Política de Privacidade

1. Alcance desta Política

Esta Política de Privacidade se aplica ao site, às contas, ao aplicativo, aos canais de atendimento, à administração de cobranças e aos serviços relacionados ao CraftFlow. Ela não se aplica a sites ou serviços independentes que tenham seus próprios avisos de privacidade.

2. Quem controla os dados pessoais

Craftflow controla os dados pessoais usados para operar as contas, os espaços de trabalho e o serviço a partir de Brasil. Cada cliente controla os registros que decide inserir sobre seus próprios clientes, fornecedores, colaboradores e contatos. O CraftFlow trata esses registros para prestar o serviço contratado.

O papel de cada fornecedor pode variar conforme a atividade e o contrato. Esta Política não classifica automaticamente todos os fornecedores como operadores de dados.

3. Dados que você fornece

• nome, e-mail, nome do ateliê ou espaço de trabalho e tipo de negócio;
• participação no espaço de trabalho e função de cada integrante;
• mensagens e informações enviadas em solicitações de ajuda;
• registros do negócio, como matérias-primas, fornecedores, receitas, produtos, lotes de produção, movimentações de estoque, clientes e vendas; e
• versões dos documentos jurídicos aceitos e momento do aceite.

4. Dados coletados durante o uso

O provedor de identidade fornece um identificador da conta e dados de autenticação necessários para manter a sessão. Fornecedores de infraestrutura podem tratar endereço IP, horário da solicitação, informações do dispositivo ou navegador, identificadores e registros de segurança ou diagnóstico para entregar e proteger o serviço. Isso não significa que todos os registros técnicos desses fornecedores sejam copiados para os registros comerciais do CraftFlow.

O aplicativo usa o armazenamento do navegador necessário para manter a autenticação e lembrar preferências, como o estado da barra lateral. A pessoa visitante também pode escolher o idioma da página inicial, e essa preferência não sensível pode ficar salva no navegador. As credenciais temporárias de acesso não são salvas manualmente no armazenamento local do navegador.

5. Dados do espaço de trabalho e do negócio

Os registros podem conter dados pessoais inseridos pelo cliente, como nomes de fornecedores e consumidores, e-mails, telefones, documentos, endereços, observações, vendas e integrantes responsáveis por tarefas. O cliente decide o que inserir e deve ter uma base legal adequada, além de fornecer os avisos exigidos às pessoas envolvidas. O CraftFlow usa essas informações para executar os fluxos solicitados e manter cada espaço de trabalho isolado.

6. Dados de cobrança

A Paddle pode tratar, de forma independente, dados necessários para exibir preços locais, finalizar a compra, administrar assinaturas e recibos, calcular tributos, prevenir fraudes e cuidar de questões de cobrança, disputas, estornos e reembolsos. Isso pode incluir endereço IP, localização aproximada, país de cobrança escolhido e informações do dispositivo ou navegador. O CraftFlow não mantém por conta própria um banco de geolocalização de visitantes e não recebe números completos de cartão nem códigos de segurança. Recebemos apenas os dados limitados de cliente, transação, assinatura, situação, moeda e cobrança necessários para administrar o acesso e as solicitações relacionadas.

7. Dados de acesso à conta

Um provedor especializado administra o cadastro com e-mail e senha, o login, a redefinição de senha, a confirmação do e-mail, as credenciais e o estado de autenticação. O CraftFlow recebe o identificador da conta, o e-mail, o nome de exibição e a situação da verificação necessários para ativar ou restaurar a conta. Não recebemos nem armazenamos senhas.

Um serviço de envio de e-mails entrega mensagens transacionais, como a confirmação da conta. Para isso, ele pode tratar o e-mail de destino, o nome de exibição, dados de entrega, situação da entrega e horários. Essas mensagens não são comunicações de marketing.

