Política de Privacidade
1. Introdução
A EmaLabs respeita a privacidade de seus usuários e está comprometida com a proteção dos dados pessoais tratados por meio da plataforma CFlow CRM.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários da plataforma. A Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) orientou as decisões descritas aqui. Preferimos listar exatamente o que existe hoje, sem promessa genérica de conformidade: dados hospedados no Brasil, autenticação em dois fatores, logs de auditoria das ações críticas e exclusão de dados sob demanda.
Ao criar uma conta e utilizar o CFlow, o usuário declara que leu e compreendeu esta Política. Recomendamos a leitura completa deste documento em conjunto com nossos Termos de Uso.
Esta Política foi atualizada em março de 2026.
2. Dados que Coletamos
2.1. Dados de Cadastro
Ao criar uma conta na plataforma, coletamos as seguintes informações fornecidas diretamente pelo usuário:
- Nome completo
- Endereço de email
- Número de telefone
- Nome da empresa
- CNPJ da empresa
- Cargo ou função
2.2. Dados de Uso
Durante a utilização da plataforma, coletamos automaticamente dados técnicos e de navegação, incluindo:
- Registros de acesso (logs) com data, hora e endereço IP
- Ações realizadas na plataforma (páginas acessadas, funcionalidades utilizadas)
- Tipo e versão do navegador
- Sistema operacional e dispositivo utilizado
- Tempo de permanência e padrões de navegação
2.3. Dados de Pagamento
O teste grátis de 14 dias não exige cartão de crédito. Ao contratar um plano, nossa equipe combina com o usuário a forma de pagamento, e a cobrança é processada por um parceiro de meios de pagamento. A EmaLabs não armazena dados de cartão de crédito em seus servidores. Mantemos apenas o registro das transações realizadas (valor, data, status e método de pagamento) para fins de controle financeiro e obrigações fiscais.
2.4. Dados Inseridos pelo Usuário
O CFlow é uma plataforma de CRM, e os usuários inserem dados de seus próprios clientes e operações, tais como:
- Contatos e leads (nome, telefone, email de terceiros)
- Informações de vendas e negociações
- Dados de comissões
- Documentos anexados
- Anotações e histórico de interações
Em relação a esses dados, a EmaLabs atua como operadora (processadora) e o usuário é o controlador, nos termos da LGPD. O usuário é responsável por garantir que possui base legal para o tratamento dos dados pessoais de terceiros inseridos na plataforma.
2.5. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares para garantir o funcionamento adequado da plataforma, manter a sessão do usuário autenticado e coletar dados analíticos de uso. Para mais detalhes, consulte nossa Política de Cookies.
3. Finalidade do Tratamento
Os dados pessoais coletados são utilizados para as seguintes finalidades:
- Prestação do serviço contratado: criação e manutenção da conta, funcionamento das funcionalidades da plataforma, suporte técnico e atendimento ao cliente
- Comunicação sobre a conta: envio de notificações sobre cobranças, vencimentos, atualizações de funcionalidades, alterações nos Termos de Uso ou nesta Política de Privacidade
- Melhoria do produto: análise de dados agregados e anonimizados para aprimorar funcionalidades, corrigir problemas e desenvolver novos recursos. Não realizamos análise individualizada do comportamento do usuário para essa finalidade
- Obrigações legais e regulatórias: cumprimento de exigências fiscais, contábeis e demais obrigações previstas na legislação brasileira
- Segurança e prevenção de fraude: monitoramento de atividades suspeitas, detecção de acessos não autorizados e proteção da integridade da plataforma e dos dados dos usuários
4. Base Legal (LGPD, Art. 7)
O tratamento de dados pessoais pela EmaLabs fundamenta-se nas seguintes bases legais previstas no Art. 7 da LGPD:
- Execução de contrato (Art. 7, V): tratamento necessário para a prestação do serviço contratado pelo usuário, incluindo criação de conta, processamento de pagamentos e fornecimento das funcionalidades da plataforma
- Consentimento (Art. 7, I): para o envio de comunicações de marketing, newsletters e utilização de cookies opcionais (não essenciais). O consentimento pode ser revogado a qualquer momento
- Legítimo interesse (Art. 7, IX): para análise agregada de uso da plataforma visando melhorias no produto, e para medidas de segurança e prevenção de fraude
- Obrigação legal (Art. 7, II): para retenção de dados fiscais e financeiros conforme exigido pela legislação tributária brasileira, e para manutenção de registros de acesso conforme o Marco Civil da Internet (Lei 12.965/2014)
5. Compartilhamento de Dados
A EmaLabs pode compartilhar dados pessoais com terceiros exclusivamente nas seguintes situações:
- Parceiro de meios de pagamento: quando há um plano contratado, os dados necessários para a emissão da cobrança são enviados ao processador de pagamentos, que possui sua própria política de privacidade e está sujeito às obrigações da LGPD
- Google Analytics (dados de uso): dados anonimizados e agregados de navegação para análise de uso do site institucional. Não compartilhamos dados identificáveis da plataforma com o Google Analytics
- Provedores de infraestrutura: nossos servidores de hospedagem, banco de dados e armazenamento estão localizados integralmente no Brasil. Os provedores de infraestrutura têm acesso apenas aos dados necessários para a operação técnica dos serviços e estão vinculados por contratos que garantem a proteção adequada dos dados
Não vendemos dados pessoais. Nunca. A EmaLabs não comercializa, aluga ou troca dados pessoais de seus usuários com terceiros para fins de marketing, publicidade ou qualquer outra finalidade comercial.
Em caso de exigência legal, ordem judicial ou requisição de autoridade competente, a EmaLabs poderá ser obrigada a compartilhar dados pessoais, limitando-se ao estritamente necessário para o cumprimento da obrigação.
