Última atualização: 17 de setembro de 2026

Esta Política de Privacidade descreve como a REVIEWFLOWZ SAS, uma société par actions simplifiée francesa registrada sob o número SIREN 928798891, com sede em 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, França ("Reviewflowz", "nós", "nos", ou "nosso"), coleta, usa, armazena e protege seus dados pessoais quando você usa nossa plataforma e nossos serviços.

Reviewflowz é o controlador de dados para os dados pessoais descritos nesta Política de Privacidade. Para os dados processados em nome dos nossos clientes (Dados do Cliente), atuamos como processador de dados. Veja a Seção 7, abaixo.

Para qualquer dúvida sobre esta Política de Privacidade ou para exercer seus direitos, entre em contato conosco pelo hello@reviewflowz.com.

1. Dados que Coletamos

1.1 Dados da Conta

Quando você cria uma conta, coletamos:

Seu nome e seu e-mail
O nome da sua empresa
Sua senha (armazenada de forma criptografada)
Informações de cobrança (processadas pela Stripe; não armazenamos os detalhes completos do cartão)

Se você se cadastrar ou fizer login usando um provedor terceiro (Slack, Google), recebemos seu nome, seu e-mail e sua foto de perfil desse provedor.

1.2 Dados de Uso do Serviço

Coletamos automaticamente dados sobre como você e seus usuários interagem com a plataforma, incluindo:

Registros de sessão do usuário (cliques, rolagem, navegação entre páginas e interações com formulários)
Padrões de uso de recursos
Comportamento de navegação
Métricas de desempenho da plataforma
Endereços IP, tipo de navegador, tipo de dispositivo, sistema operacional
URLs de referência e páginas visitadas

Os Dados de Uso do Serviço podem incluir informações que identificam você, como nome, e-mail e detalhes da conta. Usamos esses dados para monitorar e aprimorar os Serviços, diagnosticar problemas e orientar o desenvolvimento do produto. Coletamos os Dados de Uso do Serviço pelo PostHog (hospedado na UE).

1.3 Dados do Cliente

Quando você usa o Reviewflowz, você e seus usuários podem enviar ou configurar dados como:

Informações da listagem comercial e credenciais das plataformas de avaliações
Modelos de resposta a avaliações e configurações de IA
Informações de contato dos destinatários das solicitações de avaliação (e-mail, telefone, nome)

Processamos Dados do Cliente exclusivamente em seu nome, como processador de dados. Veja a Seção 7 para mais detalhes.

1.4 Dados de Avaliações de Terceiros

Os Serviços coletam avaliações, notas, comentários, nomes de avaliadores, informações de perfil e metadados associados de plataformas de terceiros (como Google, Trustpilot, Apple App Store, Google Play Store e outras) em seu nome. Esses dados podem incluir dados pessoais de avaliadores de terceiros (nomes, fotos de perfil, conteúdo das avaliações). Processamos esses dados em seu nome, como processador de dados e conforme suas instruções.

1.5 Dados de Suporte

Quando você entra em contato conosco pelo Intercom ou por e-mail, coletamos o conteúdo das suas mensagens, seu e-mail e os anexos que você enviar.

1.6 Cookies e Tecnologias de Rastreamento

Veja a nossa política completa de cookies na Seção 5, abaixo.

2. Como Usamos Seus Dados

Usamos seus dados pessoais para as finalidades abaixo, cada uma com a base legal correspondente segundo o GDPR:

Cumprimento de contrato (Artigo 6(1)(b) GDPR)

Fornecimento e manutenção dos Serviços
Gerenciamento de sua conta e autenticação
Processamento de pagamentos e cobrança
Envio de comunicações transacionais (confirmações de conta, faturas, notificações de serviço)
Disponibilização dos Dados do Cliente para exportação após o término do contrato

Interesse legítimo (Artigo 6(1)(f) GDPR)

Monitoramento e melhoria dos Serviços, usando registros de sessão e análise de uso
Diagnóstico de problemas e garantia de estabilidade da plataforma
Direcionamento do desenvolvimento de produtos com base em padrões de uso dos recursos
Detecção e prevenção de fraude, abuso e incidentes de segurança
Envio de informações sobre atualizações de produto, novos recursos e mudanças no serviço relevantes para a sua assinatura
Uso do seu nome e da logo da sua empresa em materiais de marketing (você pode desativar isso quando quiser)
Uso de cookies de análise e publicidade para melhorar os Serviços e medir a eficácia dos anúncios

Obrigação legal (Artigo 6(1)(c) GDPR)

Conformidade com requisitos fiscais, contábeis e regulatórios aplicáveis
Resposta a solicitações legítimas de autoridades públicas

Consentimento (Artigo 6(1)(a) GDPR)

Envio de comunicações de marketing não relacionadas à sua assinatura atual (quando aplicável)

Você pode retirar seu consentimento a qualquer momento, sem afetar a legalidade do processamento feito antes da retirada.

