Esta Política de Privacidade explica como a REVIEWFLOWZ SAS, uma société par actions simplifiée francesa registrada sob o SIREN 928798891, com sede em 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, França ("Reviewflowz", "nós" ou "nosso"), coleta, usa, armazena e protege seus dados pessoais quando você usa nossa plataforma e nossos serviços.

A Reviewflowz é a controladora dos dados pessoais descritos nesta Política de Privacidade. Para os dados processados em nome dos nossos clientes (Dados do Cliente), atuamos como processadora de dados. Veja a Seção 7.

Para tirar dúvidas sobre esta Política de Privacidade ou exercer seus direitos, entre em contato pelo e-mail hello@reviewflowz.com.

1. Dados Que Coletamos

1.1 Dados da Conta

Quando você cria uma conta, coletamos:

Seu nome e e-mail
O nome da sua empresa
Sua senha (armazenada com hash)
Informações de pagamento (processadas pela Stripe; não guardamos os dados completos do cartão)

Se você se cadastrar ou fizer login usando um provedor terceirizado (Slack, Google), recebemos desse provedor seu nome, e-mail e foto de perfil.

1.2 Dados de Uso do Serviço

Coletamos automaticamente dados sobre como você e seus usuários interagem com a plataforma, incluindo:

Gravações das sessões do usuário (cliques, rolagem, navegação entre páginas e interações com formulários)
Padrões de uso dos recursos
Comportamento de navegação
Métricas de desempenho da plataforma
Endereço IP, tipo de navegador, tipo de dispositivo e sistema operacional
URLs de origem e páginas visitadas

Os Dados de Uso do Serviço podem incluir informações que identificam você, como nome, e-mail e detalhes da conta. Usamos esses dados para monitorar, melhorar e aprimorar os Serviços, diagnosticar problemas e orientar o desenvolvimento do produto. Coletamos os Dados de Uso do Serviço pelo PostHog (hospedado na UE).

1.3 Dados do Cliente

Quando você usa a Reviewflowz, você e seus usuários podem enviar ou configurar dados como:

Informações do perfil do negócio e credenciais de plataformas de avaliações
Modelos de resposta para avaliações e configurações de IA
Dados de contato dos destinatários de solicitações de avaliação (e-mail, telefone, nome)

Processamos os Dados do Cliente unicamente em seu nome, como processadora de dados. Veja a Seção 7 para mais detalhes.

1.4 Dados de Avaliação de Terceiros

Os Serviços coletam, em seu nome, avaliações, notas, comentários, nomes de avaliadores, informações de perfil e metadados associados de plataformas de terceiros (como Google, Trustpilot, Apple App Store, Google Play Store e outras). Esses dados podem incluir dados pessoais dos avaliadores (nomes, fotos de perfil, conteúdo das avaliações). Processamos esses dados em seu nome, como processadora de dados e conforme suas instruções.

1.5 Dados de Suporte

Quando você entra em contato conosco pelo Intercom ou por e-mail, coletamos o conteúdo das mensagens, seu e-mail e os anexos que você enviar.

1.6 Cookies e Tecnologias de Rastreamento

Veja a Seção 5 para a nossa política completa de cookies.

2. Como Usamos Seus Dados

Usamos seus dados pessoais para as finalidades abaixo, com a base legal correspondente segundo o GDPR:

Execução do contrato (Artigo 6(1)(b) GDPR)

Fornecer e manter os Serviços
Gerenciar sua conta e autenticação
Processar pagamentos e cobranças
Enviar comunicações transacionais (confirmações de conta, faturas, notificações de serviço)
Disponibilizar os Dados do Cliente para exportação após o encerramento do contrato

Interesse legítimo (Artigo 6(1)(f) GDPR)

Monitorar e melhorar os Serviços com gravações de sessão e análises de uso
Diagnosticar problemas e garantir a estabilidade da plataforma
Orientar o desenvolvimento do produto com base em padrões de uso dos recursos
Detectar e prevenir fraude, abuso e incidentes de segurança
Enviar informações sobre atualizações de produto, novos recursos e mudanças no serviço relevantes para sua assinatura
Usar o nome e o logo da sua empresa em materiais de marketing (você pode pedir para não participar a qualquer momento)
Usar cookies de análise e publicidade para melhorar os Serviços e medir a eficácia da publicidade

Obrigação legal (Artigo 6(1)(c) GDPR)

Cumprir requisitos fiscais, contábeis e regulatórios aplicáveis
Responder a solicitações legais de autoridades públicas

Consentimento (Artigo 6(1)(a) GDPR)

Enviar comunicações de marketing não relacionadas à sua assinatura atual (quando aplicável)

Você pode retirar o consentimento quando quiser, sem afetar a legalidade do processamento feito antes da retirada.

