Política de Privacidade

1.1. Identificação: O Afflux é operado pela ProElement Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 56.339.485/0001-05 ("Afflux", "nós").

1.2. Alcance: Esta Política explica como tratamos dados pessoais no site afflux.com.br, na plataforma Afflux e nas comunicações que enviamos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014).

1.3. Termos de Uso: Esta Política complementa os Termos de Uso. Termos com inicial maiúscula têm o significado definido lá.

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). No Afflux, isso depende de qual dado estamos falando:

Se você é prestador de serviço de uma empresa que usa o Afflux, os seus dados na plataforma são tratados sob a responsabilidade dessa empresa. Ela define o que é coletado e para quê, e é a ela que você deve se dirigir em primeiro lugar para exercer os seus direitos. Nós encaminharemos a ela qualquer pedido que recebermos sobre esses dados.

3.1. Visitantes do site: Dados técnicos de navegação, como páginas visitadas, tipo de dispositivo, navegador e país, coletados de forma agregada por ferramenta de medição de audiência e desempenho que não utiliza cookies.

3.2. Interessados: Quem solicita contato ou demonstração informa nome, e-mail, telefone, empresa, cargo e a mensagem enviada.

3.3. Usuários da plataforma: Nome, e-mail, telefone, foto de perfil opcional (armazenada em endereço público, como a de qualquer rede social), organização, perfil de acesso, registros de acesso (data, hora e endereço IP) e registros das ações realizadas na plataforma.

3.4. Prestadores e seus representantes: Inseridos pela empresa cliente ou pelo próprio prestador: razão social, CNPJ, endereço, dados de contato, dados bancários para recebimento, contratos, notas fiscais, documentos e comprovantes, e dados das pessoas vinculadas ao prestador, como sócios, representantes e responsáveis, com nome, e-mail, telefone e função.

3.5. Signatários: Para assinar documentos eletronicamente: nome, CPF, e-mail, data, hora, endereço IP, a empresa representada e a função exercida no momento da assinatura. O CPF é informado pela própria pessoa e só ela pode alterá-lo.

3.6. Dados que não pedimos: A plataforma não se destina a tratar dados pessoais sensíveis, como saúde, biometria ou origem racial. Pedimos que não sejam inseridos, salvo quando estritamente necessário e sob responsabilidade da empresa cliente, por exemplo em documento de habilitação profissional.

Nas situações em que somos controladores, tratamos dados pessoais para as finalidades abaixo, com as bases legais do art. 7º da LGPD:

Não usamos os dados inseridos pelas empresas clientes para finalidades próprias, como publicidade, nem os vendemos a ninguém.

5.1. Quando acontece: Somente quando um usuário da empresa cliente solicita a análise de um documento específico. Não há análise automática em lote.

5.2. O que é enviado: O arquivo do documento e as informações de contrato e cadastro necessárias para compará-lo, como razão social, CNPJ e valor esperado, são enviados a um provedor de inteligência artificial contratado pelo Afflux, que pode processá-los fora do Brasil.

5.3. O que é guardado: O resultado da análise fica registrado no documento, na plataforma. O Afflux não registra o conteúdo enviado em seus próprios logs de aplicação.

5.4. Decisão humana: A análise é uma sugestão. Nenhuma decisão que afete prestadores, como aprovar, devolver ou pagar um documento, é tomada de forma automatizada.

As evidências de cada assinatura (nome, CPF, e-mail, data, hora, endereço IP, empresa representada e função) ficam gravadas no documento e no certificado de assinatura, e não podem ser alteradas depois.

Qualquer pessoa que tenha um documento assinado pode verificar sua autenticidade na página pública de validação. Ali, CPF e e-mail dos signatários aparecem parcialmente mascarados. O certificado completo, com os dados por extenso, é entregue às partes do documento.

7.1. Dados bancários: Dados bancários de prestadores são cadastrados pela empresa cliente, visíveis apenas para os usuários com permissão para isso e usados exclusivamente para pagamentos.

7.2. Parceiro de Pagamento: Quando a empresa cliente paga prestadores pela plataforma, as instruções de pagamento, com valores e dados dos beneficiários, são enviadas ao Parceiro de Pagamento com o qual ela mantém conta. O Parceiro trata esses dados também como controlador, segundo as suas próprias políticas.

