O Floox CRM (site crm.floox.ai e aplicativo Floox CRM para iOS e Android) é um CRM com atendimento por WhatsApp e chat no site, mantido pela Floox (floox.ai). Esta política explica quais dados tratamos, para quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Para os dados da sua conta, a Floox é a controladora. Para os dados dos leads e das conversas que a sua empresa registra no Floox CRM, a sua empresa é a controladora e a Floox atua como operadora, tratando esses dados apenas para prestar o serviço.

• Conta: nome, e-mail, senha (armazenada apenas como hash), organizações de que você faz parte e preferências (idioma, tema).
• Leads e atendimento: nome, telefone, e-mail, empresa, etapa, anotações, comentários, reuniões e o perfil gerado por IA dos leads cadastrados pela sua empresa.
• Mensagens: textos, fotos e mensagens de voz trocados com os leads pelo WhatsApp ou pelo chat do site, incluindo o status de entrega e a transcrição de mensagens de voz.
• Aplicativo: o token de notificações push do aparelho; fotos que você escolhe enviar (câmera ou galeria) e áudios que você grava (microfone) — apenas quando você usa esses recursos. O app guarda no aparelho uma cópia em cache das conversas e mídias para abrir mais rápido.
• Técnicos: registros de acesso e de erros dos servidores (endereço IP, data e hora, requisição), usados para segurança e diagnóstico.

Não vendemos dados, não exibimos anúncios e não usamos rastreamento publicitário nem ferramentas de analytics de terceiros no aplicativo.

• Prestar o serviço: entrar na conta, mostrar leads e conversas, enviar e receber mensagens.
• Respostas automáticas e análises por IA configuradas pela sua empresa (atendente de IA, perfil e pontuação do lead, transcrição de áudio).
• Avisar você de novas mensagens por notificação push.
• Segurança, prevenção de abuso e correção de erros.

As bases legais são a execução do contrato com você ou com a sua empresa, o legítimo interesse (segurança e melhoria do serviço) e o cumprimento de obrigações legais.

Apenas com fornecedores necessários para o funcionamento do serviço:

• Amazon Web Services — hospedagem dos servidores, banco de dados e armazenamento de mídias.
• Meta (WhatsApp Business Platform) — envio e recebimento das mensagens de WhatsApp.
• OpenRouter e os provedores de modelos de IA acessados por ele — geração das respostas de IA, dos perfis de leads e transcrição de áudios.
• Google Firebase Cloud Messaging e Apple Push Notification service — entrega das notificações push.

Alguns desses fornecedores processam dados fora do Brasil; nesses casos a transferência segue as salvaguardas previstas na LGPD. Também podemos divulgar dados quando exigido por lei ou ordem judicial.

Mantemos os dados enquanto a conta ou o contrato da sua empresa estiver ativo. Depois do encerramento, os dados são excluídos ou anonimizados em até 90 dias, salvo quando a lei exigir guarda por mais tempo. Os dados trafegam com criptografia (HTTPS), o token de acesso fica no armazenamento seguro do aparelho (Keychain / Keystore) e o acesso aos servidores é restrito.

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento e a revogação de consentimentos. Se você é um lead atendido por uma empresa que usa o Floox CRM, fale primeiro com essa empresa; também pode nos escrever e encaminharemos o pedido. Contato: dev@floox.ai.

Para excluir sua conta do Floox CRM e os dados associados, envie um e-mail para dev@floox.ai a partir do e-mail cadastrado, com o assunto “Excluir minha conta”. Confirmamos o pedido em até 15 dias. São excluídos: seu perfil, acessos e tokens de notificação. Leads e conversas pertencem à organização da sua empresa e são excluídos quando a organização é encerrada pelo seu administrador.

O Floox CRM é uma ferramenta profissional e não se destina a menores de 18 anos.

Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no aplicativo ou por e-mail.

Floox CRM (crm.floox.ai and the Floox CRM app for iOS and Android) is a CRM with WhatsApp and website-chat support, operated by Floox (floox.ai). This policy explains what data we process, why, and your rights, including under Brazil's LGPD.

Floox is the controller of your account data. For the leads and conversations your company records in Floox CRM, your company is the controller and Floox processes that data only to provide the service.

• Account: name, email, password (stored only as a hash), your organizations and preferences (language, theme).
• Leads: name, phone, email, company, stage, notes, comments, meetings and the AI-generated profile of leads your company records.
• Messages: text, photos and voice notes exchanged with leads over WhatsApp or website chat, delivery status, and voice-note transcripts.
• App: your device's push-notification token; photos you choose to send (camera or library) and audio you record (microphone), only when you use those features. The app keeps a cached copy of conversations and media on the device.
• Technical: server access and error logs (IP address, time, request) for security and diagnostics.

We do not sell data, show ads, or use advertising tracking or third-party analytics in the app.

• To provide the service: sign-in, leads and conversations, sending and receiving messages.
• AI replies and analysis your company turns on (AI agent, lead profile and score, voice transcription).
• To notify you of new messages by push notification.
• Security, abuse prevention and fixing errors.

Only with providers the service needs:

• Amazon Web Services — servers, database and media storage.
• Meta (WhatsApp Business Platform) — sending and receiving WhatsApp messages.
• OpenRouter and the AI model providers it routes to — AI replies, lead profiles and voice transcription.
• Google Firebase Cloud Messaging and Apple Push Notification service — push delivery.

Some providers process data outside Brazil. We may also disclose data when required by law.

We keep data while your account or your company's contract is active, and delete or anonymize it within 90 days after it ends unless the law requires longer. Data travels over HTTPS, the sign-in token is kept in the device's secure storage (Keychain / Keystore), and server access is restricted.

You may request access, correction, portability, anonymization or deletion of your data. If you are a lead served by a company using Floox CRM, contact that company first; you can also write to us and we will forward it. Contact: dev@floox.ai.

To delete your Floox CRM account and its data, email dev@floox.ai from your account's email address with the subject “Delete my account”. We confirm within 15 days. Your profile, sign-ins and notification tokens are deleted. Leads and conversations belong to your company's organization and are deleted when its administrator closes the organization.

Floox CRM is a professional tool and is not intended for anyone under 18.

We may update this policy; the date above shows the current version. We will notify you of material changes in the app or by email.