Esta política explica como o Airticles Flow trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso do Airticles Flow.
Dados da conta do cliente (dados cadastrais, de faturamento e de uso da plataforma pelos usuários do cliente): a Airticles atua como controladora.
Dados inseridos ou importados pelo cliente (contatos, leads, conversas de WhatsApp e e-mail, negócios e histórico do CRM): o cliente é o controlador e a Airticles atua como operadora, tratando esses dados exclusivamente conforme as instruções do cliente e para a prestação do serviço.
Tratamos dados para: execução do contrato (prestação do serviço contratado); cumprimento de obrigações legais (fiscais e de registro de acesso); legítimo interesse em segurança, prevenção a fraudes e melhoria do serviço; e, quando aplicável, consentimento. Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
Quando o cliente migra dados de outros sistemas para o Airticles Flow, a migração ocorre somente sob instrução do cliente, que declara possuir base legal sobre os dados transferidos. Os dados migrados recebem os mesmos controles de segurança e privacidade dos demais dados da plataforma, e os arquivos temporários do processo de migração são eliminados em até 30 dias após a conclusão.
Compartilhamos dados apenas com fornecedores necessários à operação do serviço, tais como provedores de infraestrutura em nuvem e banco de dados, Meta (WhatsApp Business API), provedores de envio de e-mail e meios de pagamento, todos vinculados a obrigações de confidencialidade e proteção de dados, e com autoridades quando houver obrigação legal. Alguns fornecedores podem estar localizados fora do Brasil; nesses casos, a transferência internacional observa os requisitos da LGPD.
O Airticles Flow acessa dados do Google exclusivamente quando o usuário conecta, por vontade própria, sua conta do Gmail e/ou Google Agenda, e somente para fornecer as funcionalidades visíveis ao usuário: (i) envio de e-mails de prospecção redigidos pelo próprio usuário, a partir da sua conta Gmail (gmail.send); (ii) detecção de respostas nas conversas iniciadas pelo próprio aplicativo, para pausar cadências e exibir a resposta ao usuário (gmail.readonly); (iii) criação e sincronização de eventos de reunião na agenda do usuário (calendar.events).
Os dados obtidos das APIs do Google não são utilizados para publicidade ou marketing, não são vendidos, não são transferidos a terceiros exceto quando necessário para prover essas funcionalidades ou por obrigação legal, e não são utilizados, transferidos nem processados por modelos de inteligência artificial ou aprendizado de máquina, próprios ou de terceiros. Os recursos de IA da plataforma operam exclusivamente sobre dados do CRM não provenientes das APIs do Google. O usuário pode desconectar sua conta a qualquer momento no aplicativo, o que remove os tokens de acesso.
O uso de dados recebidos das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). ("The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.")
Adotamos medidas técnicas e organizacionais compatíveis com o mercado: criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil, registro de auditoria, segregação de ambientes e cópias de segurança com ciclo automático de expurgo. Nenhum sistema é infalível; incidentes relevantes serão comunicados ao cliente e, quando exigido, à ANPD, nos termos da LGPD.
Durante a vigência do contrato, os dados são mantidos pelo tempo necessário à prestação do serviço. Após o término da assinatura:
Nos termos da LGPD, o titular pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas. Quando a Airticles atua como operadora, encaminharemos a solicitação ao cliente controlador e daremos o suporte necessário ao atendimento.
O site e a plataforma utilizam cookies essenciais e de métricas para funcionamento e melhoria do serviço. Ferramentas de análise e de conversão são configuradas em conformidade com esta política.
Canal do encarregado pelo tratamento de dados pessoais (DPO): atendimento@airticles.ai. Responderemos às solicitações nos prazos da LGPD.
Esta política pode ser atualizada para refletir mudanças legislativas ou do produto. Alterações relevantes serão comunicadas pelos canais da plataforma, com indicação da data de vigência.