Política de Privacidade

O New Flow CRM é um sistema comercial usado por empresas de diversos ramos. A empresa que contrata o sistema é a controladora dos dados dos seus clientes: é ela quem decide quais dados coleta e por quê. O New Flow CRM atua como operador, tratando os dados apenas para fornecer o serviço à empresa.

• Da equipe da empresa: nome, e-mail e papel de acesso.
• Dos clientes da empresa: nome, telefone/WhatsApp, e-mail, endereço, documentos quando informados, mensagens trocadas pelo WhatsApp, fotos do imóvel enviadas para orçamento, propostas, contratos e informações financeiras da negociação.
• Registros técnicos: data e autor de ações sensíveis (auditoria), necessários para segurança.

Exclusivamente para operar o sistema: atender e qualificar contatos, elaborar projetos e propostas, emitir e assinar contratos, programar instalações, controlar estoque e financeiro, e gerar relatórios para a própria empresa. Não vendemos dados nem os usamos para publicidade de terceiros.

Para funcionar, o sistema usa fornecedores de infraestrutura. Cada um recebe apenas o necessário:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo, Brasil).
• Vercel — hospedagem do sistema.
• OpenAI — apenas quando a empresa ativa o assistente de IA ou a simulação de imagem; recebe o conteúdo da conversa ou a foto do imóvel. Pelos termos de API, não usa esses dados para treinar modelos.
• uazapi — provedor de conexão com o WhatsApp, quando a empresa usa esse canal; as mensagens passam por ele.
• Autentique — quando a empresa envia contratos para assinatura digital; recebe o contrato e o e-mail do signatário.

• Isolamento total entre empresas, aplicado no banco de dados.
• Permissões por papel (vendedor, financeiro, instalador etc.).
• Criptografia em trânsito (HTTPS) e das chaves de integração.
• Dupla verificação (2FA) disponível para todas as contas.
• Arquivos em armazenamento privado, com links temporários.
• Registro de auditoria das ações sensíveis.

Enquanto durar a relação com a empresa. Contratos e registros fiscais podem ser mantidos pelos prazos exigidos por lei, mesmo após pedido de exclusão — nesse caso, os demais dados pessoais são apagados ou anonimizados.

Você pode pedir: confirmação de tratamento, acesso aos seus dados, correção, exclusão, portabilidade (cópia em arquivo) e informação sobre compartilhamento. O pedido deve ser feito à empresa com quem você se relaciona — ela tem, dentro do sistema, os botões para exportar e excluir seus dados. Se preferir, escreva para o encarregado de dados da empresa.

Usamos apenas cookies essenciais: os que mantêm você conectado e protegem a sessão. Não usamos cookies de publicidade ou rastreamento de terceiros.