Pular para o conteúdo
Benflow, voltar ao início
Assinar por R$ 15/usuário

Política de privacidade

Atualizado em 25 de setembro de 2026

Como o Benflow cuida dos dados de quem assina, de quem usa o painel e de quem fala com o bot do Telegram.

Em poucas palavras

  • Tratamos só o necessário para o Benflow funcionar. Não vendemos dados.
  • Áudios são transcritos no servidor do Benflow, sem serviço de transcrição de terceiros.
  • Dados de cartão ficam com o Mercado Pago, nunca com o Benflow.
  • Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser.

1Quem cuida dos seus dados

Esta política explica quais dados o Benflow trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

  • A ally:code (ALLYCODE DESENVOLVIMENTO DO SOFTWARE LTDA., CNPJ 60.545.857/0001-19, Ourinhos, SP) é a controladora dos dados de cadastro e de cobrança de quem assina o Benflow.
  • Para o conteúdo que cada empresa coloca no Benflow (chamados, mensagens, anexos e atas), a empresa assinante é a controladora e a ally:code atua como operadora, tratando os dados conforme as instruções dela.
  • Encarregado pelo tratamento de dados: alexandre.luccia@allycode.com.br

2Quais dados tratamos

  • Cadastro e assinatura: nome, e-mail, nome da empresa, número de usuários e estado da assinatura. Telefone e CPF ou CNPJ, se você informar.
  • Acesso ao painel: e-mail, senha (guardada só em forma de hash, nunca em texto), perfil em cada organização e registros de acesso (data, hora e endereço IP).
  • Chamados: títulos, descrições, comentários, histórico, anexos (até 20 MB por arquivo) e atas de reunião enviadas por link, arquivo ou texto.
  • Telegram: nome, @usuário e identificador de quem fala com o bot; as mensagens enviadas ao bot no privado; e, nos grupos, as mensagens que abrem um pedido (com hashtag ou menção ao bot), respondem a uma mensagem de chamado ou mandam uma ata (link ou arquivo com a palavra ata). As demais mensagens do grupo são ignoradas.
  • Telefone: só quando a pessoa escolhe compartilhar o telefone com o bot, para entrar no painel ou ligar a conta do Telegram ao cadastro.
  • Áudios: transcritos no servidor do Benflow. Nos grupos, áudios que não são pedidos são descartados na hora, sem gravar a transcrição.
  • Equipe IA: registros de cada execução (duração, turnos, tokens e custo equivalente), etapa do trabalho e evidências enviadas pelo agente do dev, como resultados de testes, capturas de tela e logs.
  • Pagamento: o Mercado Pago nos informa o estado da assinatura e os identificadores da cobrança. Não recebemos os dados do cartão.

3Para que usamos

  • Prestar o serviço contratado: login, painel, bot do Telegram, avisos, recursos de IA e cobrança (execução de contrato, art. 7º, V, da LGPD).
  • Cumprir obrigações legais: guardar registros de acesso e documentos de cobrança (art. 7º, II).
  • Manter o Benflow seguro e funcionando: prevenir fraudes e abusos e corrigir erros (legítimo interesse, art. 7º, IX).
  • Falar com você sobre a conta, a cobrança e mudanças importantes no serviço.

Não vendemos dados pessoais e não usamos o conteúdo dos chamados para publicidade.

4Inteligência artificial e transcrição

  • Para entender um pedido ou ler uma ata, o Benflow pode enviar o texto ao Claude, da Anthropic, que devolve título, setor, descrição, prazo e sugestões de tarefas. Junto com uma ata, vão também os nomes dos membros do painel, para a IA sugerir os responsáveis. O Benflow também funciona sem IA externa, com regras simples. Se a sua empresa preferir que nada vá para a Anthropic, fale com a gente.
  • Áudios são transcritos no próprio servidor do Benflow, com o whisper.cpp. O áudio não é enviado a nenhum serviço de transcrição.
  • Na Equipe IA, o Claude Code roda na máquina do dev, com a conta dele na Anthropic. O agente não lê arquivos .env nem segredos, usa só comandos liberados, e o token dele fica guardado no cofre de senhas do sistema.
  • Quando a organização conecta um cofre do Obsidian, as notas são indexadas para busca e consultadas pela IA. O cofre pessoal do dev é lido só na máquina dele.

5Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

  • Mercado Pago: processa os pagamentos e a assinatura.
  • Telegram: as mensagens com o bot passam pela plataforma do Telegram.
  • Anthropic: recebe o texto dos pedidos e das atas quando a IA de interpretação está ligada. Junto com a ata, a IA recebe os nomes dos membros do painel para sugerir os responsáveis.
  • GitHub: consultamos, só para leitura, o estado das Actions e dos deploys dos repositórios que a organização conecta.
  • Google: quando você cola o link de uma ata do Google Docs ou do Drive, o Benflow baixa aquele documento.
  • Hospedagem e infraestrutura: provedores que guardam os dados em nosso nome.
  • Autoridades: quando a lei ou uma ordem judicial exigir.

6Transferência internacional

Alguns desses parceiros, como Anthropic, Telegram e GitHub, processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com parceiros que adotam garantias adequadas de proteção de dados.

7Por quanto tempo guardamos

  • Enquanto a assinatura estiver ativa, guardamos os dados para o serviço funcionar.
  • Depois do cancelamento, excluímos ou anonimizamos os dados a pedido da empresa ou quando deixarem de ser necessários.
  • Registros de acesso ficam guardados por 6 meses, como pede o Marco Civil da Internet (Lei 12.965/2014, art. 15).
  • Dados de cobrança ficam pelo prazo exigido pela legislação fiscal.

8Segurança

  • Conexões com criptografia (HTTPS).
  • Senhas guardadas com hash, nunca em texto.
  • Acesso por perfil: cada pessoa vê só os painéis de que participa.
  • O agente da Equipe IA guarda o token no cofre de senhas do sistema e usa só comandos liberados.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que traga risco relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9Cookies

O painel usa um cookie de sessão, necessário para manter você conectado. Este site não usa cookies de publicidade nem de rastreamento.

10Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, errados ou desatualizados;
  • anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados a outro fornecedor;
  • informação sobre com quem compartilhamos seus dados;
  • revogação do consentimento, quando ele for a base do tratamento;
  • revisão de decisões tomadas só por meios automatizados.

Para exercer qualquer um deles, escreva para alexandre.luccia@allycode.com.br. Respondemos em até 15 dias. Se o pedido for sobre o conteúdo de uma empresa assinante, encaminhamos a ela, que é a controladora. Você também pode reclamar à ANPD.

11Crianças e adolescentes

O Benflow é feito para empresas e não se destina a menores de 18 anos.

12Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão atual, e mudanças importantes são avisadas por e-mail ou no painel.

13Contato

ALLYCODE DESENVOLVIMENTO DO SOFTWARE LTDA.
CNPJ 60.545.857/0001-19, Ourinhos, SP

Veja também os Termos de uso.