Política de Privacidade

Última atualização: 24 de agosto de 2026

• 1. Dados que coletamos
• 2. Bases legais do tratamento
• 3. Como usamos os dados
• 4. Uso de dados de APIs do Google
• 5. Compartilhamento de dados
• 6. Armazenamento e segurança
• 7. Retenção de dados
• 8. Direitos do titular
• 9. Encarregado e canal de atendimento
• 10. Cookies e medição
• 11. Transferência internacional
• 12. Alterações nesta Política
• 13. Contato

A AI BUILDER SOLUTIONS LTDA (“Runflow”, “nós”), inscrita no CNPJ/MF sob o nº 62.142.564/0001-16, respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política descreve como tratamos informações pessoais em duas frentes: neste site (runflow.ai) e na plataforma Runflow (“Plataforma”).

1. Dados que coletamos

1.1. Dados que você informa neste site

Quando você preenche um formulário do site, coletamos apenas o que o próprio formulário pede:

• Pedido de diagnóstico: nome, e-mail corporativo, empresa, cargo e as informações sobre a sua operação que você escolher descrever.
• Material gratuito (ebooks e guias): nome, empresa, cargo e e-mail corporativo.

Também registramos dados técnicos de navegação (endereço IP, tipo de dispositivo e navegador, páginas visitadas) para operar o site com segurança.

1.2. Dados de cadastro na Plataforma

Ao criar uma conta, coletamos:

• Nome completo
• Endereço de e-mail
• Nome da organização
• Senha (armazenada com hash criptográfico)

1.3. Dados de uso da Plataforma

• Logs de acesso (data, hora, IP)
• Ações realizadas na Plataforma (configuração de agentes, execução de automações)
• Métricas de consumo (execuções, tokens utilizados)

1.4. Dados de serviços de terceiros (conectores)

Quando o Usuário conecta voluntariamente um serviço de terceiro à Plataforma (como Google, Microsoft ou Slack), podemos acessar dados desse serviço exclusivamente na medida necessária para executar as automações configuradas pelo Usuário. Exemplos de dados acessados, conforme o conector habilitado:

Importante: nenhum serviço de terceiro é conectado automaticamente. A conexão é sempre uma ação voluntária e explícita do Usuário, que pode revogá-la a qualquer momento.

2. Bases legais do tratamento

Todo tratamento descrito nesta Política tem uma base legal da LGPD (Lei 13.709/2018):

Quando a base for o consentimento, você pode revogá-lo a qualquer momento, sem que isso afete a licitude do tratamento feito antes da revogação. Quando for o legítimo interesse, você pode se opor ao tratamento pelo canal da seção 9.

3. Como usamos os dados

Utilizamos os dados coletados para:

• Responder ao seu pedido: retornar contato, agendar a conversa de diagnóstico e enviar o material solicitado;
• Fornecer o serviço: executar as automações e integrações configuradas pelo Usuário;
• Manter a conta: autenticação, gerenciamento de acesso e suporte técnico;
• Melhorar o produto: análise agregada e anonimizada de uso;
• Comunicação: envio de notificações operacionais e, quando autorizado, informações sobre novos recursos.

Não utilizamos dados de serviços de terceiros (Google, Microsoft e outros) para:

• Exibir publicidade
• Vender ou compartilhar com data brokers
• Treinar modelos de inteligência artificial
• Qualquer finalidade diferente da execução das automações configuradas pelo próprio Usuário

4. Uso de dados de APIs do Google

Em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use:

4.1. O acesso aos dados do Google do Usuário é limitado às práticas descritas nesta Política e necessárias para fornecer as funcionalidades solicitadas pelo Usuário.

4.2. Não transferimos dados do Google para terceiros, exceto quando necessário para fornecer o serviço, conforme exigido por lei, ou com consentimento explícito do Usuário.

4.3. Não utilizamos dados do Google para veicular anúncios.

4.4. Pessoas podem ler dados do Google apenas com consentimento do Usuário, para fins de segurança, para cumprir leis aplicáveis ou para uso interno da Runflow quando os dados forem agregados e anonimizados.

5. Compartilhamento de dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhar dados apenas nas seguintes situações:

• Provedores de infraestrutura: serviços de hospedagem em nuvem (AWS) para operação da Plataforma, sob contratos com cláusulas de proteção de dados;
• Ferramentas de gestão de relacionamento: os dados enviados nos formulários deste site são registrados em ferramenta de CRM contratada pela Runflow, que atua como operadora e trata os dados apenas sob a nossa instrução;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade reguladora;
• Com consentimento: quando você autorizar expressamente.

