Somos a AUTOMY AI TECNOLOGIA LTDA (CNPJ 52.233.801/0001-09), com sede na R. Tenente Brito Melo 30, apto 1702, Barro Preto, Belo Horizonte (MG) – CEP 30.180-072, Brasil. Atuamos no Brasil e oferecemos a plataforma B2B "FlowMail", que integra contas Gmail corporativas para organizar tickets, sugerir respostas e automatizar tarefas com inteligência artificial, mantendo o controle nas mãos da sua equipe. Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail ADM@AUTOMY.COM.BR.
Ao utilizar o FlowMail, você confia dados corporativos à nossa equipe jurídica e técnica. Este documento descreve como garantimos segurança e conformidade em cada etapa do tratamento de dados.
Esta Política de Privacidade regula o tratamento de dados pessoais relacionados ao uso do FlowMail, incluindo os painéis web, integrações de API e materiais institucionais hospedados em https://flowmail.com.br. Abrange titulares que acessam nossa solução como administradores, analistas ou demais colaboradores das empresas-clientes, além de visitantes do site institucional.
Políticas adicionais podem ser apresentadas quando funcionalidades específicas exigirem consentimento ou transparência reforçada (por exemplo, ao habilitar envio automático de respostas).
Tratamos apenas os dados mínimos para operar o serviço, distribuídos nas categorias abaixo:
Dados de conta: nome completo, e-mail comercial, cargo, nome da empresa, preferências de idioma, permissões internas e históricos de configuração.
Dados de e-mail do Gmail: assuntos, remetentes, destinatários, corpo da mensagem, anexos quando necessário para classificação, metadados (IDs das mensagens, status lida/não lida), rótulos existentes e gerados automaticamente como "Resolvido pela IA". O acesso é limitado às caixas conectadas explicitamente pelo cliente.
Dados técnicos: endereços IP, registros de autenticação OAuth, identificadores de dispositivo e navegador, registros de auditoria, eventos de uso, cookies essenciais para sessão e cookies analíticos agregados/anonimizados. Não utilizamos cookies publicitários ou trackers de terceiros para anúncios.
Dados sensíveis: não coletamos dados sensíveis em larga escala, mas podemos tratar informações dessa natureza se forem recebidas dentro de mensagens de suporte, sempre sob orientação expressa do controlador-cliente.
As operações de tratamento do FlowMail são fundamentadas principalmente nos artigos 7º, incisos I e V da Lei Geral de Proteção de Dados (LGPD) (execução de contrato e legítimo interesse). Utilizamos a base jurídica de legítimo interesse, por exemplo, ao gerar métricas internas de desempenho e ao organizar caixas de entrada para reduzir tickets duplicados, sempre com testes de balanceamento e salvaguardas.
Quando uma funcionalidade requer consentimento (por exemplo: habilitar envio automático de e-mails, arquivamento automático ou leitura de anexos específicos), coletamos o aceite na própria interface e registramos a data e o usuário responsável. Essa abordagem harmoniza-se com o artigo 6 do General Data Protection Regulation (GDPR) (bases "Contractual Necessity", "Legitimate Interests" e, quando aplicável, "Consent") e respeita direitos de opt-out e acesso previstos pelo California Consumer Privacy Act (CCPA).
Classificar automaticamente mensagens por IA (por exemplo: reembolso, troca, spam) e priorizá-las na fila.
Sugerir respostas completas ou rascunhos e, quando habilitado, enviar mensagens mantendo o contexto da thread via cabeçalhos "In-Reply-To" e "References".
Aplicar rótulos como "Resolvido pela IA" ou "Aguardando cliente", marcar mensagens como lidas ou arquivá-las de acordo com regras definidas pelo cliente.
Fornecer dashboards e trilhas de auditoria para gestores, além de suporte técnico, diagnóstico de falhas e prevenção de abusos.
Atender obrigações legais, responder requisições de titulares e proteger a integridade da infraestrutura.
O FlowMail depende da API Gmail e respeita a Política de Dados do Google sobre uso limitado de dados. Os escopos solicitados são:
gmail.readonly: leitura de mensagens e metadados para classificar, treinar modelos e sugerir respostas sem alterar a caixa de entrada.
gmail.labels: criar, editar e gerenciar rótulos (labels) personalizados para organização e categorização de mensagens.
gmail.modify: aplicar rótulos, marcar como lida/não lida e arquivar mensagens quando o cliente habilita essas automações.
gmail.send: enviar respostas geradas ou aprovadas pelos operadores, sempre dentro da mesma thread e com registro de auditoria.
Não usamos os dados para publicidade, não compartilhamos com anunciantes e não permitimos que humanos revisem o conteúdo da caixa sem autorização explícita. Tokens OAuth são criptografados e podem ser revogados a qualquer momento nas configurações do FlowMail ou diretamente no painel de segurança do Google.
