Política de Privacidade
Última atualização: 13 de novembro de 2026
Esta Política de Privacidade explica como a SeniorFlow trata dados pessoais coletados neste site, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o controlador
A SeniorFlow é a controladora dos dados pessoais tratados neste site. Encarregado de Dados (DPO): contato@seniorflow.com.br.
2. Quais dados coletamos
- Formulário de contato: nome, e-mail, empresa/órgão e mensagem.
- Canal de incidentes: nome, e-mail institucional, telefone, órgão/empresa, tipo de organização, tipo de incidente, urgência e detalhes do incidente.
- Dados técnicos: endereço IP, user agent, data e hora de acesso, registros de segurança e resultados de verificação anti-bot (Turnstile), quando ativado.
- Analytics: métricas agregadas de acesso, sem identificação individual, quando o serviço está habilitado.
3. Para que usamos os dados
- Responder solicitações comerciais, técnicas e institucionais.
- Triar e responder a incidentes de cibersegurança reportados.
- Prevenir spam, abuso, fraude e ataques ao site.
- Cumprir obrigações legais, regulatórias e de segurança da informação.
- Melhorar a experiência do site por meio de métricas agregadas.
4. Base legal
Tratamos dados com base em: (a) consentimento do titular, para formulários e comunicações; (b) execução de contrato ou procedimentos preliminares; (c) cumprimento de obrigação legal ou regulatória; (d) legítimo interesse, para segurança, prevenção a fraudes e melhoria do site, sempre com avaliação de impacto e respeito aos direitos do titular.
5. Compartilhamento
Podemos compartilhar dados com prestadores que apoiam a operação do site, como Cloudflare (hospedagem, segurança e analytics), Resend (envio de e-mails transacionais) e WhatsApp/Meta (quando você escolhe esse canal). Não vendemos dados pessoais. Compartilhamentos com autoridades ocorrem apenas quando exigidos por lei ou por solicitação legítima.
6. Transferência internacional
Alguns prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e medidas técnicas compatíveis com a LGPD.
7. Retenção
Mensagens comerciais são mantidas por até 24 meses. Registros de incidentes podem ser mantidos por até 5 anos para fins de segurança, evidências e cumprimento de obrigações legais. Logs técnicos são mantidos pelo período necessário à segurança e à operação.
8. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Envie a solicitação para contato@seniorflow.com.br. Responderemos nos prazos da LGPD.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
8.1 Dados de crianças e adolescentes
O site é direcionado a profissionais e organizações. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos coleta inadvertida, os dados serão eliminados.
8.2 Decisões automatizadas
Não tomamos decisões com efeitos jurídicos ou significativos sobre titulares exclusivamente com base em tratamento automatizado. Ferramentas de diagnóstico e calculadora produzem estimativas indicativas e não substituem avaliação humana.
9. Cookies e tecnologias similares
O site usa apenas tecnologias necessárias ao funcionamento e à segurança. O Cloudflare Web Analytics, quando habilitado, é cookieless. O Turnstile pode usar cookies/local storage estritamente para verificação anti-bot. Não usamos cookies de publicidade comportamental.
10. Segurança
Adotamos medidas técnicas e organizacionais como TLS 1.3, HSTS, CSP, controle de acesso, validação de entrada, rate limiting e registro de eventos. Nenhum sistema é 100% imune; em caso de incidente com risco relevante, notificaremos os titulares e a ANPD conforme a LGPD.
11. Alterações
Podemos atualizar esta política para refletir mudanças legais ou operacionais. A data de última atualização será sempre indicada no topo.