Politica de Privacidade e LGPD.

Esta Politica descreve como o RoxFlow trata dados pessoais ligados ao cadastro da conta, contratacao, suporte, uso da plataforma e operacao do tenant.

Ela se aplica tanto aos dados da empresa contratante e de seus usuarios quanto aos dados operacionais tratados dentro da plataforma em nome do tenant, sempre na extensao da LGPD e das obrigacoes contratuais aplicaveis.

Para dados de cadastro, autenticacao, cobranca, suporte, seguranca e relacionamento comercial, o RoxFlow atua como controlador.

Para dados de clientes finais, pedidos, CRM, catalogo e historico operacional inseridos pelo tenant, o RoxFlow atua predominantemente como operador em nome da empresa contratante, que continua sendo a principal responsavel por sua propria base de clientes.

Dados de conta e acesso, como nome da empresa, slug, e-mail principal, usuarios autorizados, logs de autenticacao, tokens e trilhas tecnicas de seguranca.

Dados de operacao do tenant, como catalogo, estoque, pedidos, clientes, historico de atendimento, mensagens, configuracoes do agente, dados de entrega e registros operacionais relacionados ao uso do produto.

Dados de relacionamento comercial e suporte, como plano, historico de cobranca, observacoes comerciais, chamados, logs de incidente e interacoes pelos canais oficiais.

Os dados sao tratados para executar o contrato, habilitar acesso, operar a plataforma, manter seguranca, prestar suporte, emitir alertas operacionais, cumprir obrigacoes legais e melhorar estabilidade do servico.

As bases legais podem incluir execucao de contrato, exercicio regular de direitos, cumprimento de obrigacao legal, legitimo interesse e, quando aplicavel, consentimento obtido no fluxo adequado.

O RoxFlow pode compartilhar dados com provedores de hospedagem, banco de dados, mensageria, monitoramento, infraestrutura, analytics operacional e outros parceiros necessarios para a entrega do servico.

Quando o tenant ativa recursos conectados a WhatsApp, IA ou outros canais, parte dos dados operacionais pode transitar pelos provedores tecnicos correspondentes dentro do necessario para executar a funcionalidade escolhida.

Os dados ficam armazenados pelo periodo necessario para operacao do contrato, seguranca da plataforma, trilha de suporte, auditoria, investigacao de incidente e obrigacoes legais.

Mesmo apos encerramento da conta, alguns registros podem ser mantidos por prazo minimo compativel com defesa do servico, cumprimento legal e reconstrucao de eventos operacionais.

O RoxFlow adota controles tecnicos e operacionais razoaveis para reduzir risco de acesso indevido, perda, destruicao, alteracao ou vazamento de dados, incluindo segregacao multi-tenant, trilhas de incidente e controles de segredo.

Nenhuma medida de seguranca elimina risco absoluto. Por isso, o tenant tambem deve manter boas praticas internas de acesso, senha, permissao e configuracao operacional.

Alguns provedores de infraestrutura, IA ou mensageria usados pelo RoxFlow podem operar com processamento internacional. Quando isso ocorrer, o tratamento deve seguir mecanismos compativeis com a legislacao aplicavel e com o nivel de servico contratado.

Nos casos em que o RoxFlow atuar como controlador, o titular pode solicitar confirmacao de tratamento, acesso, correcao, atualizacao, esclarecimento, revogacao de consentimento quando aplicavel e demais direitos previstos na LGPD.

Quando o dado estiver sendo tratado em nome do tenant e o RoxFlow estiver na posicao de operador, a solicitacao pode depender de validacao conjunta com a empresa contratante responsavel pela base.

Demandas sobre privacidade, suporte operacional, contratacao ou renovacao devem usar os canais oficiais informados no fluxo comercial do RoxFlow.

Esta base minima deve ser revisada sempre que houver mudanca material no modelo de cobranca, na arquitetura de dados ou no conjunto de integracoes expostas ao cliente.