← Voltar← Back

Política de PrivacidadePrivacy Policy

Última atualização: 27 de outubro de 2026 · Vigência a partir desta data.Last updated: October 27, 2026 · Effective as of this date.

Esta Política de Privacidade descreve como o Preflow ("Preflow", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis. Ao utilizar nossa plataforma e nosso site, você concorda com as práticas aqui descritas.

This Privacy Policy describes how Preflow ("Preflow", "we") collects, uses, shares and protects personal data, in compliance with Brazilian Law No. 13,709/2018 — the General Data Protection Law (LGPD) and other applicable regulations. By using our platform and website, you agree to the practices described here.

1. Identificação do Controlador1. Controller identification

A plataforma Preflow é operada por SAFRO TECNOLOGIA LTDA ("Safro Tech"), inscrita no CNPJ sob o nº 47.024.677/0001-23, com sede na Av. Raja Gabaglia, 1400, Belo Horizonte/MG. Dúvidas sobre esta Política podem ser encaminhadas para privacidade@preflow.sale.

The Preflow platform is operated by SAFRO TECNOLOGIA LTDA ("Safro Tech"), enrolled with the Brazilian company registry (CNPJ) under No. 47.024.677/0001-23, headquartered at Av. Raja Gabaglia, 1400, Belo Horizonte/MG, Brazil. Questions about this Policy may be sent to privacidade@preflow.sale.

2. Dados que coletamos2. Data we collect

2.1. Dados de conta e uso (Preflow como Controlador)2.1. Account and usage data (Preflow as Controller)

• Cadastro: nome, e-mail corporativo, telefone, cargo, empresa e credenciais de acesso.
• Uso da plataforma: registros de atividade, ações executadas, métricas de produtividade e preferências.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, logs de acesso e cookies.
• Faturamento: dados necessários à cobrança e ao controle de créditos e planos.

• Registration: name, business email, phone, job title, company and access credentials.
• Platform usage: activity logs, actions taken, productivity metrics and preferences.
• Technical data: IP address, device type, browser, access logs and cookies.
• Billing: data needed for charging and for managing credits and plans.

2.2. Dados de leads/prospects inseridos pelos Clientes (Preflow como Operador)2.2. Lead/prospect data entered by Customers (Preflow as Processor)

• Dados de contato de leads inseridos ou integrados pelos Clientes: nome, e-mail, telefone, empresa, cargo, perfil de LinkedIn e informações de qualificação.
• Histórico de interações multicanal (WhatsApp, e-mail, LinkedIn e ligações), incluindo conteúdo de mensagens, gravações e transcrições de chamadas quando habilitadas pelo Cliente.

• Contact data of leads entered or integrated by Customers: name, email, phone, company, job title, LinkedIn profile and qualification information.
• History of multichannel interactions (WhatsApp, email, LinkedIn and calls), including message content, call recordings and transcriptions when enabled by the Customer.

Os dados de leads são fornecidos e controlados pelos Clientes. O Preflow os trata exclusivamente para prestar o serviço contratado, conforme as instruções do respectivo Controlador.

Lead data is provided and controlled by Customers. Preflow processes it solely to provide the contracted service, according to the instructions of the respective Controller.

2.3. Contatos profissionais do Hub de Leads (Preflow como Controlador)2.3. Lead Hub professional contacts (Preflow as Controller)

O Hub de Leads reúne dados profissionais de pessoas que atuam em empresas, disponibilizados aos Clientes para prospecção comercial B2B, mediante consumo de créditos. Podemos tratar nome, cargo, senioridade, departamento, empresa, localização profissional, e-mail corporativo, telefone profissional, perfil público em rede profissional e indicadores de atualização e qualidade do dado.

The Lead Hub organizes professional data about people who work at companies, made available to Customers for B2B prospecting through credit consumption. We may process name, job title, seniority, department, company, professional location, business email, professional phone number, public professional-network profile, and data freshness and quality indicators.

As fontes podem incluir páginas e perfis profissionais publicamente acessíveis, bases públicas, fornecedores especializados contratados e processos próprios de enriquecimento, verificação e deduplicação. Não utilizamos intencionalmente dados sensíveis, dados de crianças ou adolescentes ou endereços de e-mail estritamente pessoais para compor o Hub de Leads. Ao adquirir um contato, o Cliente passa a ser Controlador do uso que fizer dele, devendo usá-lo apenas para prospecção B2B, respeitar os pedidos de oposição do titular e não revendê-lo ou cedê-lo a terceiros.

