O DogFlow (“DogFlow”, “nós”) é uma plataforma de gestão para adestradores de cães que combina painel web, assistente via WhatsApp e integrações como o Google Calendar. Esta Política de Privacidade descreve, de forma transparente, quais dados coletamos, por que coletamos, como usamos, com quem compartilhamos, como protegemos e por quanto tempo mantemos essas informações, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).
Ao criar uma conta ou usar o DogFlow, você declara que leu e compreendeu esta política. Se tiver qualquer dúvida, fale com a gente pelo canal indicado na seção 13.
1. Dados que coletamos
1.1. Dados que você nos fornece
Dados de cadastro: nome, e-mail, telefone/WhatsApp e senha (armazenada de forma criptografada)
Dados do seu negócio: clientes (tutores), cães, sessões, pacotes, agendamentos, valores e registros financeiros que você insere na plataforma
Mensagens, áudios e comandos enviados ao assistente DogFlow via WhatsApp
1.2. Dados coletados automaticamente
Registros técnicos de uso (logs), endereço IP, tipo de dispositivo e navegador, para segurança e diagnóstico
Cookies estritamente essenciais, usados apenas para autenticação de sessão e preferências (não usamos cookies de publicidade nem rastreadores de terceiros)
1.3. Dados de integrações que você autoriza
Google Calendar: dados de eventos da agenda conectada, conforme detalhado na seção 4
Pagamentos: dados necessários à cobrança, processados diretamente pelos nossos parceiros de pagamento (não armazenamos números de cartão em nossos servidores)
2. Dados dos seus clientes (tutores)
Ao cadastrar tutores e cães no DogFlow, você atua como controlador desses dados, e o DogFlow atua como operador, tratando-os exclusivamente conforme suas instruções e para a prestação do serviço. Você declara possuir base legal adequada (como a execução do contrato com seu cliente) para inserir esses dados na plataforma.
3. Como usamos seus dados (finalidades e bases legais)
Fornecer, operar e melhorar o DogFlow — agenda, clientes, finanças, relatórios e assistente (execução de contrato)
Processar agendamentos, enviar confirmações e lembretes de sessões (execução de contrato)
Interpretar seus comandos enviados ao assistente via WhatsApp, inclusive transcrição de áudios (execução de contrato)
Sincronizar sessões com o seu Google Calendar, quando você conecta a integração (consentimento)
Processar pagamentos da assinatura (execução de contrato e obrigação legal)
Garantir segurança, prevenir fraude e abuso, e cumprir obrigações legais (legítimo interesse e obrigação legal)
Comunicar novidades e atualizações relevantes do produto (legítimo interesse, com opção de descadastro)
Não vendemos seus dados pessoais e não os utilizamos para publicidade direcionada de terceiros.
4. Dados do Google (integração com Google Calendar)
A integração com o Google Calendar é opcional e só é ativada quando você a autoriza expressamente pela tela de consentimento do Google. Esta seção descreve exatamente o que acessamos e como tratamos esses dados.
4.1. O que solicitamos
Apenas o escopo calendar.events (visualizar e editar eventos da agenda). Não solicitamos acesso ao seu Gmail, Drive, contatos ou a configurações da sua Conta Google.
4.2. Como usamos
Criar, atualizar e excluir na sua agenda os eventos correspondentes às sessões marcadas no DogFlow
Ler eventos da agenda conectada exclusivamente para exibir seus compromissos e verificar disponibilidade de horários ao agendar sessões
4.3. Como armazenamos e protegemos
Os tokens de acesso concedidos pelo Google são armazenados em banco de dados com criptografia em repouso e vinculados exclusivamente à sua conta
Eventos da sua agenda que não foram criados pelo DogFlow são lidos apenas de forma transitória e não são copiados para nossos servidores
Todo o tráfego com as APIs do Google ocorre por conexões criptografadas (TLS)
4.4. O que nunca fazemos com dados do Google
Não vendemos dados obtidos das APIs do Google
Não os utilizamos para publicidade nem os transferimos a corretores de dados (data brokers)
Não os utilizamos para treinar modelos de inteligência artificial de uso geral
Não permitimos leitura por humanos, exceto com seu consentimento explícito, quando necessário por razões de segurança (como investigação de abuso), para cumprir a lei, ou quando os dados estiverem agregados e anonimizados
Não vendemos seus dados. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço (suboperadores), sob contrato e apenas na medida necessária:
Supabase — banco de dados e autenticação
Vercel — hospedagem da aplicação
Stripe e AbacatePay — processamento de pagamentos (cartão e Pix)
Meta Platforms — WhatsApp Business Platform, para o funcionamento do assistente
Google — integração com o Google Calendar, quando autorizada por você
Provedores de inteligência artificial — exclusivamente para interpretar comandos e transcrever áudios enviados ao assistente, sem uso dos seus dados para treinamento de modelos
Também poderemos compartilhar dados se exigido por lei, ordem judicial ou autoridade competente.
6. Segurança
Criptografia em trânsito (TLS/HTTPS) em toda a plataforma e integrações
Criptografia em repouso no banco de dados
Isolamento de dados por conta com Row Level Security (RLS) — cada adestrador acessa apenas os próprios dados
Credenciais e chaves de integração mantidas em cofre de variáveis de ambiente, nunca no código
Princípio do menor privilégio no acesso interno a sistemas e dados
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário às finalidades desta política
Tokens do Google Calendar são apagados imediatamente quando você desconecta a integração
Após a exclusão da conta, dados pessoais são excluídos ou anonimizados em até 90 dias, salvo quando a retenção for exigida por obrigação legal (por exemplo, registros fiscais e de pagamento)
Backups de segurança expiram e são sobrescritos em ciclos regulares
8. Seus direitos (LGPD)
Você pode exercer, a qualquer momento e gratuitamente, os direitos previstos no art. 18 da LGPD:
Confirmação da existência de tratamento e acesso aos seus dados
Correção de dados incompletos, inexatos ou desatualizados
Portabilidade e exportação dos seus dados
Exclusão dos dados tratados com seu consentimento ou ao encerrar sua conta
Informação sobre com quem compartilhamos seus dados
Revogação de consentimentos (como a desconexão do Google Calendar)
Solicitações são respondidas pelo canal da seção 13 em até 15 dias.
9. Cookies
Utilizamos apenas cookies estritamente necessários: autenticação de sessão e preferências de interface. Não utilizamos cookies de publicidade, nem compartilhamos dados de navegação com redes de anúncios.
10. Transferência internacional
Alguns dos nossos fornecedores de infraestrutura podem armazenar dados fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas nos arts. 33 e seguintes da LGPD, para países ou organizações que assegurem grau de proteção adequado ou mediante garantias contratuais.
11. Idade mínima
O DogFlow é um serviço profissional destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
12. Alterações desta política
Podemos atualizar esta política para refletir evoluções do produto ou mudanças legais. Em alterações relevantes, avisaremos por e-mail ou pelo WhatsApp antes de entrarem em vigor. A data da última atualização está sempre indicada no topo desta página.
13. Contato e encarregado de dados
Para dúvidas, solicitações sobre seus dados ou contato com o nosso encarregado pelo tratamento de dados pessoais (DPO): contato@dogflow.app.br