O Deskflows foi construido tendo a Lei Geral de Protecao de Dados (LGPD, Lei nº 13.709/2018)como referencia desde a arquitetura. Esta pagina resume nossas praticas. Para o texto completo, veja a Politica de Privacidade.
Papeis definidos
- Voce (Titular da conta) e o Controlador dos dados dos seus clientes finais — voce define o que sera coletado, para que sera usado e por quanto tempo sera armazenado.
- Deskflows atua como Operador, tratando esses dados exclusivamente conforme suas instrucoes e o contrato de servico.
Bases legais que aplicamos
- Execucao de contrato — operacao do Servico contratado.
- Legitimo interesse — seguranca, prevencao a fraude, melhoria continua.
- Obrigacao legal — retencao fiscal, atendimento a autoridades.
- Consentimento — comunicacoes de marketing, cookies nao essenciais.
Direitos do Titular
Voce pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD:
- Confirmacao da existencia de tratamento.
- Acesso aos seus dados.
- Correcao de dados incompletos ou desatualizados.
- Anonimizacao, bloqueio ou eliminacao.
- Portabilidade.
- Eliminacao de dados tratados com base em consentimento.
- Informacao sobre entidades com quem compartilhamos dados.
- Revogacao de consentimento.
Prazo de resposta: ate 15 dias uteis. Solicitacoes devem ser enviadas por deskflows.app/contato ou email a [email protected].
Medidas de seguranca
- Dados criptografados em transito (TLS 1.2+).
- Senhas em hash bcrypt.
- Backups diarios.
- 2FA (TOTP) disponivel em todas as contas.
- Controle de acesso por papeis (admin, gerente, atendente, cliente).
- Auditoria de operacoes sensiveis.
- Signed URLs de curta duracao para arquivos armazenados.
Compartilhamento com operadores
Compartilhamos dados apenas com fornecedores necessarios a operacao: hospedagem (DigitalOcean), armazenamento (Google Cloud Storage), email transacional (Brevo), pagamentos (Asaas) e provedores de IA (OpenAI e Google Gemini, quando o Titular ativa o recurso). Nao vendemos dados pessoaisnem os compartilhamos para publicidade sem consentimento explicito.
Retencao
- Dados operacionais: durante a vigencia da conta + 30 dias para exportacao.
- Dados fiscais: 5 anos (obrigacao legal).
- Logs de acesso: 12 meses.
Notificacao de incidentes
Em caso de incidente de seguranca que possa gerar risco ou dano relevante aos titulares, comunicaremos voce e a Autoridade Nacional de Protecao de Dados (ANPD) no prazo previsto na legislacao.
Encarregado (DPO)
Nosso DPO responde por e-mail em [email protected] com o assunto “LGPD - DPO”.
Contrato de operador
Clientes que precisem de um Contrato de Operacao de Dados (DPA) formal com clausulas especificas para adequacao interna podem solicitar via pagina de contato. Assinamos DPAs sem custo adicional para todos os planos.
Esta pagina e um resumo. Para todos os detalhes sobre coleta, uso, base legal e retencao, veja a Politica de Privacidade completa.