Política de Privacidade

A Afluai (afluai.com.br) é um produto operado pela Ecoos Growth Ltda, plataforma de CRM e atendimento que conecta empresas aos seus clientes por canais como WhatsApp e Instagram, com apoio de inteligência artificial, e inclui um aplicativo móvel para a equipe e para os entregadores. Esta política explica quais dados tratamos, por quê, e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é quem no tratamento

• Usuários da plataforma (empresas assinantes e suas equipes): a Afluai atua como controladora dos dados de conta.
• Contatos dos nossos clientes (consumidores que conversam com as empresas): a empresa assinante é a controladora; a Afluai atua como operadora, tratando os dados conforme as instruções dela.

2. Dados que tratamos

• Dados de conta: nome, e-mail, telefone, empresa, credenciais de acesso.
• Dados de atendimento: mensagens, nome e identificadores de contato (telefone, id de rede social), histórico de conversas e informações que o consumidor fornece durante o atendimento.
• Dados de integrações: identificadores e tokens técnicos das contas que o cliente conecta (WhatsApp Business, Instagram), usados exclusivamente para operar o serviço.
• Dados de uso: registros técnicos (logs), endereço IP e informações de navegação necessárias à segurança e ao funcionamento.
• Dados de entregadores: nome, telefone, e-mail, CPF, data de nascimento, endereço, dados e imagem da CNH e do CRLV, e foto de perfil — usados para habilitar o profissional a receber entregas e para comprovar quem realizou cada uma.
• Vídeo de autorização do entregador (dado pessoal sensível): no cadastro, o entregador grava um vídeo curto em que diz o próprio nome e a data, autorizando o uso dos seus dados e o acompanhamento da localização durante as entregas. O vídeo registra imagem e voz e serve a duas finalidades: confirmar que quem se cadastrou é a própria pessoa (e não alguém usando documentos de terceiro) e guardar a prova do consentimento. Por conter características biométricas, é tratado como dado pessoal sensível (art. 11 da LGPD), fica em armazenamento privado, é acessível apenas à empresa contratante e à equipe da Afluai quando necessário para suporte, e é excluído quando o cadastro é encerrado.
• Dados de entrega: endereço de destino e suas coordenadas, telefone de contato do destinatário e, quando registrada, a foto de comprovação no momento da entrega.

2.1 O aplicativo móvel: localização, câmera e microfone

O aplicativo Afluai pede três permissões sensíveis, e cada uma é usada apenas para o que está descrito aqui:

• Localização, inclusive em segundo plano: os pontos do trajeto são registrados e enviados somente enquanto existe uma entrega em andamento atribuída ao entregador. Fora desse período nada é enviado nem guardado — e essa regra é aplicada também no servidor, que recusa qualquer registro de posição fora de uma entrega em deslocamento. O registro continua com o aplicativo em segundo plano e a tela bloqueada — é o que permite acompanhar a entrega com o aparelho no bolso ou no suporte da moto — e, enquanto isso ocorre, o sistema operacional exibe uma notificação permanente informando que a localização está ativa. Ao abrir a tela de entregas, o aplicativo pode ler a posição atual uma única vez para centralizar o mapa; essa leitura acontece apenas no aparelho e não é enviada nem armazenada. Os pontos do trajeto ficam vinculados à entrega correspondente e servem para mostrar o andamento à empresa e ao destinatário que aguarda.
• Câmera: usada somente por ação do próprio usuário — o aplicativo nunca aciona a câmera sozinho. Os usos são: fotografar os documentos e gravar o vídeo de autorização no cadastro do entregador; registrar a foto de comprovação no momento da entrega; enviar foto ou vídeo dentro de uma conversa de atendimento; e fotografar um aparelho quando o cliente pede a avaliação de um usado.
• Microfone: usado somente por ação do próprio usuário, em três casos: gravar uma mensagem de voz para enviar na conversa de atendimento; gravar o áudio do vídeo de autorização do entregador e dos vídeos enviados na conversa; e a conversa por voz com o assistente Afluai Neural (seção 2.2), que só escuta depois que a pessoa toca no botão do microfone e para quando ela encerra ou fica em silêncio. O aplicativo não escuta nem grava em nenhuma outra situação.

Nenhum desses dados é usado para publicidade, para rastrear a pessoa fora do horário de trabalho ou para qualquer finalidade estranha à execução do serviço.

