Política de Privacidade - ProcFlow

Plataforma: procflow.app (site institucional) e app.procflow.app (aplicação), além da extensão de navegador correlata.

Encarregado (DPO): privacidade@procflow.app

Sede: Campinas/SP

Versão: Setembro de 2026

Aviso de Privacidade (resumo)

Resumo do tratamento de dados realizado pela ProcFlow no exercício de suas funções como Operadora de Dados.

1. Identificação

ProcFlow é o nome comercial sob o qual um desenvolvedor com sede em Campinas/SP, presta os serviços descritos neste instrumento. As referências a "ProcFlow" neste documento designam essa pessoa física.

2. Encarregado (DPO)

Disponível via privacidade@procflow.app. Responsável por receber comunicações dos titulares, orientar os colaboradores e prestar contas à Autoridade Nacional de Proteção de Dados (ANPD).

3. Coleta e Minimização

Tratamos apenas metadados operacionais e processuais e dados técnicos necessários para a execução do serviço, em observância ao princípio da necessidade (art. 6º, III, da LGPD). Nenhum dado supérfluo à finalidade declarada é coletado.

4. Bases Legais

• Execução de contrato (art. 7º, V, LGPD): tratamento necessário para a prestação do serviço contratado.
• Legítimo interesse (art. 7º, IX, LGPD): monitoramento de segurança e prevenção a fraudes, respeitados os limites da razoabilidade, incluindo a verificação antiabuso descrita na seção 7.
• Legítimo interesse (art. 7º, IX, LGPD): retenção de registros de acesso por 180 dias como política própria de segurança, para investigação de incidentes e prevenção a fraudes.
• Consentimento (art. 7º, I, LGPD): cookies de análise, que permanecem desativados até manifestação do titular, conforme a seção 6.

5. Compartilhamento e Subprocessadores

Dados poderão ser compartilhados com provedores tecnológicos e subprocessadores necessários para a operação do serviço, incluindo, exemplificativamente, serviços de hospedagem em nuvem, autenticação, monitoramento de disponibilidade, processamento de pagamentos, analytics de uso e suporte operacional. A ProcFlow mantém lista atualizada de seus subprocessadores, disponível mediante solicitação a privacidade@procflow.app. Todos os subprocessadores são obrigados contratualmente a manter padrões de proteção de dados equivalentes aos adotados pela ProcFlow.

6. Cookies de análise (Google Analytics 4)

O ProcFlow usa o Google Analytics 4 (GA4) apenas nas páginas públicas do site (landing, produto, planos, plugin, contato, páginas legais). A área autenticada (dashboard) não utiliza GA4, em alinhamento com o princípio de minimização adotado pelo produto.

Base legal: consentimento (LGPD, art. 7º, I). O carregamento ativo de cookies de análise depende de aceite explícito via banner de consentimento exibido na primeira visita.

Antes do aceite (Consent Mode v2): mesmo antes de você decidir, o Google pode receber sinais agregados sem identificadores persistentes (chamados cookieless pings). Esses sinais não permitem identificá-lo individualmente; servem apenas para contagem agregada de visitantes. Após o aceite, o GA4 passa a operar de forma completa (com cookies próprios do Google para medir audiência).

Dados coletados após o aceite:

• URL da página visitada, página de origem (referrer interno), idioma do navegador.
• User-Agent (tipo de dispositivo, sistema operacional, browser).
• Endereço IP é usado pelo Google apenas para inferir localização geográfica aproximada (cidade/região); o IP não fica persistido nos relatórios do GA4 (é descartado após o lookup de geolocalização).
• Eventos básicos de navegação (page view). Não são coletados eventos personalizados nesta fase.

Identificadores próprios do navegador: o Google atribui um identificador (`client_id`) ao seu navegador via cookie `_ga`. Esse identificador não é vinculado à sua conta no ProcFlow, mas permite ao Google contar visitas únicas e medir audiência.

Finalidade: medir audiência, entender quais páginas são mais visitadas, ajustar conteúdo. Não há perfilamento individual nem cruzamento com sua conta no ProcFlow.

