Política de Privacidade

O WorkFlow CRM (“WorkFlow CRM”, “a Extensão”, “nós” ou “nosso”) é uma extensão de navegador que ajuda você a organizar suas conversas de negócios na web em abas, pastas, tags, notas, lembretes, quadros kanban e visualizações baseadas em fluxo de trabalho personalizados, e oferece recursos de modelos de mensagem, campanhas e, opcionalmente, respostas por IA e automação por webhook.

Esta Política de Privacidade explica quais dados de usuário coletamos, por que os coletamos, como os tratamos e armazenamos, quando podem ser compartilhados e quais escolhas você tem. Nenhuma categoria de dados tratada pela Extensão é omitida desta política - onde um recurso é opcional, isso é declarado explicitamente.

1. Informações que coletamos

Coletamos apenas os dados necessários para que os recursos principais e opcionais da Extensão funcionem corretamente.

1.1 Dados de identificação da conta. Nosso software pode coletar:

• Seu número de telefone ou identificador de conta exibido no aplicativo web de mensagens compatível
• Um ID de instalação gerado aleatoriamente
• Sua chave de licença/assinatura e status do plano/período de teste
• Um identificador relacionado ao navegador ou dispositivo e a versão de compilação da extensão, usados apenas para conectar a instalação da sua Extensão ao seu espaço de trabalho salvo e rotear as solicitações corretamente

Esses dados são necessários para identificar a configuração da sua Extensão, validar sua licença/período de teste e sincronizar suas abas, pastas e configurações salvas.

1.2 Dados de contato e organização de conversas. Quando você usa a Extensão para organizar conversas, nosso software pode coletar metadados limitados relacionados à conversa, tais como:

• Nomes de contatos
• Nomes de grupos ou conversas
• Identificadores de conversa
• Abas, pastas, tags e atributos personalizados criados por você
• Notas e lembretes que você cria para uma conversa
• Cartões/quadros kanban criados por você
• Compromissos e eventos de calendário
• Rótulos, categorias ou visualizações de fluxo de trabalho criados por você
• A relação entre uma conversa selecionada e a aba, pasta, tag ou categoria onde você a colocou

Esses dados são necessários para que a Extensão possa salvar, sincronizar, restaurar e exibir seu espaço de trabalho de conversas organizado.

1.3 Configurações e preferências. Podemos coletar e armazenar configurações da Extensão, tais como:

• Preferências de exibição (tema, configurações de desfoque/privacidade da exibição)
• Configurações de abas e pastas
• Preferências de recursos e chaves de ativação/desativação de módulos
• Texto de assinatura que você configura para mensagens enviadas
• Configuração do espaço de trabalho
• Opções de configuração da Extensão

Isso ajuda a Extensão a lembrar as configurações que você selecionou e a oferecer uma experiência de usuário consistente.

1.4 Dados técnicos e de registro. Quando a Extensão se comunica com nossos servidores, podemos processar automaticamente dados técnicos limitados, incluindo:

• Versão da Extensão
• Tipo e versão do navegador
• Informações do dispositivo ou sistema operacional
• Data e hora da solicitação
• Endereço IP
• Registros básicos do servidor
• Registros de erros

Esses dados são usados para segurança, depuração, resolução de problemas, confiabilidade do serviço e prevenção de abusos.

1.5 Informações de suporte. Se você entrar em contato conosco para obter ajuda, podemos coletar:

• Seu nome, se fornecido
• Seu endereço de e-mail
• Sua mensagem de suporte
• Capturas de tela ou detalhes que você compartilha voluntariamente conosco

Essas informações são usadas apenas para responder à sua solicitação de suporte.

1.6 Dados de login da conta. O login é necessário para usar a Extensão. Você pode entrar com seu endereço de e-mail e senha (“Login Básico”), ou com o Login do Google, em nossa página de login na web. Dependendo do método escolhido, obtemos seu endereço de e-mail (e, para o Login do Google, seu nome); para o Login Básico, sua senha é usada apenas para autenticar você, é transmitida com segurança e não é armazenada em texto simples. Um token de sessão resultante é repassado à Extensão. A própria Extensão não solicita nenhum escopo OAuth do Google ao Chrome e não usa chrome.identity - o login acontece inteiramente em nossa própria página web, não dentro da Extensão.

1.7 Modelos de mensagem, respostas prontas e conteúdo de campanhas. O texto e a mídia dos modelos de mensagem, respostas prontas/rápidas e campanhas de mensagens agendadas que você cria são coletados para que possam ser armazenados, sincronizados entre suas sessões/dispositivos e enviados mediante sua instrução.

