LGPD
Política de privacidade
Última atualização: 26 de outubro de 2026
1. Quem somos
O FlowTraction é uma plataforma de gestão para empresas, oferecida como serviço, com um login único e produtos que funcionam sozinhos ou integrados: o Pipe (CRM: vendas, atendimento e marketing), o Cash (financeiro: contas a pagar e a receber, fluxo de caixa) e o Stock (estoque, compras, recebimento da nota fiscal, produção, inventário e expedição). Ela é oferecida pela SDB TECNOLOGIA DA INFORMAÇÃO LTDA. – EPP, CNPJ 15.280.083/0001-97, com sede na Av. Paulista, 1471, conj. 511, Bela Vista, São Paulo/SP, CEP 01311-927 (“SDB”, “nós”).
Esta política explica como tratamos dados pessoais no FlowTraction, incluindo o site flowtraction.com, os endereços das contas (por exemplo, suaempresa.flowtraction.com) e as integrações com serviços de terceiros, como o WhatsApp Business. A política geral da SDB está em sdbit.com.br/pt/privacidade.
2. Papéis no tratamento
- Empresas clientes (controladoras): cada empresa que contrata o FlowTraction decide quais dados dos seus contatos, clientes, leads, fornecedores, transportadoras e demais pessoas registra na plataforma e para quais finalidades. Ela é a controladora desses dados.
- SDB (operadora): tratamos os dados registrados pelas empresas clientes apenas para prestar o serviço, conforme as instruções delas e o contrato.
- SDB (controladora): somos controladores dos dados de cadastro das empresas clientes e dos seus usuários (nome, e-mail, acessos) e dos dados enviados pelos formulários deste site.
Se você é contato de uma empresa que usa o FlowTraction, a forma mais rápida de exercer seus direitos é falar com essa empresa. Também podemos encaminhar o seu pedido a ela.
3. Dados que tratamos
- Usuários das contas: nome, e-mail, telefone, cargo, equipe, perfil de acesso, registros de login e de auditoria (data, endereço IP e navegador).
- Pipe (CRM): contatos, empresas, negócios, atividades, cotações, tickets, documentos e demais registros incluídos pelas empresas clientes.
- Cash (financeiro): lançamentos, contas a pagar e a receber, dados de clientes e fornecedores (nome, CPF ou CNPJ, e-mail, telefone, dados bancários informados), boletos, extratos e comprovantes.
- Stock (estoque e compras): cadastro de produtos e de fornecedores e transportadoras (nome, CPF ou CNPJ, contatos), movimentos de estoque, cotações e pedidos de compra, notas fiscais em XML, ordens de produção, inventários, remessas e códigos de rastreio, com os usuários que fizeram cada operação.
- Consentimentos: o aceite desta política e as preferências de comunicação de cada usuário, com data, versão e endereço IP, como prova do que foi aceito.
- Conversas de atendimento: e-mails e mensagens de WhatsApp trocados entre a empresa cliente e os seus contatos, com número de telefone, nome de perfil, conteúdo, anexos e horários.
- Site e formulários: dados informados ao pedir contato ou demonstração, e dados técnicos necessários para segurança (endereço IP e navegador).
4. WhatsApp Business
Quando uma empresa cliente conecta um número de WhatsApp Business ao FlowTraction, usamos a Plataforma do WhatsApp Business (Cloud API), da Meta, para receber e enviar mensagens em nome dessa empresa.
- Recebemos da Meta as mensagens enviadas ao número da empresa (texto, mídias, nome de perfil e número de telefone) e as registramos na caixa de entrada e no contato correspondente do Pipe.
- As respostas escritas pela equipe da empresa são enviadas pela API da Meta ao destinatário.
- Os dados recebidos da Meta são usados apenas para o atendimento e o registro no Pipe da empresa cliente. Não são vendidos, não são usados para publicidade e não são compartilhados com outras empresas clientes.
- O tratamento feito pela Meta segue a política de privacidade do WhatsApp e os termos da Plataforma do WhatsApp Business.
5. Finalidades e bases legais
- Prestar o serviço contratado (execução de contrato): contas, Pipe, Cash e Stock, atendimento, integrações e suporte.
