Política de Privacidade

Última atualização: 15 de outubro de 2026

A Autimize Soluções e Serviços LTDA ("Autimize", "nós") leva a sério a privacidade dos dados de seus clientes e usuários finais. Esta Política descreve quais dados coletamos, por que coletamos, como tratamos e quais são os seus direitos sob a Lei Geral de Proteção de Dados (LGPD. Lei nº 13.709/2018).

1. Controlador e contato

Autimize Soluções e Serviços LTDA, CNPJ 40.204.528/0001-05, com sede em São Paulo, Brasil. Para questões relacionadas a privacidade ou exercício de direitos, entre em contato pelo e-mail privacidade@autimize.com.br.

2. Quais dados coletamos

Dependendo de como você usa o Autimize, podemos coletar:

• Dados de cadastro: nome, e-mail, foto de perfil, senha (armazenada com hash), e, se você optar por entrar via um provedor de login, identificadores e dados que ele disponibilizar, como e-mail, nome e foto.
• Dados de empresa: nome da empresa, CNPJ, CPF, telefone, cargo, coletados durante o onboarding para faturamento e personalização do serviço.
• Dados de uso: agentes criados, canais conectados, configurações, logs técnicos (IP, navegador, horários de acesso).
• Assinaturas e compras: identificadores da transação e do plano, situação da assinatura, datas de compra e vencimento e registros de renovação ou reembolso. Nas compras pela App Store, usamos um identificador de vínculo entre sua conta Construflow e a compra Apple. Não recebemos o número completo do cartão usado na App Store.
• Conteúdo das conversas: mensagens trocadas pelo agente nos canais conectados (ex: WhatsApp), armazenadas para que o agente funcione e você possa auditar a operação.

3. Por que coletamos

• Para criar e manter sua conta (execução de contrato, art. 7º, V LGPD).
• Para que os agentes que você configura possam operar nos canais conectados.
• Para emitir notas fiscais e cobrar pelos planos contratados (obrigação legal).
• Para garantir segurança da plataforma, prevenir fraudes e atender solicitações suas (legítimo interesse).
• Para enviar comunicações operacionais (transacionais) e, com seu consentimento, comunicações de marketing.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com:

• Provedores de IA (OpenAI, Anthropic, Google), apenas o estritamente necessário para que o agente gere a resposta de cada mensagem. O provedor efetivo depende da configuração do seu agente. As condições de uso e retenção também dependem do serviço e do tipo de conta conectado; consulte suas configurações e os termos do provedor.
• Provedores de infraestrutura (Supabase, Cloudflare), para hospedar a aplicação e o banco de dados, todos com data centers e cláusulas de proteção de dados compatíveis com a LGPD.
• Provedores dos canais que você conecta (WhatsApp Business, Telegram, etc.), para entregar e receber as mensagens dos seus clientes.
• Processadores de pagamento: Stripe, nas assinaturas contratadas pelo site, e Apple, nas compras pela App Store. Trocamos os dados necessários para confirmar a compra, vincular o acesso à conta Construflow e acompanhar renovação, cancelamento e reembolso. Cada processador trata os dados de pagamento conforme sua própria política.
• Autoridades públicas, quando exigido por ordem judicial ou obrigação legal.

5. Dados do Google (Gmail, Drive, Calendar, Sheets, Docs)

Quando você conecta sua conta Google para que o agente atue sobre e-mail, agenda, arquivos ou planilhas, ele acessa, mediante sua autorização explícita via OAuth: leitura, envio e organização de e-mails (Gmail); leitura, criação e organização de arquivos e pastas (Drive); leitura, criação e edição de eventos (Calendar); e leitura e edição de planilhas e documentos (Sheets e Docs).

O uso desses dados segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use): os dados são usados exclusivamente para fornecer as funcionalidades do agente que você solicitou, não são usados para publicidade, não são vendidos ou compartilhados para fins alheios ao produto, e não são lidos por humanos, exceto (i) com seu consentimento explícito, (ii) quando estritamente necessário por segurança, (iii) para cumprir obrigação legal, ou (iv) de forma agregada e anonimizada. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou desconectando o conector na plataforma.