6. Armazenamento e segurança

6.1. Os dados são armazenados em infraestrutura de nuvem com:

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
• Controle de acesso baseado em funções (RBAC)
• Monitoramento contínuo de segurança
• Backups regulares e redundância geográfica
• Credenciais de terceiros armazenadas com criptografia simétrica dedicada

6.2. As credenciais de acesso a serviços de terceiros (tokens OAuth) são armazenadas de forma criptografada e isoladas por tenant (organização).

7. Retenção de dados

Após a exclusão da conta ou a revogação de um conector, os dados e tokens associados são removidos no prazo máximo de 30 dias.

8. Direitos do titular

Em conformidade com a LGPD (Lei 13.709/2018) e o GDPR, você tem direito a:

• Confirmação e acesso: saber se tratamos dados seus e quais são;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade: receber seus dados em formato estruturado;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento a qualquer momento;
• Oposição a tratamento fundado em legítimo interesse;
• Desconectar serviços: revogar o acesso a qualquer serviço de terceiro diretamente na Plataforma.

Para exercer qualquer desses direitos, escreva para privacidade@runflow.ai. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado e canal de atendimento

O canal de contato com o Encarregado pela Proteção de Dados Pessoais (DPO) da Runflow é o e-mail privacidade@runflow.ai. Use esse canal para exercer os direitos da seção 8, se opor a um tratamento, revogar consentimento ou esclarecer qualquer dúvida sobre esta Política.

10. Cookies e medição

10.1. Cookies estritamente necessários

Estes existem sempre, porque sem eles o site não funciona:

• Manter a sua sessão funcionando durante a navegação
• Garantir a segurança das requisições
• Guardar a sua escolha sobre medição, para não perguntarmos de novo a cada visita

Não vendemos dados de navegação a terceiros, em nenhuma hipótese.

10.2. Medição de audiência

Para entender quais páginas ajudam quem visita o site, podemos utilizar o Google Analytics 4, que grava cookies próprios no seu navegador e registra páginas vistas e ações como o início e o envio de um formulário. Nunca registramos o conteúdo do que você digita.

Utilizamos também o rastreamento do HubSpot, o nosso CRM, que grava um cookie próprio para reconhecer que as páginas vistas antes de um formulário e o envio desse formulário são da mesma visita. É o que nos permite saber por qual caminho você chegou até nós. Diferentemente do Google Analytics, ele não tem um modo de carregar desativado: por isso o script só é incluído na página depois do seu aceite, e nenhum cookie do HubSpot é criado antes disso.

Essa medição só é ativada se você aceitar no aviso exibido na primeira visita. Até lá, e também se você recusar, o consentimento permanece negado por padrão (Consent Mode do Google) e nenhum cookie de medição é criado. Recusar não limita nada no site.

Estado atual: a medição de audiência está disponível neste site e depende do seu aceite.

Para rever a sua escolha, limpe os dados deste site no seu navegador: o aviso volta a aparecer na visita seguinte. Você também pode falar com o nosso Encarregado, na seção 9.

10.3. Publicidade e remarketing

Utilizamos tags de plataformas de anúncio para medir o resultado das nossas campanhas e para exibir anúncios da Runflow a quem já visitou o site. Essas tags gravam cookies compartilhados com a plataforma de anúncio correspondente.

Assim como a medição, elas só carregam depois do seu aceite: enquanto você não aceitar, ou se recusar, os scripts não são incluídos na página e nenhum cookie de publicidade é criado. O aceite no aviso cobre tanto a medição quanto a publicidade, e o aviso diz isso com essas palavras.

10.4. Cookies na Plataforma

Na Plataforma, os cookies são restritos ao necessário: manter a sessão autenticada e garantir a segurança (tokens CSRF). Não há medição de audiência nem publicidade dentro da Plataforma.

11. Transferência internacional de dados

Os dados podem ser armazenados e processados em servidores localizados fora do Brasil, tanto na infraestrutura da Plataforma (AWS, região São Paulo e/ou Estados Unidos) quanto nas ferramentas de gestão de relacionamento usadas para responder aos formulários deste site. Garantimos que qualquer transferência internacional atenda aos requisitos de proteção de dados da LGPD e do GDPR, incluindo cláusulas contratuais padrão quando aplicável.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre alterações significativas por e-mail ou por aviso na Plataforma. A data da última atualização estará sempre indicada no topo deste documento.