Alguns dados cadastrais da empresa (marcados como pendentes) serão publicados em breve. Dúvidas: privacidade@salvflow.com.

Política de privacidade

Versão 2026-10-12

1. Quem somos e qual é o nosso papel

O salvflow é um software de controle de EPI operado por razão social pendente de publicação, CNPJ pendente, endereço pendente de publicação.

Para os dados dos trabalhadores e das equipes de cada empresa cliente, a empresa cliente é a controladora e o salvflow atua como operador (LGPD, art. 5º, VI e VII), tratando os dados conforme as instruções e o contrato com a empresa. Pedidos sobre esses dados devem ser dirigidos primeiro à própria empresa empregadora.

Somos controladores apenas dos dados de quem visita o site, pede contato comercial, abre um pedido de suporte, cria uma conta de acesso ou contrata um plano.

2. Que dados tratamos

• Trabalhadores (pela empresa cliente): nome, CPF, matrícula, função, setor, GHE, tamanhos, contatos opcionais, EPIs entregues, devoluções e trocas, e as evidências de recebimento (aceite por link, assinatura na tela, registro com testemunha e, quando a empresa ativar, foto complementar). Não usamos biometria nem reconhecimento facial.
• Equipe da empresa: e-mail, papéis, unidades autorizadas e o registro das ações feitas no sistema.
• Contato comercial e suporte: nome, e-mail, empresa, telefone e a mensagem enviada.
• Contratação: plano, situação do teste ou da assinatura e o número de trabalhadores ativos, para aplicar o limite do plano.
• Uso técnico: cookies essenciais de sessão e preferências, e registros de acesso e segurança. Não usamos cookies de publicidade; a medição de audiência não usa cookies. Contamos as entradas na demonstração apenas como um total por dia, sem cookie, IP ou qualquer identificador.

3. Para que e com que base legal

• Registrar o fornecimento de EPI e a ficha do trabalhador: cumprimento de obrigação legal da empresa (LGPD, art. 7º, II; NR-6).
• Operar contas, segurança e auditoria: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Responder contatos e suporte: procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX).
• Enviar aos administradores o resumo de alertas por e-mail: execução de contrato e legítimo interesse (art. 7º, V e IX), com opção de deixar de receber em cada mensagem.
• Foto complementar, quando ativada pela empresa: segundo a base que a empresa definir e informar aos trabalhadores, sempre com alternativa sem câmera.

4. Com quem compartilhamos

Com fornecedores que operam a infraestrutura por nossa conta: Supabase (banco de dados, em São Paulo), Vercel (hospedagem, com execução em São Paulo), Resend (envio de e-mail) e, quando houver cobrança, o meio de pagamento escolhido, que será indicado aqui. Alguns são empresas sediadas nos Estados Unidos; quando há transferência internacional, ela segue os mecanismos previstos na LGPD e na regulamentação da ANPD. Recursos opcionais de IA, quando ativados, recebem apenas o texto do pedido sem nomes, CPF ou contatos. Não vendemos dados pessoais.

5. Por quanto tempo guardamos

• Ficha de EPI e evidências: pelo prazo que a empresa cliente definir para cumprir suas obrigações legais.
• Contatos (e-mail e telefone) de trabalhadores desligados: apagados após o prazo configurado pela empresa.
• Foto complementar: apagada no prazo definido pela empresa ao ativá-la.
• Contatos comerciais sem contratação: anonimizados após 24 meses. Pedidos de suporte resolvidos: anonimizados após 24 meses.

6. Segurança

Dados isolados por empresa e unidade, CPF exibido mascarado, acesso administrativo com segundo fator, evidências que não podem ser alteradas e registro das ações. Em caso de incidente com risco relevante, avisamos a empresa cliente sem demora para que ela cumpra a comunicação à ANPD e aos titulares.

7. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revisão de decisões (LGPD, art. 18). Trabalhadores consultam a própria ficha no portal e fazem os pedidos à empresa empregadora; nós a apoiamos. Alguns dados não podem ser apagados enquanto a lei exigir a sua guarda.

8. Encarregado

Encarregado de dados (nome pendente de publicação) — privacidade@salvflow.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).