1.8 Arquivos e mídia que você anexa. Imagens, documentos ou outros arquivos que você anexa deliberadamente a um modelo ou campanha são coletados e carregados para que possam ser enviados através do aplicativo de mensagens compatível. Não acessamos nem coletamos mídia das suas conversas em geral além do que você anexa explicitamente por meio deste recurso.

1.9 Entrada de recursos de IA (opcional). Se você ativar a ferramenta opcional de prompt de IA ou o Assistente de Resposta Automática por IA, coletamos:

• O texto que você digita na ferramenta de prompt de IA, e/ou
• O conteúdo da mensagem recebida específica que o Assistente de Resposta Automática por IA processa para elaborar uma resposta sugerida

Esse texto é enviado ao nosso servidor, que o encaminha ao provedor de IA que você (ou seu administrador) selecionou - OpenAI ChatGPT ou Google Gemini - somente para gerar o texto sugerido, e não é coletado se você não ativar esses recursos opcionais.

1.10 Configuração de webhook e dados de eventos (opcional). Se você criar um webhook, coletamos a(s) URL(s) de webhook que você configura e processamos os dados de eventos de conversa/mensagem entregues a essa URL quando acionados, somente para fornecer esse recurso de automação sob sua direção.

1.11 Dados de tarefas de importação/exportação (opcional). Se você executar uma tarefa de importação ou exportação de contatos/CRM, os dados incluídos nesse arquivo são processados para gerar o arquivo que você solicitou e acompanhar o status da tarefa.

2. Informações que não coletamos

O WorkFlow CRM não coleta, armazena, vende nem usa o conteúdo geral das suas conversas privadas.

Nós não coletamos:

• Seu histórico de mensagens em massa, nem mídia de conversas que você não anexou explicitamente a um modelo ou campanha (consulte 1.8)
• Dados de cartão de pagamento
• Localização precisa do dispositivo ou dados de saúde
• Histórico de navegação fora do aplicativo web de mensagens compatível e dos nossos próprios domínios
• Dados para publicidade ou rastreamento de terceiros

Aplicam-se duas exceções restritas, totalmente divulgadas acima - nós não alegamos a não coleta total dessas categorias:

• Conteúdo de mensagens processado pelo Assistente de Resposta Automática por IA opcional (Seção 1.9) - apenas a mensagem específica para a qual você pede que ele elabore uma resposta, e somente se você ativar esse recurso.
• Dados de login - e-mail, nome (para o Login do Google) e senha (para o Login Básico) (Seção 1.6) - necessários para usar a Extensão; sua senha é usada apenas para autenticar você, não é armazenada em texto simples e não é coletada por meio de nenhuma permissão chrome.identity/OAuth do Chrome.

A Extensão pode interagir com o aplicativo web de mensagens compatível dentro do seu navegador apenas para fornecer os recursos de CRM, abas, pastas, organização de conversas, modelos, campanhas, IA e webhook descritos nesta política.

3. Como coletamos dados

Coletamos dados das seguintes formas:

3.1 Dados criados por você. Quando você cria abas, pastas, rótulos, tags, notas, lembretes, cartões kanban, modelos, respostas prontas ou campanhas, a Extensão salva essas informações para que seu espaço de trabalho possa funcionar corretamente.

3.2 Dados lidos do aplicativo web compatível. A Extensão pode ler informações visíveis limitadas do aplicativo web compatível, como nomes de contatos, nomes de conversas e identificadores de conversa, apenas quando necessário para organizar suas conversas ou fornecer o recurso que você está usando.

3.3 Dados armazenados no seu navegador. Algumas configurações, preferências e dados de espaço de trabalho em cache podem ser armazenados localmente no seu navegador usando o armazenamento do navegador.

3.4 Dados enviados aos nossos servidores. Alguns dados, como seu ID de instalação, abas, pastas, tags, notas, lembretes, dados kanban, modelos, campanhas e configuração de webhook salvos, podem ser enviados aos nossos servidores para que seu espaço de trabalho possa ser sincronizado, restaurado e mantido.

3.5 Dados compartilhados por você para suporte. Se você entrar em contato conosco, coletamos apenas as informações que você opta por fornecer.

3.6 Dados que você envia aos recursos de IA opcionais. Se você usar a ferramenta de prompt de IA ou ativar o Assistente de Resposta Automática por IA, a entrada descrita na Seção 1.9 é enviada ao nosso servidor, que a encaminha ao provedor de IA selecionado para gerar uma resposta. Isso só acontece para recursos que você ativa ou usa ativamente.

3.7 Dados acionados pela sua configuração de webhook. Se você configurar um webhook, os dados de eventos de conversa/mensagem correspondentes são coletados e entregues à URL que você especificar, apenas quando esse evento ocorre e apenas para os webhooks que você criou.

4. Como usamos seus dados

Usamos os dados coletados apenas para fornecer e operar os recursos da Extensão. Usamos os dados para:

• Identificar a instalação da sua Extensão e validar sua licença/período de teste
• Salvar suas abas, pastas, tags, notas, lembretes e quadros kanban personalizados
• Sincronizar e restaurar seu espaço de trabalho organizado
• Armazenar e enviar seus modelos de mensagem, respostas prontas e campanhas mediante sua instrução
• Gerar texto sugerido por IA através do nosso servidor, apenas para os recursos de IA que você ativar
• Entregar dados de eventos aos webhooks que você configurar
• Lembrar suas configurações e preferências
• Exibir a estrutura de organização de conversas que você salvou
• Fornecer suporte ao cliente
• Corrigir erros e problemas técnicos
• Melhorar a segurança e a confiabilidade
• Prevenir uso indevido ou acesso não autorizado
• Enviar atualizações importantes relacionadas ao serviço

Não usamos os dados do usuário para publicidade, criação de perfis, remarketing ou venda a terceiros.

5. Por que nosso software precisa desses dados

Nosso software requer dados limitados de conta, contato, identificador de conversa, aba, pasta e configurações porque estes são necessários para que a Extensão forneça seus principais recursos. Os dados de entrada de IA e de eventos de webhook são necessários apenas para os recursos opcionais específicos que você optar por ativar.

Sem esses dados, a Extensão não seria capaz de:

• Identificar qual espaço de trabalho pertence a qual instalação
• Salvar abas, pastas, tags, notas, lembretes e quadros kanban personalizados
• Lembrar quais conversas foram adicionadas a quais pastas
• Restaurar seu espaço de trabalho organizado após atualizar o navegador ou reinstalar
• Sincronizar as configurações de espaço de trabalho criadas pelo usuário
• Gerar uma resposta sugerida por IA quando você solicitar
• Entregar dados a um webhook que você configurou
• Fornecer suporte e resolução de problemas adequados

Coletamos apenas o mínimo de dados necessário para esses recursos.

6. Permissões da extensão de navegador

A Extensão solicita as seguintes permissões do navegador, usadas apenas conforme descrito:

• Executar a Extensão em páginas web compatíveis
• Ler metadados de conversa visíveis limitados, necessários para os recursos de organização
• Salvar sua sessão, preferências e dados de CRM em cache localmente

Não usamos as permissões do navegador para coletar atividades de navegação não relacionadas ou dados de sites não relacionados.

7. Armazenamento de dados

Armazenamos dados das seguintes formas:

7.1 Armazenamento local do navegador. Algumas configurações, preferências e dados de espaço de trabalho em cache podem ser armazenados localmente no seu navegador. Isso permite que a Extensão lembre a sua configuração e é removido automaticamente quando você desinstala a Extensão.

7.2 Armazenamento no servidor. Seu ID de instalação, identificador de conta, estado da licença/período de teste, abas, pastas, tags, notas, lembretes, dados kanban, modelos, campanhas, configuração e histórico de webhook e arquivos carregados salvos podem ser armazenados em nossos servidores para que a Extensão possa sincronizar e restaurar seu espaço de trabalho. Toda a transmissão usa HTTPS/TLS, e as cargas de modelos, campanhas e importação/exportação são adicionalmente criptografadas na camada do aplicativo.

7.3 Processamento pelo provedor de IA (recurso opcional). Se você usar um recurso de IA opcional, o texto descrito na Seção 1.9 é processado de forma transitória pelo nosso servidor e pelo provedor de IA que você selecionou (OpenAI ChatGPT ou Google Gemini) apenas para gerar a resposta solicitada. Não encaminhamos sua chave de licença, lista de contatos ou dados de CRM não relacionados como parte dessa chamada.

7.4 Seu próprio destino de webhook (recurso opcional). Se você configurar um webhook, a carga do evento é entregue à URL que você especificar, que está fora dos nossos sistemas e é regida pelas próprias práticas de segurança e privacidade desse terceiro.

