Política de Privacidade do Eollow

1. Quem Trata Seus Dados

Eollow Sistemas de Gestão, CNPJ 38.423.535-0001/48, com sede em Santo André, São Paulo ("Eollow"), é responsável pelo tratamento de dados descrito nesta Política, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Esta Política se aplica ao uso da plataforma Eollow e é incorporada aos nossos Termos de Uso.

2. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados pode ser contatado em: dados@eollow.com.

3. Papéis (Controlador e Operador)

• Dados de cadastro dos Usuários (nome, e-mail, foto de perfil, dados de conta): o Eollow atua como Controlador.
• Dados inseridos no CRM pela Organização (clientes, leads, empresas, contatos): a Organização é a Controladora, e o Eollow atua apenas como Operador, tratando esse dado por conta e ordem da Organização.

4. Quais Dados Coletamos

Dados de cadastro (Controlador):

• Nome e e-mail, informados no cadastro ou convite
• Nome da organização e plano escolhido
• Foto de perfil (opcional)
• Dados de perfil opcionais (biografia, localização, data de nascimento)
• Cargo/função atribuído dentro da Organização
• Registros de acesso (data/hora de login, endereço IP), para segurança e prevenção de fraude

Dados de pagamento (para planos pagos):

• Processados diretamente pelo Stripe, nosso processador de pagamentos — o Eollow não armazena o número completo do cartão, apenas uma referência (ID) fornecida pelo Stripe e o status da assinatura (ativa, em atraso, cancelada).

Dados inseridos no CRM (Operador, por conta da Organização):

• Dados de clientes, leads, empresas e contatos cadastrados pelos Usuários da Organização
• Arquivos anexados aos registros (quando aplicável)
• Anotações, descrições e histórico de atividades vinculados a esses registros

Esses dados são inseridos e controlados por cada Organização — o Eollow não coleta esses dados diretamente das pessoas a quem eles se referem.

5. Cookies e Tecnologias Semelhantes

O Eollow usa cookies estritamente necessários ao funcionamento do sistema — um cookie de sessão, que mantém você autenticado enquanto usa a plataforma, e um cookie de proteção contra ataques (CSRF). Esses cookies não são usados para publicidade ou rastreamento entre sites, e não podem ser desativados sem impedir o funcionamento do login. O Eollow não usa cookies de terceiros para fins de publicidade.

6. Para Que Usamos os Dados

• Fornecer e manter o funcionamento da plataforma, incluindo autenticação e controle de permissões;
• Processar pagamentos de planos pagos e gerenciar assinaturas;
• Enviar comunicações operacionais (convites, redefinição de senha, avisos de cobrança, avisos do sistema);
• Monitorar e corrigir erros técnicos, e prevenir fraude e uso indevido da plataforma;
• Cumprir obrigações legais e regulatórias.

Não usamos seus dados para publicidade direcionada, nem vendemos dados pessoais a terceiros.

7. Base Legal

Tratamos os dados de cadastro dos Usuários com base na execução de contrato (Art. 7º, V da LGPD) — necessário pra fornecer o serviço contratado — e no cumprimento de obrigação legal (Art. 7º, II), quando aplicável (ex: dados fiscais de cobrança). Dados inseridos no CRM são tratados sob a base legal definida pela própria Organização, que é a Controladora desses dados.

8. Com Quem Compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma, sob obrigação contratual de confidencialidade, listados abaixo:

Se a sua Organização configurar seu próprio servidor de e-mail (SMTP) para envio de convites, esse provedor é escolhido e controlado pela própria Organização, não pelo Eollow.

Também podemos divulgar dados quando exigido por lei, ordem judicial, ou para proteger direitos, segurança ou propriedade do Eollow, de seus usuários ou de terceiros.

9. Transferência Internacional

Alguns dos prestadores listados na Seção 8 (como Stripe e Sentry) podem processar dados fora do Brasil. Nesses casos, buscamos garantir salvaguardas adequadas de proteção de dados, conforme exigido pela LGPD, através de cláusulas contratuais e da adesão desses prestadores a padrões internacionais de segurança e privacidade.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: controle de acesso por permissão e escopo (cada Usuário só acessa o que sua Organização e cargo permitem), senhas armazenadas de forma criptografada (nunca em texto puro), isolamento de dados entre organizações diferentes, proteção contra tentativas repetidas de login (força bruta), e monitoramento de erros e incidentes técnicos. Nenhum sistema é 100% livre de risco, e nos comprometemos a notificar incidentes de segurança relevantes conforme exigido pela LGPD.

11. Retenção e Exclusão

Mantemos os dados enquanto a Conta estiver ativa. Após o cancelamento ou encerramento da Conta, os dados são excluídos em até 30 (trinta) dias, salvo quando a lei exigir retenção por período diferente (ex: obrigações fiscais sobre dados de cobrança). Você pode solicitar a exclusão antecipada dos dados de cadastro a qualquer momento, através do contato indicado na Seção 15.

12. Seus Direitos (Art. 18 da LGPD)

Você tem direito a solicitar, a qualquer momento:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento, quando essa for a base legal aplicável

Pra dados inseridos no CRM por uma Organização (clientes, leads, contatos), essas solicitações devem ser direcionadas à Organização responsável, já que ela é a Controladora desses dados. Pra dados da própria Conta de usuário, contate: dados@eollow.com. Responderemos dentro do prazo legal aplicável.

13. Privacidade de Crianças e Adolescentes

O Eollow é uma ferramenta de uso empresarial, não direcionada a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que uma Conta foi criada por um menor de 18 anos sem autorização adequada, tomaremos medidas para excluir os dados correspondentes.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização está sempre indicada no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do próprio Eollow, quando aplicável.

15. Contato

Dúvidas sobre esta Política, sobre seus dados, ou para exercer os direitos da Seção 12: dados@eollow.com.