Jurídico
Política de privacidade
Última atualização: 15 de setembro de 2026
1. O que coletamos
Três coisas. Dados de conta: seu e-mail, a organização a que você pertence e o seu papel nela. Dados de uso: códigos de acesso, sessões, endereço IP e um registro de auditoria das ações que mudam alguma coisa. Conteúdo: os arquivos, dados de catálogo e imagens que você envia, e as mensagens que manda para outros usuários dentro do produto.
2. Por que guardamos
Para prestar o serviço que você pediu, para manter as contas seguras e o abuso detectável, para cobrar assinaturas e para enviar os e-mails que o produto precisa enviar. Onde a lei exige uma base legal, a nossa é o contrato com você para o próprio serviço, nosso legítimo interesse em segurança e prevenção a fraude, e o seu consentimento para qualquer coisa promocional.
3. Códigos de acesso e sessões
Não há senhas. Os códigos de acesso são guardados com hash e mantidos por sete dias, porque esse registro é a única forma de investigar um acesso contestado. Sessões encerradas ficam guardadas por trinta dias para que perguntas como qual dispositivo foi desconectado e quando ainda tenham resposta, e depois são apagadas.
4. E-mail
Alguns e-mails não são opcionais: códigos de acesso, convites, o aviso quando o seu endereço de login é alterado e as decisões sobre uma inscrição. Eles são o único sinal fora do sistema de que algo está acontecendo na sua conta. Todo o resto — e-mail de produto e marketing — segue as preferências nas suas configurações: desligou, não é enviado.
5. Imagens e marca d'água
As imagens que você envia são armazenadas e redimensionadas, e toda derivada de 480 pixels para cima carrega uma marca d'água invisível, para que uma foto que apareça em outro lugar possa ser rastreada. A marca identifica a origem da imagem, não quem está olhando para ela.
6. Quem mais vê
Outros usuários veem exatamente o que você publicou para eles, e nada além disso — a qual organização um registro pertence faz parte de toda consulta ao banco, não de uma configuração. Usamos um número pequeno de operadores para rodar o serviço: envio de e-mail, armazenamento de objetos para as imagens, processamento de pagamento das assinaturas e hospedagem. Não vendemos dados pessoais e não os compartilhamos para publicidade.
7. Onde é processado
O serviço roda nos Estados Unidos, então os dados que você nos envia são processados lá. Se você está em uma jurisdição que restringe transferências, essa é a transferência com a qual você concorda ao usar o serviço.
8. Por quanto tempo guardamos
Os dados de catálogo ficam até você apagá-los ou encerrar a conta. Os registros de auditoria são mantidos porque o sentido de uma trilha de auditoria é justamente poder ser conferida depois; registros operacionais, como execuções de tarefas agendadas, ficam noventa dias, e as falhas ficam mais tempo. Encerrar uma conta a coloca em estado encerrado, em vez de apagar um histórico do qual outros usuários ainda dependem legitimamente.
9. Seus direitos
Você pode pedir uma cópia dos seus dados pessoais, pedir correção, pedir exclusão ou se opor a um uso específico. Escreva para o endereço no rodapé a partir do e-mail da conta e respondemos em até trinta dias. Se você está na União Europeia, no Reino Unido ou no Brasil, também tem o direito de reclamar à autoridade de proteção de dados local — no Brasil, a ANPD.
10. Cookies
O produto grava um cookie, o de sessão que mantém você logado. Este site não grava nenhum. Não há cookies de publicidade nem de rastreamento entre sites em nenhum dos dois.
11. Mudanças e contato
Se mudarmos esta política de um jeito relevante, avisamos por e-mail em vez de apenas atualizar a data lá em cima. O controlador responsável pelos seus dados pessoais é a lotflows, operadora do site lotflows.com. Solicitações relativas à privacidade e dúvidas sobre esta política podem ser enviadas para contact@lotflows.com.