2.2 Afluai Neural: voz e conta Google conectada

O Afluai Neural é o assistente pessoal do gestor dentro da Afluai. Ele responde sobre os dados da empresa e, quando o gestor pede, prepara ações. Nenhuma ação é executada sem a confirmação explícita do gestor, por voz ou por toque no cartão que mostra o que será feito.

• Conversa por voz: enquanto o microfone está ligado, o áudio vai em tempo real ao modelo de inteligência artificial do Google (Gemini) para ser entendido e respondido. O áudio não é guardado pela Afluai; guardamos o texto do que foi dito, para segurança, auditoria e melhoria do serviço. Quando a conversa usa a conta Google do gestor, a fala do assistente deixa de ser guardada até o fim daquela conversa, para que nenhum dado vindo do Google fique registrado.
• Conta Google (opcional): o gestor pode conectar a própria conta Google tocando em "Conectar Google" e autorizando na tela do Google. A Afluai pede apenas estas permissões, cada uma para um uso:
  • Agenda (ver e editar eventos): ler os compromissos que o gestor pergunta e criar os compromissos que ele confirma, com convite aos participantes que ele indicar.
  • Gmail — somente envio: enviar o e-mail que o gestor ditou e confirmou, para o destinatário que ele escolheu. A Afluai não lê a caixa de entrada.
  • Google Drive — somente arquivos criados pelo app: criar os documentos que o gestor pede. A Afluai não vê os demais arquivos do Drive.
  • E-mail da conta: mostrar qual conta Google está conectada.
• Como guardamos: a autorização do Google é guardada criptografada nos nossos servidores, vinculada à pessoa e à empresa, e nunca é exibida no painel. Os compromissos, e-mails e documentos são lidos ou criados no momento do pedido; a Afluai não copia a agenda, a caixa de e-mail nem o Drive para si.
• Desconectar: a qualquer momento, pelo botão do Google na tela do Neural (o acesso é revogado no Google e apagado da Afluai) ou em myaccount.google.com/permissions.

O uso e a transferência, pela Afluai, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade, não são lidos por pessoas (salvo com o consentimento do gestor, para segurança ou por exigência legal) e não são usados para treinar modelos de inteligência artificial.

3. Para que usamos

• Prestar o serviço contratado: receber, organizar e responder conversas em nome da empresa assinante.
• Operar recursos de inteligência artificial que auxiliam o atendimento (as mensagens podem ser processadas por provedores de IA contratados como suboperadores).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Cobrança e comunicação sobre o serviço.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com suboperadores necessários à prestação do serviço — provedores de nuvem e banco de dados, Meta Platforms (para envio e recebimento de mensagens de WhatsApp e Instagram), Google (o modelo de voz do Afluai Neural e, quando o gestor conecta a própria conta, as APIs da Agenda, do Gmail e do Drive), provedores de inteligência artificial e serviços de mapa e de conversão de endereço em coordenadas (usados para localizar o ponto de entrega e desenhar o mapa; a eles chega o endereço de destino, sem o nome do destinatário) — todos sujeitos a obrigações de confidencialidade e proteção de dados, e com autoridades quando exigido por lei.

4.1 Transferência internacional de dados

Parte desses fornecedores processa dados em servidores fora do Brasil — é o caso dos provedores de inteligência artificial, da infraestrutura de nuvem e banco de dados, da Meta Platforms e dos serviços de mapa. Nesses casos a transferência internacional acontece para executar o contrato firmado com a empresa assinante e para prestar o serviço que ela contratou, nos termos do art. 33 da LGPD, sempre com fornecedores que assumem obrigações contratuais de confidencialidade e proteção de dados equivalentes às exigidas pela legislação brasileira.

5. Retenção e segurança

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Empregamos criptografia em trânsito, controle de acesso por perfil, isolamento por cliente e registro de auditoria.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e exclusão dos seus dados. Se você é consumidor de uma empresa que usa a Afluai, pode exercer seus direitos diretamente com ela — e nós daremos suporte técnico ao pedido.

7. Crianças e adolescentes

A Afluai é uma ferramenta de trabalho, destinada a empresas e aos profissionais que atuam nelas. Não é direcionada a menores de 18 anos e não coletamos dados de crianças de forma intencional.

8. Contato