7.5 Armazenamento de e-mail de suporte. Se você entrar em contato conosco por e-mail, sua solicitação de suporte pode ser armazenada em nosso sistema de e-mail para comunicação e histórico de suporte.

8. Segurança dos dados

Tomamos medidas razoáveis para proteger os dados do usuário. Nossas práticas de segurança podem incluir:

• Transmissão segura de dados por HTTPS/TLS
• Controle de acesso para os sistemas do servidor
• Acesso limitado aos dados do usuário
• Monitoramento do servidor e registro de erros
• Proteção contra acesso não autorizado
• Coleta apenas dos dados necessários para os recursos da Extensão

Nenhum método de transmissão pela internet ou de armazenamento eletrônico é totalmente seguro, portanto não podemos garantir segurança absoluta.

9. Compartilhamento de dados

Não vendemos, alugamos nem negociamos seus dados pessoais. Não compartilhamos seus dados pessoais com terceiros para fins de publicidade, marketing ou rastreamento. Podemos compartilhar dados limitados apenas nos seguintes casos:

9.1 Provedores de serviços. Podemos usar provedores de serviços confiáveis para hospedar, armazenar, proteger ou dar suporte à Extensão. Esses provedores podem processar dados limitados apenas conforme necessário para prestar seus serviços a nós. Os exemplos podem incluir:

• Provedor de hospedagem
• Provedor de banco de dados
• Provedor de e-mail/suporte
• Provedor de infraestrutura de servidor

Esses provedores de serviços não têm permissão para usar os dados do usuário para seus próprios fins de marketing ou publicidade.

9.2 Provedores de IA (apenas se você optar por participar). Se você usar a ferramenta de prompt de IA ou o Assistente de Resposta Automática por IA, o texto específico descrito na Seção 1.9 é compartilhado com o provedor de IA que você selecionou (OpenAI ChatGPT ou Google Gemini), apenas para gerar o texto sugerido que você solicitou. Isso não é compartilhado a menos que você use ativamente esses recursos opcionais.

9.3 Seu próprio endpoint de webhook configurado (apenas se você optar por participar). Se você configurar um webhook, os dados de evento que você optou por incluir são entregues à URL de destino que você especificar. Este é um compartilhamento de dados que você configura e controla explicitamente, não algo que nós iniciamos.

9.4 Exigências legais. Podemos divulgar dados se exigido por lei, regulamento, ordem judicial, processo legal ou solicitação governamental.

9.5 Segurança e prevenção de abusos. Podemos divulgar dados limitados se necessário para detectar, prevenir ou tratar fraudes, problemas de segurança, uso indevido ou problemas técnicos.

9.6 Transferência de negócios. Se o WorkFlow CRM estiver envolvido em uma fusão, aquisição, venda de ativos ou transferência de negócios, os dados do usuário podem ser transferidos como parte dessa transação. Qualquer parte receptora será obrigada a proteger os dados do usuário de acordo com esta Política de Privacidade ou com proteções similares.

10. Análise, publicidade e rastreamento de terceiros

Não usamos ferramentas de publicidade de terceiros.

Não usamos SDKs de análise ou rastreamento de terceiros.

Não vendemos dados do usuário.

Não usamos os dados do usuário para publicidade baseada em interesses ou criação de perfis de marketing.

11. Cookies e tecnologias semelhantes

A própria Extensão não define nem lê cookies de navegador, web beacons ou pixels de publicidade - ela usa as APIs de armazenamento de extensão do navegador descritas na Seção 7, e não cookies, para lembrar seus dados.

Nosso painel de administração web separado (usado apenas para o login descrito na Seção 1.6) pode definir um cookie de sessão mínimo e estritamente necessário para que você permaneça conectado. Não usamos cookies ou tecnologias semelhantes para rastreamento entre sites, publicidade ou criação de um perfil publicitário, e atualmente não respondemos de forma diferente aos sinais “Do Not Track” do navegador porque não realizamos o tipo de rastreamento que esse sinal foi projetado para limitar.

12. Links para outros sites

O menu de configurações e os avisos dentro do produto da Extensão podem direcionar para páginas que operamos para preços, tutoriais, formulários de suporte/relato de erros, solicitações de recursos e nosso programa de afiliados, bem como para esta própria Política de Privacidade. Elas abrem em uma nova aba do navegador quando você clica nelas.

