Politica de Privacidade

Atualizada em 23 de fevereiro de 2026

1. Introducao

Esta Politica de Privacidade descreve como a IDEA2GROWTH CONSULTORIA E TREINAMENTO DE GESTAO LTDA ("nos", "nosso" ou "Epic Flow"), inscrita no CNPJ 10.679.087/0001-29, com sede na R Joaquim Novaes, 60, Ap 11 - Centro - Campinas/SP - CEP 13015-140, coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuarios de sua plataforma Epic Flow.

Esta Politica foi elaborada em conformidade com a Lei Geral de Protecao de Dados Pessoais (Lei n. 13.709/2018 - LGPD), o Marco Civil da Internet (Lei n. 12.965/2014) e demais normas aplicaveis.

Ao utilizar a Plataforma, voce declara estar ciente e de acordo com esta Politica. Caso nao concorde, nao devera utilizar nossos servicos.

2. Definicoes

Dados Pessoais: qualquer informacao relacionada a pessoa natural identificada ou identificavel.
Tratamento: toda operacao realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusao, etc.).
Titular: pessoa natural a quem se referem os dados pessoais.
Controlador: a Organizacao (empresa cliente) que decide sobre o tratamento dos dados de seus Contatos. O Epic Flow atua como Operador no tratamento dos dados dos Contatos.
Operador: o Epic Flow, que realiza o tratamento de dados pessoais em nome e por instrucao do Controlador (Organizacao).
Organizacao: a empresa cliente cadastrada na Plataforma.
Usuarios: pessoas fisicas que acessam e utilizam a Plataforma em nome da Organizacao.
Contatos: pessoas fisicas cujos dados sao gerenciados pela Organizacao dentro da Plataforma.

3. Dados que Coletamos

3.1. Dados dos Usuarios (Atendentes e Administradores)

Dado	Finalidade	Base Legal (LGPD)
Nome completo	Identificacao na Plataforma	Execucao de contrato (Art. 7, V)
E-mail	Autenticacao, comunicacoes e recuperacao de senha	Execucao de contrato (Art. 7, V)
Senha (hash criptografico)	Autenticacao segura	Execucao de contrato (Art. 7, V)
Telefone (opcional)	Contato de suporte	Consentimento (Art. 7, I)
Foto de perfil (opcional)	Personalizacao da interface	Consentimento (Art. 7, I)
Dados de push notification (endpoint, chaves)	Envio de notificacoes no navegador	Consentimento (Art. 7, I)

3.2. Dados da Organizacao (Empresa Cliente)

Dado	Finalidade	Base Legal (LGPD)
Razao social e CNPJ	Identificacao e faturamento	Execucao de contrato (Art. 7, V)
Endereco, telefone, website	Cadastro e comunicacoes comerciais	Execucao de contrato (Art. 7, V)
Logotipo	Personalizacao da marca nos formularios	Execucao de contrato (Art. 7, V)
Dados de pagamento (via Stripe)	Cobranca da assinatura	Execucao de contrato (Art. 7, V)

3.3. Dados dos Contatos (Gerenciados pela Organizacao)

Importante: Os dados dos Contatos sao inseridos e gerenciados pela Organizacao (Controlador). O Epic Flow atua como Operador, processando esses dados conforme instrucoes da Organizacao e nos limites destes Termos.

Dado	Finalidade
Nome, sobrenome	Identificacao do contato
Numero do WhatsApp	Comunicacao via WhatsApp Business API
E-mail, empresa, endereco	Gestao de relacionamento (CRM)
Tags, grupos	Segmentacao e organizacao
Campos personalizados	Informacoes adicionais definidas pela Organizacao
Foto do contato	Identificacao visual
Respostas de formularios (EpicForms)	Coleta de dados estruturados
Arquivos enviados (imagens, documentos, audios)	Comunicacao e registro

3.4. Dados de Conversas e Mensagens

Conteudo completo de mensagens do WhatsApp (texto, midia, documentos);
Metadados: data/hora, status de entrega (enviado, entregue, lido), direcao (entrada/saida);
Notas internas entre atendentes;
Historico de transferencias e atribuicoes de conversas.

3.5. Dados Tecnicos e de Navegacao

Endereco IP (registrado nos logs do servidor);
User-Agent do navegador (armazenado com push subscriptions);
Dados armazenados localmente no navegador (localStorage): token de autenticacao, preferencias de tema, rascunhos de mensagem e filtros de conversa.

Nao utilizamos cookies de rastreamento ou ferramentas de analytics de terceiros.

