Política de Privacidade

1. Quem é responsável pelos dados

A Vértice Flow é um serviço da Naranja Labs Tecnologia Limitada, CNPJ 52.904.563/0001-08, controladora dos dados tratados para suas próprias atividades comerciais e de atendimento.

O atendimento de solicitações sobre dados pessoais é realizado pela Naranja Labs pelo e-mail privacidade@verticeflow.app.

2. O que coletamos e para quê

• Contato: nome e e-mail são necessários para identificar você e responder. Escritório, site ou Instagram e mensagem são opcionais e ajudam a entender sua necessidade. Usamos esses dados para atender ao pedido, esclarecer a oferta e realizar procedimentos preliminares à contratação solicitados por você (art. 7º, V, da LGPD).
• Relacionamento com clientes: dados de identificação, contato, contratação e materiais necessários à execução do serviço são tratados para preparar e manter o site e prestar suporte. As bases são a execução do contrato e, quando aplicável, o cumprimento de obrigações legais ou regulatórias (art. 7º, V e II).
• Segurança: endereço IP e informações técnicas da requisição podem ser tratados pela infraestrutura para entregar o site e prevenir abuso. O formulário usa o IP para limitar envios excessivos. A base é o legítimo interesse em proteger o serviço, limitado ao necessário e respeitando os direitos dos titulares (art. 7º, IX).
• Obrigações e defesa de direitos: registros necessários podem ser preservados para cumprir a lei ou exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, II e VI).

Não solicitamos dados sensíveis no formulário. Evite enviar documentos, informações íntimas ou dados de terceiros que não sejam necessários ao atendimento. O envio do formulário não inscreve você em newsletter nem autoriza campanhas de marketing.

3. Com quem os dados são compartilhados

O site utiliza a Cloudflare para hospedagem, processamento do formulário e proteção da infraestrutura, e o Resend para encaminhar a mensagem por e-mail à nossa equipe. O conteúdo também passa pelo provedor da caixa de e-mail que recebe e mantém a conversa. Compartilhamos apenas o necessário para essas funções.

Não vendemos dados pessoais. O acesso deve ficar restrito às pessoas que precisam das informações para atender você e executar o serviço. Podemos fornecer informações a autoridades quando houver obrigação legal ou determinação válida.

Esses fornecedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Transferências internacionais devem observar os mecanismos previstos no art. 33 da LGPD e a regulamentação da ANPD, como cláusulas contratuais aplicáveis. Você pode solicitar informações sobre os países, fornecedores e garantias utilizados pelo nosso canal de privacidade.

4. Por quanto tempo mantemos os dados

As informações de contato são mantidas pelo período necessário ao atendimento e às tratativas decorrentes da sua solicitação. Em uma contratação, consideramos a duração do serviço e os prazos legais aplicáveis aos respectivos registros.

Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, salvo hipóteses de conservação autorizadas pela LGPD, como obrigações legais e defesa de direitos. O prazo depende do tipo de informação e da obrigação envolvida; você pode pedir esclarecimentos ou solicitar a eliminação pelo canal de privacidade.

5. Seus direitos e como exercê-los

Você pode solicitar, gratuitamente e nos termos da LGPD:

• Confirmação do tratamento e acesso aos seus dados.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade, conforme a regulamentação aplicável, e informações sobre compartilhamentos.
• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; revogação do consentimento e informações sobre a possibilidade de não fornecê-lo e suas consequências, quando essa base for utilizada.
• Oposição a tratamento realizado sem consentimento em caso de descumprimento da LGPD, e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Envie seu pedido para privacidade@verticeflow.app, descrevendo o que deseja. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger seus dados. Responderemos nos prazos legais, informando eventuais motivos que impeçam o atendimento integral.

Você também pode apresentar uma solicitação à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

6. Cookies e navegação

Com sua permissão, usamos Microsoft Clarity para entender a navegação por meio de mapas de cliques e rolagem, gravações de sessões e eventos como abertura de demonstrações e envio confirmado do formulário. A ferramenta pode coletar informações técnicas sobre dispositivo, navegador, páginas visitadas e origem da visita, além de utilizar cookies de análise. Os campos dos formulários são mascarados; não enviamos nome, e-mail ou mensagem como eventos ou identificadores.

Também usamos Google Analytics 4, com sua permissão, para medir visitas, origem de tráfego e campanhas, páginas acessadas e eventos de interação e contato. Ele pode utilizar cookies para reconhecer visitas neste navegador. Não enviamos os valores dos campos do formulário, nome, e-mail ou mensagem como parâmetros de eventos. A integração mantém Google Signals e personalização de anúncios desativados. Consulte como o Google usa dados de sites parceiros (abre em nova aba).

O Google Analytics e o Clarity só são carregados após você selecionar “Concordar” no aviso de cookies. Você pode selecionar “Recusar” e continuar usando o site e o formulário normalmente, ou rever sua escolha em “Gerenciar cookies”, ao final de qualquer página. A preferência fica salva neste navegador por até 180 dias. Ao recusar após ter permitido, interrompemos a coleta nesta página e comunicamos a retirada da permissão às ferramentas.

Os dados de navegação são processados pela Microsoft. Consulte a Declaração de Privacidade da Microsoft (abre em nova aba). Nesta integração, a permissão para publicidade permanece desativada. A infraestrutura também utiliza mecanismos necessários à segurança e à entrega do site.

7. Proteção das informações

O formulário valida os dados no servidor, limita envios excessivos e mantém a chave do serviço de e-mail fora do navegador. Os registros da aplicação não incluem o conteúdo das mensagens. Nenhum sistema é isento de riscos; incidentes que possam causar risco ou dano relevante serão tratados e comunicados conforme a LGPD e as regras da ANPD.

8. Dados nos sites dos escritórios clientes

Quando tratamos dados pessoais em nome de um escritório para criar ou manter seu site, atuamos como operadora, seguindo as instruções do cliente e o contrato. O escritório é responsável pelas finalidades do tratamento, pela autorização de uso dos materiais e pela política de privacidade de seu próprio site.

Esta política não substitui a política dos escritórios nem a de sites externos acessados por links. Pedidos relativos a dados sob responsabilidade de um cliente serão direcionados ao respectivo controlador, com nossa colaboração no que couber.

9. Atualizações desta política

Podemos atualizar este texto para refletir mudanças no serviço ou na legislação. A data no início da página identifica a versão vigente. Mudanças relevantes serão comunicadas de forma adequada; uma atualização não representa consentimento automático para novas finalidades.

Referência: Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018.