Política de Privacidade
Última atualização: 20 de outubro de 2026
A LexFlow ("nós", "nosso" ou "empresa") opera o site lexflowcrm.com.br, o blog (lexflowcrm.com.br/blog) e o software LexFlow CRM, incluindo a aplicação web (app.lexflowcrm.com.br) e a extensão para navegador Google Chrome (LexFlow CRM). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos nossos usuários.
Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política. Caso não concorde, recomendamos que não utilize nossos serviços.
1. Informações que coletamos
1.1 Dados fornecidos pelo usuário
- Dados de cadastro: nome completo, e-mail corporativo e senha para criação de conta na plataforma.
- Dados de contatos (Leads/Clientes): nome, telefone, celular, e-mail, CPF/CNPJ, endereço, cargo, data de nascimento e descrição — inseridos voluntariamente pelo usuário no CRM.
- Dados de negócios (Deals): título, valor do contrato, honorários, responsável, datas, prioridade, categoria e descrição — gerenciados pelo usuário no CRM.
- Dados de empresa: razão social, nome fantasia, CNPJ, segmento, receita anual e número de funcionários.
1.2 Dados coletados automaticamente
- Token de autenticação (JWT): armazenado localmente no navegador para manter a sessão ativa. Expira automaticamente após o período configurado.
- Cookies do site e do blog: os necessários e, com a sua autorização, os de análise e de publicidade, descritos na seção 9.
- Preferências do usuário: tema (claro/escuro), configurações da extensão e notas por conversa — armazenados via
chrome.storageelocalStorage.
1.3 Dados acessados pela extensão Chrome
A extensão LexFlow CRM para Google Chrome acessa exclusivamente:
- Número de telefone da conversa ativa no WhatsApp Web — utilizado para identificar o contato correspondente no CRM e exibir informações relevantes no painel lateral.
- Imagens de perfil dos responsáveis hospedadas em
repo.lexflowcrm.com.br— para exibição visual no painel lateral da extensão.
ⓘ A extensão não lê, armazena, transmite ou processa o conteúdo das mensagens do WhatsApp. Apenas o número de telefone do contato da conversa ativa é utilizado para consulta no CRM.
1.4 Dados acessados pela integração com agendas (Google Agenda e Microsoft Outlook)
Cada usuário pode, se quiser, conectar a própria conta do Google ou da Microsoft à Agenda do LexFlow CRM, para manter os compromissos sincronizados nos dois sentidos. A conexão é opcional, feita pelo próprio usuário (OAuth) e pode ser desfeita a qualquer momento. Com ela, acessamos exclusivamente:
- Lista de agendas da conta — nome, cor e identificador, para o usuário escolher quais agendas sincronizar.
- Eventos das agendas escolhidas — título, descrição, data e horário, recorrência, local, link de reunião, visibilidade e convidados (nome e e-mail), para exibi-los na Agenda do LexFlow e manter as alterações iguais nos dois lados.
- E-mail da conta conectada — para identificar qual conta está vinculada.
Permissões solicitadas ao Google: calendar.events, calendar.calendarlist.readonly, calendar.app.created, openid e email. Permissões solicitadas à Microsoft: Calendars.ReadWrite, offline_access e User.Read.
ⓘ A integração não acessa e-mails (Gmail ou Outlook), contatos, arquivos ou qualquer outro dado da conta — apenas as agendas e os eventos descritos acima.
1.5 Dados que NÃO coletamos
- Conteúdo de mensagens do WhatsApp ou qualquer outro aplicativo de mensagens.
- Histórico de navegação fora do site e do blog do LexFlow.
- Dados de localização por GPS.
- Dados biométricos.
- Dados financeiros ou de pagamento (cartões de crédito, contas bancárias).
- Dados de saúde.
- Registros de teclas digitadas, cliques ou movimentos do mouse.
2. Como usamos as informações
As informações coletadas são utilizadas exclusivamente para:
- Autenticar o usuário e manter a sessão ativa na plataforma.
- Exibir dados de leads, clientes, empresas e negócios no painel do CRM.
- Identificar o contato da conversa ativa no WhatsApp Web para exibir informações relevantes do CRM no painel lateral da extensão.
- Salvar preferências de interface (tema, configurações locais).
- Permitir a gestão de tarefas, checklists e acompanhamento de negociações.
- Sincronizar os eventos da Agenda do LexFlow com o Google Agenda ou o Microsoft Outlook, quando o usuário conecta a própria conta.
- Enviar notificações relacionadas a atividades do CRM (quando habilitado pelo usuário).
No site e no blog, com a autorização do visitante, também usamos cookies de análise e de publicidade para medir as visitas e mostrar anúncios do LexFlow a quem já conhece o site (seção 9).
⚠ Não utilizamos os dados cadastrados no CRM (de usuários, leads e clientes) para fins de publicidade, marketing direcionado, venda a terceiros ou qualquer finalidade não relacionada ao funcionamento do CRM.
