Política de Privacidade

1. Quem trata os seus dados

Esta Política de Privacidade explica como o Keepflow coleta, usa, armazena e protege dados pessoais de quem contrata a plataforma (Prestadores), de clientes finais cadastrados por eles e de visitantes do site público.

A controladora dos dados pessoais tratados pela plataforma é a ARKAD SOLUÇÕES CRIATIVAS LTDA, inscrita no CNPJ nº 57.647.714/0001-03, com sede em Natal/RN.

Solicitações relacionadas a dados pessoais (acesso, correção, exclusão e demais direitos previstos na LGPD) devem ser enviadas ao nosso canal de privacidade: atendimento@keepflowpro.com. A ARKAD SOLUÇÕES CRIATIVAS LTDA enquadra-se como agente de tratamento de pequeno porte e centraliza o atendimento de privacidade nesse canal.

2. Quais dados coletamos

Dependendo de como você usa o Keepflow, coletamos:

• Dados de conta: nome e e-mail de quem faz login no painel administrativo (via Supabase Auth).
• Dados de clientes e projetos: nome, e-mail, telefone e URL de site cadastrados pelo Prestador para seus próprios clientes.
• Dados de checkout público: nome, e-mail, telefone e URL do site informados por quem contrata um plano diretamente pela página pública de contratação.
• Dados de pagamento: processados diretamente pelo Stripe. O Keepflow não recebe nem armazena números completos de cartão de crédito; apenas identifica cliente, assinatura e status de pagamento por meio de identificadores do Stripe.
• Arquivos enviados: documentos e imagens vinculados a clientes/projetos, armazenados via Supabase Storage.
• Dados técnicos: endereço IP (usado de forma pseudonimizada para limitar abuso no formulário de checkout público) e registros técnicos de acesso e erro.

3. Para que usamos os dados

• Criar e administrar contas de acesso ao painel;
• Processar assinaturas e cobranças recorrentes via Stripe;
• Enviar e-mails transacionais (via Resend) sobre pagamento confirmado, pagamento pendente, falha de cobrança e regularização de assinatura;
• Prevenir abuso e fraude no formulário público de contratação (ex.: limitação de tentativas por IP);
• Cumprir obrigações legais e responder a solicitações de autoridades competentes, quando aplicável.

Não usamos os dados coletados para publicidade direcionada de terceiros nem os vendemos a terceiros.

4. Com quem compartilhamos dados

O Keepflow compartilha dados pessoais apenas com prestadores de serviço estritamente necessários para operar a plataforma, todos atuando como operadores de dados:

• Stripe: processamento de pagamentos e gestão de assinaturas;
• Supabase: banco de dados, autenticação e armazenamento de arquivos;
• Resend: envio de e-mails transacionais;
• Vercel: hospedagem da aplicação web.

Não compartilhamos dados com corretores de dados (data brokers) nem para fins de publicidade de terceiros.

5. Onde os dados são armazenados

O banco de dados principal do Keepflow roda em um projeto Supabase hospedado na região sa-east-1 (São Paulo, Brasil). A aplicação web é hospedada na Vercel. Stripe e Resend podem processar e armazenar dados em suas próprias infraestruturas, conforme as políticas de privacidade desses provedores, o que pode envolver transferência internacional de dados nos termos permitidos pela LGPD (art. 33).

6. Retenção e exclusão de dados

• Clientes e assinaturas ativas: mantidos enquanto a conta ou assinatura estiver ativa, e pelo prazo adicional necessário para cumprir obrigações fiscais e legais.
• Solicitações de checkout público não concluídas (leads): dados de contato informados no formulário de contratação que não resultam em pagamento confirmado (checkout abandonado ou expirado) são retidos por cerca de 30 dias e depois tornados elegíveis para exclusão ou anonimização.
• Backup do banco de dados: o Supabase realiza backup diário automático do banco de dados do Keepflow, com retenção de 7 dias. Não há, no momento, recuperação de ponto no tempo (point-in-time recovery) além dessa janela.

7. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com o seu consentimento, ressalvadas hipóteses legais de retenção;
• Revogação do consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo e-mail atendimento@keepflowpro.com.

8. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais, incluindo controle de acesso por autenticação, isolamento de dados por cliente no banco de dados (Row Level Security) e uso de conexões criptografadas (HTTPS/TLS). Nenhum sistema é totalmente livre de risco; caso identifiquemos um incidente de segurança que afete dados pessoais, notificaremos os titulares e a autoridade competente conforme exigido pela LGPD.

9. Cookies

O Keepflow utiliza cookies estritamente necessários para autenticação e funcionamento do painel administrativo (sessão via Supabase Auth). Não utilizamos cookies de rastreamento publicitário de terceiros no momento.

10. Menores de idade

O Keepflow não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data de "última atualização" no topo desta página sempre reflete a versão vigente.

12. Contato

Dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados podem ser enviadas para atendimento@keepflowpro.com.