POLÍTICA DE PRIVACIDADE
Na Inflow, a sua privacidade é levada a sério. Esta Política de Privacidade explica de forma simples e transparente como tratamos os seus dados pessoais, por que fazemos isso e como garantimos a segurança das suas informações.
Nosso compromisso é claro: oferecer produtos e serviços com tecnologia e design inteligente, sem abrir mão da proteção dos seus dados.
De tempos em tempos, podemos lançar novos recursos ou serviços. Caso isso envolva mudanças na forma como coletamos ou usamos dados pessoais, esta Política será atualizada — e, se necessário, você será informado sobre os novos termos.
Esperamos que este documento ajude você a entender como a Inflow cuida da sua privacidade. Se ainda restarem dúvidas, nosso SAC (sac@inflow.com.br) está sempre disponível para atendimento.
1) Escopo desta Política
Esta Política vale para: nosso site, loja online e aplicações; canais de atendimento (e-mail, chat e WhatsApp corporativo); operações off-line (ex.: ações e eventos). Ao usar nossos serviços, você concorda com os termos abaixo.
2) Bases legais que usamos
Tratamos dados com base em: execução de contrato, cumprimento de obrigação legal/regulatória, legítimo interesse e consentimento. Quando o consentimento for a base, você pode revogá-lo a qualquer momento.
A Inflow realiza o tratamento de dados pessoais de acordo com as hipóteses legais previstas na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD), observando sempre os princípios da necessidade, transparência e finalidade.
O tratamento ocorre com fundamento nas seguintes bases legais:
- Execução de contrato
Utilizamos seus dados para cumprir obrigações decorrentes da relação contratual, como processar pedidos, realizar entregas, emitir notas fiscais, prestar suporte e garantir o funcionamento adequado da sua conta.
- Cumprimento de obrigação legal ou regulatória
Tratamos determinados dados para atender exigências legais ou fiscais, como armazenamento de registros de acesso (art. 15 do Marco Civil da Internet), emissão de documentos fiscais e cumprimento de obrigações contábeis ou tributárias.
- Legítimo interesse do controlador
Tratamos dados quando necessário para fins legítimos da Inflow, respeitados os direitos e liberdades fundamentais do titular, tais como:
- aprimorar produtos, serviços e experiência do usuário;
- realizar análises internas e estatísticas para melhoria da plataforma;
- prevenir fraudes, incidentes de segurança e uso indevido dos sistemas.
Esse tratamento é feito conforme o art. 10 da LGPD, com avaliações de impacto e garantias de proporcionalidade.
- Consentimento do titular
Em situações que não se enquadrem nas hipóteses acima, o tratamento de dados dependerá do seu consentimento expresso, livre e informado — por exemplo, para:
- envio de comunicações de marketing, promoções e newsletters;
- uso de cookies de personalização e publicidade;
- participação em pesquisas de satisfação.
O consentimento poderá ser revogado a qualquer momento, mediante simples solicitação pelo e-mail do nosso SAC: sac@inflow.com.br , conforme o art. 8º, §5º da LGPD.
3) Finalidades e tipos de dados
Os dados que coletamos variam conforme sua interação com a Inflow. Abaixo, um panorama claro:
| Finalidade | Exemplos de dados pessoais |
|---|---|
| Processar pedidos e entregar | nome, e-mail, telefone, CPF/CNPJ (quando aplicável), endereço de entrega e de cobrança, itens do pedido, valores, forma de pagamento (tokenização pelo provedor) |
| Criar e acessar sua conta | nome, sobrenome, e-mail, CPF, telefone, senha (hash) |
| Atendimento (chat/e-mail/WhatsApp) | nome, e-mail, telefone/WhatsApp, CPF/CNPJ (se necessário), conteúdo das mensagens |
| Comunicações e marketing (com consentimento ou base adequada) | e-mail, nome, telefone, preferências de comunicação, histórico de navegação/compra (quando permitido) |
| Pesquisas de satisfação e mercado | nome, e-mail, telefone, respostas às pesquisas |
| Segurança, prevenção a fraudes e auditoria | IP, registros de acesso, device, dados transacionais (pseudônimos), verificações antifraude |
| Melhoria de produtos/serviços e analytics | dados de navegação (cookies/SDKs), páginas acessadas, tempo de sessão, eventos de clique (quando permitido) |
| Geolocalização aproximada (para sugerir prazos e frete) | IP e/ou dados do navegador (aproximados) |
| Operações em loja/eventos | nome, e-mail, telefone, documento de identificação (quando necessário), preferências |
Dados Sensíveis
A Inflow não realiza o tratamento de dados sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicatos ou dados relativos à saúde, vida sexual, genéticos ou biométricos).