6. Por quanto tempo armazenamos

Mantemos os dados necessários para prestar o serviço enquanto sua conta estiver ativa. A exclusão remove os dados operacionais associados à conta; registros fiscais, transações e evidências cuja conservação seja obrigatória seguem os prazos legais aplicáveis. Cópias de segurança seguem seu ciclo de expiração e não são usadas para reativar uma conta excluída. Serviços externos conectados podem ter prazos próprios.

7. Seus direitos

Sob a LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados
• Revogação de consentimento

Para exercer qualquer um destes direitos, envie um e-mail para privacidade@autimize.com.br. Responderemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, controles de acesso por função, autenticação multifator no time interno, backups diários e auditoria contínua. Mesmo assim, nenhum sistema é 100% imune, em caso de incidente de segurança, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

9. Cookies

Usamos cookies essenciais para autenticação e funcionamento da plataforma, e cookies analíticos (com seu consentimento) para entender uso agregado. Você pode desabilitar cookies nas configurações do seu navegador, mas algumas funcionalidades podem deixar de funcionar.

10. Dados do aplicativo Construflow para iOS e Android

O aplicativo solicita cada permissão no momento em que você escolhe usar o recurso. Recusar contatos, agenda, localização ou notificações não impede a conversa com seu agente.

• Contatos: nomes, telefones e e-mails. Ao ativar “Sincronizar todos os contatos”, o Construflow envia todos os contatos autorizados pelo sistema, sem uma segunda seleção dentro do aplicativo. Novas alterações são sincronizadas ao abrir o Construflow, durante seu uso ou quando o sistema informa mudanças com o app ativo. O acesso limitado escolhido no iPhone é respeitado. O recurso não garante sincronização com o app encerrado.
• Agenda: título, horários e local dos eventos no período informado na tela. A importação é uma cópia pontual.
• Localização: coordenadas aproximadas, precisão e horário de uma posição obtida a seu pedido. O histórico de deslocamentos exige uma ativação separada: pode registrar posições em segundo plano, por até 24 horas e no máximo 1.440 registros. As coordenadas são arredondadas a duas casas decimais. O iOS ou Android controla a frequência; não garantimos uma posição por minuto. Um indicador do sistema sinaliza o uso. Encerrar o app ou reiniciar o aparelho interrompe o acompanhamento até abrir o Construflow novamente.
• Notificações: identificador desta instalação e token de entrega APNs (Apple) ou FCM (Google). Os avisos não incluem conteúdo sensível na tela bloqueada.
• Câmera, fotos e microfone: usados quando você escolhe enviar mídia ou conversar por voz, conforme a funcionalidade e a permissão solicitada.

No Android, os SDKs Google ML Kit usados para reconhecer texto e QR Code processam as imagens no aparelho e enviam à Google metadados técnicos do dispositivo e do app, identificadores por instalação, configuração e tamanho das entradas e saídas, eventos, códigos de erro e desempenho para diagnóstico e análise de uso. As imagens e os resultados desse reconhecimento não são enviados à Google pelo ML Kit. O envio de mídia que você escolhe compartilhar com o Construflow ou com um provedor de IA é um fluxo separado. Consulte a declaração de dados do ML Kit.

A permissão do sistema permite a coleta no aparelho. Ao autorizar um recurso e importar sua cópia para o Construflow, você também permite que o agente principal consulte esses dados para atender aos seus pedidos em uma conversa direta verificada do proprietário, inclusive no WhatsApp, e processe os dados necessários com o provedor de IA conectado. As cópias ficam vinculadas ao seu usuário; outros membros não têm acesso direto a elas. As respostas do agente, porém, ficam na conversa e podem ser acessíveis conforme as permissões do workspace. Revogar o recurso impede novas consultas, mas não apaga respostas já registradas na conversa. Não usamos esses dados do aparelho para publicidade.