8. Para que usamos os dados

• criar contas e espaços de trabalho, autenticar pessoas e separar os dados de cada cliente;
• oferecer recursos de materiais, custos, produção, estoque, vendas, relatórios e cobranças;
• calcular custos, quantidades, margens e resumos solicitados pela pessoa usuária;
• processar assinaturas, manter permissões de acesso e prevenir transações duplicadas ou fraudulentas;
• prestar atendimento, informar mudanças no serviço ou nos documentos legais e responder a solicitações;
• proteger, diagnosticar, manter e melhorar a confiabilidade do serviço; e
• cumprir obrigações legais e exercer ou defender direitos.

9. Dados de ajuda, suporte e privacidade

A Central de Ajuda e Solicitações pode tratar a identidade da pessoa e do espaço de trabalho, categoria e descrição do pedido, etapas para reproduzir um erro, sugestões, referências de transação, dados para análise de reembolso, mensagens visíveis à pessoa, histórico de andamento, datas e ações de revisores autorizados. Solicitações públicas de privacidade podem incluir nome, e-mail de contato, e-mail ligado à conta, tipo, descrição, estado de verificação e histórico.

Usamos essas informações para analisar pedidos, diagnosticar problemas, evitar abusos, melhorar a confiabilidade e a experiência, cuidar de cobranças, manter registros adequados, cumprir a lei e exercer ou defender direitos. O envio de uma solicitação não garante uma resposta pessoal nem um resultado específico.

10. Informações opcionais de diagnóstico

Um relato de erro pode incluir, opcionalmente, versão do aplicativo, página acessada, navegador, sistema operacional e horário da captura. O envio é opcional. O CraftFlow não pede intencionalmente senhas, tokens de acesso, dados completos de cartão, chaves privadas ou informações confidenciais do negócio sem relação com o pedido. Não envie dados sensíveis, salvo quando forem realmente necessários e você tiver o direito de compartilhá-los.

11. Bases legais

Conforme a relação e a legislação aplicável, o tratamento pode se apoiar na execução de contrato ou de medidas anteriores ao contrato, no cumprimento de obrigações legais, no legítimo interesse de operar e proteger o serviço e no exercício ou na defesa de direitos. O consentimento é usado quando for a base adequada, como em tecnologias opcionais que venham a ser adotadas.

Quando a Lei Geral de Proteção de Dados Pessoais (LGPD) se aplica, avaliamos a base legal adequada para cada finalidade. Nem todo tratamento depende de consentimento.

12. Fornecedores e terceiros

Compartilhamos dados somente quando necessário com fornecedores de infraestrutura, identidade, cobrança, atendimento e assessoria profissional; para concluir uma transação solicitada; durante uma reorganização empresarial legal; ou quando a lei exigir ou for necessário proteger direitos e segurança. Cada fornecedor recebe informações de acordo com sua função e seus contratos.

13. Infraestrutura, identidade e armazenamento

O CraftFlow usa fornecedores especializados para hospedar o serviço, autenticar contas e armazenar dados do negócio. Eles tratam identificadores, conteúdos, solicitações e informações de diagnóstico conforme seus contratos. Os registros comerciais são acessados pelos serviços controlados do CraftFlow, e não diretamente por clientes sem relação com esses dados.

14. Paddle

A Paddle opera a finalização da compra, o processamento de pagamentos, recibos, tributos, faturas, a gestão de assinaturas e o Portal do Cliente. Ela pode atuar como responsável oficial pela venda e tratar dados de forma independente para prevenir fraudes, atender questões de cobrança, administrar disputas, estornos e reembolsos e cumprir obrigações legais. Consulte o aviso apresentado pela Paddle durante a finalização da compra para conhecer seu papel comercial e suas práticas.

15. Métricas, cookies e armazenamento local

O CraftFlow não usa atualmente um sistema opcional de análise de comportamento e não declara usar cookies de análise não essenciais. Por isso, não há um banner de cookies de marketing para funcionalidades que não existem.

O armazenamento necessário do navegador pode restaurar a autenticação. Também salvamos localmente a preferência de exibição da barra lateral e o idioma escolhido para a página inicial. A escolha de idioma não é tratada como dado pessoal sensível. Se tecnologias opcionais de análise ou publicidade forem adotadas, esta Política e os controles de consentimento serão atualizados antes do uso, quando a lei exigir.