Compartilhamento: os dados são processados pelo Google LLC, nos Estados Unidos, sob o "Google Ads Data Processing Terms". O Google é operador segundo a LGPD.

Retenção: 14 meses (configuração padrão do GA4).

Direitos do titular:

• Revogar o consentimento a qualquer momento via link "Preferências de cookies" no rodapé do site.
• Solicitar exclusão dos dados via Google: https://support.google.com/analytics/answer/9870158
• Demais direitos LGPD: ver seção 11 desta Política.

Cookie próprio do ProcFlow para registro do consentimento:

Para registrar a sua decisão sobre os cookies de análise, o ProcFlow grava um cookie próprio no seu navegador. Esse cookie:

• Nome técnico: `__Host-procflow_consent`.
• Finalidade: armazenar a decisão de consentimento (aceite ou recusa) para que o banner não reapareça em cada visita.
• Retenção: 180 dias contados a partir da decisão original. Decorrido esse prazo, o banner reaparece pedindo nova decisão.
• Escopo: first-party (apenas para o domínio do ProcFlow); não é compartilhado com terceiros nem usado para rastreamento entre sites.
• Revogação: clique em "Preferências de cookies" no rodapé do site para reabrir o banner e mudar sua escolha. A nova decisão substitui a anterior imediatamente.

Este cookie tecnicamente não é um cookie de análise: ele apenas registra a sua escolha. Nenhum dado de navegação é enviado a terceiros por meio dele.

Sinais não utilizados: ProcFlow não usa publicidade direcionada (Google Ads). Os sinais `ad_storage`, `ad_user_data` e `ad_personalization` permanecem desabilitados mesmo após aceite, conforme política interna.

7. Verificação de segurança (reCAPTCHA Enterprise)

O ProcFlow utiliza o serviço Google reCAPTCHA Enterprise nos formulários públicos do site para distinguir tráfego humano de tráfego automatizado, com o objetivo legítimo de prevenir abuso e proteger nossos sistemas e usuários contra criação massiva de contas, ataques de força bruta e envio automatizado de mensagens.

Onde é usado

• Página `/contato` (envio de mensagens públicas).
• Página `/login` (autenticação de usuários cadastrados).
• Página `/cadastro` (criação de conta).
• Página `/recuperar-senha` (solicitação de redefinição de senha).

A área autenticada do produto (dashboard) não utiliza reCAPTCHA.

Como funciona

O reCAPTCHA Enterprise opera em modo invisível (versão score-based v3). Não há desafio visual, caixa de seleção, imagens para identificar ou qualquer interação adicional para o usuário legítimo.

Quando você submete um dos formulários acima, o navegador gera um token de verificação que é enviado ao nosso backend e, de lá, à API do Google para análise de risco. O Google retorna um score (0,0 a 1,0) que indica a probabilidade de o tráfego ser automatizado. O ProcFlow rejeita submissões com score abaixo do limite definido internamente. Os campos do formulário (e-mail, senha, nome) não são enviados ao Google. O reCAPTCHA processa apenas sinais comportamentais e identificadores técnicos do navegador, conforme item a seguir.

Dados processados pelo Google nesta verificação

Para gerar o score, o Google reCAPTCHA Enterprise coleta e processa, segundo sua documentação pública:

• endereço IP do dispositivo;
• identificadores de navegador (cookies próprios do Google);
• sinais de comportamento do navegador (movimento de mouse, padrões de digitação, propriedades técnicas do dispositivo).

Esses dados são processados pelo Google LLC, nos Estados Unidos, na qualidade de operador segundo a LGPD, sob os termos do "Google Cloud Platform Terms of Service" e da política de privacidade do Google.

Base legal

Tratamento fundamentado em legítimo interesse do controlador (art. 7º, IX da LGPD) na proteção dos sistemas e usuários contra abuso, e na execução de contrato (art. 7º, V) quando aplicável aos formulários de autenticação.

