Política de Privacidade

O uleadflow é operado por ORBITA DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA, CNPJ 68.661.613/0001-03 (a "Orbita", "nós"). Esta política explica como tratamos dados pessoais e vale para a aplicação em uleadflow.com.br, para os subdomínios das contas, para os formulários e páginas publicados pelos nossos clientes e para o script de rastreamento instalado nos sites deles.

Ela é escrita para três pessoas diferentes: quem usa a Plataforma, quem avalia contratá-la, e quem teve seus dados coletados por um cliente que usa a Plataforma. A seção seguinte separa esses casos, porque em cada um a responsabilidade é de alguém diferente.

A LGPD (Lei nº 13.709/2018) distingue quem decide sobre o tratamento de quem apenas executa. No uleadflow os dois casos convivem:

• Somos CONTROLADORES — dos dados de quem contrata e usa a Plataforma — o cadastro do usuário, o acesso à conta, a cobrança da assinatura, o suporte. Aqui, as decisões sobre o tratamento são nossas, e esta política é a fonte da informação.
• Somos OPERADORES — dos dados que o cliente coleta e guarda na conta dele — os contatos, a navegação deles no site do cliente, o histórico de mensagens. Quem decide o que coletar, por quê e por quanto tempo é o cliente, que é o controlador desses dados. Nós apenas executamos o que ele configura.

Se você recebeu um e-mail e quer saber por que seus dados estão ali, quem tem a resposta é a empresa que enviou a mensagem — o nome dela está no e-mail. Você pode falar conosco por privacidade@uleadflow.com.br, e nós encaminhamos o pedido ao controlador. Para parar de receber, use o link de cancelamento do próprio e-mail: o efeito é imediato.

• Cadastro e acesso — nome, e-mail corporativo e senha (guardada apenas como resumo criptográfico, nunca em texto legível). Quem entra com conta Google recebe do Google apenas nome, e-mail e foto de perfil.
• Dados da conta — razão social ou nome da empresa, site institucional, domínio de envio, papéis e convites dos usuários.
• Cobrança — plano contratado, status da assinatura e histórico de faturas. Os dados do meio de pagamento são coletados e guardados pelo Asaas, nossa instituição de pagamento — não armazenamos número de cartão de crédito.
• Registros de uso e segurança — registros de acesso, endereço IP no aceite dos Termos e no registro de auditoria, ações relevantes feitas dentro da conta (o que mudou, quem mudou e quando) e contadores de uso do plano.
• Suporte — o conteúdo das mensagens que você nos envia e o histórico do atendimento.

Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria) e não pedimos que sejam inseridos na Plataforma. Não fazemos decisão automatizada que produza efeito jurídico sobre você.

Nesta parte agimos como operadores: tratamos os dados abaixo sob instrução do cliente, que é quem tem relação com o titular e responde pela base legal do tratamento.

• Identificação — nome, e-mail, telefone, empresa, mensagem e os demais campos que o cliente decidir incluir no formulário dele.
• Origem — a página em que o contato foi preenchido, o site de onde a pessoa veio e os parâmetros de campanha (UTM).
• Navegação — páginas visitadas no site do cliente, com data e hora, identificadas por um código anônimo guardado em cookie. Enquanto a pessoa não se identifica, esse histórico não tem nome nem e-mail associado.
• Interação com as mensagens — se um e-mail foi entregue, aberto, clicado, se retornou ou foi marcado como spam; se uma mensagem de WhatsApp foi entregue, lida ou respondida; cliques em notificações push.
• Descadastro — o registro de quem pediu para sair da lista, que precisa ser guardado justamente para que a pessoa não volte a ser contatada.

Retenção

• Navegação de visitante anônimo — quem nunca se identificou — é apagada automaticamente depois de 90 dias, prazo que o cliente pode reduzir nas configurações da conta dele.
• Dados ligados a um contato identificado ficam enquanto o cliente os mantiver, e são eliminados quando ele excluir o contato ou quando a conta dele for encerrada.

Todos são cookies primários, gravados no domínio de quem está sendo visitado. Não usamos cookies de publicidade, não fazemos perfilamento para anúncios e não vendemos dados de navegação a redes de mídia.

Nos e-mails enviados pelas réguas há uma imagem de um pixel que registra a abertura, e os links passam por um redirecionador que registra o clique. Bloquear imagens no seu leitor de e-mail impede o registro da abertura.

O cliente que instala o script de rastreamento em seu site é responsável por informar isso na política de privacidade do próprio site e por obter o consentimento quando ele for exigido.

Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros. O compartilhamento se limita ao necessário para operar a Plataforma, com fornecedores contratados que tratam os dados sob nossa instrução:

Cada conta usa apenas um provedor de envio de e-mail por vez; os três aparecem na tabela porque a plataforma suporta os três. Fora dessa lista, só compartilhamos dados por determinação legal ou ordem de autoridade competente, e em caso de reorganização societária — hipótese em que esta política continua valendo para os dados transferidos.

Um cliente nunca enxerga os dados de outro. O isolamento entre contas é aplicado no próprio banco de dados, linha a linha, e não apenas na tela.

O banco de dados da Plataforma e o envio de e-mails por Amazon SES ficam em São Paulo, Brasil. Alguns fornecedores da tabela acima processam dados fora do país — hospedagem, um dos provedores de envio, login com Google e as redes de entrega de notificação dos navegadores.

Essas transferências são feitas para a execução do contrato e amparadas em cláusulas contratuais de proteção de dados firmadas com cada fornecedor, com garantia de nível de proteção compatível com o exigido pela LGPD.

• Todo tráfego com a Plataforma é criptografado em trânsito (TLS/HTTPS).
• O isolamento entre contas é imposto pelo banco de dados por política de segurança em nível de linha, e é testado automaticamente a cada mudança relevante.
• Senhas são guardadas apenas como resumo criptográfico. Chaves e segredos de integração são cifrados em repouso.
• As APIs públicas exigem chave própria e assinatura, com proteção contra reenvio de requisição e limite de taxa.
• O acesso da nossa equipe aos dados de clientes é restrito ao necessário para operar e dar suporte, e fica registrado.
• Ações relevantes dentro da conta ficam em registro de auditoria, com autor, data e o que mudou.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma da LGPD, informando o que aconteceu, quais dados foram atingidos e quais medidas foram tomadas. Como somos operadores dos dados dos contatos, avisamos o cliente controlador para que ele cumpra o dever de comunicação perante os titulares dele.

A LGPD garante ao titular, a qualquer momento e sem custo:

• confirmação de que existe tratamento e acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• portabilidade a outro fornecedor e informação sobre com quem os dados foram compartilhados;
• eliminação dos dados tratados com base em consentimento, e revogação desse consentimento;
• oposição a tratamento feito com base em legítimo interesse.

Onde pedir

• Se você usa a Plataforma (é nosso cliente ou usuário de uma conta): escreva para privacidade@uleadflow.com.br. A exportação e a exclusão da conta também estão disponíveis dentro da Plataforma, em Configurações → Privacidade.
• Se você é contato de uma empresa que usa a Plataforma: o pedido deve ser dirigido a essa empresa, que é a controladora dos seus dados. Escrevendo para nós, encaminhamos o pedido a ela e a auxiliamos a atendê-lo — a Plataforma tem a ferramenta pronta para exportar e para excluir todos os dados de um titular.

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — entregar dado pessoal a quem se passa pelo titular seria o oposto de proteger a privacidade.

• Todo e-mail enviado pelas réguas da Plataforma traz um link de cancelamento no rodapé e o cabeçalho de cancelamento de um clique que os aplicativos de e-mail reconhecem. Nenhuma configuração do cliente remove esses elementos.
• O cancelamento tem efeito imediato: o endereço entra na lista de supressão da conta e para de receber envios daquela empresa na hora, sem depender de aprovação de ninguém.
• Endereços que retornam de forma permanente ou que marcam nossas mensagens como spam são suprimidos automaticamente, mesmo sem pedido.
• Guardamos o registro do cancelamento pelo tempo necessário para que ele seja respeitado — apagá-lo faria o endereço voltar a ser contatado na próxima importação.

Se você continuar recebendo mensagens depois de cancelar, avise em suporte@uleadflow.com.br: envio a quem pediu para sair é violação dos nossos Termos de Uso e é apurado.

A Orbita mantém canal de atendimento ao titular e à Autoridade Nacional de Proteção de Dados, na forma do art. 41 da LGPD. O contato do encarregado é privacidade@uleadflow.com.br, endereçado a ORBITA DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA, CNPJ 68.661.613/0001-03.

Esta política pode ser atualizada quando o serviço, a legislação ou nossos fornecedores mudarem. O número da versão e a data de vigência ficam no topo desta página, e alteração relevante é comunicada por e-mail ou por aviso dentro da Plataforma com pelo menos 30 dias de antecedência. As condições de contratação estão nos Termos de Uso.