16. Tratamento internacional

A infraestrutura e os fornecedores do CraftFlow, inclusive a Paddle para pagamentos, podem tratar dados em outros países. Quando necessário, as transferências usam medidas contratuais, organizacionais ou legais adequadas. As regiões e salvaguardas específicas dependem da configuração de produção e dos contratos com cada fornecedor.

17. Retenção dos dados

Solicitações abertas são mantidas durante a análise. Registros de atendimento resolvidos podem ser preservados por motivos operacionais, de segurança, cobrança, disputa e cumprimento legal. Dados de cobrança e reembolso são mantidos conforme as exigências da Paddle, obrigações fiscais e contábeis e a legislação. Solicitações de privacidade podem ser guardadas como prova de cumprimento, quando adequado.

Dados de diagnóstico desnecessários são removidos ou anonimizados quando deixam de ser úteis. Os prazos variam conforme o tipo de registro e as obrigações aplicáveis e devem ser definidos no cronograma de retenção de produção. Dados excluídos podem permanecer temporariamente em cópias de segurança protegidas até sua expiração normal.

18. Exclusão da conta e exportação

Use a página pública de Solicitação de Privacidade para pedir a exclusão da conta ou uma exportação disponível. Confirmaremos a identidade e a autorização, explicaremos quais registros precisam ser mantidos e cuidaremos dos dados elegíveis dentro dos prazos legais. Proprietários de espaços de trabalho devem exportar o que precisarem antes do encerramento. Não garantimos recuperação imediata ou completa após a exclusão.

19. Segurança

O CraftFlow adota medidas administrativas, técnicas e organizacionais razoáveis, como acesso autenticado, separação dos dados por espaço de trabalho, autorização no servidor, infraestrutura gerenciada e controle de segredos. Nenhum sistema é totalmente seguro, e não podemos prometer que acessos indevidos ou perdas jamais acontecerão.

20. Seus direitos de privacidade

Conforme a lei e suas exceções, você pode pedir confirmação do tratamento; acesso; correção; exclusão, anonimização ou restrição; portabilidade, quando aplicável; informações sobre compartilhamentos; oposição a determinados tratamentos; ou retirada do consentimento quando essa for a base usada. A retirada não afeta tratamentos anteriores realizados de forma legal.

Você também pode procurar a autoridade de proteção de dados competente. Quando a LGPD se aplica, as solicitações são tratadas de acordo com seus direitos e procedimentos.

21. Decisões automatizadas

O CraftFlow não toma atualmente decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impactos igualmente relevantes sobre uma pessoa. Os cálculos operacionais refletem os dados inseridos pelas pessoas usuárias. Se esse tipo de decisão for adotado no futuro, esta Política explicará a lógica e os direitos de revisão aplicáveis.

22. Como exercer seus direitos

Qualquer pessoa pode usar a página pública de Solicitação de Privacidade sem entrar em uma conta. Quem tem conta também encontra esse canal nas Configurações. Podemos confirmar identidade e autorização antes de revelar ou alterar dados, e nem toda ação pode ser realizada exatamente como pedida por motivos legais ou técnicos. Pedidos ligados a registros inseridos por um cliente podem precisar ser direcionados a esse cliente. Os dados de contato fornecidos no pedido são usados para tratar a solicitação, e não para marketing.

23. Crianças e adolescentes

O CraftFlow foi criado para pessoas legalmente capazes de operar ou representar um negócio e não é direcionado a crianças. Se descobrirmos que dados de uma criança foram enviados sem base legal ou autorização exigida, tomaremos as medidas adequadas.

24. Alterações desta Política

Podemos atualizar esta Política quando nossas práticas, fornecedores, a legislação ou o serviço mudarem. A versão e as datas acima identificam o texto atual. Alterações relevantes receberão aviso razoável, e o consentimento será solicitado somente quando a lei exigir.

25. Contato

Dúvidas e solicitações sobre privacidade podem ser enviadas pela página pública de Solicitação de Privacidade. O CraftFlow não oferece atendimento comum de produto por e-mail ou telefone. Um e-mail informado no formulário de privacidade pode ser usado para confirmar a identidade ou conversar sobre aquele pedido.