- Obrigações legais e fiscais (cumprimento de obrigação legal): guarda de notas fiscais, lançamentos e registros exigidos pela legislação tributária e contábil, conforme a configuração de cada empresa cliente.
- Registro do consentimento (consentimento e cumprimento de obrigação legal): guardar o aceite desta política e das preferências de comunicação, com versão, data e IP, para comprovar o que foi aceito. As novidades por e-mail são opcionais e podem ser retiradas em Minha conta.
- Segurança e prevenção a fraudes (legítimo interesse e cumprimento de obrigação legal): autenticação, verificação em duas etapas, registros de acesso e proteção anti-robô nos formulários.
- Comunicações sobre o serviço (execução de contrato): convites, redefinição de senha e avisos operacionais.
- Contato comercial (legítimo interesse ou consentimento): responder a pedidos de demonstração enviados pelo site.
6. Compartilhamento com fornecedores
Compartilhamos dados apenas com fornecedores necessários para operar o serviço, sob obrigações de confidencialidade e segurança:
- Amazon Web Services (AWS): hospedagem, banco de dados, arquivos e rede.
- Microsoft (Microsoft 365 / Entra ID): envio de e-mails do sistema, caixas de atendimento conectadas pela empresa cliente e login com conta Microsoft.
- Meta (WhatsApp Business Platform): envio e recebimento de mensagens de WhatsApp, quando a empresa cliente ativa essa integração.
- Cloudflare (Turnstile): proteção anti-robô dos formulários públicos, quando ativada.
- Anthropic (Claude): apenas se a empresa cliente ativar recursos de IA, desligados por padrão, como o resumo de conversas ou a leitura de propostas de fornecedores. Nesse caso, só o texto necessário é enviado e as chamadas ficam registradas.
- Transportadoras e serviços fiscais: apenas se a empresa cliente ativar a integração (por exemplo, cálculo de frete, rastreio ou consulta de notas fiscais), enviamos o mínimo necessário, como endereços, volumes e números de documentos.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil, em especial nos Estados Unidos, onde o FlowTraction é hospedado. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de segurança compatíveis com esta política.
8. Segurança
- Isolamento dos dados de cada empresa cliente no banco de dados (segurança por linha), além das verificações da aplicação.
- Tráfego sempre criptografado (HTTPS). Arquivos armazenados com criptografia. Credenciais de integrações cifradas.
- Senhas armazenadas com hash, verificação em duas etapas, login com conta Microsoft e permissões por perfil.
- Registro de auditoria das ações relevantes e cópias de segurança periódicas.
9. Retenção
Os dados da plataforma (Pipe, Cash e Stock) ficam armazenados enquanto a empresa cliente mantiver o contrato ou até que ela os exclua. Ao fim do contrato, os dados são excluídos ou devolvidos conforme combinado, ressalvados os prazos de guarda exigidos por lei (por exemplo, registros de acesso, pelo Marco Civil da Internet). Versões anteriores de arquivos e cópias de segurança são mantidas por prazo limitado e depois descartadas.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como pedir a exclusão dos seus dados
- Envie um e-mail para contato@flowtraction.com com o assunto “Exclusão de dados – FlowTraction”.
- Informe o seu nome, o e-mail ou telefone usado (por exemplo, o número de WhatsApp) e, se souber, a empresa com quem você falou.
- Confirmaremos a sua identidade e responderemos em até 15 dias. Quando os dados pertencerem a uma empresa cliente, encaminharemos o pedido a ela e acompanharemos a exclusão.
Usuários de uma conta podem pedir a exclusão ao administrador da própria empresa, que remove o acesso em Configurações → Usuários.
13. Contato
Dúvidas ou pedidos sobre privacidade: contato@flowtraction.com
SDB Tecnologia da Informação Ltda. – EPP · CNPJ 15.280.083/0001-97
Av. Paulista, 1471, conj. 511, Bela Vista, São Paulo/SP, CEP 01311-927 · +55 11 96627-2445
Podemos atualizar esta política. A data da última atualização fica sempre no topo desta página.