Sources may include publicly accessible professional pages and profiles, public databases, contracted specialist providers, and our own enrichment, verification and deduplication processes. We do not intentionally use sensitive data, children's or adolescents' data, or strictly personal email addresses to build the Lead Hub. Once a contact is purchased, the Customer becomes the Controller of its own use of it and must use it only for B2B prospecting, honor the data subject's objection requests and not resell or transfer it to third parties.

2.4. Visitantes do site e formulários de anúncio (Preflow como Controlador)2.4. Website visitors and ad lead forms (Preflow as Controller)

• Formulários do site e das páginas de campanha: nome, e-mail, telefone, empresa, cargo e as respostas que você fornecer, para entrarmos em contato sobre o Preflow.
• Formulários de anúncio (cadastro dentro do Facebook ou do Instagram): quando você envia um formulário em um anúncio do Preflow, a Meta Platforms nos repassa os dados que você preencheu ou confirmou (como nome, e-mail, telefone, empresa e as respostas às perguntas do formulário). Usamos esses dados apenas para responder ao seu pedido e falar com você sobre o Preflow.
• Medição de campanhas: páginas do site usam o Pixel da Meta, a tag do Google Ads e a LinkedIn Insight Tag para registrar visitas, interações (como iniciar a demonstração ou enviar um formulário) e a origem da visita (por exemplo, parâmetros UTM e identificadores de clique). Essas informações são compartilhadas com a Meta, o Google e o LinkedIn para medir e otimizar anúncios e formar públicos.

• Website and campaign page forms: name, email, phone, company, job title and the answers you provide, so we can contact you about Preflow.
• Ad lead forms (sign-up inside Facebook or Instagram): when you submit a form in a Preflow ad, Meta Platforms passes on to us the data you filled in or confirmed (such as name, email, phone, company and your answers to the form questions). We use this data only to respond to your request and contact you about Preflow.
• Campaign measurement: website pages use the Meta Pixel, the Google Ads tag and the LinkedIn Insight Tag to record visits, interactions (such as starting the demo or submitting a form) and the source of the visit (for example, UTM parameters and click identifiers). This information is shared with Meta, Google and LinkedIn to measure and optimize ads and to build audiences.

3. Finalidades e bases legais3. Purposes and legal bases

Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 7º da LGPD):

We process personal data for the following purposes and legal bases (art. 7 of the LGPD):

• Execução de contrato: fornecer, manter e operar a plataforma para o Cliente.
• Legítimo interesse: aprimorar o serviço, garantir segurança, prevenir fraudes e abusos, e realizar comunicação relacionada ao produto.
• Legítimo interesse no Hub de Leads: localizar, organizar, verificar e disponibilizar informações profissionais relevantes para prospecção B2B, após avaliação de necessidade, proporcionalidade e salvaguardas aos direitos dos titulares, incluindo o direito de oposição.
• Cumprimento de obrigação legal ou regulatória: atender exigências fiscais, contábeis e de autoridades competentes.
• Consentimento: quando aplicável, para comunicações de marketing e cookies não essenciais, revogável a qualquer momento.

• Performance of a contract: to provide, maintain and operate the platform for the Customer.
• Legitimate interest: to improve the service, ensure security, prevent fraud and abuse, and carry out product-related communication.
• Legitimate interest in the Lead Hub: to locate, organize, verify and make relevant professional information available for B2B prospecting, subject to necessity, proportionality and data-subject safeguards, including the right to object.
• Compliance with a legal or regulatory obligation: to meet tax, accounting and competent-authority requirements.
• Consent: where applicable, for marketing communications and non-essential cookies, revocable at any time.

