← Voltar← Back

Política de PrivacidadePrivacy Policy

Última atualização: 2 de julho de 2026 · Vigência a partir desta data.Last updated: July 2, 2026 · Effective as of this date.

Esta Política de Privacidade descreve como o Preflow ("Preflow", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis. Ao utilizar nossa plataforma e nosso site, você concorda com as práticas aqui descritas.

This Privacy Policy describes how Preflow ("Preflow", "we") collects, uses, shares and protects personal data, in compliance with Brazilian Law No. 13,709/2018 — the General Data Protection Law (LGPD) and other applicable regulations. By using our platform and website, you agree to the practices described here.

1. Identificação do Controlador1. Controller identification

A plataforma Preflow é operada por SAFRO TECNOLOGIA LTDA ("Safro Tech"), inscrita no CNPJ sob o nº 47.024.677/0001-23, com sede na Av. Raja Gabaglia, 1400, Belo Horizonte/MG. Dúvidas sobre esta Política podem ser encaminhadas para privacidade@preflow.sale.

The Preflow platform is operated by SAFRO TECNOLOGIA LTDA ("Safro Tech"), enrolled with the Brazilian company registry (CNPJ) under No. 47.024.677/0001-23, headquartered at Av. Raja Gabaglia, 1400, Belo Horizonte/MG, Brazil. Questions about this Policy may be sent to privacidade@preflow.sale.

2. Dados que coletamos2. Data we collect

2.1. Dados de conta e uso (Preflow como Controlador)2.1. Account and usage data (Preflow as Controller)

• Cadastro: nome, e-mail corporativo, telefone, cargo, empresa e credenciais de acesso.
• Uso da plataforma: registros de atividade, ações executadas, métricas de produtividade e preferências.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, logs de acesso e cookies.
• Faturamento: dados necessários à cobrança e ao controle de créditos e planos.

• Registration: name, business email, phone, job title, company and access credentials.
• Platform usage: activity logs, actions taken, productivity metrics and preferences.
• Technical data: IP address, device type, browser, access logs and cookies.
• Billing: data needed for charging and for managing credits and plans.

2.2. Dados de leads/prospects (Preflow como Operador)2.2. Lead/prospect data (Preflow as Processor)

• Dados de contato de leads inseridos ou integrados pelos Clientes: nome, e-mail, telefone, empresa, cargo, perfil de LinkedIn e informações de qualificação.
• Histórico de interações multicanal (WhatsApp, e-mail, LinkedIn e ligações), incluindo conteúdo de mensagens, gravações e transcrições de chamadas quando habilitadas pelo Cliente.

• Contact data of leads entered or integrated by Customers: name, email, phone, company, job title, LinkedIn profile and qualification information.
• History of multichannel interactions (WhatsApp, email, LinkedIn and calls), including message content, call recordings and transcriptions when enabled by the Customer.

Os dados de leads são fornecidos e controlados pelos Clientes. O Preflow os trata exclusivamente para prestar o serviço contratado, conforme as instruções do respectivo Controlador.

Lead data is provided and controlled by Customers. Preflow processes it solely to provide the contracted service, according to the instructions of the respective Controller.

3. Finalidades e bases legais3. Purposes and legal bases

Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 7º da LGPD):

We process personal data for the following purposes and legal bases (art. 7 of the LGPD):

• Execução de contrato: fornecer, manter e operar a plataforma para o Cliente.
• Legítimo interesse: aprimorar o serviço, garantir segurança, prevenir fraudes e abusos, e realizar comunicação relacionada ao produto.
• Cumprimento de obrigação legal ou regulatória: atender exigências fiscais, contábeis e de autoridades competentes.
• Consentimento: quando aplicável, para comunicações de marketing e cookies não essenciais, revogável a qualquer momento.

• Performance of a contract: to provide, maintain and operate the platform for the Customer.
• Legitimate interest: to improve the service, ensure security, prevent fraud and abuse, and carry out product-related communication.
• Compliance with a legal or regulatory obligation: to meet tax, accounting and competent-authority requirements.
• Consent: where applicable, for marketing communications and non-essential cookies, revocable at any time.

4. Compartilhamento e subprocessadores4. Sharing and sub-processors

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço necessários à operação da plataforma, que atuam como operadores sob obrigações contratuais de segurança e confidencialidade. Esses prestadores enquadram-se nas seguintes categorias:

We do not sell personal data. We share data only with service providers necessary to operate the platform, who act as processors under contractual security and confidentiality obligations. These providers fall into the following categories:

• Infraestrutura em nuvem e hospedagem: hospedagem da aplicação, banco de dados e armazenamento de arquivos.
• Comunicação e mensageria: provedores de envio e recebimento de WhatsApp, SMS, voz, e-mail e mensagens em redes profissionais.
• Integrações de CRM: plataformas de CRM conectadas por iniciativa do Cliente.
• Inteligência artificial: provedores de modelos de IA para qualificação, geração de respostas e transcrições, sem uso dos dados para treinar modelos de terceiros.
• Pagamentos: processadores de pagamento.

• Cloud infrastructure and hosting: application hosting, database and file storage.
• Communication and messaging: providers for sending and receiving WhatsApp, SMS, voice, email and messages on professional networks.
• CRM integrations: CRM platforms connected at the Customer's initiative.
• Artificial intelligence: AI model providers for qualification, response generation and transcriptions, without using the data to train third-party models.
• Payments: payment processors.

Podemos ainda compartilhar dados para cumprir obrigação legal, ordem judicial ou proteger direitos. A relação específica dos subprocessadores utilizados pode ser disponibilizada a clientes mediante solicitação, para fins de conformidade e de contratos de tratamento de dados.

