Política de Privacidade

Versão 2026-11-09 · Vigente desde 9 de novembro de 2026

Em poucas palavras: usamos seus dados para responder ao seu contato, entender a sua necessidade e, se você virar cliente, prestar nossos serviços. Não vendemos dados pessoais. A conversa no site é feita por uma assistente virtual com inteligência artificial, e uma pessoa da nossa equipe sempre revisa os contatos. Só enviamos novidades se você autorizar. Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser, pelo e-mail contato@omniflowbrasil.com.br.

1. Termos usados nesta política

Dado pessoal: informação que identifica ou pode identificar uma pessoa, como nome, e-mail ou telefone.
Dado pessoal sensível: dado sobre saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, dado genético ou biométrico.
Titular: a pessoa a quem os dados se referem.
Tratamento: qualquer uso de dados, como coletar, guardar, consultar, compartilhar ou excluir.
Controlador: quem decide como e por que os dados são tratados.
Operador: quem trata os dados em nome e por instrução do controlador.
ANPD: Autoridade Nacional de Proteção de Dados.

2. Quem somos e como falar conosco

A OmniFlow (omniflowbrasil.com.br) presta serviços de automação de processos com inteligência artificial para empresas. Em relação aos dados tratados no nosso site, nos nossos canais de atendimento e na nossa relação com clientes, parceiros e fornecedores, a OmniFlow é a controladora, nos termos da Lei nº 13.709/2018 (LGPD).

Canal de privacidade e encarregado: contato@omniflowbrasil.com.br. Use este canal para exercer seus direitos, tirar dúvidas sobre esta política ou comunicar qualquer situação envolvendo dados pessoais.

3. A quem esta política se aplica

Esta política vale para os dados pessoais de:

quem visita o site omniflowbrasil.com.br;
quem conversa com a nossa assistente virtual ou nos procura por e-mail, WhatsApp, redes sociais, telefone ou reuniões;
contatos profissionais de empresas que podem se interessar pelos nossos serviços;
clientes e representantes de clientes (sócios, gestores e equipe de contato);
fornecedores e parceiros, e as pessoas que os representam.

Ela não se aplica aos dados que tratamos em nome dos nossos clientes nos projetos de automação. Para esses casos, veja a seção 8.

4. Quais dados tratamos

4.1. Dados que você nos informa

Identificação e contato: nome, WhatsApp, e-mail, nome da empresa e cargo.
Sobre o seu negócio: segmento, tamanho da equipe, rotina de atendimento, dificuldades, volumes aproximados, sistemas usados e prazo desejado.
Conversas: o que você escreve para a assistente virtual ou para a nossa equipe por e-mail, WhatsApp e outros canais.
Clientes: dados de contrato, faturamento e pagamento, e os dados dos representantes da empresa.

4.2. Registros de privacidade

Data e hora em que o aviso de privacidade foi exibido, a versão desta política e a sua resposta sobre receber novidades.

4.3. Dados coletados automaticamente

Endereço IP, data e hora de acesso, tipo de navegador e de dispositivo e páginas acessadas. Esses dados são registrados pelos serviços de hospedagem e de conteúdo para entregar o site e protegê-lo contra ataques.

4.4. Dados de outras fontes

Dados profissionais publicados pela própria empresa ou pela pessoa, como site institucional e perfis profissionais, e indicações de clientes e parceiros. Usamos esses dados só para contato comercial entre empresas, e você pode pedir para não ser mais contatado a qualquer momento.

5. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Responder ao seu contato, tirar dúvidas, entender a sua necessidade, agendar conversas e preparar a proposta que você pediu	Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V)
Organizar e priorizar os contatos recebidos, inclusive com a pontuação feita pela assistente virtual	Legítimo interesse (art. 7º, IX e art. 10)
Prestar os serviços contratados, dar suporte e gerenciar a relação com clientes	Execução de contrato (art. 7º, V)
Emitir notas fiscais, cobrar e cumprir obrigações fiscais, contábeis e regulatórias	Cumprimento de obrigação legal ou regulatória (art. 7º, II)
Enviar conteúdos, novidades e ofertas da OmniFlow	Consentimento específico e opcional (art. 7º, I e art. 8º), que pode ser retirado a qualquer momento
Fazer contato comercial com empresas que podem se interessar pelos nossos serviços	Legítimo interesse (art. 7º, IX), sempre com opção de não receber mais contatos
Proteger o site, prevenir fraudes e abusos e guardar registros de acesso, quando exigido	Legítimo interesse (art. 7º, IX) e obrigação legal (Lei nº 12.965/2014, Marco Civil da Internet, art. 15)
Melhorar o atendimento e o site com estatísticas, de preferência com dados anonimizados	Legítimo interesse (art. 7º, IX)
Guardar provas e nos defender em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (art. 7º, VI)

