1Quem cuida dos seus dados
Esta política explica quais dados o Benflow trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
- A ally:code (ALLYCODE DESENVOLVIMENTO DO SOFTWARE LTDA., CNPJ 60.545.857/0001-19, Ourinhos, SP) é a controladora dos dados de cadastro e de cobrança de quem assina o Benflow.
- Para o conteúdo que cada empresa coloca no Benflow (chamados, mensagens, anexos e atas), a empresa assinante é a controladora e a ally:code atua como operadora, tratando os dados conforme as instruções dela.
- Encarregado pelo tratamento de dados: alexandre.luccia@allycode.com.br
2Quais dados tratamos
- Cadastro e assinatura: nome, e-mail, nome da empresa, número de usuários e estado da assinatura. Telefone e CPF ou CNPJ, se você informar.
- No teste grátis: nome, e-mail, celular, nome da empresa, o endereço IP do cadastro e a data do aceite destes termos. O celular serve para você entrar pelo Telegram, para evitar mais de um teste com o mesmo número e para falarmos com você sobre a sua conta.
- Acesso ao painel: e-mail, senha (guardada só em forma de hash, nunca em texto), perfil em cada organização e registros de acesso (data, hora e endereço IP).
- Entrar pelo telefone: quando você pede um acesso, o bot da sua empresa manda um link e um código no seu Telegram. Guardamos a data, o endereço IP e o navegador do pedido por até 2 dias.
- Chamados: títulos, descrições, comentários, histórico, anexos (até 20 MB por arquivo) e atas de reunião enviadas por link, arquivo ou texto.
- Telegram: nome, @usuário e identificador de quem fala com o bot; as mensagens enviadas ao bot no privado; e, nos grupos, as mensagens que abrem um pedido (com hashtag ou menção ao bot), respondem a uma mensagem de chamado ou mandam uma ata (link ou arquivo com a palavra ata). As demais mensagens do grupo são ignoradas.
- Telefone: só quando a pessoa escolhe compartilhar o telefone com o bot, para entrar no painel ou ligar a conta do Telegram ao cadastro.
- Áudios: transcritos no servidor do Benflow. Nos grupos, áudios que não são pedidos são descartados na hora, sem gravar a transcrição.
- Equipe IA: registros de cada execução (duração, turnos, tokens e custo equivalente), etapa do trabalho e evidências enviadas pelo agente do dev, como resultados de testes, capturas de tela e logs.
- Pagamento: o Mercado Pago nos informa o estado da assinatura e os identificadores da cobrança. Não recebemos os dados do cartão.
- Navegação: páginas vistas, de onde veio a visita, aparelho, navegador, cidade aproximada e tempo de uso do site e do painel, medidos pelo Google Analytics (veja Cookies). No painel, só o tipo de tela: sem o nome da organização, sem o conteúdo dos chamados e sem o que você digita.
3Para que usamos
- Prestar o serviço contratado: login, painel, bot do Telegram, avisos, recursos de IA e cobrança (execução de contrato, art. 7º, V, da LGPD).
- Cumprir obrigações legais: guardar registros de acesso e documentos de cobrança (art. 7º, II).
- Manter o Benflow seguro e funcionando: prevenir fraudes e abusos e corrigir erros (legítimo interesse, art. 7º, IX).
- Medir as visitas e melhorar o Benflow: quantas pessoas visitam o site e usam o painel, de onde vêm e o que funciona melhor (legítimo interesse, art. 7º, IX). Com o seu consentimento (art. 7º, I), também medimos as nossas campanhas de anúncios no Google e mostramos anúncios do Benflow a quem já visitou o site (anúncios personalizados).
- Falar com você sobre a conta, a cobrança e mudanças importantes no serviço.
Não vendemos dados pessoais e não usamos o conteúdo dos chamados para publicidade.