6. Armazenamento e Proteção
A EmaLabs adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado:
- Dados hospedados no Brasil: o banco de dados, os backups e os arquivos da plataforma ficam em servidores localizados no Brasil, sem transferência para servidores no exterior
- Criptografia em trânsito: todas as comunicações entre o navegador do usuário e nossos servidores são protegidas por criptografia TLS 1.2 ou superior
- Banco de dados sem exposição pública: o banco não é acessível pela internet aberta, somente a aplicação se comunica com ele
- Senhas protegidas por hashing: as senhas nunca são gravadas em texto puro, nem a nossa equipe consegue lê-las
- Autenticação em dois fatores (2FA): a conta pode exigir um segundo fator no login, o que reduz o risco de acesso indevido mesmo se a senha vazar
- Logs de auditoria: ações críticas ficam registradas com autor e data, o que dá rastreabilidade sobre quem acessou ou alterou o quê
- Backup diário automatizado: o banco de dados é copiado todos os dias de forma automatizada, com retenção e cópia redundante
- Controle de acesso por função: o acesso interno aos dados é restrito por meio de controles baseados em função (RBAC), garantindo que apenas colaboradores autorizados tenham acesso ao mínimo necessário para suas atividades
- Verificação de saúde e reinício automático: a aplicação e o banco de dados possuem healthcheck automatizado, e os serviços são reiniciados automaticamente em caso de falha
7. Retenção de Dados
Os dados pessoais são mantidos apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes prazos:
- Dados da conta (cadastro e configurações): mantidos enquanto a conta estiver ativa, acrescidos de 30 (trinta) dias após o cancelamento para permitir a exportação dos dados pelo usuário
- Dados de pagamento e fiscais: mantidos por 5 (cinco) anos após a última transação, conforme exigido pela legislação tributária brasileira
- Logs de acesso: mantidos por 6 (seis) meses, conforme previsto no Marco Civil da Internet (Lei 12.965/2014)
- Dados inseridos pelo usuário (contatos, leads, vendas): mantidos até que o usuário solicite a exclusão ou até 30 dias após o cancelamento da conta
Após o término dos prazos de retenção, os dados são permanentemente excluídos ou anonimizados de forma irreversível.
8. Direitos do Titular (LGPD, Art. 18)
Em conformidade com o Art. 18 da LGPD, o titular dos dados pessoais tem direito a:
- Confirmação e acesso: obter a confirmação da existência de tratamento e acessar seus dados pessoais mantidos pela EmaLabs
- Correção: solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade: solicitar a portabilidade dos dados pessoais a outro fornecedor de serviço, em formato estruturado e de uso comum
- Eliminação de dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no consentimento, exceto nas hipóteses de conservação previstas na LGPD
- Informação sobre compartilhamento: obter informações sobre entidades públicas e privadas com as quais a EmaLabs compartilhou seus dados
- Revogação do consentimento: revogar o consentimento dado para finalidades específicas, a qualquer momento, de forma gratuita e facilitada
Como Exercer seus Direitos
Para exercer qualquer dos direitos acima, o titular deve enviar uma solicitação para o endereço de email do nosso Encarregado de Proteção de Dados:
A solicitação deve conter a identificação do titular (nome completo e email cadastrado) e a descrição do direito que deseja exercer. A EmaLabs responderá às solicitações no prazo de até 15 (quinze) dias úteis, contados a partir do recebimento da solicitação.
Em caso de impossibilidade de atendimento imediato, a EmaLabs informará o motivo e o prazo estimado para conclusão dentro da resposta inicial.
9. Transferência Internacional de Dados
Os dados que você cadastra na plataforma (clientes, leads, documentos, comissões) são armazenados e processados exclusivamente em infraestrutura localizada no território brasileiro, sem transferência internacional. A exceção são os dados de navegação deste site institucional: se você aceitar os cookies de análise, o Google Analytics trata endereço IP e identificador de navegação em servidores do Google fora do Brasil. Se você recusar, esse tratamento não ocorre.
Caso essa prática venha a ser alterada no futuro, os usuários serão notificados com antecedência e a transferência será realizada em conformidade com os requisitos estabelecidos na LGPD, incluindo a adoção de cláusulas contratuais padrão ou outras garantias adequadas de proteção.
10. Alterações nesta Política
A EmaLabs pode atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, em funcionalidades da plataforma ou em exigências legais e regulatórias.
Em caso de alterações substanciais, os usuários serão notificados por email com antecedência mínima de 15 (quinze) dias antes da entrada em vigor da nova versão.
A versão vigente desta Política estará sempre disponível nesta URL. Recomendamos que o usuário a consulte periodicamente.
11. Contato do Encarregado de Proteção de Dados (DPO)
Para questões relacionadas à privacidade, proteção de dados pessoais ou para exercer seus direitos como titular, entre em contato com o nosso Encarregado de Proteção de Dados:
- Email do Encarregado (DPO): privacidade@cflowcrm.com.br
- Email geral: contato@cflowcrm.com.br
- Telefone: +55 11 99694-4651
12. Autoridade Nacional de Proteção de Dados (ANPD)
Caso o titular entenda que o tratamento de seus dados pessoais pela EmaLabs viola a legislação de proteção de dados, ele tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), o órgão da administração pública federal responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
Encorajamos que, antes de recorrer à ANPD, o titular entre em contato diretamente conosco pelo email privacidade@cflowcrm.com.br, para que possamos resolver a questão de forma ágil e satisfatória.
Para mais informações sobre a ANPD, acesse: www.gov.br/anpd
Última atualização: março de 2026