4. Compartilhamento e subprocessadores4. Sharing and sub-processors

Não vendemos dados de contas, de usuários nem os dados inseridos pelos Clientes, e não os disponibilizamos a outros Clientes. Os contatos profissionais do Hub de Leads são disponibilizados aos Clientes que os adquirem na plataforma, na forma dos Termos de Uso. Fora isso, compartilhamos dados apenas com prestadores de serviço necessários à operação da plataforma, que atuam como operadores sob obrigações contratuais de segurança e confidencialidade. Esses prestadores enquadram-se nas seguintes categorias:

We do not sell account data, user data or data entered by Customers, and we do not make it available to other Customers. Lead Hub professional contacts are made available to Customers who purchase them on the platform, under the Terms of Use. Otherwise, we share data only with service providers necessary to operate the platform, who act as processors under contractual security and confidentiality obligations. These providers fall into the following categories:

• Infraestrutura em nuvem e hospedagem: hospedagem da aplicação, banco de dados e armazenamento de arquivos.
• Comunicação e mensageria: provedores de envio e recebimento de WhatsApp, SMS, voz, e-mail e mensagens em redes profissionais.
• Integrações de CRM: plataformas de CRM conectadas por iniciativa do Cliente.
• Inteligência artificial: provedores de modelos de IA para qualificação, geração de respostas e transcrições, sem uso dos dados para treinar modelos de terceiros.
• Pagamentos: processadores de pagamento.

• Cloud infrastructure and hosting: application hosting, database and file storage.
• Communication and messaging: providers for sending and receiving WhatsApp, SMS, voice, email and messages on professional networks.
• CRM integrations: CRM platforms connected at the Customer's initiative.
• Artificial intelligence: AI model providers for qualification, response generation and transcriptions, without using the data to train third-party models.
• Payments: payment processors.

Podemos ainda compartilhar dados para cumprir obrigação legal, ordem judicial ou proteger direitos. A relação específica dos subprocessadores utilizados pode ser disponibilizada a clientes mediante solicitação, para fins de conformidade e de contratos de tratamento de dados.

We may also share data to comply with a legal obligation or court order, or to protect rights. The specific list of sub-processors used can be made available to customers upon request, for compliance and data-processing-agreement purposes.

4.1 Uso de dados de APIs do Google4.1 Use of Google API data

Quando o usuário conecta uma conta Google à plataforma (por exemplo, Gmail, Google Agenda e Google Meet), o uso e a transferência, pelo Preflow, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

When a user connects a Google account to the platform (for example, Gmail, Google Calendar and Google Meet), Preflow's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

O Preflow acessa apenas os dados necessários às funcionalidades solicitadas pelo usuário, tais como:

Preflow accesses only the data necessary for the features requested by the user, such as:

• enviar e-mails em nome do usuário e acompanhar status de entrega e abertura;
• ler as mensagens recebidas na conta de e-mail conectada, exclusivamente para detectar respostas dos leads às cadências de prospecção, pausar a sequência automaticamente e exibir a conversa ao usuário na plataforma;
• ler e gerenciar eventos de agenda para verificar disponibilidade e agendar reuniões;
• na integração opcional de resumos do Google Meet, consultar calendários e eventos autorizados, incluindo título, data, link da reunião e e-mails dos participantes, para identificar reuniões encerradas e associá-las a leads e contas existentes; consultar os registros dessas reuniões e importar por meio da API do Google Docs as notas nativas geradas pelo Google Meet (Gemini) às quais o usuário tenha acesso.

• sending emails on the user's behalf and tracking delivery and open status;
• reading messages received in the connected email account, solely to detect leads' replies to prospecting cadences, automatically pause the sequence and display the conversation to the user within the platform;
• reading and managing calendar events to check availability and schedule meetings;
• for the optional Google Meet summaries integration, reading authorized calendars and events, including the title, date, meeting link and participant email addresses, to identify ended meetings and associate them with existing leads and accounts; reading those meeting records and importing through the Google Docs API the native notes generated by Google Meet (Gemini) that the user can access.

A importação automática das notas originais do Google Meet pode solicitar a permissão de leitura dos seus documentos do Google Docs. Essa permissão do Google abrange todos os documentos do Google Docs aos quais você tem acesso. O Preflow consulta apenas os documentos de notas cujos identificadores são retornados pela API do Meet e validados para reuniões associadas aos seus registros no CRM; não pesquisa nem importa outros documentos.

Automatically importing original Google Meet notes may request read access to your Google Docs documents. Google's permission covers all Google Docs documents you can access. Preflow retrieves only note documents whose IDs are returned by the Meet API and validated against meetings associated with your CRM records; it does not search or import other documents.

Ao autorizar essa integração, o usuário permite que o Preflow armazene o texto das notas, o título, a data e as referências da reunião e do documento no histórico comercial do workspace. As notas são exibidas nos históricos do lead e da conta aos usuários com as permissões de acesso correspondentes no Preflow. O acesso ao documento original continua sujeito às permissões do Google.