4Inteligência artificial e transcrição
- Para entender um pedido ou ler uma ata, o Benflow pode enviar o texto ao Claude, da Anthropic, que devolve título, setor, descrição, prazo e sugestões de tarefas. Junto com uma ata, vão também os nomes dos membros do painel, para a IA sugerir os responsáveis. O Benflow também funciona sem IA externa, com regras simples. Se a sua empresa preferir que nada vá para a Anthropic, fale com a gente.
- Áudios são transcritos no próprio servidor do Benflow, com o whisper.cpp. O áudio não é enviado a nenhum serviço de transcrição.
- Na Equipe IA, o Claude Code roda na máquina do dev, com a conta dele na Anthropic. O agente não lê arquivos .env nem segredos, usa só comandos liberados, e o token dele fica guardado no cofre de senhas do sistema.
- Quando a organização conecta um cofre do Obsidian, as notas são indexadas para busca e consultadas pela IA. O cofre pessoal do dev é lido só na máquina dele.
5Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
- Mercado Pago: processa os pagamentos e a assinatura.
- Telegram: as mensagens com o bot passam pela plataforma do Telegram.
- Anthropic: recebe o texto dos pedidos e das atas quando a IA de interpretação está ligada. Junto com a ata, a IA recebe os nomes dos membros do painel para sugerir os responsáveis.
- GitHub: consultamos, só para leitura, o estado das Actions e dos deploys dos repositórios que a organização conecta.
- Google: quando você cola o link de uma ata do Google Docs ou do Drive, o Benflow baixa aquele documento. O Google também é o operador da medição de visitas do site e do painel (Google Analytics) e, só com o seu Aceitar no aviso de cookies, da medição das nossas campanhas e dos anúncios personalizados no Google Ads (veja Cookies).
- Resend: envia os e-mails do Benflow (link de senha, notificações, avisos a quem abriu um chamado). O histórico de envio fica com o Resend por até 90 dias; o conteúdo do e-mail é apagado depois de 7.
- Hospedagem e infraestrutura: provedores que guardam os dados em nosso nome.
- Autoridades: quando a lei ou uma ordem judicial exigir.
6Transferência internacional
Alguns desses parceiros, como Anthropic, Telegram, GitHub, Google (o Google Analytics, nos Estados Unidos) e Resend, processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com parceiros que adotam garantias adequadas de proteção de dados.
7Por quanto tempo guardamos
- Enquanto a assinatura estiver ativa, guardamos os dados para o serviço funcionar.
- Depois do cancelamento, excluímos ou anonimizamos os dados a pedido da empresa ou quando deixarem de ser necessários.
- Registros de acesso ficam guardados por 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Os dados de navegação no Google Analytics ficam guardados por 14 meses.
- O histórico de e-mails enviados fica com o Resend por até 90 dias; o conteúdo é apagado depois de 7.
- Dados de cobrança ficam pelo prazo exigido pela legislação fiscal.
8Segurança
- Conexões com criptografia (HTTPS).
- Senhas guardadas com hash, nunca em texto.
- Acesso por perfil: cada pessoa vê só os painéis de que participa.
- O agente da Equipe IA guarda o token no cofre de senhas do sistema e usa só comandos liberados.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que traga risco relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
10Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento;
- revisão de decisões tomadas só por meios automatizados.
Para exercer qualquer um deles, escreva para alexandre.luccia@allycode.com.br. Respondemos em até 15 dias. Se o pedido for sobre o conteúdo de uma empresa assinante, encaminhamos a ela, que é a controladora. Você também pode reclamar à ANPD.
11Crianças e adolescentes
O Benflow é feito para uso profissional, por empresas e por profissionais autônomos, e não se destina a menores de 18 anos.
12Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão atual, e mudanças importantes são avisadas por e-mail ou no painel.
13Contato
ALLYCODE DESENVOLVIMENTO DO SOFTWARE LTDA.
CNPJ 60.545.857/0001-19, Ourinhos, SP
- E-mail: alexandre.luccia@allycode.com.br