Também declaramos expressamente que a nossa utilização dos dados obtidos via APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de uso limitado ("Limited Use").
O FlowMail utiliza modelos de inteligência artificial para sugerir respostas e classificar mensagens automaticamente. Esses modelos não são treinados com os dados de e-mail individualizados dos clientes, mas com padrões estatísticos anonimizados. O cliente mantém total controlo sobre o envio: sugestões podem ser revistas ou desabilitadas.
Não utilizamos modelos de treino geral que absorvam o conteúdo individual dos usuários para fins diversos — conforme exigido pela política de uso limitado da Google.
Não replicamos integralmente as caixas de e-mail dos clientes. Armazenamos o mínimo necessário para entregar as funções de automação: identificadores de mensagens, status e rótulos aplicados, além de dados estatísticos agregados para relatórios.
Conservamos registros enquanto houver relação contratual e para cumprimento de obrigações legais (ex.: auditorias e defesa de direitos). Ao revogar o acesso ou excluir a integração, removemos tokens, chaves e registros vinculados, com exceção de logs que precisem ser mantidos por lei por até 6 meses. Solicitações de eliminação podem ser enviadas para ADM@AUTOMY.COM.BR.
Compartilhamos dados apenas com fornecedores que nos auxiliam em hospedagem, observabilidade, monitoramento de performance e atendimento. Esses subprocessadores recebem apenas os dados estritamente necessários, seguem contratos de tratamento (Data Processing Agreements) e são auditados periodicamente.
Mantemos uma lista atualizada desses parceiros e a disponibilizamos mediante solicitação do controlador-cliente. Não comercializamos, alugamos ou disponibilizamos os dados para fins publicitários ou perfis de consumo.
Os dados podem ser processados em data centres localizados fora do Brasil, principalmente nos Estados Unidos e em regiões onde a Amazon Web Services ou provedores equivalentes operam. Adotamos Salvaguardas Contratuais Específicas, cláusulas padrão aprovadas pela União Europeia e controles técnicos (criptografia em repouso e em trânsito, gestão de chaves, segregação multi-tenant) para manter a conformidade com LGPD e GDPR.
Avaliamos a legislação do país de destino e implementamos medidas complementares sempre que necessário, assegurando transparência aos controladores.
Tokens e segredos são guardados com criptografia AES-256 e rotação automática.
A infraestrutura segue o princípio de menor privilégio (least privilege), com autenticação multifator e logs de auditoria consultáveis pelos administradores.
Realizamos testes de intrusão, backups automatizados e planos de resposta a incidentes alinhados a normas como a ISO/IEC 27001.
Canais de suporte críticos contam com monitoramento e alertas em tempo real.
Caso identifiquemos incidente de segurança com risco relevante, notificaremos os controladores e autoridades competentes dentro dos prazos legais, informando medidas corretivas e status de investigação.
Os titulares podem exercer seus direitos a qualquer momento, incluindo: confirmação da existência de tratamento, acesso facilitado, correção de dados incompletos, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento.
Solicitações devem ser encaminhadas ao nosso Encarregado via ADM@AUTOMY.COM.BR. Quando envolver dados contidos na conta Gmail, coordenaremos com a empresa controladora para atender o titular.
Usuários estrangeiros também podem acionar direitos sob GDPR ou CCPA, como "right of access", "right to erasure" ou opt-out da venda de dados (não aplicável, pois não vendemos dados, mas garantimos a declaração formal).
Não coletamos intencionalmente dados de crianças ou adolescentes (menores de 18 anos). Caso identifiquemos tratamento indevido envolvendo menores, entre em contato imediatamente para tomarmos as medidas necessárias, incluindo remoção dos dados.
Cookies de sessão mantêm usuários autenticados nos painéis do FlowMail. Também utilizamos ferramentas de analytics com anonimização de IP para compreender o uso das funcionalidades e priorizar melhorias. Você pode ajustar preferências pelo banner de consentimento ou na configuração do navegador, mas certos cookies são indispensáveis para login seguro.
Podemos atualizar esta Política para refletir ajustes regulatórios, aprimoramentos de segurança ou novas funcionalidades. Quando a alteração for substancial, notificaremos administradores por e-mail e alertas no painel do FlowMail.
A data de vigência mais recente está no cabeçalho desta página.
Em caso de dúvidas sobre privacidade, comunique-se pelo e-mail ADM@AUTOMY.COM.BR. Para suporte operacional do produto, utilize suporte@automy.com.br.
Ao entrar em contato, forneça detalhes suficientes para identificarmos a empresa controladora e o contexto do pedido, preservando informações confidenciais sensíveis.