By authorizing this integration, the user allows Preflow to store the notes text, title, date, and meeting and document references in the workspace's commercial history. The notes appear in lead and account histories to users with the corresponding access permissions in Preflow. Access to the original document remains subject to Google's permissions.

Em relação a esses dados, o Preflow:

With respect to this data, Preflow:

• utiliza-os exclusivamente para fornecer e aprimorar as funcionalidades voltadas ao usuário;
• não os vende nem os utiliza para fins de publicidade;
• não os compartilha com terceiros, exceto quando necessário para operar o serviço, por exigência legal ou mediante consentimento do usuário;
• não os utiliza para treinar modelos de inteligência artificial de uso geral.

• uses it solely to provide and improve user-facing features;
• does not sell it or use it for advertising purposes;
• does not share it with third parties, except as necessary to operate the service, as required by law, or with the user's consent;
• does not use it to train general-purpose artificial intelligence models.

O usuário pode revogar o acesso a qualquer momento nas configurações da sua Conta Google (myaccount.google.com/permissions) ou desconectando a integração na plataforma.

The user can revoke access at any time in their Google Account settings (myaccount.google.com/permissions) or by disconnecting the integration within the platform.

A revogação do acesso Google interrompe novas consultas e importações de notas. As notas já importadas permanecem no histórico comercial do workspace, sujeitas à retenção descrita na seção 7. Para solicitar sua exclusão, utilize os canais e o procedimento da seção 8.

Revoking Google access stops new queries and note imports. Notes already imported remain in the workspace's commercial history, subject to the retention described in section 7. To request their deletion, use the contact channels and procedure in section 8.

5. Atuação como Operador5. Acting as Processor

Quanto aos dados pessoais de contatos, mensagens e gravações inseridos pelos Clientes, o Preflow atua como Operador e:

With respect to personal data of contacts, messages and recordings entered by Customers, Preflow acts as Processor and:

• trata os dados apenas para prestar o serviço, conforme os Termos de Uso e as configurações e comandos do Cliente na plataforma;
• não usa esses dados para treinar modelos de inteligência artificial, não os vende e não os disponibiliza a outros Clientes;
• recorre a suboperadores apenas nas categorias da seção 4, sob obrigações de segurança e confidencialidade; a lista nominal pode ser solicitada pelo Cliente em privacidade@preflow.sale;
• realiza transferências internacionais na forma da seção 6;
• comunica ao Cliente, sem demora injustificada, incidente de segurança que possa acarretar risco ou dano relevante aos titulares, com as informações disponíveis para que o Cliente cumpra suas obrigações perante a ANPD e os titulares;
• apoia o Cliente no atendimento dos direitos dos titulares, repassando em até 5 (cinco) dias úteis as requisições recebidas diretamente; e
• ao fim da relação, mantém os dados disponíveis para exportação pelo Cliente por 30 (trinta) dias e depois os elimina, ressalvada a guarda exigida por lei (seção 7).

• processes the data only to provide the service, under the Terms of Use and the Customer's settings and commands on the platform;
• does not use this data to train artificial intelligence models, does not sell it and does not make it available to other Customers;
• uses sub-processors only within the categories in section 4, under security and confidentiality obligations; the named list may be requested by the Customer at privacidade@preflow.sale;
• carries out international transfers as described in section 6;
• notifies the Customer, without undue delay, of any security incident that may create relevant risk or harm to data subjects, with the information available so the Customer can meet its obligations to the ANPD and data subjects;
• supports the Customer in handling data subject requests, forwarding requests received directly within 5 (five) business days; and
• at the end of the relationship, keeps the data available for export by the Customer for 30 (thirty) days and then deletes it, except where retention is required by law (section 7).

6. Transferência internacional6. International transfer

Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, exigindo padrões de proteção compatíveis com a LGPD, incluindo cláusulas contratuais de proteção de dados.

Some sub-processors may process data outside Brazil. In such cases, we adopt appropriate safeguards, requiring protection standards compatible with the LGPD, including contractual data-protection clauses.