Quando usamos o legítimo interesse, tratamos apenas os dados necessários, respeitamos as suas expectativas e garantimos o seu direito de se opor. Se o seu consentimento for retirado, os tratamentos feitos antes continuam válidos.

6. Inteligência artificial e decisões automatizadas

A conversa no site é conduzida por uma assistente virtual com inteligência artificial, e isso é informado logo no início.
Ela organiza as informações que você passa e atribui uma pontuação ao contato, considerando segmento, necessidades citadas, prazo, tamanho da equipe e volume de atendimentos. A pontuação serve apenas para priorizar o atendimento.
Nenhuma decisão final sobre você é tomada só pela máquina: uma pessoa da nossa equipe revisa os contatos.
Você pode pedir informações sobre os critérios usados e a revisão de qualquer tratamento automatizado (art. 20 da LGPD).
Contratamos os serviços de inteligência artificial em modalidade empresarial, em que o fornecedor não usa os seus dados para treinar os modelos dele, conforme os termos contratados.
A assistente pode errar. As informações que ela passa são gerais e não substituem a proposta feita pela nossa equipe.

7. Dados sensíveis, crianças e adolescentes

Não pedimos dados sensíveis. Por favor, não informe na conversa dados de saúde, dados de pacientes, de clientes ou de outras pessoas, nem outros dados sensíveis. Se isso acontecer, esses trechos não serão usados para nenhuma finalidade e serão excluídos assim que identificados.

Nossos serviços são voltados a empresas e não se destinam a menores de 18 anos. Se identificarmos dados de crianças ou adolescentes enviados por engano, eles serão excluídos.

8. Dados dos clientes dos nossos clientes

Nos projetos de automação, como atendimento no WhatsApp, agendas e cobranças, a OmniFlow pode tratar dados pessoais dos clientes, pacientes ou contatos das empresas que nos contratam. Nesses casos:

a empresa contratante é a controladora desses dados e a OmniFlow atua como operadora, tratando os dados apenas para executar o serviço contratado e de acordo com as instruções dela (art. 39 da LGPD);
as regras de tratamento, segurança, sigilo, subcontratação, prazo de guarda e devolução ou exclusão dos dados ficam em contrato ou acordo de tratamento de dados firmado com cada cliente;
cabe à empresa contratante definir a base legal, informar os próprios clientes e atender aos pedidos dos titulares. Se recebermos um pedido de um titular sobre esses dados, vamos encaminhá-lo à empresa responsável e apoiá-la no que for necessário;
a OmniFlow não usa esses dados para finalidades próprias e, ao fim do contrato, os devolve ou exclui, conforme combinado e respeitados os prazos legais.

9. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

Fornecedores de tecnologia, que tratam os dados em nosso nome: hospedagem, banco de dados, e-mail e segurança do site (Cloudflare); inteligência artificial da assistente virtual (Anthropic); e, quando usados, e-mail e produtividade (Google Workspace), mensagens pelo WhatsApp (Meta); e agendamento de reuniões e videochamadas (Cal.com).
Serviços de conteúdo do site, como provedores de fontes e de imagens, que recebem apenas dados técnicos de acesso.
Assessores profissionais, como contabilidade e assessoria jurídica, sob dever de sigilo.
Autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial.
Em caso de operação societária, como fusão, aquisição ou incorporação, com a empresa envolvida, que deverá respeitar esta política.

Exigimos dos fornecedores compromissos de confidencialidade e de proteção de dados compatíveis com a LGPD.

10. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), com garantias como cláusulas contratuais de proteção de dados e fornecedores com padrões reconhecidos de segurança.

