Política de privacidade

O TAFLOW é operado por Edinei Fiorentini, com endereço na Rua Cantú, 62, Cruzeiro do Oeste - PR. Contato: edineif@gmail.com.

O TAFLOW tem dois papéis, e a diferença importa para quem pede algo:

• controlador dos dados da sua conta e da cobrança da assinatura: é o TAFLOW que decide para que eles servem;
• operador do que a sua empresa guarda no TAFLOW sobre o trabalho e os clientes dela (demandas, arquivos, mensagens, financeiro). Quem decide sobre esses dados é a empresa; o TAFLOW os trata em nome dela.

Edinei Fiorentini — edineif@gmail.com. É o canal para qualquer pedido sobre dados pessoais.

• Nome, e-mail, foto, fuso e idioma da conta

  Para quê: Criar e manter a conta. A senha é guardada cifrada pelo provedor de autenticação, e ninguém do TAFLOW a vê.

  Base legal: Execução de contrato (LGPD, art. 7º, V)

• Razão social ou nome, CPF ou CNPJ, telefone e endereço da empresa

  Para quê: Identificar quem contrata e emitir a cobrança.

  Base legal: Execução de contrato e obrigação legal (art. 7º, II e V)

• Dados de pagamento da assinatura

  Para quê: Cobrar a mensalidade. O número do cartão fica com o processador de pagamentos (EFI), nunca com o TAFLOW.

  Base legal: Execução de contrato

• Demandas, comentários, arquivos, horas, chat, contratos, financeiro e gamificação

  Para quê: O serviço contratado pela sua empresa.

  Base legal: O TAFLOW é operador; a base é a da empresa

• Dados dos clientes da sua empresa: nome no link de aprovação, mensagens e dados de cobrança

  Para quê: Aprovação de material e cobrança, a pedido da empresa.

  Base legal: O TAFLOW é operador

• Trilha de auditoria

  Para quê: Segurança e prova do que aconteceu na conta: quem mexeu em dinheiro, contratos, permissões e exclusões.

  Base legal: Legítimo interesse (art. 7º, IX)

• Registros de acesso: o IP, a data e a hora e o navegador de cada sessão

  Para quê: Guardar o que o Marco Civil da Internet manda guardar e investigar uso indevido de uma conta. Ninguém das empresas vê esses registros; só o TAFLOW os consulta, para atender uma ordem judicial ou um pedido do próprio titular.

  Base legal: Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15)

• Notificações no celular, para quem ativa: o endereço que o navegador dá ao aparelho, as chaves para cifrar o conteúdo e uma descrição curta do aparelho (ex.: Android · Chrome)

  Para quê: Entregar no aparelho os avisos do sino e o resumo da manhã. Saem quando você desativa, quando sai da conta naquele aparelho ou quando o navegador descarta o endereço.

  Base legal: Consentimento (art. 7º, I), dado ao ativar — e retirado ao desativar

• Instagram conectado a um setor: o identificador e o nome de usuário da conta profissional, os identificadores da integração na Meta (usuário do sistema e empresa) e a autorização de acesso, guardada cifrada

  Para quê: Publicar as peças aprovadas na conta do setor, na data e hora agendadas. A senha nunca passa pelo TAFLOW: a conexão é feita no login empresarial da própria Meta.

  Base legal: O TAFLOW é operador; a base é a da empresa que conecta

A pontuação da gamificação mede o trabalho da equipe para a própria equipe. Ela não é base de avaliação trabalhista, nem de nenhuma decisão sobre uma pessoa.

São opcionais, e cada uma é ligada por quem usa. O TAFLOW usa os dados do Google e do Instagram só para a função descrita aqui, não os vende, não os usa para publicidade e não os usa para treinar modelos de inteligência artificial.

Google Agenda: guardamos a autorização de acesso e os identificadores dos eventos criados pelo sistema — o suficiente para manter a agenda em dia com as suas demandas. A sincronização é ligada demanda a demanda.

Google Drive: a empresa escolhe uma pasta, e o TAFLOW cria dentro dela a pasta onde copia os arquivos finais aprovados. O acesso alcança só o que o próprio TAFLOW cria; guardamos a autorização e os identificadores das pastas e dos arquivos.

Você pode desconectar a qualquer momento nas configurações. A autorização é apagada e o sistema deixa de escrever na sua agenda e no seu Drive.

Instagram: o dono ou um administrador da empresa conecta a conta profissional de um setor pelo login empresarial da Meta, entrando com o Instagram ou com o Facebook e marcando a conta. Guardamos o identificador e o nome de usuário da conta, os identificadores da integração na Meta e a autorização de acesso, cifrada. Essa autorização não vence: vale até ser desconectada aqui ou revogada na Meta. Hoje ela serve só para pôr no ar as peças aprovadas daquele setor.

