Política de Privacidade

Última atualização: 9 de julho de 2026

1. Quem somos

A UpFlow System (“UpFlow”, “nós”) desenvolve e opera uma plataforma de gestão de atendimento, agendamento e um assistente de inteligência artificial para WhatsApp, voltada a negócios de serviço. Os dados cadastrais completos (razão social, CNPJ e endereço) podem ser solicitados pelo e-mail do Encarregado indicado ao final desta Política.

Esta Política explica como tratamos dados pessoais no nosso site institucional e na plataforma. Para dúvidas, fale com nosso Encarregado pelo tratamento de dados no e-mail indicado ao final.

2. Nossos dois papéis (importante)

A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas executa em nome de outro (operador). Na UpFlow:

• Somos controladores dos dados de quem visita o site, cria conta e usa a plataforma (dados de cadastro, login, faturamento, suporte e comunicação).
• Somos operadores dos dados dos clientes finais / leads que as empresas usuárias atendem através da UpFlow. Nesse caso, a empresa usuária é a controladora e define as finalidades; nós tratamos esses dados seguindo as instruções dela e o contrato entre as partes.

3. Dados que coletamos

De visitantes do site

• Dados de navegação e uso (páginas visitadas, cliques, dispositivo), via cookies e ferramentas de analytics.
• Dados que você informa em formulários (nome, e-mail, telefone, empresa) ao solicitar acesso ou contato.

De titulares de conta na plataforma

• Identificação e contato (nome, e-mail, telefone), dados da empresa e da equipe.
• Credenciais de acesso e registros de uso/segurança (logs).
• Dados de faturamento necessários à contratação.

Dos leads/clientes finais (como operadores)

• Nome, telefone, conteúdo das conversas de atendimento e dados de agendamento, coletados pela empresa usuária através dos canais dela (WhatsApp, chat, página de agendamento).

4. Para que usamos e com qual base legal

• Prestar e operar o serviço — execução de contrato (Art. 7º, V).
• Segurança, prevenção a fraude e melhoria do produto — legítimo interesse (Art. 7º, IX), com avaliação de proporcionalidade.
• Comunicações de marketing próprias — consentimento (Art. 7º, I), revogável a qualquer momento.
• Cumprimento de obrigações legais/regulatórias — Art. 7º, II.

Quando atuamos como operadores dos dados de leads, a base legal é definida pela empresa usuária (controladora), a quem cabe informar seus titulares e obter, quando exigido, o consentimento.

5. Compartilhamento e operadores (subprocessadores)

Para operar a plataforma, contamos com prestadores que tratam dados em nosso nome, sob contrato e dever de segurança, nas seguintes categorias:

• Infraestrutura em nuvem e banco de dados — hospedagem e armazenamento dos dados da aplicação.
• Mensageria (WhatsApp) — o canal oficial pelo qual você atende seus clientes.
• Inteligência artificial — processamento de linguagem do assistente. Os dados enviados não são usados para treinar modelos.
• Envio de e-mails — comunicações transacionais da plataforma.
• Analytics de produto — métricas de uso para melhorar a experiência.

Não vendemos dados pessoais. Compartilhamos apenas o necessário para prestar o serviço, cumprir a lei ou por sua orientação. A relação dos subprocessadores específicos pode ser solicitada pelo e-mail do Encarregado.

6. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (Arts. 33 a 36), incluindo cláusulas contratuais adequadas, para garantir nível de proteção compatível.

7. Cookies e analytics

Usamos cookies essenciais ao funcionamento e cookies de analytics para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do navegador; bloquear alguns pode afetar funcionalidades.

8. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória. Como operadores, eliminamos os dados de leads ao término do contrato com a empresa usuária, conforme instrução dela.

9. Seus direitos (Art. 18 da LGPD)

Você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercê-los, use o contato abaixo — respondemos nos prazos legais.

Se seus dados foram coletados por uma empresa que usa a UpFlow, encaminharemos ou apoiaremos o pedido junto a ela (controladora).

10. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito e em repouso, isolamento por organização, controle de acesso e registros de auditoria. Nenhum sistema é 100% imune; trabalhamos continuamente para reduzir riscos.

11. Encarregado (DPO) e contato

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão sinalizadas nesta página, com nova data de atualização.