Política de privacidade do APFlow

A JF3 Tecnologia desenvolve e opera o APFlow, sistema de planejamento e sequenciamento da produção usado por empresas, nossos clientes.

• Dados das empresas clientes e dos contatos delas: a JF3 é a controladora.
• Dados dos usuários que cada cliente cadastra no APFlow: o cliente é o controlador e a JF3 é a operadora, que trata os dados em nome dele e conforme o contrato.

• Usuários: nome, e-mail, senha (guardada só como hash BCrypt, nunca a senha em si), plantas e perfis de acesso, data do último acesso e registros das sessões de login (início, fim e encerramento).
• Empresas clientes: razão social, CNPJ, e-mail e telefone de contato.
• Formulário de contato da página da JF3: nome, e-mail, empresa (opcional) e a mensagem de quem escreve.
• E-mails enviados pelo sistema (recuperação de senha, dados de primeiro acesso e mensagens do formulário de contato): destinatário, assunto e conteúdo.
• Segurança: para barrar quem tenta adivinhar senhas, o sistema conta as tentativas erradas por e-mail e por endereço IP durante 15 minutos, e os envios do formulário de contato por endereço IP durante uma hora, só em memória. Nada disso é gravado.

Não tratamos dados sensíveis (saúde, biometria, origem racial e outros) nem CPF. Os cadastros de produção das empresas, como itens, operações e turnos, não são dados pessoais.

• Dar acesso ao sistema e controlar o que cada usuário pode ver e fazer.
• Recuperar a senha por e-mail.
• Responder a quem escreve pelo formulário de contato.
• Proteger o sistema contra acesso indevido.
• Prestar suporte ao cliente.

Não vendemos dados e não os usamos para publicidade.

• Execução do contrato com o cliente (art. 7º, V, da LGPD), para o acesso e a operação do sistema.
• Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V), para responder a quem escreve pelo formulário de contato.
• Legítimo interesse (art. 7º, IX), para a segurança do sistema e a prevenção de fraudes.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando for o caso.

Os dados passam por estes fornecedores, que só os usam para prestar o serviço. Alguns ficam fora do Brasil, o que é uma transferência internacional de dados (art. 33 da LGPD):

• Hostinger: servidor onde o sistema e o banco de dados rodam. Estados Unidos (Boston).
• Backblaze B2: cópia de segurança diária do banco de dados. Estados Unidos.
• Resend: envio dos e-mails do sistema. Empresa dos Estados Unidos; o envio parte da região de São Paulo.
• Google (Gmail): caixa de e-mail da JF3 que recebe contatos e pedidos de titulares. Empresa dos Estados Unidos.

A JF3 mantém a lista completa dos serviços que o sistema usa e a revisa a cada inclusão.

• Conta do usuário: enquanto o contrato do cliente estiver ativo, ou até o pedido de eliminação.
• Sessões de login, pedidos de recuperação de senha e e-mails enviados: apagados automaticamente 30 dias depois de vencerem ou de serem enviados.
• Mensagens do formulário de contato: a cópia no sistema segue a regra dos e-mails enviados (30 dias); a que chega na caixa de e-mail da JF3 fica enquanto for necessária para o atendimento.
• Cópias de segurança do banco: as 30 mais recentes (cerca de um mês).
• Quando uma conta é eliminada, o usuário é anonimizado: nome, e-mail e senha são apagados, e o registro fica só para não quebrar o histórico do sistema.

• Dois cookies essenciais mantêm a sessão de login. Eles são HttpOnly: nenhum script da página consegue lê-los.
• O navegador guarda preferências (tema, idioma, telas recentes) e o nome e o e-mail do usuário, para mostrar na tela.
• Não usamos cookies de análise nem de publicidade.

A conexão é sempre criptografada (HTTPS) e as senhas são guardadas com hash BCrypt. A sessão fica em cookies protegidos que expiram, e o login tem limite de tentativas. Cada empresa só enxerga os próprios dados. O banco tem cópia de segurança diária, e só a equipe acessa o servidor, por rede privada e com chave.

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir a anonimização ou a eliminação;
• receber seus dados em formato estruturado (portabilidade);
• saber com quem os compartilhamos;
• revogar o consentimento, quando o tratamento depender dele.

Para pedir, escreva para jf3.tecnologia@gmail.com. Se o seu usuário foi cadastrado por uma empresa cliente, podemos encaminhar o pedido a ela, que decide sobre esses dados, e ajudá-la a atender. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como pede o art. 48 da LGPD.

Quando esta política mudar, a data no topo é atualizada e os clientes são avisados.