Na tela de autorização, a Meta pede também acesso a comentários, mensagens diretas e anúncios — é o pacote que ela exige para este tipo de login. O TAFLOW não usa esses acessos hoje: não lemos comentários, mensagens nem seguidores, e não mexemos em anúncios. A conta de anúncios é opcional na autorização e pode ser deixada de fora. Quando uma dessas funções chegar ao TAFLOW, esta política ganha uma versão nova, que você aceita antes de ela valer.

Para desconectar, use o menu do setor no TAFLOW, ou remova o app no Meta Business Suite, em Configurações › Integrações › Apps conectados (ou em Configurações › Apps e sites, no Instagram) — nesse caso, a Meta nos avisa e apagamos a conexão na hora. O pedido de exclusão de dados feito pela Meta também apaga tudo o que guardamos da conta, e o andamento pode ser acompanhado na página exclusão de dados, com o código que a Meta mostrar.

Só com os fornecedores necessários para o serviço funcionar. Nenhum dado é vendido nem usado para publicidade.

• Supabase — banco de dados, autenticação e arquivos. Estados Unidos.
• Vercel — hospedagem do sistema. Estados Unidos.
• Resend — envio de e-mails. Brasil (São Paulo).
• EFI (Efí Bank) — Pix e cartão da mensalidade. Brasil.
• Google — Agenda, Drive e login com Google, quando você conecta.
• Mercado Pago e Asaas — cobrança dos clientes da agência, quando a empresa conecta. Brasil.
• WhatsApp — avisos aos clientes da agência, quando a empresa conecta o número dela. O envio passa por um servidor contratado pelo TAFLOW, nos Estados Unidos.
• Meta (Instagram) — publicação das peças aprovadas na conta profissional que o setor conecta. Estados Unidos.
• Serviço de notificações do seu navegador (Apple, Google ou Mozilla) — leva a notificação até o aparelho de quem ativou. O conteúdo vai cifrado, e o serviço não consegue lê-lo.

Parte dos dados fica ou passa por servidores fora do Brasil: Supabase, Vercel, o servidor de envio de WhatsApp e, quando o Instagram está conectado, a Meta — todos nos Estados Unidos. A transferência se apoia nas garantias contratuais desses fornecedores (LGPD, art. 33).

Só os necessários para o sistema funcionar: a sessão de login, a empresa aberta, o tema e a cor, o código de indicação de quem chegou por um link de afiliado, o aviso de cobrança já visto e a marca de que o acesso do dia já foi registrado. No navegador ficam também preferências como o tema e o e-mail lembrado no login. Quem ativa as notificações no celular ganha um service worker, que só mostra a notificação e abre o app no toque — ele não guarda páginas nem dados. Não há cookie de publicidade nem rastreador de terceiros.

• Conta: enquanto existir. Pedida a exclusão, ela sai em 30 dias. Nome, e-mail, foto e acessos ao Google são apagados; o que a pessoa fez nas empresas fica com elas, sem o nome dela.
• Material de aprovação: sai do servidor 30 dias depois de aprovado, ou 45 dias sem resposta do cliente.
• Registros fiscais de pagamento: pelo prazo que a lei exige.
• Trilha de auditoria: 365 dias.
• Registros de acesso: 6 meses, como o Marco Civil da Internet exige. Eles ficam pelo prazo mesmo se a conta for excluída antes.

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogação de consentimento (LGPD, art. 18). O pedido vai ao encarregado (seção 2), e a resposta sai em até 15 dias (art. 19).

A exclusão da própria conta você mesmo faz, em Configurações → Conta → Excluir conta. Ela acontece 30 dias depois do pedido; até lá, você pode desistir entrando de novo.

Para dados que a sua empresa guarda sobre clientes dela, o pedido vai à empresa, que é a controladora. O TAFLOW a ajuda a atender.

Cada empresa fica isolada das outras no próprio banco de dados, não só na tela. A conta aceita verificação em duas etapas, que a empresa pode tornar obrigatória. O tráfego é cifrado, as chaves de integração ficam só no servidor e as operações importantes ficam na trilha de auditoria. Se houver um incidente com risco relevante, comunicamos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas (LGPD, art. 48).

O TAFLOW é um sistema de trabalho e não se destina a menores de 18 anos.

A versão indicada no topo muda junto com o texto. A cada versão nova, o TAFLOW pede um novo aceite antes de entrar. Veja também os termos de uso.