3. Como Compartilhamos Seus Dados

Não vendemos seus dados pessoais. Compartilhamos dados pessoais apenas nas seguintes circunstâncias:

Com nossos sub-processadores, conforme listados na Seção 4, para fornecer e apoiar os Serviços.
Com processadores de pagamento (Stripe), para processar seus pagamentos. Não armazenamos os detalhes completos do cartão de pagamento.
Com provedores de serviços de IA, quando você usa recursos com tecnologia de IA. Transmitimos dados de avaliações e suas configurações a provedores de IA terceiros para processamento. Não compartilhamos nenhum dado pessoal da sua conta (nome, e-mail, dados de cobrança) com provedores de IA.
Em caso de transferência comercial (fusão, aquisição ou venda de ativos), seus dados podem ser transferidos para a entidade adquirente. Vamos notificar você antes de seus dados ficarem sujeitos a uma política de privacidade diferente.
Para cumprir a lei, quando somos obrigados a divulgar dados por lei, regulamento, ordem judicial ou solicitação legítima de uma autoridade pública.
Para proteger nossos direitos, quando necessário para fazer cumprir nossos Termos de Serviço, proteger nosso patrimônio ou garantir a segurança dos nossos usuários e do público.

4. Sub-Processadores

Usamos os sub-processadores abaixo para fornecer os Serviços. Todos os que processam dados pessoais estão baseados na UE ou processam esses dados dentro da UE:

Heroku Shield (Salesforce): hospedagem de aplicativo e banco de dados, na UE (Dublin)
PostHog: análise e registros de sessão, na UE
Brevo: e-mail transacional (notificações de conta), na UE
SendGrid (Twilio): e-mail transacional (solicitações de avaliação em nome dos clientes), na UE
Stripe: processamento de pagamento, na UE, com dados espelhados nos EUA sob SCCs
Intercom: suporte ao cliente e central de ajuda, na UE/EUA (apenas o e-mail do usuário; veja a nota)
OpenAI (OpenAI Ireland Ltd): geração de respostas a avaliações com tecnologia de IA e análise semântica de avaliações, nos EUA (dados processados sob DPA com SCCs; dados de API retidos por no máximo 30 dias)
Anthropic: geração de respostas a avaliações com tecnologia de IA e análise semântica de avaliações, nos EUA (dados processados sob DPA com SCCs)

Nota sobre o Intercom: o Intercom processa o e-mail do usuário para fornecer suporte dentro do aplicativo. Ele pode transferir dados para os EUA sob Cláusulas Contratuais Padrão (SCCs). Não compartilhamos nenhum outro dado pessoal com o Intercom.

Nota sobre provedores de IA: quando você usa recursos com tecnologia de IA, transmitimos dados de avaliações e suas configurações a provedores de IA terceiros para processamento. Esses provedores atuam como sub-processadores, seguindo nossas instruções. O processamento deles se limita a gerar a saída solicitada, e eles não retêm seus dados para fins próprios.

Podemos atualizar esta lista periodicamente. Mudanças relevantes nos sub-processadores serão comunicadas por e-mail ou por aviso dentro dos Serviços.

5. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias semelhantes em nosso site e em nossa plataforma.

Cookies Estritamente Necessários

Esses cookies são essenciais para o funcionamento da plataforma. Cuidam de autenticação, gerenciamento de sessão e segurança. Estão sempre ativos.

Cookies de Análise

Usamos o PostHog (hospedado na UE) para análise e registros de sessão do usuário. Esses cookies ajudam a entender como os usuários interagem com a plataforma, diagnosticar problemas e melhorar os Serviços.

Cookies de Publicidade

Usamos cookies do Google Ads e do LinkedIn Ads para medir a eficácia das nossas campanhas e exibir anúncios relevantes para visitantes em outras plataformas.

Cookies de Suporte

O Intercom usa cookies para fornecer mensagens e suporte dentro do aplicativo.

Para saber mais sobre cookies e como gerenciá-los ou excluí-los no seu navegador, acesse www.allaboutcookies.org.