Seus direitos

Você pode consultar o que o Google armazena, solicitar acesso, correção, oposição ou exclusão diretamente:

• Política de Privacidade do Google: https://policies.google.com/privacy
• Termos de Serviço do Google: https://policies.google.com/terms
• Centro de Privacidade do Google: https://myaccount.google.com/privacycheckup

Para exercer direitos perante o ProcFlow, consulte a seção 11 desta Política.

8. Transferência Internacional de Dados

Quando necessária, a transferência internacional de dados pessoais será realizada sob uma das seguintes salvaguardas, observados os arts. 33 a 36 da LGPD:

• transferência para países ou organismos internacionais com nível adequado de proteção reconhecido pela ANPD (art. 33, I);
• cláusulas contratuais padrão ou específicas, aprovadas pela ANPD (art. 33, II, "a" e "b"); ou
• normas corporativas globais (Binding Corporate Rules), quando aplicável (art. 34).

Atualmente, os seguintes fluxos de dados envolvem tratamento fora do Brasil: (i) Google LLC (Estados Unidos), para hospedagem em nuvem, monitoramento, análise de audiência e verificação de segurança antiabuso; e (ii) Resend (Estados Unidos), para envio de mensagens transacionais de autenticação e notificação. Em ambos os casos a transferência ocorre com amparo em cláusulas contratuais firmadas com os fornecedores, e os dados transferidos limitam-se ao mínimo necessário para cada finalidade.

O mecanismo específico utilizado poderá ser informado ao titular mediante solicitação a privacidade@procflow.app.

9. Retenção

Os dados pessoais tratados pela ProcFlow são retidos pelo prazo de vigência contratual, acrescido de 30 (trinta) dias de Soft Delete após o encerramento, destinados à exportação pelo Cliente. Após esse período, procede-se ao Hard Delete definitivo.

Registros de acesso são preservados pelo prazo de 180 (cento e oitenta) dias, como política própria de segurança da plataforma, com fundamento no legítimo interesse (art. 7º, IX, da LGPD), destinada à investigação de incidentes, apuração de uso indevido e proteção dos sistemas e dos usuários. Decorrido esse prazo, os registros são eliminados.

10. Requisição por Autoridades

A ProcFlow observa a distinção do Marco Civil da Internet entre categorias de dados: dados cadastrais (qualificação pessoal, filiação e endereço) podem ser requisitados por autoridades administrativas com competência legal para tanto, nos termos do art. 10, §3º; registros de acesso a aplicações, por conterem endereço IP associado a data e hora, somente são fornecidos mediante ordem judicial, nos termos dos arts. 10, §1º, e 22. O conteúdo dos dados operacionais e processuais inseridos pelo Cliente somente é fornecido mediante ordem judicial. Sempre que legalmente admitido, a ProcFlow notificará o titular ou o Cliente sobre a requisição.

11. Direitos do Titular

Nos dados tratados na qualidade de Operadora por conta do Cliente - notadamente os metadados processuais e os Dados de Terceiros - a ProcFlow não decide sobre finalidades. Pedidos relativos a esses dados devem ser dirigidos ao Cliente, na condição de Controlador; recebendo-os diretamente, a ProcFlow os encaminhará ao Cliente e o apoiará no atendimento. Nos dados de operações próprias - cadastro, autenticação, cobrança, segurança e análise de audiência - a ProcFlow atua como Controladora e responde diretamente ao titular pelos direitos abaixo.

O titular poderá exercer os direitos previstos no art. 18 da LGPD, incluindo:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor de serviço;
• eliminação dos dados pessoais tratados com o consentimento do titular;
• informações sobre as entidades com as quais a ProcFlow realizou compartilhamento de dados;
• revogação do consentimento, quando aplicável.

Os direitos poderão ser exercidos via privacidade@procflow.app, observados os prazos legalmente aplicáveis. Responderemos em até 15 (quinze) dias úteis, salvo complexidade que justifique prorrogação fundamentada.

Campinas/SP | privacidade@procflow.app

Documento publicado em Setembro de 2026.