4. Como Utilizamos os Dados

Os dados coletados sao utilizados para as seguintes finalidades:

Prestacao do servico: operar a Plataforma, processar mensagens, gerenciar contatos, executar automacoes e campanhas;
Autenticacao e seguranca: verificar identidade dos usuarios, proteger contas contra acessos nao autorizados;
Notificacoes: enviar alertas sobre novas mensagens, chamados e eventos relevantes (via push notification e e-mail);
Faturamento: processar pagamentos, gerar faturas, gerenciar assinaturas;
Analises de atendimento: quando habilitado pela Organizacao, trechos de conversas podem ser processados por servicos de inteligencia artificial para gerar analises e insights;
Suporte tecnico: diagnosticar e resolver problemas reportados;
Melhorias: aprimorar funcionalidades, desempenho e experiencia do usuario.

5. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas:

Terceiro	Finalidade	Dados Compartilhados
Meta Platforms (WhatsApp Cloud API)	Envio e recebimento de mensagens do WhatsApp	Numeros de telefone, conteudo de mensagens, arquivos de midia
Supabase (banco de dados e armazenamento)	Hospedagem e armazenamento de dados	Todos os dados da Plataforma
Pusher	Notificacoes em tempo real	IDs de conversa e organizacao (sem conteudo de mensagens)
Stripe	Processamento de pagamentos	Dados de faturamento e metodo de pagamento
OpenAI / Google Gemini	Analise de atendimento por IA (quando habilitado)	Trechos de conversas para processamento
Vercel	Hospedagem da aplicacao	Requisicoes HTTP (IP, User-Agent)
BrasilAPI	Consulta de CNPJ no cadastro	Numero do CNPJ

Nao vendemos, alugamos ou comercializamos dados pessoais a terceiros.

O compartilhamento com terceiros ocorre apenas na medida necessaria para a operacao do servico e em conformidade com as politicas de privacidade de cada provedor.

6. Armazenamento e Seguranca

6.1. Local de Armazenamento

Os dados sao armazenados em servidores gerenciados pela Supabase e Vercel, que podem estar localizados fora do Brasil. Nesses casos, garantimos que os provedores adotam medidas de seguranca compativeis com a LGPD e padroes internacionais de protecao de dados.

6.2. Medidas de Seguranca

Adotamos medidas tecnicas e organizacionais para proteger os dados pessoais, incluindo:

Comunicacao criptografada via HTTPS/TLS em todas as conexoes;
Senhas armazenadas exclusivamente em formato de hash criptografico (bcrypt);
Autenticacao baseada em tokens JWT com expiracao;
Controle de acesso baseado em permissoes e funcoes (RBAC) por organizacao;
Isolamento de dados entre organizacoes (multi-tenancy seguro);
Buckets de armazenamento com politicas de acesso diferenciadas (publico para fotos de perfil, privado para midias de conversa);
Logs de webhook para auditoria de comunicacoes.

6.3. Retencao de Dados

Dados de conta ativa: mantidos enquanto a conta da Organizacao estiver ativa;
Dados apos cancelamento: mantidos por ate 30 (trinta) dias apos o encerramento da conta para possibilitar exportacao, sendo excluidos permanentemente apos esse prazo;
Dados de faturamento: mantidos pelo prazo legal exigido pela legislacao tributaria brasileira (5 anos);
Logs de webhook: mantidos por tempo limitado para fins de depuracao e auditoria.

7. Direitos dos Titulares

Em conformidade com a LGPD (Art. 18), os titulares de dados pessoais possuem os seguintes direitos:

Confirmacao e acesso: confirmar a existencia de tratamento e obter acesso aos seus dados;
Correcao: solicitar a correcao de dados incompletos, inexatos ou desatualizados;
Anonimizacao, bloqueio ou eliminacao: solicitar o tratamento adequado de dados desnecessarios ou excessivos;
Portabilidade: solicitar a transferencia dos dados a outro fornecedor;
Eliminacao: solicitar a exclusao dos dados tratados com base em consentimento;
Informacao sobre compartilhamento: saber com quais entidades publicas e privadas os dados foram compartilhados;
Revogacao do consentimento: revogar o consentimento a qualquer momento, sem prejudizo da licitude do tratamento anterior;
Oposicao: opor-se ao tratamento quando realizado em descumprimento da LGPD.

7.1. Dados dos Contatos

Para dados de Contatos gerenciados pela Organizacao, o titular deve exercer seus direitos diretamente junto a Organizacao (Controlador). O Epic Flow colaborara com a Organizacao para atender tais solicitacoes na qualidade de Operador.

7.2. Como Exercer seus Direitos

Os Usuarios podem exercer seus direitos enviando uma solicitacao para:

E-mail: contato@epicflow.com.br
Assunto: "Solicitacao de Titular de Dados - [seu nome]"

Responderemos no prazo de 15 (quinze) dias uteis, conforme previsto na LGPD.

