Política de Privacidade

Esta Política explica como o BuildFlow (“nós”) trata os dados pessoais de quem usa o aplicativo e o site (“você”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e demais leis aplicáveis. Ao usar o BuildFlow você declara que leu e entendeu esta Política.

1. Quem é o controlador dos dados

O BuildFlow é o controlador dos dados da sua conta (cadastro e login). Em relação aos dados que a sua empresa lança no app (clientes, trabalhadores, obras, despesas), a sua empresa é a controladora e o BuildFlow atua como operador, tratando esses dados apenas para prestar o serviço. Contato do encarregado (DPO): [email protected].

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, senha (guardada somente de forma criptografada), idioma preferido e função (administrador ou líder de equipe).
• Dados da empresa: nome, telefone, e-mail, endereço, cidade, identificação fiscal (Tax ID) e site.
• Dados operacionais lançados por você: obras e endereços, nomes e telefones de clientes e trabalhadores, valores de hora/diária, horas trabalhadas e registros de ponto, despesas, veículos e abastecimentos, orçamentos, faturas e pagamentos recebidos, anotações e áudios.
• Fotos e arquivos: fotos de recibos, de obras, plantas e anexos de orçamentos que você envia.
• Dados de pagamento e integração bancária: a assinatura do BuildFlow é cobrada pela Stripe. Os dados do cartão ou da conta bancária são digitados diretamente no ambiente seguro da Stripe e não são armazenados pelo BuildFlow; recebemos apenas um identificador de cliente/assinatura, o status do pagamento e as datas de cobrança. Os registros de pagamentos de clientes que você lança nas faturas (valor, data, forma – cheque, transferência, Zelle, dinheiro) ficam armazenados para seus relatórios. Se no futuro for oferecida a conexão direta com sua conta bancária, ela só será feita com sua autorização expressa, por meio de um provedor certificado, com acesso somente de leitura a saldos e transações, e nunca guardaremos sua senha do banco.
• Dados técnicos: registros de acesso (data, hora, endereço IP), tipo de dispositivo e navegador, e cookies estritamente necessários para manter você conectado.

Não coletamos dados de localização em segundo plano, contatos da agenda nem dados sensíveis (saúde, religião, biometria etc.).

3. Para que usamos os dados

• Criar e manter sua conta, autenticar o login e recuperar a senha (execução de contrato).
• Prestar as funções do app: controle de custos por obra, horas, folha, orçamentos, faturas e relatórios (execução de contrato).
• Ler automaticamente recibos (OCR) e traduzir descrições de itens com inteligência artificial, somente quando você aciona esses recursos.
• Enviar e-mails transacionais, como redefinição de senha e orçamentos/faturas que você decide enviar ao seu cliente.
• Cobrar a assinatura e aplicar descontos de indicação (execução de contrato).
• Manter a segurança, prevenir fraudes e cumprir obrigações legais (legítimo interesse e obrigação legal).

Não vendemos seus dados, não os usamos para publicidade e não fazemos rastreamento entre apps ou sites de terceiros.

4. Com quem compartilhamos

Compartilhamos dados somente com fornecedores necessários para o funcionamento do serviço, sob contrato e dever de confidencialidade:

• Abacus.AI e Amazon Web Services (AWS): hospedagem do app, banco de dados e armazenamento de fotos e arquivos.
• Stripe: processamento de pagamentos da assinatura.
• Provedor de inteligência artificial (via Abacus.AI): leitura de recibos e tradução, apenas o conteúdo enviado nesses recursos.
• Serviço de envio de e-mails: entrega de e-mails transacionais.
• OpenStreetMap (Nominatim): sugestão de endereços enquanto você digita (somente o texto do endereço).
• Seus clientes: somente os orçamentos e faturas que você decide compartilhar por link, WhatsApp ou e-mail.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses fornecedores estão fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional ocorre com as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

5. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados são apagados imediatamente do banco de dados e os arquivos são removidos do armazenamento. Cópias de segurança são sobrescritas em até 30 dias. Podemos manter por mais tempo apenas o que a lei exigir (por exemplo, registros fiscais de cobrança da assinatura).

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e pedir a exclusão dos dados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como pedir a exclusão da conta e dos dados

• Pelo app: entre na sua conta, abra Minha conta e toque em Excluir minha conta. Após confirmar com sua senha, a exclusão é imediata e definitiva. Se você for o único administrador, a empresa e todos os dados dela também são apagados e a assinatura é cancelada.
• Por e-mail: envie um pedido para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, separação de dados por empresa, controle de acesso por função e links assinados com validade limitada para fotos e arquivos. Nenhum sistema é 100% invulnerável; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.

9. Crianças

O BuildFlow é uma ferramenta profissional destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

10. Alterações

Podemos atualizar esta Política. Mudanças importantes serão avisadas no app ou por e-mail. A data da última atualização fica no topo desta página.

11. Contato

Dúvidas ou pedidos sobre seus dados: [email protected]. Veja também os Termos de Uso e a página de Suporte.