Responsável e alcance
O SpeedFlow é operado por André Ramos Karnas, pessoa física. O canal de privacidade é Speedflowsuporte@gmail.com. Esta política abrange o site, o cadastro, o painel e as integrações utilizadas pelo serviço.
O SpeedFlow decide como tratar os dados necessários à gestão das contas, suporte e segurança da plataforma. O escritório decide as finalidades do atendimento dos seus leads e quem pode acessá-los. Para executar esse atendimento, o SpeedFlow processa os dados conforme as instruções e configurações do escritório.
O escritório deve prestar suas próprias informações de privacidade às pessoas atendidas. Esta política não substitui os compromissos de confidencialidade e tratamento de dados aplicáveis entre as partes.
Dados utilizados
As informações dependem do cadastro, das configurações e do conteúdo enviado ao atendimento.
- Conta e equipe: nome, e-mail, escritório, identificadores de autenticação, papéis de acesso e convites. As senhas são tratadas pelo serviço de autenticação e não ficam visíveis no painel.
- Perfil profissional: telefone, OAB, endereço, fuso horário, site e contatos que o escritório cadastrar.
- Atendimento: nome e telefone do lead, origem, mensagens, anexos, horários, agente, etapas, etiquetas, agendamentos, informações estruturadas do relato e execuções de follow-up.
- Suporte e segurança: chamados, respostas, eventos de acesso, erros, entregas de mensagens e registros necessários ao diagnóstico e à proteção do serviço.
- Cobrança, quando contratada: referências de pedidos e pagamentos, valor, situação e período pago. Dados completos de cartão são coletados pelo provedor de pagamento, não pelo formulário do SpeedFlow.
Finalidades e fundamentos
Os dados necessários à criação da conta, autenticação, prestação do serviço e suporte se relacionam à execução do contrato ou às providências solicitadas antes da contratação. Registros estritamente necessários à segurança e prevenção de abuso devem observar necessidade, proporcionalidade e os direitos dos titulares. Obrigações legais específicas também podem exigir conservação ou apresentação de informações.
O escritório deve verificar o fundamento adequado para os dados de seus leads, especialmente dados sensíveis. Não se presume que todo atendimento possa utilizar a mesma hipótese legal. Criar uma conta ou ler esta política não equivale a autorizar indistintamente todo tratamento.
Não utilizamos os relatos para publicidade direcionada ou venda de listas de contatos. Novas finalidades exigem avaliação e informação apropriadas; se dependerem de consentimento, ele deve ser específico e revogável.
Informações sensíveis e menores
Relatos jurídicos podem conter dados de saúde, deficiência, situação econômica e informações de outras pessoas. O escritório deve limitar a coleta ao necessário, verificar a hipótese legal aplicável e orientar sua equipe sobre o sigilo.
Atendimentos envolvendo crianças e adolescentes devem observar seu melhor interesse e a representação adequada. A existência de um pacote de triagem não dispensa essa avaliação. Não use dados reais em recursos identificados como testes.
Não inclua senhas, credenciais, dados de cartão ou documentos desnecessários nas conversas e nos chamados.
IA e avaliação humana
Para preparar respostas, a plataforma pode enviar à OpenAI o relato, o histórico relevante, a configuração do atendimento e o conteúdo de anexos, conforme o recurso utilizado. Portanto, o conteúdo não fica restrito ao banco do SpeedFlow.
A IA auxilia a triagem e pode errar. Não substitui o advogado, não confirma direito a benefício nem garante resultados. A equipe do escritório deve revisar encaminhamentos e assumir os casos que exigem avaliação humana.
Se uma triagem automatizada afetar seus interesses, solicite esclarecimento e revisão ao escritório responsável pelo atendimento. Para assuntos relativos à plataforma, utilize o canal de privacidade.
As condições de processamento e retenção dos provedores também se aplicam aos dados encaminhados. Não prometemos retenção zero por terceiros.
Fornecedores e compartilhamento
A operação utiliza Supabase para autenticação, banco e arquivos; Netlify para hospedagem; OpenAI para IA; e WhatsApp/Meta e Evolution API para transporte das mensagens, conforme o canal conectado. Stripe e Mercado Pago podem processar pagamentos quando a contratação estiver habilitada.
Quando a verificação de segurança estiver habilitada, o Cloudflare Turnstile processa informações técnicas, como endereço IP e sinais do navegador, para prevenir cadastros e acessos automatizados. O token de verificação é encaminhado ao Supabase Auth. A integração não envia os relatos dos leads nem os campos de senha ao Turnstile.