3. Como Compartilhamos Seus Dados

Não vendemos seus dados pessoais. Só compartilhamos dados pessoais nas seguintes situações:

Com nossos subprocessadores, listados na Seção 4, para fornecer e dar suporte aos Serviços.
Com processadores de pagamento (Stripe), para processar seus pagamentos. Não guardamos os dados completos do cartão.
Com provedores de IA, quando você usa recursos com inteligência artificial. Nesses casos, dados de avaliações e configurações são enviados a provedores de IA terceirizados para processamento. Nenhum dado pessoal da conta (nome, e-mail, dados de cobrança) é compartilhado com esses provedores.
Em caso de transação comercial (fusão, aquisição ou venda de ativos), seus dados podem ser transferidos para a empresa adquirente. Vamos avisar você antes que seus dados passem a seguir uma política de privacidade diferente.
Para cumprir a lei, quando somos obrigados a divulgar dados por lei, regulamento, ordem judicial ou solicitação legal de uma autoridade pública.
Para proteger nossos direitos, quando necessário para cumprir nossos Termos de Serviço, proteger nossa propriedade ou garantir a segurança dos nossos usuários ou do público.

4. Subprocessadores

Usamos os seguintes subprocessadores para fornecer os Serviços. Todos eles estão localizados na UE ou processam dados dentro da UE:

Heroku Shield (Salesforce): hospedagem da aplicação e do banco de dados, na UE (Dublin)
PostHog: análises e gravações de sessão, na UE
Brevo: e-mails transacionais (notificações de conta), na UE
SendGrid (Twilio): e-mails transacionais (solicitações de avaliação em nome dos clientes), na UE
Stripe: processamento de pagamentos, na UE, com dados espelhados nos EUA sob SCCs
Intercom: suporte ao cliente e central de ajuda, UE/EUA (apenas e-mail do usuário; veja a nota)
OpenAI (OpenAI Ireland Ltd): geração de respostas de avaliações com IA e análise semântica de avaliações, nos EUA (dados processados sob DPA com SCCs; dados da API retidos por no máximo 30 dias)
Anthropic: geração de respostas de avaliações com IA e análise semântica de avaliações, nos EUA (dados processados sob DPA com SCCs)

Nota sobre o Intercom: o Intercom processa o e-mail do usuário para oferecer suporte dentro da aplicação. Ele pode transferir dados para os EUA sob Cláusulas Contratuais Padrão (SCCs). Nenhum outro dado pessoal é compartilhado com o Intercom.

Nota sobre os provedores de IA: quando você usa recursos com inteligência artificial, dados de avaliações e suas configurações são enviados a provedores de IA terceirizados para processamento. Esses provedores atuam como subprocessadores, seguindo nossas instruções. O processamento deles se limita a gerar o resultado solicitado, e eles não retêm seus dados para uso próprio.

Podemos atualizar esta lista de tempos em tempos. Vamos avisar você por e-mail ou por um aviso dentro dos Serviços sobre qualquer mudança relevante nos subprocessadores.

5. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias parecidas no nosso site e na nossa plataforma.

Cookies Estritamente Necessários

Esses cookies são essenciais para o funcionamento da plataforma. Eles cuidam da autenticação, do gerenciamento de sessão e da segurança, e estão sempre ativos.

Cookies de Análise

Usamos o PostHog (hospedado na UE) para análises e gravações de sessão do usuário. Esses cookies nos ajudam a entender como os usuários interagem com a plataforma, diagnosticar problemas e melhorar os Serviços.

Cookies de Publicidade

Usamos cookies do Google Ads e do LinkedIn Ads para medir a eficácia das nossas campanhas de publicidade e mostrar anúncios relevantes para visitantes em outras plataformas.

Cookies de Suporte

O Intercom usa cookies para oferecer o recurso de mensagens dentro da aplicação e o suporte.

Para saber mais sobre cookies e como gerenciá-los ou excluí-los no seu navegador, acesse www.allaboutcookies.org.

6. Retenção de Dados

Guardamos seus dados pelos seguintes períodos:

Dados da conta (nome, e-mail, empresa): guardados enquanto sua conta estiver ativa. Depois do fim da assinatura, a conta continua ativa no modo de teste grátis. Excluímos os dados em até 30 dias após uma solicitação de exclusão.
Dados do Cliente (perfis, configurações, dados de avaliações): guardados enquanto sua conta estiver ativa. Depois da exclusão da conta, ficam disponíveis para exportação por 30 dias e, em seguida, são excluídos permanentemente.
Gravações de sessão (PostHog): 90 dias
Registros de e-mail transacional (Brevo, SendGrid): guardados indefinidamente para rastrear entregas e resolver problemas
Conversas de suporte (Intercom): guardadas indefinidamente, a menos que você solicite a exclusão
Dados de cobrança (Stripe): guardados conforme exigido pela legislação fiscal e contábil aplicável (mínimo de 10 anos, segundo a lei francesa)
Registros de servidor: guardados pela Heroku, conforme as políticas de retenção de dados dela

Você pode pedir a exclusão da sua conta e dos seus dados pessoais quando quiser, pelo e-mail hello@reviewflowz.com. Vamos atender sua solicitação em até 30 dias. Alguns dados podem continuar armazenados quando a lei exigir.