7. Retenção de dados7. Data retention

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas, ou por prazo superior quando exigido por lei. Dados de leads inseridos pelos Clientes são retidos enquanto durar a relação contratual com o Cliente; encerrada a relação, ficam disponíveis para exportação por 30 (trinta) dias e depois são eliminados, respeitados os prazos legais. Os contatos profissionais do Hub de Leads são mantidos enquanto forem pertinentes e estiverem sujeitos a atualização e verificação; pedidos de oposição ou exclusão podem gerar uma marca de supressão mínima para impedir nova disponibilização da mesma identidade.

We retain personal data for as long as necessary to fulfill the purposes described, or for a longer period when required by law. Lead data entered by Customers is retained for the duration of the contractual relationship; once it ends, it remains available for export for 30 (thirty) days and is then deleted, subject to applicable legal retention periods. Lead Hub professional contacts are kept while relevant and subject to freshness and verification controls; objection or deletion requests may produce a minimal suppression record to prevent the same identity from being made available again.

8. Direitos do titular8. Data subject rights

Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, solicitar:

Under art. 18 of the LGPD, the data subject may, at any time, request:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre compartilhamento;
• Revogação do consentimento e informação sobre a possibilidade de não consentir.

• Confirmation that processing exists and access to the data;
• Correction of incomplete, inaccurate or outdated data;
• Anonymization, blocking or deletion of unnecessary data or data processed in noncompliance;
• Data portability;
• Information about sharing;
• Withdrawal of consent and information about the possibility of not consenting.

Para dados de leads em que atuamos como Operador, encaminharemos a solicitação ao Cliente responsável (Controlador) ou o auxiliaremos no atendimento. Quem tiver dados profissionais no Hub de Leads pode exercer seus direitos, inclusive o de oposição, diretamente conosco. Solicitações podem ser enviadas para privacidade@preflow.sale.

For lead data where we act as Processor, we will forward the request to the responsible Customer (Controller) or assist in fulfilling it. Anyone whose professional data is in the Lead Hub may exercise their rights, including the right to object, directly with us. Requests can be sent to privacidade@preflow.sale.

9. Segurança da informação9. Information security

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS/HTTPS), controle de acesso baseado em papéis, isolamento entre clientes (multi-tenant), registro de auditoria e backups. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a lei.

We adopt technical and organizational measures to protect data, including encryption in transit (TLS/HTTPS), role-based access control, isolation between customers (multi-tenant), audit logging and backups. No system is entirely immune to risk; in the event of a relevant security incident, we will notify the affected data subjects and the ANPD as required by law.

10. Cookies e tecnologias semelhantes10. Cookies and similar technologies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma e, quando aplicável, cookies analíticos para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode afetar o funcionamento.

No site institucional e nas páginas de campanha usamos também tecnologias de publicidade de terceiros: o Pixel da Meta (Facebook e Instagram), a tag do Google Ads e a LinkedIn Insight Tag. Elas registram a visita e eventos como iniciar a demonstração ou enviar um formulário, para medir resultados de anúncios e mostrar anúncios a quem já visitou o site. Você pode bloquear essas tecnologias no seu navegador e ajustar os anúncios que recebe nas configurações de anúncios da Meta, do Google e do LinkedIn.

We use essential cookies for authentication and platform functionality and, where applicable, analytics cookies to understand usage and improve the experience. You can manage cookies in your browser settings; disabling essential cookies may affect functionality.

On our website and campaign pages we also use third-party advertising technologies: the Meta Pixel (Facebook and Instagram), the Google Ads tag and the LinkedIn Insight Tag. They record the visit and events such as starting the demo or submitting a form, in order to measure ad results and show ads to people who have visited the site. You can block these technologies in your browser and adjust the ads you see in the ad settings of Meta, Google and LinkedIn.

11. Encarregado (DPO) e contato11. Data Protection Officer (DPO) and contact

Nosso canal de privacidade e o Encarregado pelo Tratamento de Dados Pessoais podem ser contatados pelo e-mail privacidade@preflow.sale. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Our privacy channel and the Data Protection Officer can be reached at privacidade@preflow.sale. You may also file a complaint with the Brazilian National Data Protection Authority (ANPD).

12. Alterações desta Política12. Changes to this Policy

Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas por meio do site ou da plataforma. A data da última atualização consta no topo deste documento.

This Policy may be updated at any time. Relevant changes will be communicated through the website or the platform. The date of the last update appears at the top of this document.

Ler os Termos de Uso →Read the Terms of Use →