Ao usar o agente de IA pessoal privado, você autoriza separadamente o processamento da conversa e, se desejar, de contatos, agenda, localização atual, histórico aproximado de localização e anexos. O acesso da IA ao histórico também exige autorização própria. A tela identifica o provedor efetivo, como OpenAI ou Anthropic, antes do envio. A autorização de um provedor não vale automaticamente para outro. Apenas os dados dos escopos autorizados e necessários à solicitação podem ser enviados. As condições de retenção e uso pelo provedor dependem do serviço e da conta que você conectou; não prometemos uma condição universal de retenção ou de uso para treinamento.

Fotos e arquivos que você selecionar para o agente de IA pessoal ficam em armazenamento privado vinculado ao seu usuário. O envio de seu conteúdo à IA exige também a autorização de anexos. As mensagens e ações propostas desse assistente são mantidas em histórico pessoal separado das conversas, tarefas e memória compartilhadas do workspace. Propostas de mensagem, ligação, rota ou evento precisam da sua confirmação; abrir outro aplicativo não comprova que uma mensagem foi enviada ou um evento foi salvo.

Em Meu aparelho, você pode exportar os dados importados e o histórico pessoal, revogar cada autorização de armazenamento ou revogar o processamento de IA. A revogação de IA interrompe novos envios e apaga o histórico pessoal e seus dados derivados no Construflow. Você pode revogar todos os provedores mesmo depois de desconectá-los. Arquivos privados entram em uma fila de exclusão, com nova tentativa em caso de falha e limpeza de uploads que terminem depois da revogação.

As cópias de localização atual e do histórico só podem ser consultadas por até 24 horas e é eliminada pelo processo de retenção. Uma resposta do assistente que mencione um deslocamento permanece no histórico pessoal até você apagá-lo ou revogar o acesso correspondente. Revogar no Construflow não apaga os registros originais do telefone, mensagens que você enviou em outras conversas ou dados já recebidos por aplicativos e provedores externos. As permissões do sistema podem ser retiradas nos ajustes do iOS ou Android. Para exercer seus direitos sobre cópias externas, consulte também o respectivo provedor ou nosso canal de privacidade.

O Construflow não lê seu cofre de senhas, números completos de cartões da carteira, mensagens de outros aplicativos ou histórico geral de uso do aparelho. Funcionalidades que dependam de uma integração específica exigem configuração e autorização próprias.

Para excluir sua conta, acesse Excluir sua conta Construflow. O caminho está disponível dentro do aplicativo e na web, mediante confirmação de identidade. A exclusão abrange a conta, os dados pessoais importados, consentimentos, histórico e anexos do agente de IA pessoal, dispositivos e tokens de notificações. A purga do ambiente de execução e de arquivos pode continuar em processamento após o encerramento da conta; eventuais obrigações legais e cópias de segurança seguem a seção de retenção. Se o espaço de trabalho tiver outras pessoas, é necessário transferir sua responsabilidade primeiro para preservar os dados dos colegas.

O aplicativo pode lembrar acessos ainda não ativados, com intervalo mínimo de 24 horas. “Agora não” adia o lembrete; “Não lembrar novamente” desativa os lembretes até você reativá-los em Meu aparelho. Esses avisos não concedem permissões nem impedem o uso do Construflow.

Em Meus dados, você pode consultar seus contatos armazenados, o histórico aproximado de localização e os registros funcionais recentes do aparelho. A trilha de atividade registra ação, resultado, horário, quantidade e referências técnicas por até 90 dias, sem copiar nomes de contatos, mensagens, coordenadas, senhas ou tokens. Ela começa com as operações observadas após sua implantação; não reconstrói ações antigas nem registra cada toque na interface. Mensagens e conexões mantêm seus registros próprios, com as permissões e os prazos descritos nesta política.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. Avisaremos por e-mail e por banner no produto quando houver mudanças materiais. Quando uma mudança exigir novo consentimento, solicitaremos sua autorização antes de iniciar o novo tratamento.