We may also share data to comply with a legal obligation or court order, or to protect rights. The specific list of sub-processors used can be made available to customers upon request, for compliance and data-processing-agreement purposes.

4.1 Uso de dados de APIs do Google4.1 Use of Google API data

Quando o usuário conecta uma conta Google à plataforma (por exemplo, Gmail e Google Agenda), o uso e a transferência, pelo Preflow, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

When a user connects a Google account to the platform (for example, Gmail and Google Calendar), Preflow's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

O Preflow acessa apenas os dados necessários às funcionalidades solicitadas pelo usuário, tais como:

Preflow accesses only the data necessary for the features requested by the user, such as:

• enviar e-mails em nome do usuário e acompanhar status de entrega e abertura;
• ler as mensagens recebidas na conta de e-mail conectada, exclusivamente para detectar respostas dos leads às cadências de prospecção, pausar a sequência automaticamente e exibir a conversa ao usuário na plataforma;
• ler e gerenciar eventos de agenda para verificar disponibilidade e agendar reuniões.

• sending emails on the user's behalf and tracking delivery and open status;
• reading messages received in the connected email account, solely to detect leads' replies to prospecting cadences, automatically pause the sequence and display the conversation to the user within the platform;
• reading and managing calendar events to check availability and schedule meetings.

Em relação a esses dados, o Preflow:

With respect to this data, Preflow:

• utiliza-os exclusivamente para fornecer e aprimorar as funcionalidades voltadas ao usuário;
• não os vende nem os utiliza para fins de publicidade;
• não os compartilha com terceiros, exceto quando necessário para operar o serviço, por exigência legal ou mediante consentimento do usuário;
• não os utiliza para treinar modelos de inteligência artificial de uso geral.

• uses it solely to provide and improve user-facing features;
• does not sell it or use it for advertising purposes;
• does not share it with third parties, except as necessary to operate the service, as required by law, or with the user's consent;
• does not use it to train general-purpose artificial intelligence models.

O usuário pode revogar o acesso a qualquer momento nas configurações da sua Conta Google (myaccount.google.com/permissions) ou desconectando a integração na plataforma.

The user can revoke access at any time in their Google Account settings (myaccount.google.com/permissions) or by disconnecting the integration within the platform.

5. Transferência internacional5. International transfer

Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, exigindo padrões de proteção compatíveis com a LGPD, incluindo cláusulas contratuais de proteção de dados.

Some sub-processors may process data outside Brazil. In such cases, we adopt appropriate safeguards, requiring protection standards compatible with the LGPD, including contractual data-protection clauses.

6. Retenção de dados6. Data retention

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas, ou por prazo superior quando exigido por lei. Dados de leads são retidos enquanto durar a relação contratual com o Cliente; encerrado o contrato, são eliminados ou devolvidos, conforme instrução do Cliente e respeitados os prazos legais.

We retain personal data for as long as necessary to fulfill the purposes described, or for a longer period when required by law. Lead data is retained for the duration of the contractual relationship with the Customer; once the contract ends, it is deleted or returned according to the Customer's instructions and applicable legal retention periods.

7. Direitos do titular7. Data subject rights

Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, solicitar:

Under art. 18 of the LGPD, the data subject may, at any time, request:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre compartilhamento;
• Revogação do consentimento e informação sobre a possibilidade de não consentir.

• Confirmation that processing exists and access to the data;
• Correction of incomplete, inaccurate or outdated data;
• Anonymization, blocking or deletion of unnecessary data or data processed in noncompliance;
• Data portability;
• Information about sharing;
• Withdrawal of consent and information about the possibility of not consenting.

Para dados de leads em que atuamos como Operador, encaminharemos a solicitação ao Cliente responsável (Controlador) ou o auxiliaremos no atendimento. Solicitações podem ser enviadas para privacidade@preflow.sale.

For lead data where we act as Processor, we will forward the request to the responsible Customer (Controller) or assist in fulfilling it. Requests can be sent to privacidade@preflow.sale.

8. Segurança da informação8. Information security

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso baseado em papéis, isolamento entre clientes (multi-tenant), registro de auditoria e backups. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a lei.

We adopt technical and organizational measures to protect data, including encryption in transit (TLS/HTTPS), role-based access control, isolation between customers (multi-tenant), audit logging and backups. No system is entirely immune to risk; in the event of a relevant security incident, we will notify the affected data subjects and the ANPD as required by law.

9. Cookies e tecnologias semelhantes9. Cookies and similar technologies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma e, quando aplicável, cookies analíticos para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode afetar o funcionamento.

We use essential cookies for authentication and platform functionality and, where applicable, analytics cookies to understand usage and improve the experience. You can manage cookies in your browser settings; disabling essential cookies may affect functionality.

10. Encarregado (DPO) e contato10. Data Protection Officer (DPO) and contact

Nosso canal de privacidade e o Encarregado pelo Tratamento de Dados Pessoais podem ser contatados pelo e-mail privacidade@preflow.sale. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Our privacy channel and the Data Protection Officer can be reached at privacidade@preflow.sale. You may also file a complaint with the Brazilian National Data Protection Authority (ANPD).

11. Alterações desta Política11. Changes to this Policy

Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas por meio do site ou da plataforma. A data da última atualização consta no topo deste documento.

This Policy may be updated at any time. Relevant changes will be communicated through the website or the platform. The date of the last update appears at the top of this document.

Ler os Termos de Uso →Read the Terms of Use →