Política de Privacidade
1. Quem somos
A plataforma AgFlex é um software de gestão (ERP) em nuvem para pequenos e médios negócios — como assistências técnicas, lojas e prestadores de serviço, entre outros ramos —, desenvolvido e operado pela equipe AgFlex. Esta política descreve como tratamos os dados pessoais coletados durante o uso da plataforma.
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ da empresa (opcionais).
- Dados de uso: endereço IP, logs de acesso, preferências de configuração.
- Pré-cadastro: se você informar nome, e-mail e WhatsApp e não concluir o cadastro, guardamos esses dados (e até onde você chegou) para ajudar a concluir e entrar em contato com você. Nunca guardamos sua senha nessa etapa.
- Navegação no cadastro e nas páginas públicas do site: um identificador anônimo, a origem do acesso (ex.: anúncio, busca), o tipo de aparelho, a página visitada e as etapas percorridas, para entendermos onde as pessoas têm dificuldade. Nas páginas públicas a visita só é registrada quando há interação de uma pessoa (clique, toque ou tecla) e a página fica aberta por alguns segundos; robôs de busca não são registrados como visitantes.
- Comprovante de aceite dos Termos de Uso: versão aceita, data e hora, usuário, endereço IP, navegador e sistema, idioma, fuso horário, tamanho da tela e um código de verificação (hash). Serve para provar qual versão foi aceita e quando.
- Dados de clientes cadastrados pelos usuários da plataforma: gerenciados sob responsabilidade do próprio usuário (controlador).
3. Finalidade do tratamento
- Criação e manutenção da conta na plataforma;
- Envio de comunicações sobre o serviço (cobranças, avisos, atualizações);
- Segurança e prevenção de fraudes;
- Contato para ajudar a concluir um cadastro iniciado (você pode pedir para parar a qualquer momento);
- Melhoria do cadastro e medição de campanhas (só com o seu aceite de cookies, no caso de ferramentas de terceiros);
- Cumprimento de obrigações legais.
4. Base legal (LGPD art. 7)
O tratamento é baseado no consentimento dado no ato do cadastro e na execução do contrato de uso da plataforma. O comprovante de aceite dos Termos é guardado com base no cumprimento de obrigação legal e no exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, II e VI). Quanto aos dados de clientes e funcionários que o usuário cadastra, o usuário é o controlador e o AgFlex é operador, conforme os Termos de Uso.
5. Compartilhamento de dados
Seus dados poderão ser compartilhados com:
- Processadores de pagamento (Mercado Pago, PagSeguro) — para cobrança da assinatura;
- WhatsApp / Evolution API — para envio de notificações autorizadas;
- Google (Analytics, Tag Manager, Ads), Meta (Pixel e API de Conversões) e Microsoft (Clarity) — medição e publicidade, somente se você aceitar os cookies de medição/marketing no banner;
- Brevo — envio de e-mails do sistema;
- Google Contacts API — caso o usuário ative a sincronização voluntária;
- Autoridades competentes — quando exigido por lei.
Nunca vendemos dados a terceiros.
6. Retenção e exclusão
Dados de cadastro são mantidos enquanto a conta estiver ativa. Após o encerramento, dados são retidos por até 2 anos para fins fiscais e legais, depois anonimizados ou excluídos. O comprovante de aceite dos Termos é mantido por até 5 anos após o fim do contrato (prazo de prescrição civil) para defesa em eventual disputa. A seu pedido, IP e dados do navegador podem ser anonimizados antes disso, mantendo-se a versão, a data e o código de verificação. Ao encerrar a conta, você pode exportar seus dados por até 30 dias.
7. Seus direitos (LGPD art. 18)
- Confirmação de existência de tratamento;
- Acesso, correção e portabilidade dos dados;
- Eliminação de dados tratados com consentimento;
- Revogação do consentimento a qualquer momento;
- Informação sobre compartilhamento.
Para exercer seus direitos, entre em contato pelo e-mail abaixo.
8. Cookies
Usamos cookies estritamente necessários para autenticação e funcionamento da plataforma, e um cookie próprio de identificação anônima do visitante (agf_vid, até 400 dias) para entender o caminho percorrido no cadastro e nas páginas públicas, sem dados pessoais. Quando alguém chega ao site ou conclui uma etapa do cadastro, a equipe AgFlex pode receber um aviso interno (no painel e por mensagem) que traz só a origem do acesso, a página, o tipo de aparelho e a etapa, sem nome, telefone, e-mail ou endereço IP.
Para medir de onde vêm as visitas, guardamos também uma versão anonimizada do endereço de rede (parte final removida), o tipo de aparelho e a página de entrada; isso não identifica você e não é usado para marketing.
Cookies de medição e marketing de terceiros (Google Analytics/Tag Manager/Ads, Meta Pixel, Microsoft Clarity) só são carregados se você clicar em Aceitar todos no banner. Ao escolher Só necessários, nenhum deles é carregado. Você pode mudar de ideia limpando os dados do site no navegador.
Para parar de receber lembretes de cadastro, use o link de descadastro enviado nas mensagens ou fale com o suporte.
9. Alterações desta política
Eventuais atualizações serão comunicadas por e-mail com antecedência mínima de 15 dias.
10. Integração com o Google (Google Contacts / People API)
A integração com o Google é opcional e só é ativada quando o usuário clica em "Conectar com Google" e autoriza o acesso. Esta seção descreve, de forma específica, como o AgFlex acessa, usa, armazena e compartilha os dados obtidos das APIs do Google.
Quais dados do Google acessamos: por meio do escopo
.../auth/contacts da Google People API, acessamos os contatos da
conta Google que o usuário conectar — especificamente nomes e números de telefone
(e, quando o usuário aciona a sincronização de saída, e-mail e organização dos contatos criados pelo AgFlex).
Como usamos esses dados (e somente para isto):
- Sincronizar os clientes do próprio usuário entre o AgFlex e a agenda do Google, na direção que o usuário escolher (enviar, trazer ou ambos);
- Identificar pelo nome quem entra em contato com a loja via WhatsApp, para um atendimento mais pessoal — sem expor os contatos a terceiros.
Como armazenamos e protegemos: os tokens de acesso do Google são guardados criptografados em nosso banco de dados. Os contatos usados para identificação ficam em uma base local restrita à própria loja (multiempresa isolado). Não usamos esses dados para publicidade, perfilamento, treinamento de modelos de IA generalizados, nem qualquer finalidade não descrita acima.
Compartilhamento: os dados obtidos do Google não são vendidos nem compartilhados com terceiros, exceto para a operação estritamente necessária do serviço solicitado pelo usuário e quando exigido por lei.
Uso Limitado (Google API Services User Data Policy): o uso e a transferência, pelo AgFlex, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
AgFlex's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Como revogar e excluir: o usuário pode desconectar a integração a qualquer momento em Google Contacts → Desconectar conta Google dentro do AgFlex, e/ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, paramos de acessar a conta Google; os dados de identificação local podem ser removidos pelo usuário na própria tela (excluir/limpar a base) ou mediante solicitação ao contato abaixo.
Para dúvidas, solicitações ou exercício de direitos:
E-mail: [email protected]
Base legal: LGPD (Lei nº 13.709/2018)