Política de Privacidade

1. Sobre esta política

Esta política explica como o ArautoFlow trata dados pessoais ao oferecer sua plataforma de notificações push para sites e aplicativos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ela se aplica a três grupos de pessoas: as empresas clientes e seus usuários do painel; as pessoas que se inscrevem para receber notificações nos sites e apps desses clientes (“assinantes”); e os visitantes deste site.

2. Quem é o controlador e quem é o operador

Dados dos assinantes: a empresa cliente que instala o ArautoFlow no próprio site ou app é a controladora desses dados — é ela quem decide coletar, para que usar e para quem enviar notificações. O ArautoFlow atua como operador, tratando esses dados somente para prestar o serviço e seguindo as instruções do cliente.

Dados dos usuários do painel e dos visitantes deste site: nesses casos o ArautoFlow é o controlador.

3. Quais dados tratamos

Usuários do painel (clientes): nome, e-mail, senha (armazenada apenas de forma irreversível, com hash) e registros de acesso e de uso do painel.

Assinantes das notificações:

• token de notificação gerado pelo Firebase Cloud Messaging e a plataforma (web, Android ou iOS);
• origem da inscrição: página de entrada, página de referência e parâmetros UTM;
• idioma e fuso horário do dispositivo;
• registros de entrega e de clique nas notificações;
• dados que o cliente decidir associar ao assinante pela função identify(), como e-mail, nome, telefone, identificador interno, atributos e tags.

No navegador ou app do assinante, o SDK guarda no armazenamento local do dispositivo apenas o necessário para funcionar (por exemplo, o identificador da inscrição, a origem da visita e se o convite já foi dispensado). Não usamos cookies de publicidade.

Visitantes deste site: registros técnicos de acesso mantidos pelo servidor (endereço IP, data e hora, navegador) e cookies estritamente necessários para segurança e funcionamento das páginas.

4. Para que usamos os dados

• entregar as notificações que o cliente envia, para o público que ele escolher;
• mostrar ao cliente a origem dos assinantes e os relatórios de cada campanha (público, envios aceitos, recebidos e cliques);
• identificar e desativar tokens que deixaram de ser válidos;
• autenticar os usuários do painel, dar suporte e manter a segurança da plataforma;
• cumprir obrigações legais e regulatórias.

O ArautoFlow não vende dados pessoais e não usa os dados dos assinantes de um cliente para fins próprios nem para outros clientes.

5. Bases legais

Para os dados dos assinantes, cabe ao cliente, como controlador, definir a base legal. A inscrição só acontece depois que a pessoa aceita receber notificações no pedido de permissão do navegador ou do sistema operacional. Para os dados dos usuários do painel, tratamos com base na execução do contrato, no cumprimento de obrigações legais e no legítimo interesse de manter o serviço seguro.

6. Com quem os dados são compartilhados

• Google (Firebase Cloud Messaging): as notificações são enviadas pelo projeto Firebase do próprio cliente, que está sujeito aos termos e à política de privacidade do Google. No iOS, a entrega também passa pelo serviço de notificações da Apple.
• Provedores de infraestrutura: empresas de hospedagem e de serviços técnicos necessários para manter a plataforma no ar, sob dever de confidencialidade.
• Autoridades: quando houver obrigação legal ou ordem judicial.

7. Transferência internacional

Os serviços de entrega de notificações do Google e da Apple podem processar dados fora do Brasil. Essas transferências ocorrem na medida necessária para a entrega das mensagens e seguem as garantias previstas na LGPD.

8. Por quanto tempo guardamos

Os dados dos assinantes são mantidos enquanto o cliente usar o serviço ou até que ele os exclua. Tokens recusados pelo Firebase como inválidos são desativados automaticamente. Dados de usuários do painel são mantidos enquanto a conta estiver ativa e, depois disso, pelo prazo exigido por lei.

9. Segurança

Usamos conexões criptografadas (HTTPS), armazenamos as credenciais do Firebase dos clientes de forma criptografada, separamos os dados de cada cliente e usamos chaves distintas para o código público (site e app) e para o servidor. Nenhum sistema é totalmente imune a incidentes; se algum afetar dados pessoais, comunicaremos os clientes e as autoridades conforme a LGPD.

10. Direitos dos titulares

A LGPD garante, entre outros, os direitos de confirmação, acesso, correção, anonimização, portabilidade e eliminação dos dados.

• Assinantes: como o controlador é a empresa dona do site ou app, os pedidos devem ser feitos a ela. O ArautoFlow apoia o cliente no atendimento. Para parar de receber notificações a qualquer momento, basta desativar a permissão nas configurações do navegador ou do aparelho.
• Usuários do painel e visitantes: escreva para contato@arautoflow.com.br.

11. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo desta página.

12. Contato

Dúvidas sobre privacidade e proteção de dados: contato@arautoflow.com.br.