2.1 Uso de dados do Google (Limited Use)
O uso e a transferência, pelo LexFlow CRM, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular, os dados do Google Agenda:
- São usados somente para exibir e sincronizar a agenda do próprio usuário dentro do LexFlow CRM.
- Não são transferidos a terceiros, exceto quando necessário para prestar esse recurso, para cumprir a lei ou em caso de fusão ou aquisição, com aviso ao usuário.
- Não são usados para publicidade, nem vendidos.
- Não são lidos por pessoas, salvo com o consentimento do usuário, para investigar problemas de segurança ou abuso, ou para cumprir a lei.
- Não são usados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.
As mesmas regras valem para os dados recebidos da Microsoft (Microsoft Graph).
3. Base legal para o tratamento de dados
O tratamento de dados pessoais pela LexFlow é fundamentado nas seguintes bases legais previstas na LGPD (Lei nº 13.709/2018):
- Execução de contrato (Art. 7º, V): para prestação dos serviços contratados pelo usuário.
- Consentimento (Art. 7º, I): para coleta de dados opcionais e preferências do usuário, e para os cookies de análise e de publicidade do site e do blog.
- Legítimo interesse (Art. 7º, IX): para melhorias no serviço e comunicações relevantes.
- Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei ou autoridade competente.
4. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados dos usuários:
- Todos os dados em trânsito são protegidos por criptografia HTTPS/TLS.
- Senhas são armazenadas com hash criptográfico (bcrypt) — nunca em texto plano.
- Tokens de autenticação (JWT) são armazenados localmente no dispositivo do usuário e possuem expiração automática.
- A extensão Chrome utiliza
chrome.storagepara dados locais — nenhum dado é sincronizado com servidores externos além da API do LexFlow CRM. - Os tokens de acesso ao Google e à Microsoft, gerados quando o usuário conecta a própria agenda, são armazenados criptografados no servidor e usados apenas para a sincronização.
- O acesso ao banco de dados é restrito e protegido por credenciais seguras.
- Backups regulares são realizados para garantir a integridade dos dados.
5. Compartilhamento de dados
Não vendemos nem alugamos dados pessoais, e os dados cadastrados no CRM não são compartilhados com terceiros para fins comerciais, publicitários ou de marketing.
Os dados podem ser compartilhados apenas nas seguintes situações:
- Quando exigido por lei, regulamentação ou autoridade competente.
- Para proteger os direitos, propriedade ou segurança da LexFlow, de seus usuários ou do público.
- Com prestadores de serviço essenciais (hospedagem, infraestrutura) que atuam sob nossas instruções e estão sujeitos a obrigações de confidencialidade.
- Com o Google e o LinkedIn, quando o visitante do site ou do blog autoriza os cookies de análise ou de publicidade (seção 9).
6. Permissões da extensão Chrome
A extensão LexFlow CRM para Google Chrome solicita as seguintes permissões, cada uma com uma finalidade específica:
🔒 storage
Salvar preferências do usuário (tema claro/escuro, URL do servidor CRM configurado, token de sessão e notas por conversa) localmente no navegador. Nenhum dado é sincronizado externamente.
🌐 host_permissions — web.whatsapp.com
Injetar a interface do CRM (painel lateral e toolbar) na página do WhatsApp Web e ler o número de telefone da conversa ativa para buscar o lead correspondente no CRM.
🖼️ host_permissions — repo.lexflowcrm.com.br
Carregar imagens de perfil dos responsáveis dos negócios no CRM, contornando restrições de CORS do contexto da extensão.
7. Retenção de dados
- Os dados são mantidos enquanto a conta do usuário estiver ativa e o serviço estiver em uso.
- Após o encerramento da conta, os dados serão excluídos em até 30 dias, salvo obrigação legal de retenção.
- Dados armazenados localmente pela extensão (preferências, notas) são removidos automaticamente ao desinstalar a extensão.
- Ao desconectar a conta do Google ou da Microsoft, o acesso é revogado junto ao provedor, os tokens são apagados e os eventos trazidos dessa conta são removidos do LexFlow CRM. O acesso também pode ser revogado pelo próprio usuário em myaccount.google.com/permissions ou account.live.com/consent/Manage.
- O usuário pode solicitar a exclusão antecipada de seus dados a qualquer momento.
8. Direitos do usuário (LGPD)
De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais:
Acesso
Solicitar uma cópia dos seus dados pessoais.
Correção
Corrigir dados incompletos ou desatualizados.
Exclusão
Solicitar a exclusão dos seus dados pessoais.
Revogação
Revogar o consentimento para tratamento de dados.
Portabilidade
Solicitar a transferência dos seus dados.
Informação
Saber com quem seus dados foram compartilhados.
Para exercer qualquer um desses direitos, entre em contato conosco pelos canais indicados na seção 11.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou em requisitos legais. Alterações significativas serão comunicadas por:
- Aviso na aplicação web do CRM.
- E-mail para os usuários cadastrados (quando aplicável).
- Atualização da data de "Última atualização" no topo desta página.
Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.
11. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade dos seus dados, entre em contato: