1. Quem somos

O PeritoFlow é responsável pelo tratamento dos dados pessoais tratados diretamente pela plataforma (por exemplo, seu cadastro de usuário) e atua como operador dos dados que você insere ao gerenciar processos, clientes e finanças do seu escritório, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, empresa, CNPJ/CPF e senha (armazenada com hash, nunca em texto puro).

• Processos judiciais: número de processo, partes, prazos, documentos e anotações inseridos por você ou capturados de fontes públicas (por exemplo, DJEN/CNJ).

• Financeiro: receitas, despesas, dados de cobrança e informações de pagamento processadas pelo parceiro Asaas (o PeritoFlow não armazena dados completos de cartão de crédito).

• Comunicação/WhatsApp: mensagens, contatos e metadados trocados através do módulo de atendimento, quando você conecta um número de WhatsApp à plataforma.

• Dados de uso: registros de acesso, endereço IP, logs de auditoria e informações técnicas para segurança e diagnóstico.

3. Finalidade do tratamento

Usamos os dados para: (a) viabilizar o funcionamento da plataforma e das funcionalidades contratadas; (b) enviar notificações operacionais (e-mail e WhatsApp) sobre prazos, tarefas e eventos; (c) prevenir fraude e garantir a segurança da conta; (d) cumprir obrigações legais e regulatórias; e (e) melhorar o serviço, incluindo o suporte ao cliente.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações estritamente necessárias com: provedores de infraestrutura (hospedagem), Asaas (processamento de pagamentos), Evolution API (conectividade WhatsApp, quando habilitada por você), provedores de e-mail (envio de notificações) e, quando configurado pela empresa, provedores de Inteligência Artificial para classificação de comunicações — sempre limitado ao necessário para a funcionalidade.

5. Base legal

O tratamento se baseia, conforme o caso, em: execução de contrato (art. 7º, V, LGPD), cumprimento de obrigação legal, legítimo interesse (por exemplo, segurança e prevenção a fraudes) e consentimento (por exemplo, na conexão opcional do WhatsApp).

6. Retenção

Mantemos os dados enquanto durar a relação contratual e pelo prazo adicional exigido por lei (por exemplo, obrigações fiscais e trabalhistas) ou necessário para defesa em processos judiciais ou administrativos.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo controle de acesso por sessão, isolamento por empresa (arquitetura multi-tenant), criptografia de credenciais sensíveis (por exemplo, chaves de API) e registro de auditoria de ações relevantes.

8. Seus direitos (art. 18, LGPD)

Você pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamento e revogação de consentimento. Solicitações podem ser feitas pelo canal de suporte da plataforma ou pelo e-mail de contato abaixo.

9. Cookies e tecnologias similares

Usamos armazenamento local do navegador (por exemplo, para lembrar sua preferência de tema) e cookies de sessão estritamente necessários para autenticação. Não utilizamos cookies de rastreamento publicitário.

10. Transferência internacional

Alguns provedores de infraestrutura ou de Inteligência Artificial utilizados podem processar dados fora do Brasil; nesses casos, buscamos garantir salvaguardas compatíveis com a LGPD.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelos mesmos canais usados para os Termos de Uso.