Voltar para o site

Política de Privacidade

Última atualização: 4 de novembro de 2026

1. Quem somos

A Girafluxo cria automações com inteligência artificial para empresas, com base no Rio de Janeiro (RJ). Esta política explica como tratamos os dados pessoais que recebemos pelo site girafluxo.com, pelo WhatsApp, por e-mail e durante os projetos, seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”).

Para os dados de quem entra em contato com a gente, a Girafluxo é a controladora, ou seja, quem decide como esses dados são usados.

2. Quais dados recebemos

• Quando você fala com a gente (WhatsApp ou e-mail): nome, número de telefone, e-mail, nome da empresa e o que você escrever na conversa, como a descrição dos processos que quer automatizar.
• Quando você preenche o formulário de contato do site: nome, nome da empresa, número de WhatsApp, e-mail (se você informar), o que você escrever sobre o que quer automatizar, a página de onde enviou e a data e hora do envio. Esses dados vão direto para o nosso sistema de automação (o n8n, num servidor contratado pela Girafluxo) e são usados só para entrarmos em contato com você. O formulário só é enviado se você marcar que leu esta política.
• Quando você visita o site: o site não tem cadastro nem área de login. O servidor de hospedagem pode registrar automaticamente dados técnicos de acesso, como endereço IP, data e hora, página visitada e tipo de navegador, para manter o site seguro e funcionando.
• Quando você vira cliente: dados necessários para a proposta, o contrato e a cobrança, como razão social, CNPJ ou CPF, endereço e dados de quem é o responsável pelo projeto. Os acessos que você nos dá às contas da sua empresa (servidor, WhatsApp, ferramentas) são guardados com segurança e usados só para o projeto.

3. Para que usamos e com qual base legal

• Responder o seu contato, fazer o diagnóstico e enviar a proposta: procedimentos preliminares de um contrato, a seu pedido (art. 7º, V, da LGPD).
• Prestar o serviço contratado, incluindo o acompanhamento mensal, quando houver: execução de contrato (art. 7º, V).
• Emitir notas fiscais e cumprir obrigações legais: cumprimento de obrigação legal (art. 7º, II).
• Manter o site e os sistemas seguros: legítimo interesse (art. 7º, IX), sempre respeitando os seus direitos.
• Guardar o contato de quem não fechou projeto, para retomar a conversa no futuro: legítimo interesse (art. 7º, IX). Você pode pedir para apagar quando quiser.
• Enviar novidades ou conteúdos: só se você pedir ou concordar, e você pode cancelar quando quiser (art. 7º, I).

4. Cookies e serviços de terceiros no site

Este site não usa cookies de rastreamento, pixels de anúncios nem ferramentas de análise de visitantes. Para exibir a fonte das letras, o seu navegador baixa arquivos do Google Fonts; nesse momento, o Google recebe dados técnicos da conexão, como o endereço IP. Ao clicar em “Falar no WhatsApp”, você é levado ao WhatsApp, que tem a sua própria política de privacidade. Os links para os nossos perfis no Instagram, no YouTube e no LinkedIn levam a esses sites, que também têm as suas próprias políticas. Nenhum deles é carregado nas nossas páginas antes de você clicar.

5. Com quem compartilhamos

Não vendemos, alugamos nem trocamos dados pessoais. Compartilhamos apenas o necessário, com serviços que precisamos usar para trabalhar:

• aplicativos de comunicação (WhatsApp) e o provedor de e-mail;
• a empresa que hospeda o site e o servidor do nosso sistema de automação, que recebe o formulário de contato;
• nos projetos, ferramentas de inteligência artificial e outros serviços que fazem parte da automação, só com os dados necessários para a tarefa. Essas ferramentas são contratadas no nome da empresa cliente (ver seção 6);
• contabilidade e meios de pagamento, para emissão de notas e cobrança;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses serviços guardam dados em servidores fora do Brasil (por exemplo, provedores de e-mail e de inteligência artificial). Nesses casos, a transferência segue o art. 33 da LGPD, e escolhemos fornecedores com compromissos públicos de segurança e proteção de dados. Se quiser saber quais são os fornecedores, é só pedir.

6. Dados das empresas clientes dentro das automações

As automações que fazemos para clientes rodam num servidor e em contas no nome da própria empresa cliente (servidor, WhatsApp, ferramentas de inteligência artificial e outros sistemas). Os dados que passam pela automação, inclusive dados pessoais dos clientes dela, ficam guardados nesses sistemas, sob controle da empresa cliente.

Para montar e acompanhar a automação, a Girafluxo recebe acesso a esses sistemas e atua como operadora dos dados (LGPD, art. 39): tratamos os dados só para fazer a automação funcionar, seguindo as instruções da empresa cliente e o que foi combinado em contrato. A controladora é a empresa cliente, que decide como os dados dos clientes dela são usados.

Nesse trabalho:

• usamos acessos com permissão limitada, que a empresa cliente pode retirar quando quiser;
• não usamos essas informações para nenhuma outra finalidade, nem para treinar modelos de inteligência artificial;
• dados sensíveis, como dados de saúde, só entram na automação quando estão previstos no contrato, com cuidados adicionais combinados por escrito;
• se acontecer um incidente de segurança que envolva esses dados enquanto temos acesso a eles, avisamos a empresa cliente o quanto antes, no prazo combinado em contrato;
• ao final do projeto, a empresa cliente retira os nossos acessos e nós apagamos as cópias que estiverem conosco (por exemplo, dados usados em testes), salvo o que a lei obrigar a guardar.

Se você é cliente de uma empresa que usa uma automação feita pela Girafluxo e quer exercer os seus direitos, o pedido deve ser feito a essa empresa. Se ele chegar até nós, encaminhamos a ela.

7. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades acima. Contatos e conversas que não viram projeto ficam guardados para podermos retomar a conversa no futuro, e você pode pedir a exclusão a qualquer momento: aí apagamos. Dados ligados a contratos, notas fiscais e pagamentos são guardados pelo prazo exigido por lei.

8. Como protegemos

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou vazamento, como senhas fortes, verificação em duas etapas, acesso restrito e conexões criptografadas. Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei (art. 48).

9. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando ele for a base do tratamento;
• oposição a um tratamento que não cumpra a lei.

Para exercer qualquer um desses direitos, fale com a gente pelo contato abaixo. Respondemos o quanto antes; a confirmação de que tratamos os seus dados e a cópia completa deles saem em até 15 dias, como manda a lei (art. 19). Se os dados forem de uma automação feita para outra empresa, veja a seção 6. Você também pode reclamar diretamente à ANPD.

10. Contato

Para dúvidas sobre esta política ou sobre os seus dados, inclusive como canal de comunicação do encarregado de dados (art. 41 da LGPD):

E-mail: contato@girafluxo.com
WhatsApp: pelo botão “Falar no WhatsApp” no topo desta página.

11. Mudanças nesta política

Podemos atualizar esta política quando mudarmos a forma de trabalhar ou quando a lei mudar. A data da última atualização fica sempre no começo da página.