Caso venha a ser necessário o tratamento desses dados em situações específicas — por exemplo, para cumprimento de obrigação legal ou exercício regular de direitos —, tal tratamento observará estritamente o disposto nos arts. 11 a 13 da LGPD, garantindo-se segurança reforçada e limitação de acesso.
4) Cookies e tecnologias similares
Usamos cookies para que o site funcione direitinho, para lembrar preferências e — com seu consentimento — para medir performance e personalizar conteúdo.
Os cookies são pequenos arquivos de texto armazenados no navegador do usuário, que permitem o reconhecimento de preferências, estatísticas de uso e informações de sessão.
O uso dessas tecnologias observa os princípios da necessidade, finalidade e transparência, conforme previsto no art. 6º da LGPD e no art. 7º, §5º da mesma lei.
| Categoria de Cookie | Finalidade | Base Legal | Tempo de Retenção |
|---|---|---|---|
| Essenciais (necessários) | Permitem o funcionamento básico do site, autenticação e segurança. Sem eles, partes do site podem não funcionar corretamente. | Execução de contrato / Legítimo interesse | Até o término da sessão ou, no máximo, 6 meses |
| Funcionais | Lembram preferências do usuário (ex.: idioma, região, layout). | Legítimo interesse | Até 12 meses |
| Analíticos/Desempenho | Ajudam a medir o tráfego e o desempenho do site, permitindo melhorias. Os dados são anonimizados. | Legítimo interesse / Consentimento (quando identificáveis) | Até 12 meses |
| Publicidade e Personalização | Direcionam anúncios relevantes, com base em preferências de navegação. | Consentimento expresso do titular (art. 8º, LGPD) | Até 12 meses |
| Redes Sociais e Terceiros | Permitem integração com plataformas externas (ex.: Facebook, Instagram, Google). | Consentimento | Conforme política do provedor terceiro |
5) Com quem compartilhamos seus dados
Compartilhamos apenas o necessário, com fornecedores e parceiros operacionais, autoridades públicas e parceiros de mídia/ads com dados anonimizados. Celebramos contratos com cláusulas de segurança e proteção de dados com todos os parceiros que tratam dados em nosso nome.
A Inflow poderá compartilhar dados pessoais apenas quando necessário para o cumprimento das finalidades descritas nesta Política e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).
O compartilhamento ocorre de forma controlada, segura e limitada ao mínimo necessário, observando o princípio da necessidade previsto no art. 6º, inciso III, da LGPD.
A Inflow poderá compartilhar dados pessoais com autoridades públicas ou entidades reguladoras quando houver obrigação legal ou solicitação formal, respeitando o art. 7º, II e III da LGPD, e somente dentro dos limites estritamente necessários para o atendimento à finalidade pública.
6) Transferências internacionais
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos mecanismos de transferência permitidos pela LGPD.
Quando o compartilhamento envolver transferência internacional, a Inflow assegurará que o país destinatário ofereça nível de proteção de dados adequado, nos termos do art. 33 da LGPD, ou que existam cláusulas contratuais específicas garantindo os mesmos padrões de segurança e privacidade aqui adotados.
7) Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia, controles de acesso, logs e monitoramento.
8) Retenção e descarte
Guardamos dados apenas pelo tempo necessário para cumprir as finalidades informadas e/ou obrigações legais. Depois, eliminamos ou anonimizamos com segurança.
9) Menores de idade
Nossos serviços não são direcionados a menores de 18 anos. Identificando coleta indevida, excluiremos os dados.
10) Seus direitos (LGPD)
Você pode solicitar confirmação do tratamento e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamentos, revogação do consentimento e oposição. Para exercer seus direitos, envie um e-mail para: [sac@inflow.com.br].
11) Mudanças nesta Política
Podemos atualizar esta Política para refletir melhorias e requisitos legais. Publicaremos a nova versão com a data de atualização no topo.