8. Inteligencia Artificial e Processamento Automatizado

A Plataforma oferece recursos opcionais de analise de atendimento baseados em inteligencia artificial (OpenAI e Google Gemini). Quando habilitados pela Organizacao:

Trechos de conversas sao enviados aos provedores de IA para processamento e analise;
Os provedores de IA possuem suas proprias politicas de privacidade e tratamento de dados;
Os resultados sao gerados automaticamente e nao substituem a analise humana;
A Organizacao e responsavel por informar seus Contatos sobre o uso de IA, quando aplicavel;
O recurso pode ser desativado a qualquer momento pela Organizacao.

9. Notificacoes Push

A Plataforma utiliza Web Push Notifications para alertar Usuarios sobre eventos importantes (novas mensagens, chamados, etc.). Para isso:

O consentimento e solicitado explicitamente no navegador;
Armazenamos o endpoint de push, chaves criptograficas e user-agent do navegador;
O Usuario pode revogar a permissao a qualquer momento nas configuracoes do navegador;
Nenhum dado sensivel de conversa e incluido no conteudo das notificacoes push.

10. Armazenamento Local (LocalStorage)

A Plataforma utiliza o armazenamento local do navegador (localStorage) para:

Manter a sessao de autenticacao (token JWT);
Salvar preferencias de interface (tema claro/escuro);
Preservar rascunhos de mensagens nao enviadas;
Armazenar filtros de conversa do usuario.

Nao utilizamos cookies de rastreamento. Os dados do localStorage permanecem exclusivamente no dispositivo do Usuario e podem ser apagados a qualquer momento limpando os dados do navegador.

11. Transferencia Internacional de Dados

Alguns dos nossos provedores de infraestrutura (Supabase, Vercel, Stripe, OpenAI, Google, Meta) podem processar dados em servidores localizados fora do Brasil, incluindo Estados Unidos e Uniao Europeia. Nesses casos:

Os provedores adotam medidas de seguranca compativeis com padroes internacionais (SOC 2, ISO 27001 ou equivalentes);
A transferencia ocorre nos termos do Art. 33 da LGPD, com base em clausulas contratuais padrao ou em paises com nivel adequado de protecao.

12. Papel do Epic Flow: Controlador vs. Operador

Cenario	Papel do Epic Flow	Papel da Organizacao
Dados dos Usuarios (atendentes)	Controlador	-
Dados da Organizacao (cadastro, faturamento)	Controlador	Titular
Dados dos Contatos (CRM, mensagens)	Operador	Controlador
Dados de formularios (EpicForms)	Operador	Controlador

A Organizacao, na qualidade de Controlador dos dados de seus Contatos, e responsavel por:

Obter o consentimento ou possuir base legal adequada para o tratamento dos dados;
Informar seus Contatos sobre como seus dados sao tratados;
Atender solicitacoes dos titulares de dados;
Garantir a conformidade de suas operacoes com a LGPD.

13. Incidentes de Seguranca

Em caso de incidente de seguranca que possa acarretar risco ou dano relevante aos titulares, o Epic Flow se compromete a:

Comunicar a Autoridade Nacional de Protecao de Dados (ANPD) e os titulares afetados no prazo legal;
Notificar as Organizacoes afetadas em ate 72 (setenta e duas) horas apos a constatacao do incidente;
Adotar medidas para mitigar os efeitos do incidente;
Documentar o incidente e as medidas corretivas adotadas.

14. Menores de Idade

A Plataforma Epic Flow e destinada exclusivamente ao uso empresarial (B2B). Nao coletamos intencionalmente dados pessoais de menores de 18 anos. Caso uma Organizacao insira dados de menores em sua base de contatos, sera integralmente responsavel por garantir a conformidade com o Estatuto da Crianca e do Adolescente e com a LGPD.

15. Alteracoes nesta Politica

Esta Politica de Privacidade podera ser atualizada periodicamente para refletir mudancas em nossas praticas, na legislacao ou nos servicos oferecidos. As alteracoes serao comunicadas por e-mail e/ou notificacao na Plataforma com, no minimo, 15 (quinze) dias de antecedencia antes de entrarem em vigor.

Recomendamos que voce revise esta Politica periodicamente.

16. Encarregado de Dados (DPO)

Para questoes relacionadas ao tratamento de dados pessoais, entre em contato com nosso Encarregado de Dados:

IDEA2GROWTH CONSULTORIA E TREINAMENTO DE GESTAO LTDA
E-mail: contato@epicflow.com.br
R Joaquim Novaes, 60, Ap 11 - Centro - Campinas/SP - CEP 13015-140

17. Legislacao Aplicavel

Esta Politica de Privacidade e regida pela legislacao da Republica Federativa do Brasil, em especial pela Lei Geral de Protecao de Dados Pessoais (Lei n. 13.709/2018) e pelo Marco Civil da Internet (Lei n. 12.965/2014). Fica eleito o foro da Comarca de Campinas, Estado de Sao Paulo, para dirimir quaisquer controversias.