7.3. Credenciais: A credencial de acesso da empresa cliente ao Parceiro de Pagamento é armazenada de forma cifrada e não é exibida a nenhum usuário. O Afflux não armazena dados de cartão de crédito nem senhas bancárias.

Compartilhamos dados apenas quando necessário para operar o serviço, com fornecedores contratados sob obrigações de confidencialidade e proteção de dados:

A relação nominal dos fornecedores está disponível a empresas clientes e titulares mediante solicitação ao canal de privacidade. Também compartilhamos dados quando exigido por lei, ordem judicial ou autoridade competente, e em caso de reorganização societária, com o sucessor, que assumirá os mesmos compromissos.

Entre empresas e prestadores: a empresa cliente vê os dados do prestador que cadastrou e os que ele envia. O prestador vê apenas a própria relação com a empresa. Nenhuma empresa vê dados de outra, mesmo quando atende o mesmo prestador.

Alguns fornecedores da tabela acima processam dados fora do Brasil. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, com base em garantias contratuais de proteção de dados oferecidas por esses fornecedores e na necessidade de execução do contrato com a empresa cliente. Os dados armazenados da plataforma permanecem em infraestrutura localizada no Brasil.

O site institucional não usa cookies de publicidade nem de rastreamento entre sites. A medição de audiência é feita sem cookies e de forma agregada.

• Criptografia em trânsito (TLS) em todas as conexões;
• Cifragem adicional de dados críticos, como dados bancários, credenciais de integração e segredos de convite;
• Separação estrita entre os dados de cada empresa cliente, aplicada no próprio banco de dados;
• Controle de acesso por perfil e por carteira de prestadores, definido pela empresa cliente;
• Registro de auditoria que não pode ser editado nem apagado, com quem fez o quê e quando;
• Verificação contra robôs e limite de tentativas nas telas de acesso;
• Documentos, notas fiscais e comprovantes em armazenamento privado, acessível apenas por usuários autorizados. Somente fotos de perfil e logotipos das empresas clientes ficam em endereço público, para aparecerem inclusive antes do login;
• Cópias de segurança mantidas pelo provedor de infraestrutura.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante aos titulares, o Afflux comunicará a ANPD e os titulares afetados, quando for o controlador, ou a empresa cliente, quando atuar como operador, nos prazos da regulamentação da ANPD.

A segurança também depende de você: use senha forte e exclusiva, não compartilhe o acesso e avise hi@afflux.com.br sobre qualquer suspeita de uso indevido.

Passados esses prazos, os dados são eliminados ou anonimizados, salvo as hipóteses de conservação do art. 16 da LGPD.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação da ANPD;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com base no consentimento, e revogação desse consentimento;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei.

Para exercer seus direitos, escreva para hi@afflux.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Alguns pedidos podem ser limitados por obrigação legal ou pela necessidade de conservar provas, como registros de auditoria e de assinatura, o que será explicado na resposta.

Se os seus dados foram inseridos por uma empresa cliente, por exemplo por ser prestador ou representante de um prestador, encaminharemos o pedido a ela, que é a controladora. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O Afflux é uma ferramenta profissional e não se destina a menores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes.

15.1. Correções e esclarecimentos: Correções, melhorias de redação e esclarecimentos que não mudam a forma nem as finalidades do tratamento podem ser publicados sem aviso. A data no topo desta página indica a versão publicada.

15.2. Mudanças relevantes: Mudanças relevantes, como novos fornecedores ou países de processamento, novas categorias de dados ou novas finalidades compatíveis com as atuais, serão informadas com destaque na plataforma antes de valerem e, quando adequado, por e-mail.

15.3. Finalidade nova e incompatível: Se o Afflux pretender tratar dados para uma finalidade nova, incompatível com as descritas aqui, e que dependa de consentimento, pedirá esse consentimento de forma específica e separada. Recusá-lo não impedirá o uso da plataforma.

15.4. Histórico: O histórico de versões, com o resumo do que mudou, fica ao final desta página.

Pedidos de titulares, dúvidas sobre esta Política e comunicações da ANPD devem ser enviados ao encarregado pelo tratamento de dados pessoais do Afflux pelo e-mail hi@afflux.com.br.