A equipe autorizada pelo escritório acessa seus atendimentos conforme o papel atribuído. O suporte acessa os chamados recebidos e informações operacionais necessárias à resolução; sua conta de suporte não concede acesso geral aos atendimentos de todos os escritórios.
Fornecedores podem processar informações fora do Brasil, conforme o serviço e a região contratada. Solicite informações sobre fornecedores e condições aplicáveis pelo canal de privacidade. Transferências devem observar os mecanismos admitidos pela legislação brasileira; este documento não declara certificações ou garantias contratuais que não tenham sido verificadas.
Informações podem ser apresentadas a autoridades quando houver determinação ou obrigação aplicável, limitadas ao necessário. Pedidos devem ser avaliados antes da divulgação.
Prazos, encerramento e exclusão
Somente o proprietário pode solicitar o encerramento em Minha conta, mediante confirmação e senha atual. A renovação é cancelada e o período efetivamente pago, se houver, é preservado antes do encerramento efetivo da conta. Depois, há 30 dias para consulta e exportação. Cancelar apenas a renovação não inicia essa contagem. As datas exatas ficam disponíveis na conta.
Durante essa janela, o acesso fica somente para consulta e exportação, com IA e follow-ups desativados. Novos atendimentos não são incorporados. Uma operação externa já iniciada pode terminar; mensagens já entregues não são recolhidas.
Ao fim do prazo, o acesso termina e a rotina agendada inicia a exclusão definitiva dos dados operacionais, dos arquivos armazenados pelo SpeedFlow, da conexão Evolution vinculada e dos acessos da equipe. Falhas técnicas geram novas tentativas e acompanhamento operacional; a conclusão não é anunciada antes do término das etapas.
Em Minha conta, o proprietário pode baixar conjuntos de dados em JSON, divididos em partes identificadas, e os anexos armazenados separadamente. Prompts internos, senhas e segredos de integração não fazem parte da exportação. Guarde os arquivos em local seguro e baixe todas as partes indicadas.
A rotina não apaga mensagens ou arquivos já recebidos em dispositivos, exportações, registros mantidos pelos próprios fornecedores ou backups da infraestrutura. Essas cópias estão sujeitas aos controles e ciclos de conservação dos fornecedores. Solicitações sobre cópias residuais devem ser avaliadas pelo canal de privacidade; isso não autoriza retenção indefinida.
Os 30 dias são uma janela do serviço, não um prazo legal universal, e não autorizam adiar pedidos de titulares. Conservação excepcional exige fundamento, finalidade e limitação apropriados, como uma obrigação legal ou regulatória efetivamente aplicável.
Seus direitos e como solicitar
Conforme a LGPD e o contexto, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade nos limites aplicáveis, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente, além de revogação de consentimento quando essa for a hipótese utilizada. Também pode questionar decisões automatizadas nos casos previstos em lei.
Envie seu pedido a Speedflowsuporte@gmail.com. Informe sua relação com a conta ou o atendimento e o que deseja solicitar. Podemos verificar sua identidade e representação de forma proporcional antes de disponibilizar ou excluir informações, para proteger os titulares. Não envie documentos sensíveis no primeiro contato.
Para dados do atendimento, o escritório responsável deve participar da resposta, pois determina as finalidades e pode precisar conservar documentos por fundamento próprio. O SpeedFlow encaminhará a solicitação quando necessário e prestará as informações sob sua responsabilidade. Quando não for possível atender integralmente, o motivo e o encaminhamento devem ser explicados.
A janela de exportação não restringe os direitos dos titulares. Você também pode buscar a Autoridade Nacional de Proteção de Dados e os demais canais competentes.
Segurança e incidentes
A aplicação utiliza confirmação de e-mail, controles de acesso por escritório e papel, proteção de credenciais de integração, validação de requisições e registros operacionais. Nenhuma medida elimina todos os riscos.
Proteja suas credenciais e comunique suspeitas de acesso indevido ao suporte. Incidentes devem ser investigados e comunicados aos responsáveis, titulares e autoridades quando exigido pela legislação e conforme as circunstâncias.
Atualizações da política
A data desta versão aparece no início da página. Mudanças relevantes serão informadas de modo acessível. Uma atualização não autoriza automaticamente novas finalidades nem substitui consentimento específico quando ele for necessário.
Contato
Para esclarecimentos sobre estes documentos ou uma solicitação sobre seus dados, escreva para o canal de privacidade.
Speedflowsuporte@gmail.comNão envie senhas ou documentos sensíveis no primeiro contato.