6. Retenção de Dados

Retemos seus dados pelos seguintes períodos:

Dados da conta (nome, e-mail, empresa): retidos durante toda a vigência da sua conta. Depois do fim da assinatura, as contas continuam ativas em modo de teste grátis. São excluídos em até 30 dias após uma solicitação de exclusão.
Dados do Cliente (listagens, configurações, dados de avaliações): retidos durante toda a vigência da sua conta. Ficam disponíveis para exportação por 30 dias após a exclusão da conta e depois são apagados permanentemente.
Registros de sessão (PostHog): 90 dias
Logs de e-mail transacional (Brevo, SendGrid): retidos por tempo indeterminado, para rastreamento de entrega e resolução de problemas
Conversas de suporte (Intercom): retidas por tempo indeterminado, a menos que você solicite a exclusão
Dados de cobrança (Stripe): retidos conforme exigido pela legislação fiscal e contábil aplicável (no mínimo 10 anos, segundo a lei francesa)
Logs de servidor: retidos pela Heroku, de acordo com as políticas de retenção de dados dela

Você pode solicitar a exclusão da sua conta e dos seus dados pessoais a qualquer momento, entrando em contato conosco pelo hello@reviewflowz.com. Vamos processar sua solicitação em até 30 dias. Alguns dados podem ser retidos quando a lei exigir.

7. Processamento em Nome de Clientes (Papel de Processador)

Quando você usa o Reviewflowz, pode nos instruir a processar dados pessoais em seu nome. Por exemplo: nomes de avaliadores e informações de perfil nos Dados de Avaliações de Terceiros, ou e-mails e telefones dos destinatários das solicitações de avaliação. Nesse contexto:

Você é o controlador de dados e é responsável por garantir que tem uma base legal para processar os dados que nos fornece ou nos instrui a coletar.
Nós somos o processador de dados e processamos esses dados exclusivamente conforme as suas instruções, para fornecer os Serviços.

Nossas atividades como processador de dados são regidas pelo nosso Acordo de Processamento de Dados (DPA), disponível mediante solicitação. Clientes Enterprise com um Acordo de Serviços SaaS assinado têm um DPA anexo a esse contrato.

Se você enviar solicitações de avaliação pelos Serviços (por e-mail, SMS ou WhatsApp), é responsável por garantir que tem o consentimento adequado, ou outra base legal, para contatar essas pessoas. Usamos as informações de contato exclusivamente para enviar a solicitação de avaliação em seu nome, e não para nenhum outro fim.

8. Transferências Internacionais de Dados

Seus dados pessoais são armazenados e processados na União Europeia. Nossa infraestrutura principal é hospedada na UE (Dublin).

Como regra, não transferimos dados pessoais para fora da UE. Quando um sub-processador processa dados fora da UE (veja a Seção 4), garantimos que existam salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.

9. Segurança de Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:

Criptografia de dados em trânsito (TLS) e em repouso
Controles de acesso baseados em papéis e autenticação segura
Monitoramento de segurança regular e procedimentos de resposta a incidentes
Armazenamento criptografado de senhas

Nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Tomamos medidas razoáveis para proteger seus dados, mas não podemos garantir segurança absoluta. Se você identificar algum problema de segurança, avise-nos imediatamente pelo hello@reviewflowz.com.

10. Seus Direitos sob GDPR

Se você está na Área Econômica Europeia (AEE), tem os seguintes direitos sobre seus dados pessoais:

Direito de acesso: você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
Direito de retificação: você pode pedir que corrijamos dados pessoais imprecisos ou incompletos.
Direito de exclusão: você pode pedir que excluamos seus dados pessoais, respeitando as exigências legais de retenção.
Direito de restrição: você pode pedir que restrinjamos o processamento dos seus dados pessoais em determinadas circunstâncias.
Direito de portabilidade de dados: você pode solicitar seus dados pessoais em um formato estruturado, de uso comum e legível por máquina.
Direito de objeção: você pode se opor ao processamento baseado em interesse legítimo, inclusive para fins de marketing direto.
Direito de retirar o consentimento: quando o processamento é baseado em consentimento, você pode retirá-lo quando quiser.

Para exercer qualquer um desses direitos, entre em contato conosco pelo hello@reviewflowz.com. Respondemos em até 30 dias. Se precisarmos de mais tempo (até 60 dias adicionais, em solicitações complexas), avisamos você dentro do prazo inicial de 30 dias.

Se você não ficar satisfeito com nossa resposta, tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.

11. Tomada de Decisão Automatizada

Não realizamos tomada de decisão automatizada nem perfilação que produza efeitos legais ou efeitos igualmente significativos sobre pessoas (no sentido do Artigo 22 do GDPR). Nossos recursos com tecnologia de IA podem gerar e publicar respostas a avaliações automaticamente, com base em regras configuradas pelo cliente. Isso não é considerado tomada de decisão automatizada segundo o GDPR, porque não produz efeitos legais nem igualmente significativos sobre nenhuma pessoa.

12. Privacidade de Crianças

Os Serviços são voltados para uso comercial e não são direcionados a menores de 18 anos. Não coletamos propositalmente dados pessoais de ninguém menor de 18 anos. Se descobrirmos que coletamos dados pessoais de um menor, tomamos providências para excluí-los o quanto antes. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco pelo hello@reviewflowz.com.

13. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisamos você sobre alterações relevantes atualizando a data de "Última atualização" no topo desta página e, em mudanças significativas, por e-mail ou por um aviso destacado nos Serviços. Se você continuar usando os Serviços depois dessas alterações, isso significa que aceitou a Política de Privacidade revisada.

14. Contato

Para qualquer dúvida sobre esta Política de Privacidade, para exercer seus direitos sobre dados pessoais, ou para relatar uma preocupação de privacidade, entre em contato conosco em:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, França

E-mail: hello@reviewflowz.com

Não temos um Encarregado de Proteção de Dados, porque não somos obrigados a indicar um sob o Artigo 37 do GDPR (temos menos de 250 funcionários e não fazemos processamento em larga escala de categorias especiais de dados, nem monitoramento sistemático de pessoas). Todas as questões de privacidade são tratadas diretamente pela gestão da empresa.

15. Conector Reviewflowz para Claude

O que ele acessa. Quando você conecta o Reviewflowz ao Claude, o conector pode ler, apenas da sua conta: perfis de avaliações e seus metadados, avaliações e as respostas já publicadas nelas, estatísticas agregadas de avaliações, análise semântica de avaliações e análise de tópicos, comparações entre perfis, relatórios personalizados salvos, tags e os colegas de time atribuídos a avaliações. Ele pode gerar um rascunho de resposta quando você pedir um; esse rascunho nunca é publicado nem salvo. Com uma segunda permissão, descrita abaixo, ele também pode salvar um novo relatório personalizado, adicionar ou remover tags de uma avaliação, e atribuir, remover ou confirmar o colega de time responsável por uma avaliação. Ele nunca publica uma resposta em seu nome, nunca exclui uma avaliação, nunca exclui uma tag da lista de tags da sua conta, e nunca altera uma configuração, sua cobrança ou seus usuários.

Autorização e revogação. Você concede o acesso por meio de OAuth: faz login no Reviewflowz e aprova o conector antes que ele possa ler ou alterar qualquer dado. Uma conexão pede duas permissões ao mesmo tempo, ler seus dados e fazer as mudanças descritas acima, e a tela de consentimento mostra as duas antes de você aprovar. Não dá para aprovar uma sem a outra nessa tela: aprovar concede as duas. Se você conectou o Reviewflowz ao Claude antes dessa permissão existir, sua conexão manteve apenas a permissão de leitura, e, na primeira vez que você pedir ao Claude para mudar algo, ele vai pedir que você reconecte e aprove a nova permissão. Você pode revogar o acesso a qualquer momento na página Aplicativos Autorizados da sua conta Reviewflowz, ou removendo o conector no Claude. Revogar o acesso invalida seus tokens imediatamente.

Como armazenamos os tokens de acesso. Os tokens de acesso OAuth ficam armazenados no nosso banco de dados, vinculados ao seu usuário, ao conector que os solicitou e às permissões que você aprovou. Os tokens de acesso expiram depois de 90 dias. Um token de atualização, trocado a cada uso, permite que o Claude renove a conexão sem pedir que você faça login de novo. Nunca compartilhamos tokens com terceiros.

Sua conversa com o Claude. O Reviewflowz não recebe nem armazena sua conversa com o Claude. Recebemos apenas as solicitações de ferramentas individuais enviadas pelo Claude (o nome da ferramenta e seus parâmetros, como um intervalo de datas, um filtro de nota ou as tags a adicionar a uma avaliação) para executar a leitura ou a mudança solicitada.

Rascunhos de resposta. Quando você pede um rascunho de resposta, enviamos o texto dessa avaliação ao nosso provedor de IA (OpenAI ou Anthropic) para gerar a sugestão. É o mesmo processamento usado pelo compositor de respostas dentro do Reviewflowz. O rascunho volta para o Claude e não é salvo.

Retenção e compartilhamento. Os dados retornados por uma ferramenta são os dados de avaliação que já estão na sua conta Reviewflowz: o conector não cria uma cópia separada deles. Um relatório personalizado, uma tag ou uma atribuição de colega de time que você pede ao conector para criar fica salvo na sua conta Reviewflowz, do mesmo jeito que qualquer coisa criada direto no aplicativo, e fica visível para qualquer pessoa da sua conta que já pudesse ver esse tipo de informação. As solicitações de ferramentas aparecem nos nossos logs padrão de aplicativo, mantidos pelo mesmo prazo de retenção de log de sempre. Não compartilhamos esses dados com terceiros, além dos processadores já cobertos por esta política.

Contato. hello@reviewflowz.com