Jurídico
Política de privacidade
Última atualização: 14 de outubro de 2026
1. O que coletamos
Quatro coisas. Dados de conta: seu e-mail, a organização a que você pertence e o seu papel nela. Dados de uso: códigos de acesso, sessões, endereço IP, um registro de auditoria das ações que mudam alguma coisa e análises de como o site e o produto são usados, incluindo gravações de sessão (veja a seção 10). Conteúdo: os arquivos, dados de catálogo e imagens que você envia, e as mensagens que manda para outros usuários dentro do produto. Pedidos de ajuda para começar: o nome, a empresa e o e-mail que você informa, e o que você nos conta sobre o seu estoque.
2. Por que guardamos
Para prestar o serviço que você pediu, para manter as contas seguras e o abuso detectável, para cobrar assinaturas e para enviar os e-mails que o produto precisa enviar. Onde a lei exige uma base legal, a nossa é o contrato com você para o próprio serviço, nosso legítimo interesse em segurança e prevenção a fraude, e o seu consentimento para qualquer coisa promocional.
3. Códigos de acesso e sessões
Não há senhas. Os códigos de acesso são guardados com hash e mantidos por sete dias, porque esse registro é a única forma de investigar um acesso contestado. Sessões encerradas ficam guardadas por trinta dias para que perguntas como qual dispositivo foi desconectado e quando ainda tenham resposta, e depois são apagadas.
4. E-mail
Alguns e-mails não são opcionais: códigos de acesso, convites, o aviso quando o seu endereço de login é alterado e as decisões sobre uma inscrição. Eles são o único sinal fora do sistema de que algo está acontecendo na sua conta. Todo o resto — e-mail de produto e marketing — segue as preferências nas suas configurações: desligou, não é enviado.
5. Imagens e marca d'água
As imagens que você envia são armazenadas e redimensionadas, e toda derivada de 480 pixels para cima carrega uma marca d'água invisível, para que uma foto que apareça em outro lugar possa ser rastreada. A marca identifica a origem da imagem, não quem está olhando para ela.
6. Quem mais vê
Outros usuários veem exatamente o que você publicou para eles, e nada além disso — a qual organização um registro pertence faz parte de toda consulta ao banco, não de uma configuração. Usamos um número pequeno de operadores para rodar o serviço: envio de e-mail, armazenamento de objetos para os arquivos e imagens enviados, análise de produto (PostHog, nos Estados Unidos), processamento de pagamento das assinaturas e hospedagem. Não vendemos dados pessoais e não os compartilhamos para publicidade.
7. Onde é processado
O serviço roda nos Estados Unidos, então os dados que você nos envia são processados lá. Se você está em uma jurisdição que restringe transferências, essa é a transferência com a qual você concorda ao usar o serviço.
8. Por quanto tempo guardamos
Os dados de catálogo ficam até você apagá-los ou encerrar a conta. Os arquivos de estoque que você envia ficam com o histórico de importações da sua organização, para que os produtos criados a partir deles possam ser rastreados até a linha original; você pode pedir que os apaguemos (seção 9). Os registros de auditoria são mantidos porque o sentido de uma trilha de auditoria é justamente poder ser conferida depois; registros operacionais, como execuções de tarefas agendadas, ficam noventa dias, e as falhas ficam mais tempo. Encerrar uma conta a coloca em estado encerrado, em vez de apagar um histórico do qual outros usuários ainda dependem legitimamente.
9. Seus direitos
Você pode pedir uma cópia dos seus dados pessoais, pedir correção, pedir exclusão ou se opor a um uso específico. Escreva para o endereço no rodapé a partir do e-mail da conta e respondemos em até trinta dias. Se você está na União Europeia, no Reino Unido ou no Brasil, também tem o direito de reclamar à autoridade de proteção de dados local — no Brasil, a ANPD.
10. Cookies
O produto grava um cookie de sessão que mantém você logado. O produto e este site também usam o PostHog, um serviço de análise de produto, que guarda um identificador de análise em um cookie próprio e no armazenamento local do seu navegador para contar visitas, ver quais páginas e etapas são usadas e encontrar problemas. O PostHog também grava sessões — como as páginas são roladas e onde se clica — com o que você digita e as áreas sensíveis mascarados no navegador antes de qualquer envio. Não há cookies de publicidade nem de rastreamento entre sites, e os dados de análise não são vendidos nem usados para publicidade. Você pode bloquear esses cookies nas configurações do navegador; o site e o produto continuam funcionando sem eles.
11. Mudanças e contato
Se mudarmos esta política de um jeito relevante, avisamos por e-mail em vez de apenas atualizar a data lá em cima. O controlador responsável pelos seus dados pessoais é a BLACKFORGE TECHNOLOGIES INC, operadora do site lotflows.com. Solicitações relativas à privacidade e dúvidas sobre esta política podem ser enviadas para contact@lotflows.com.