1. Dados que tratamos

• Número de telefone, país, identificador do WhatsApp e idioma do serviço.
• Nome, rótulos, workspace, função, plano e preferências de conta.
• Recibos, facturas, comprobantes, PDFs, imágenes, audios, metadatos y datos extraídos.
• Relatórios, exports, histórico de uso, limites, filas e status de processamento.
• Dados de portal, login sem senha, IP, cookies de sessão e logs técnicos.
• Dados de cobrança e assinatura processados por provedores de pagamento.

2. Para qué los usamos

• Entregar o serviço solicitado e responder pelo WhatsApp.
• Extrair, organizar, corrigir e apresentar dados de recibos.
• Gerar relatórios, exports e visualizações no portal.
• Controlar plano, uso, cotas, cobrança, autenticação e segurança.
• Prevenir abuso, fraude, spam, acesso indevido e incidentes.
• Cumprir obrigações legais e defender direitos quando necessário.

3. Bases e papéis

Dependendo do contexto, tratamos dados com base em consentimento, execução de contrato, legítimo interesse, cumprimento legal, segurança e exercício regular de direitos.

Em workspaces Business, o cliente/workspace normalmente define a finalidade do tratamento dos dados dos membros, e o GrancoFlow atua principalmente como operador/processador. Em contas pessoais e em atividades de segurança, cobrança, suporte e administração, podemos atuar como controlador/responsável.

4. WhatsApp, IA e processamento técnico

O envio inicial ocorre pelo WhatsApp/Meta. O conteúdo recebido pode ser processado por serviços de hospedagem, banco de dados, armazenamento, OCR, IA, geração de PDF/Excel, e-mail, monitoramento, analytics operacional e pagamentos, sempre para operar o GrancoFlow.

Nossos provedores técnicos não recebem autorização para vender seus dados, fazer publicidade com eles ou criar perfis comerciais independentes. Também não usamos documentos enviados ao GrancoFlow para treinamento de modelos de IA.

5. O que não fazemos

• Não vendemos, alugamos ou cedemos dados pessoais, recibos ou relatórios.
• Não usamos recibos para publicidade comportamental.
• No usamos tus documentos para entrenar IA.
• Não lemos documentos manualmente sem necessidade operacional, suporte, segurança, investigação de abuso ou obrigação legal.
• Não mantemos dados por mais tempo do que o necessário para o plano, operação, segurança, lei ou defesa de direitos.

6. Retenção por plano

Free: recibos, archivos y reportes por hasta 35 días.

Business: datos del workspace por hasta 200 días, salvo configuración, eliminación u otra obligación.

Los paquetes de envíos extra no cambian el plazo de retención del plan.

7. Exclusão

Você pode solicitar exclusão pelo portal quando disponível. Em Business, pedidos de membros podem depender das instruções e políticas do workspace quando a empresa for controladora dos dados.

Backups, logs mínimos e registros exigidos por lei, segurança, cobrança, prevenção de abuso ou defesa de direitos podem ser mantidos pelo prazo necessário.

8. Segurança

Aplicamos controles razoáveis de acesso, autenticação, segregação, monitoramento e proteção de armazenamento. O portal deve operar por HTTPS em produção.

Protege también tu WhatsApp, dispositivos, navegador, correo, equipo y contraseñas de cuentas relacionadas.

9. Compartilhamento

Compartilhamos dados apenas quando necessário para operar o serviço, com provedores técnicos, administradores de workspace autorizados, autoridades quando exigido por lei, consultores profissionais sob dever de confidencialidade, ou em transações societárias com proteção adequada.

Administradores Business podem acessar relatórios e exports de números vinculados ao workspace conforme permissões do produto e políticas internas da empresa.

10. Transferência internacional

O processamento pode ocorrer no Canadá, Brasil, Estados Unidos e em outros países onde nossos provedores técnicos operem. Quando dados forem transferidos internacionalmente, buscamos usar fornecedores com controles contratuais, técnicos e organizacionais compatíveis com a finalidade do serviço.

11. Seus direitos

Conforme a lei aplicável, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, limitação, oposição, revogação de consentimento e exclusão.

Podemos verificar sua identidade antes de atender pedidos. Também podemos negar ou limitar pedidos quando houver obrigação legal, segurança, prevenção de fraude, segredo comercial, direitos de terceiros, defesa de direitos ou instruções válidas de um workspace controlador.

12. Crianças e dados sensíveis

O GrancoFlow não é destinado a menores de idade. Não envie dados de crianças, dados de saúde, biometria, documentos governamentais, dados financeiros completos ou outras informações sensíveis a menos que isso seja necessário, autorizado e adequado ao seu uso legítimo.

Se dados sensíveis forem incluídos acidentalmente em um recibo ou documento, eles serão tratados apenas no escopo técnico necessário para prestar o serviço ou atender obrigação aplicável.

13. Incidentes

Se identificarmos incidente de segurança com risco relevante, adotaremos medidas razoáveis para investigar, mitigar e comunicar quando exigido por lei ou necessário para proteção dos usuários.

14. Cambios en esta Política

Podemos atualizar esta Política para refletir mudanças no serviço, provedores, medidas de segurança, bases legais, retenção, direitos ou obrigações aplicáveis.

Cuando un cambio sea material o afecte cómo se recopilan, usan, comparten, retienen o protegen tus datos, mostraremos un aviso en el portal y podremos solicitar confirmación.