Se qualquer página vinculada for operada por terceiros, ou se um destino de webhook que você configurar (Seção 1.10) levar você a um serviço de terceiros, não somos responsáveis pelo conteúdo ou pelas práticas de privacidade dessa parte. Incentivamos você a revisar a política de privacidade de qualquer site ou serviço de terceiros antes de fornecer informações a ele.

13. Transferência internacional de dados

Nossos servidores e os provedores de serviços descritos na Seção 9.1 podem estar localizados em um país diferente do seu. Ao usar a Extensão, você entende que suas informações podem ser processadas, armazenadas e transferidas internacionalmente, inclusive para países que podem ter regras de proteção de dados diferentes das da sua jurisdição de origem. Adotamos medidas contratuais e técnicas destinadas a manter seus dados protegidos em conformidade com esta Política onde quer que sejam processados.

14. Retenção de dados

Mantemos os dados do usuário apenas pelo tempo necessário para fornecer os recursos da Extensão, manter a confiabilidade do serviço, prestar suporte, cumprir obrigações legais e prevenir abusos.

• Abas, pastas, tags, notas, lembretes, dados kanban, modelos, campanhas, identificadores de conta, IDs de instalação e dados de espaço de trabalho relacionados salvos podem ser mantidos enquanto a instalação da sua Extensão ou sua conta permanecer ativa.
• A configuração e o histórico de entrega de webhooks são retidos para que você possa revisar o status de entrega, e podem ser apagados de dentro da Extensão ou excluídos mediante solicitação.
• O texto de prompt/resposta de IA é processado de forma transitória pelo nosso proxy e pelo provedor de IA para gerar a resposta solicitada e não é usado para nenhuma outra finalidade.
• Os e-mails de suporte podem ser retidos para fins de suporte ao cliente e manutenção de registros.

Você pode solicitar a exclusão dos seus dados a qualquer momento entrando em contato conosco.

15. Exclusão de dados

Você pode solicitar a exclusão dos seus dados armazenados em servidor entrando em contato conosco pelo e-mail support@workflow-crm.com.

Após receber sua solicitação, excluiremos ou anonimizaremos seus dados em um prazo razoável, a menos que sejamos obrigados a manter determinadas informações por motivos legais, de segurança ou operacionais.

Desinstalar a Extensão remove os dados armazenados localmente no seu navegador e cancela o registro do seu dispositivo, mas não exclui automaticamente os dados já sincronizados com nossos servidores (incluindo o histórico de webhooks e os arquivos carregados). Para excluir os dados armazenados em servidor, entre em contato conosco.

16. Direitos e escolhas do usuário

Dependendo da sua localização, você pode ter o direito de:

• Acessar os dados pessoais que temos sobre você e perguntar como eles são tratados
• Corrigir dados imprecisos
• Solicitar a exclusão dos seus dados
• Receber uma cópia dos seus dados em um formato portátil e legível por máquina
• Restringir determinado processamento, ou se opor ao processamento baseado em nosso legítimo interesse
• Retirar o consentimento quando aplicável, sem afetar o processamento realizado antes da retirada
• Apresentar uma reclamação à sua autoridade local de proteção de dados se você acreditar que não tratamos seus dados adequadamente

Você também tem controle direto sobre os recursos opcionais desta política:

• Os recursos de IA são opcionais (opt-in) - deixe a ferramenta de prompt de IA e o Assistente de Resposta Automática por IA desativados se você não quiser que o texto das mensagens seja enviado a um provedor de IA.
• Os webhooks são opcionais (opt-in) - nenhum dado sai para um endpoint de terceiros a menos que você configure um.
• Você pode excluir registros individuais de CRM (abas, tags, notas, lembretes, modelos, campanhas, webhooks) de dentro da Extensão a qualquer momento.

Para exercer esses direitos, entre em contato conosco pelo e-mail support@workflow-crm.com .

17. Privacidade de crianças

O WorkFlow CRM destina-se a uso comercial e profissional. Não é destinado a crianças menores de 13 anos.

Não coletamos intencionalmente informações pessoais de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança, tomaremos medidas razoáveis para excluí-los.

18. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente.

Quando atualizarmos esta política, revisaremos a data de “Última atualização” acima. Se fizermos alterações relevantes, poderemos fornecer aviso adicional por meio da Extensão, do site ou de outro método razoável.

19. Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade, o tratamento de dados do usuário ou a exclusão de dados, entre em contato conosco:

Suporte do WorkFlow CRM

E-mail: support@workflow-crm.com