Política de Privacidade

1. Quem somos

O WoodFlow é um sistema de gestão para marcenarias desenvolvido e operado pela ElevaTech, que é a controladora dos dados tratados no serviço.

Para qualquer assunto sobre privacidade e proteção de dados, inclusive para falar com o encarregado de dados, escreva para privacidade@woodflow.app.br.

2. Dados que coletamos

Conta e cadastro

• Seu nome, nome da marcenaria, e-mail e senha (guardada apenas como hash, nunca em texto).
• CNPJ e telefone, quando você informa — os dois são opcionais.
• Dados de acesso: data e hora de login e configuração de verificação em duas etapas, quando ativada.

Dados da marcenaria

Tudo o que você cadastra para gerir o negócio: clientes, fornecedores, entradas e saídas, orçamentos, projetos, planos de corte, notas fiscais e arquivos anexados. Esses registros podem conter dados pessoais dos seus clientes e fornecedores, que você insere sob sua responsabilidade.

WhatsApp

Quando você vincula seu número ao WoodFlow e envia mensagens para o número oficial do WoodFlow, recebemos pela plataforma da Meta:

• Seu número de telefone e o nome do seu perfil no WhatsApp.
• O conteúdo que você envia: textos, áudios, fotos e documentos (como PDFs de notas).
• Respostas aos botões e às perguntas de confirmação.
• Status de entrega das mensagens que enviamos para você.

Só processamos mensagens de números vinculados a uma conta. Mensagens de números desconhecidos recebem apenas um aviso de que o número não está vinculado.

Cobrança

Se você assina um plano pago, o pagamento é processado pelo Stripe. Não armazenamos dados de cartão de crédito nos nossos servidores — recebemos apenas a situação da assinatura e da cobrança.

Dados técnicos

Registros de erros e de funcionamento do sistema (por exemplo, a tela ou a rotina em que um erro aconteceu), usados para corrigir falhas e manter o serviço seguro.

3. Como usamos os dados

• Criar e manter sua conta e permitir o acesso ao sistema.
• Executar as funções que você usa: financeiro, orçamentos, projetos, planos de corte e relatórios.
• Transformar as mensagens enviadas pelo WhatsApp em lançamentos: transcrever áudios, ler notas e montar um rascunho que só vira lançamento depois da sua confirmação.
• Enviar e-mails do próprio serviço, como verificação de conta e recuperação de senha.
• Cobrar a assinatura e controlar os limites do plano contratado.
• Detectar e corrigir erros, prevenir fraudes e abusos e proteger a segurança do serviço.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos seus dados para publicidade.

4. Inteligência artificial

Algumas funções usam modelos de inteligência artificial da OpenAI: transcrição de áudios do WhatsApp, leitura de notas fiscais e de projetos e organização de planilhas importadas. Nesses casos, o conteúdo necessário para a tarefa é enviado à API da OpenAI e o resultado volta para o WoodFlow.

Pelos termos da API da OpenAI, os dados enviados não são usados para treinar os modelos dela. Nenhum lançamento criado pela IA é gravado sem a sua confirmação.

5. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores que operam partes do serviço em nosso nome, na medida necessária para cada finalidade:

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

6. Transferência internacional

Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece com as garantias previstas no artigo 33 da LGPD, como cláusulas contratuais de proteção de dados adotadas pelos fornecedores.

7. Por quanto tempo guardamos

• Conta e dados da marcenaria: enquanto a conta estiver ativa.
• Mensagens recebidas pelo WhatsApp: o registro bruto de cada mensagem é apagado em até 30 dias. O que fica é o lançamento que você confirmou.
• Rascunhos não confirmados: expiram em 30 minutos e não viram lançamento.
• Após a exclusão da conta: apagamos os dados em até 30 dias, exceto o que a lei nos obrigue a guardar por mais tempo (por exemplo, registros fiscais e de cobrança).

8. Segurança

• Comunicação criptografada (HTTPS) entre o seu navegador, o WhatsApp e nossos servidores.
• Senhas guardadas com hash e verificação em duas etapas disponível.
• Cada marcenaria tem um banco de dados separado, e as credenciais de acesso a esses bancos ficam criptografadas.
• Mensagens do WhatsApp só são aceitas com a assinatura digital da Meta.
• Acesso interno restrito a quem precisa dele para operar o serviço.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa gerar risco relevante a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados, como a LGPD exige.

9. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de rastreamento. O navegador guarda apenas o necessário para manter você conectado. O Google reCAPTCHA, usado no cadastro, pode definir cookies próprios para diferenciar pessoas de robôs.

10. Bases legais

• Execução de contrato: para prestar o serviço que você contratou, inclusive o lançamento pelo WhatsApp.
• Cumprimento de obrigação legal: para guardar registros fiscais e de cobrança.
• Legítimo interesse: para segurança, prevenção de fraudes e correção de erros.
• Consentimento: quando você vincula seu número de WhatsApp à sua conta. Você pode desvincular a qualquer momento.

11. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele.

Para exercer qualquer desses direitos, escreva para privacidade@woodflow.app.br. Respondemos em até 15 dias.

12. Como parar de usar o WhatsApp e excluir seus dados

13. Crianças e adolescentes

O WoodFlow é um sistema para empresas e não é destinado a menores de 18 anos.

14. Alterações nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a última atualização. Se a mudança for relevante, avisamos pelo e-mail da conta ou dentro do sistema.

15. Contato

Dúvidas sobre esta política ou sobre seus dados: privacidade@woodflow.app.br.