Política de Privacidade

O controlador responsável pelo tratamento dos seus dados pessoais é a Fly Apex, empresa com sede no Brasil, responsável pela operação da plataforma de CRM acessível em nosso domínio oficial.

Para questões relacionadas a dados pessoais e privacidade, você pode entrar em contato com nosso Encarregado de Dados (DPO):

Coletamos os seguintes dados, conforme a finalidade de uso:

2.1 Dados de Cadastro e Conta

• Nome completo e nome de exibição
• Endereço de e-mail
• Senha (armazenada em formato hash seguro via Supabase Auth — nunca em texto puro)
• Foto de perfil (opcional)
• Nome do workspace/empresa

2.2 Dados de Contatos Gerenciados

Dados de terceiros (leads, clientes, prospects) inseridos pelo usuário na plataforma:

• Nome, telefone e e-mail do contato
• Notas e anotações sobre o contato
• Arquivos e anexos relacionados ao contato (documentos, imagens, áudios)
• Etiquetas, estágios de qualificação e organização em pastas
• Histórico de negócios (deals) e interações

2.3 Dados de Comunicação

• Mensagens trocadas via WhatsApp (texto, imagem, áudio, vídeo, documentos)
• Mensagens recebidas e enviadas pelo Instagram DM
• Conteúdo de campanhas de e-mail e WhatsApp
• Templates de mensagem criados pelo usuário
• Status de entrega e leitura das mensagens

2.4 Dados de Uso e Navegação

• Endereço IP de acesso
• Tipo e versão do navegador e sistema operacional
• Páginas e funcionalidades acessadas
• Data, hora e duração de sessões
• Logs de ações na plataforma (audit logs) para rastreabilidade e segurança
• Erros e eventos de desempenho

2.5 Dados de Configuração e Integrações

• Tokens e credenciais de integração com WhatsApp Cloud API e Instagram (Meta)
• Configurações de agente de IA (prompts, base de conhecimento, parâmetros)
• Chaves de API geradas pelo usuário
• Preferências de notificação e configurações de workspace
• Regras de automação configuradas pelo usuário

2.6 Dados de Calendário e Agendamento

• Eventos criados (título, data, hora, status)
• Lembretes configurados
• Vinculação de eventos a contatos e negócios

Todo tratamento de dados pessoais realizado pela Fly Apex possui base legal adequada:

• Criar, autenticar e gerenciar sua conta e workspace na plataforma
• Operar o CRM: kanban, contatos, negócios, calendário e tarefas
• Processar e entregar mensagens via WhatsApp, Instagram DM e e-mail
• Executar campanhas de marketing configuradas por você
• Alimentar e operar o Agente de IA (ARIA) com os dados de conhecimento que você fornece
• Processar automações e regras configuradas no workspace
• Gerar métricas e relatórios de desempenho de campanhas e atendimentos
• Enviar notificações do sistema (lembretes, alertas de eventos, etc.)
• Gerenciar convites de membros para o workspace
• Manter logs de auditoria para segurança e rastreabilidade
• Identificar e prevenir fraudes, abusos e violações de segurança
• Cumprir obrigações legais e regulatórias
• Melhorar continuamente a plataforma com base em dados agregados e anonimizados
• Prestar suporte técnico e atendimento ao cliente

A Fly Apex não vende, aluga ou comercializa seus dados pessoais. Compartilhamos dados apenas com os seguintes parceiros e subprocessadores, estritamente necessários para a operação da plataforma:

Também podemos compartilhar dados com autoridades governamentais, reguladoras ou judiciais quando houver obrigação legal, ordem judicial ou para proteção dos direitos da Empresa e de seus usuários.

Alguns de nossos subprocessadores estão localizados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional é realizada com base nas salvaguardas exigidas pela LGPD (Art. 33), incluindo:

• Cláusulas contratuais específicas de proteção de dados com cada fornecedor
• Verificação de que o país de destino oferece grau adequado de proteção de dados
• Adoção de padrões de segurança equivalentes aos exigidos pela legislação brasileira

Os principais destinos de transferência são: Supabase (PostgreSQL hospedado em servidores seguros), OpenAI (processamento de IA) e Meta Platforms (WhatsApp e Instagram).

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política:

Após os prazos acima, os dados são permanentemente excluídos ou anonimizados de forma irreversível.

A LGPD garante a você os seguintes direitos sobre seus dados pessoais. Você pode exercê-los a qualquer momento entrando em contato com nosso DPO:

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração indevida:

• Criptografia TLS/HTTPS em todas as comunicações entre cliente e servidor
• Senhas armazenadas exclusivamente em formato hash (bcrypt via Supabase Auth)
• Row-Level Security (RLS) no banco de dados: cada workspace acessa apenas seus próprios dados
• Isolamento multi-tenant: workspaces são completamente segregados em nível de banco de dados
• Tokens de API gerados com entropia criptograficamente segura
• Logs de auditoria para rastreamento de todas as ações críticas
• Backups regulares com retenção de 30 dias
• Acesso de funcionários da Fly Apex aos dados limitado ao estritamente necessário (princípio do menor privilégio)
• Revisões periódicas de segurança e controles de acesso
• Ambiente de produção segregado do ambiente de desenvolvimento

Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados dentro do prazo legal, conforme o Art. 48 da LGPD.

A plataforma Fly Apex é destinada exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que coletamos dados de um menor sem o devido consentimento parental, procederemos com a exclusão imediata.

Utilizamos cookies e tecnologias similares para:

• Manter sua sessão autenticada (cookies de sessão — essenciais)
• Lembrar preferências de interface e workspace (cookies funcionais)
• Analisar padrões de uso agregados para melhorar a plataforma (cookies analíticos)

Não utilizamos cookies de rastreamento de terceiros para fins publicitários. Os cookies essenciais são necessários para o funcionamento da plataforma e não podem ser desativados. Para os demais, você pode gerenciar suas preferências nas configurações do navegador.

Ao inserir dados de contatos (leads, clientes, prospects) na plataforma, você — na qualidade de operador de dados — assume a responsabilidade de garantir que:

• Possui base legal para armazenar e processar os dados dessas pessoas (consentimento, contrato, legítimo interesse, etc.)
• Os dados foram coletados em conformidade com a LGPD e demais normas aplicáveis
• Os titulares dos dados foram informados sobre o uso de suas informações, quando exigido
• Mensagens enviadas via WhatsApp e e-mail estão em conformidade com as políticas da Meta e as leis antispam

A Fly Apex atua como suboperadora no processamento de dados de terceiros inseridos pelo usuário, processando-os conforme as instruções estabelecidas nos Termos de Uso e nesta Política.

Nos termos do Art. 41 da LGPD, a Fly Apex designou um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por:

• Aceitar reclamações e comunicações dos titulares dos dados
• Prestar esclarecimentos e adotar providências
• Comunicar-se com a ANPD
• Orientar funcionários e contratados sobre as práticas de proteção de dados

Contato: luantomimoto@automatonweb.online

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, novas funcionalidades da plataforma ou alterações legais. Quando realizarmos mudanças relevantes, notificaremos você por:

• E-mail (para o endereço cadastrado na conta)
• Aviso em destaque dentro da plataforma
• Atualização da data "Última atualização" no topo desta página

O uso continuado da plataforma após as alterações constitui sua aceitação da nova versão da Política. Recomendamos revisar esta página periodicamente.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018), Marco Civil da Internet (Lei nº 12.965/2014) e normas complementares da ANPD. Fica eleito o foro da comarca de domicílio da Empresa para resolução de quaisquer conflitos decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.