Política de Privacidade

Última atualização: 9 de maio de 2026

1. Quem Somos

O LemonFlow.ia é uma plataforma SaaS de atendimento via WhatsApp com inteligência artificial, voltada para pequenas empresas brasileiras. Somos operados por Simeão Müller (CNPJ a definir), com sede em Chapecó/SC, Brasil.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nossos serviços.

2. Dados que Coletamos

2.1 Dados de Cadastro

Coletamos nome, endereço de e-mail, telefone e CPF/CNPJ no momento do seu cadastro. Esses dados são necessários para criar e gerenciar sua conta.

2.2 Dados de Pagamento

As transações financeiras são processadas pelo Pagar.me. Não armazenamos dados de cartão de crédito em nossos servidores. Armazenamos apenas os identificadores de assinatura e cliente gerados pelo Pagar.me para gestão da sua conta.

2.3 Dados de Uso

Ao utilizar o serviço, processamos os leads que chegam via WhatsApp, as mensagens trocadas com seus contatos e as configurações do seu agente de IA. Esses dados são necessários para o funcionamento da plataforma.

2.4 Dados do Google Calendar

Quando você opta por conectar sua conta Google, o LemonFlow acessa seu Google Calendar exclusivamente para verificar disponibilidade, criar, editar e cancelar eventos em seu nome. Consulte a seção 5 para detalhes completos sobre o uso da Google Calendar API.

2.5 Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento ou publicidade.

3. Como Usamos seus Dados

Utilizamos suas informações para:

• Operar o serviço: responder mensagens via WhatsApp, agendar reuniões, processar pagamentos;
• Melhorar a plataforma, sem utilizar dados de usuários para treinar modelos de inteligência artificial;
• Enviar comunicações essenciais relacionadas à sua conta, como cobranças e suporte;
• Cumprir obrigações legais e regulatórias.

4. Google Calendar API — Uso Limitado

O uso da Google Calendar API pelo LemonFlow está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

• O acesso ao Google Calendar ocorre apenas quando você conecta voluntariamente sua conta Google nas configurações;
• Utilizamos o acesso para verificar disponibilidade, criar eventos, editar eventos e cancelar eventos em seu nome;
• Não compartilhamos dados do seu calendário com terceiros além dos fornecedores listados na seção 5;
• Não utilizamos dados do Google Calendar para treinar modelos de IA;
• Você pode desconectar sua conta Google a qualquer momento em Configurações, e o acesso será imediatamente revogado;
• Os dados obtidos via Google Calendar API são utilizados exclusivamente para a funcionalidade de agendamento do LemonFlow.

5. Compartilhamento com Terceiros

Compartilhamos seus dados apenas com os seguintes fornecedores, estritamente necessários para a operação do serviço:

• Pagar.me — processamento de pagamentos;
• Supabase — armazenamento de dados e autenticação;
• Vercel — hospedagem da aplicação;
• uazapi — integração com WhatsApp;
• OpenAI / Anthropic / Google — provedores de IA, conforme configuração escolhida pelo usuário.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais.

6. Seus Direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui os seguintes direitos:

• Acesso — solicitar uma cópia dos dados que possuímos sobre você;
• Correção — atualizar dados incorretos ou incompletos;
• Exclusão — solicitar a remoção dos seus dados pessoais;
• Portabilidade — receber seus dados em formato estruturado;
• Revogação de consentimento — retirar seu consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@lemonflow.com.br.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito via HTTPS e banco de dados com Row Level Security (RLS), garantindo que cada usuário acesse apenas seus próprios dados. Os dados são armazenados na infraestrutura do Supabase, que adota práticas de redundância e proteção de dados.

8. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento, os dados pessoais são removidos em até 30 dias, exceto aqueles sujeitos a obrigações legais — como documentos fiscais, que são retidos por 5 anos conforme exigência da legislação tributária brasileira.

9. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados:

LemonFlow.ia — operado por Simeão Müller
Chapecó/SC, Brasil
E-mail: contato@lemonflow.com.br