7. Processamento em Nome dos Clientes (Função de Processadora)

Quando você usa a Reviewflowz, pode nos instruir a processar dados pessoais em seu nome. Por exemplo, nomes de avaliadores e informações de perfil nos Dados de Avaliação de Terceiros, ou e-mails e telefones dos destinatários de solicitações de avaliação. Nesse contexto:

Você é o controlador dos dados e é responsável por garantir que tem uma base legal para processar os dados que nos fornece ou nos manda coletar.
Somos a processadora dos dados e processamos esses dados apenas conforme suas instruções e para fornecer os Serviços.

Nossas atividades como processadora de dados são regidas pelo nosso Acordo de Processamento de Dados (DPA), disponível sob solicitação. Clientes Enterprise com um Acordo de Serviços SaaS assinado têm um DPA anexado a esse contrato.

Se você enviar solicitações de avaliação pelos Serviços (por e-mail, SMS ou WhatsApp), é responsável por garantir que tem o consentimento adequado ou outra base legal para contatar essas pessoas. Usamos os dados de contato apenas para enviar a solicitação de avaliação em seu nome, e não para nenhuma outra finalidade.

8. Transferências Internacionais de Dados

Seus dados pessoais são armazenados e processados dentro da União Europeia. Nossa infraestrutura principal fica hospedada na UE (Dublin).

Não transferimos dados pessoais para fora da UE como regra. Quando um subprocessador processa dados fora da UE (veja a Seção 4), garantimos que existam salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.

9. Segurança de Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

Criptografia de dados em trânsito (TLS) e em repouso
Controle de acesso baseado em função e autenticação segura
Monitoramento de segurança contínuo e procedimentos de resposta a incidentes
Armazenamento de senha com hash

Nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Tomamos medidas razoáveis para proteger seus dados, mas não podemos garantir segurança absoluta. Se você identificar algum problema de segurança, avise-nos imediatamente pelo e-mail hello@reviewflowz.com.

10. Seus Direitos segundo o GDPR

Se você está no Espaço Econômico Europeu (EEE), tem os seguintes direitos em relação aos seus dados pessoais:

Direito de acesso: você pode pedir uma cópia dos dados pessoais que temos sobre você.
Direito de retificação: você pode nos pedir para corrigir dados pessoais imprecisos ou incompletos.
Direito de exclusão: você pode pedir para excluirmos seus dados pessoais, respeitados os requisitos legais de retenção.
Direito de restrição: você pode pedir para limitarmos o processamento dos seus dados pessoais em certas situações.
Direito à portabilidade de dados: você pode pedir seus dados pessoais em um formato estruturado, de uso comum e legível por máquina.
Direito de oposição: você pode se opor ao processamento baseado em interesse legítimo, inclusive para marketing direto.
Direito de retirar o consentimento: quando o processamento depende de consentimento, você pode retirá-lo quando quiser.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail hello@reviewflowz.com. Respondemos em até 30 dias. Se precisarmos de mais tempo (até 60 dias adicionais para solicitações complexas), avisamos você dentro do prazo inicial de 30 dias.

Se você não ficar satisfeito com nossa resposta, tem o direito de registrar uma reclamação junto à autoridade de proteção de dados do seu país.

11. Tomada de Decisão Automatizada

Não realizamos tomada de decisão automatizada nem criação de perfis que gerem efeitos jurídicos ou efeitos igualmente significativos sobre indivíduos, conforme o Artigo 22 do GDPR. Nossos recursos com inteligência artificial podem gerar e publicar respostas a avaliações automaticamente, com base em regras configuradas pelo cliente. Isso não é considerado tomada de decisão automatizada segundo o GDPR, porque não produz efeitos jurídicos nem efeitos igualmente significativos sobre nenhum indivíduo.

12. Privacidade de Crianças

Os Serviços são voltados para uso comercial e não são destinados a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se descobrirmos que coletamos dados pessoais de um menor, vamos excluí-los imediatamente. Se você acredita que um menor nos forneceu dados pessoais, entre em contato pelo e-mail hello@reviewflowz.com.

13. Mudanças nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos. Para mudanças relevantes, avisamos você atualizando a data "Última atualização" no topo desta página e, quando a mudança for significativa, também por e-mail ou por um aviso visível dentro dos Serviços. Se você continuar usando os Serviços depois dessas mudanças, isso significa que aceitou a Política de Privacidade revisada.

14. Contato

Para tirar dúvidas sobre esta Política de Privacidade, exercer seus direitos sobre os dados ou relatar uma preocupação de privacidade, entre em contato conosco:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, França

E-mail: hello@reviewflowz.com

Não temos um Encarregado de Proteção de Dados (DPO), porque não somos obrigados a nomear um segundo o Artigo 37 do GDPR (temos menos de 250 funcionários e não fazemos processamento em larga escala de categorias especiais de dados nem monitoramento sistemático de indivíduos). Todas as questões de privacidade são tratadas diretamente pela administração da empresa.