Política de Privacidade

O doFlow é o controlador dos dados pessoais tratados no serviço, ou seja, quem decide como e por que eles são usados. Dúvidas e pedidos sobre privacidade devem ser enviados para privacidade@ownia.com.br.

Quando você cria uma organização e convida pessoas, você também decide sobre os dados que coloca nela. Nesse caso, o doFlow trata esses dados para prestar o serviço à organização.

• Cadastro e conta: e-mail, senha (guardada apenas como hash pelo nosso provedor de autenticação), nome, quando informado, plano contratado e datas de criação e de acesso.
• Conteúdo que você cria: pastas, listas, notas, tarefas, comentários, lembretes, fluxos, mapas mentais, hábitos, gastos, arquivos anexados e itens do cofre de senhas (estes criptografados antes de serem gravados).
• Colaboração: e-mails de pessoas que você convida, membros de pastas, listas e organizações, menções e permissões.
• Configurações opcionais: número de WhatsApp, chave de API de inteligência artificial informada por você (criptografada) e tokens de acesso à API e ao MCP (guardados como hash).
• Uso da inteligência artificial: o texto que você envia ao assistente e o conteúdo da lista usado como contexto, apenas para gerar a resposta pedida, e o histórico da conversa, que fica na sua conta.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de erro, usados para segurança, limite de requisições e diagnóstico. Em organizações, também registramos ações administrativas em uma trilha de auditoria.
• Métricas de uso agregadas: páginas visitadas e desempenho de carregamento, medidos pela Vercel Web Analytics e Speed Insights, sem cookies e sem identificar você entre sites.

Não compramos dados de terceiros nem usamos seu conteúdo para publicidade.

Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:

• Execução do contrato (art. 7º, V): criar e manter sua conta, guardar e sincronizar seu conteúdo, permitir colaboração, enviar lembretes e e-mails transacionais (confirmação de cadastro, convites, recuperação de senha) e processar os pedidos que você faz à inteligência artificial.
• Legítimo interesse (art. 7º, IX): proteger a plataforma contra abuso e fraude, limitar tentativas de login, diagnosticar erros e entender o uso agregado para melhorar o produto, sempre respeitando suas expectativas e direitos.
• Cumprimento de obrigação legal (art. 7º, II): guardar registros de acesso à aplicação pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) e atender a ordens de autoridades.
• Consentimento (art. 7º, I): dados opcionais que você decide informar, como o número de WhatsApp nas configurações. Você pode revogar esse consentimento a qualquer momento, removendo o dado nas configurações.
• Exercício regular de direitos (art. 7º, VI): quando for necessário guardar informações para defesa em processos.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores (subprocessadores) que operam o serviço em nosso nome, sob contrato e com obrigações de confidencialidade e segurança:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do site e do aplicativo, entrega de conteúdo e métricas de uso agregadas.
• Resend: envio de e-mails transacionais, como convites, lembretes e recuperação de senha.
• OpenAI: processamento dos pedidos feitos ao assistente de inteligência artificial. Enviamos apenas o conteúdo necessário para responder ao pedido, e não autorizamos o uso desses dados para treinar modelos.

Também há compartilhamento quando você decide: ao convidar pessoas, elas veem o conteúdo compartilhado com elas, e ao gerar um link público, qualquer pessoa com o link pode ver aquela lista. Você pode revogar links públicos a qualquer momento nas configurações.

Podemos ainda fornecer dados a autoridades quando houver obrigação legal ou ordem judicial. A lista de subprocessadores será atualizada nesta página sempre que mudar.

Alguns subprocessadores guardam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais e nas garantias de segurança oferecidas por esses fornecedores, com o mesmo nível de proteção exigido pela lei brasileira.

• Conta e conteúdo: enquanto sua conta estiver ativa. Itens que você exclui vão para a lixeira, quando disponível, e depois são apagados.
• Após a exclusão da conta: seus dados pessoais e conteúdos são removidos dos sistemas em uso. Cópias de segurança são sobrescritas no ciclo normal de backups. Conteúdo que você criou em pastas ou organizações de outras pessoas pode continuar disponível para elas, sem vínculo com a sua conta, quando isso for necessário para não prejudicá-las.
• Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
• Trilha de auditoria de organizações: de 30 a 365 dias, conforme o plano.
• Dados necessários para cumprir obrigações legais ou defender direitos:pelo prazo que a lei exigir.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados em formato estruturado;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências da recusa;
• revogação do consentimento;
• oposição a tratamentos feitos com base em legítimo interesse, quando cabível.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• No aplicativo: em Configurações → Privacidade você pode baixar uma cópia dos seus dados e excluir sua conta.
• Por e-mail: escreva para privacidade@ownia.com.br a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender.

Respondemos em até 15 dias. Se não pudermos atender a algum pedido, explicaremos o motivo.

Usamos conexões criptografadas (HTTPS), controle de acesso por linha no banco de dados, criptografia das senhas do cofre e das chaves de API, tokens guardados como hash e acesso interno restrito. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança com risco relevante, comunicaremos você e a ANPD, como exige o art. 48 da LGPD.

Usamos apenas cookies essenciais para manter você conectado e lembrar preferências. Não usamos cookies de publicidade. Os detalhes estão na Política de Cookies.

O doFlow não é direcionado a menores de 18 anos. Se você souber de uma conta criada por criança ou adolescente sem autorização dos responsáveis, avise pelo e-mail privacidade@ownia.com.br para que possamos excluí-la.

O canal do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail privacidade@ownia.com.br. Use-o para dúvidas, pedidos de titulares e comunicações sobre esta política.

Podemos atualizar esta política para refletir mudanças no produto ou na lei. Quando a mudança for relevante, avisaremos por e-mail ou no aplicativo antes de ela entrar em vigor. A data de vigência no topo indica a versão atual. Os Termos de Uso complementam esta política.