11. Por quanto tempo guardamos

Dados	Prazo
Contatos e conversas que não viraram clientes	Até 12 meses após o último contato; depois, excluídos ou anonimizados
Clientes e representantes	Durante o contrato e por até 5 anos após o fim, para obrigações fiscais e defesa de direitos
Documentos fiscais e contábeis	Pelo prazo exigido pela legislação, em geral 5 anos
Registros de acesso ao site	Pelo mínimo de 6 meses, quando exigido pelo Marco Civil da Internet
Registros de privacidade (aviso exibido e respostas)	Enquanto durar o tratamento e pelo prazo necessário para comprovar o cumprimento da lei
Envio de novidades	Até você retirar o consentimento

Ao fim dos prazos, os dados são excluídos ou anonimizados, salvo quando a lei permitir ou exigir a guarda (art. 16 da LGPD).

12. Seus direitos e como exercê-los

Pela LGPD (arts. 18 e 20), você pode, gratuitamente:

confirmar se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos dados a outro fornecedor;
pedir a eliminação dos dados tratados com base no consentimento;
saber com quais entidades compartilhamos seus dados;
saber que pode não dar o consentimento e quais são as consequências;
retirar o consentimento a qualquer momento;
se opor a tratamentos feitos com base no legítimo interesse;
pedir a revisão de decisões tomadas com base em tratamento automatizado.

Como pedir: escreva para contato@omniflowbrasil.com.br dizendo qual direito quer exercer. Para sua segurança, podemos pedir informações que confirmem a sua identidade. Respondemos de forma simplificada logo que possível e, quando for necessária uma resposta completa, em até 15 dias (art. 19 da LGPD).

Alguns pedidos podem ter limites previstos em lei, por exemplo quando precisamos guardar dados para cumprir uma obrigação legal. Nesses casos, explicamos o motivo.

Você também pode apresentar reclamação à ANPD (gov.br/anpd) e, quando aplicável, aos órgãos de defesa do consumidor.

13. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas (art. 46 da LGPD), como:

conexão criptografada (HTTPS) no site e nos sistemas;
acesso aos dados restrito a quem precisa deles, com senhas fortes e verificação em duas etapas nas contas da empresa;
fornecedores com padrões reconhecidos de segurança;
coleta apenas dos dados necessários e exclusão quando deixam de ser úteis;
dever de sigilo para a equipe e para parceiros.

Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los.

14. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, vamos comunicar a ANPD e os titulares afetados nos prazos e na forma da LGPD (art. 48) e da regulamentação da ANPD (Resolução CD/ANPD nº 15/2024), informando o que aconteceu, quais dados foram afetados e as medidas adotadas. Também mantemos registro interno dos incidentes.

15. Cookies e tecnologias do site

O site não usa cookies de rastreamento, de publicidade ou de análise de comportamento. Para funcionar, ele carrega fontes, imagens e bibliotecas de serviços externos, que recebem dados técnicos de acesso, como o endereço IP. Se no futuro passarmos a usar ferramentas de análise ou publicidade, vamos atualizar esta política e, quando necessário, pedir o seu consentimento antes.

16. Comunicações e novidades

Só enviamos conteúdos e novidades a quem autorizou.
Você pode cancelar a qualquer momento, respondendo "sair" à mensagem, pelo link de descadastro do e-mail ou pelo nosso canal de privacidade.
Mensagens sobre um atendimento ou contrato em andamento não são marketing e continuam sendo enviadas enquanto forem necessárias.

17. Suas responsabilidades

Informar dados verdadeiros e atualizados.
Não enviar dados pessoais de outras pessoas sem ter base legal para isso, nem dados sensíveis.
Se você informar dados de um colega ou representante da sua empresa, garantir que ele está ciente.

18. Links e serviços de terceiros

O site e a assistente podem ter links para serviços de terceiros, como a ferramenta de agendamento e o WhatsApp. Esses serviços têm políticas próprias, e recomendamos que você as leia. A OmniFlow não se responsabiliza pelas práticas de privacidade de terceiros que não atuam em nosso nome.

19. Alterações nesta política

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A versão e a data ficam sempre no topo da página. Mudanças relevantes serão destacadas no site e, quando o tratamento depender de consentimento, pediremos um novo aceite.

20. Legislação aplicável

Esta política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e, quando aplicável, a Lei nº 8.078/1990 (Código de Defesa do Consumidor), além da regulamentação da ANPD.

Dúvidas? Fale com a gente: contato@omniflowbrasil.com.br.