Política de privacidade

O que é o Make it Flow

O Make it Flow é a plataforma de automação de fluxos usada pela equipe. Num editor visual, a equipe define o que deve acontecer quando algo acontece: um pedido novo na loja, um formulário enviado, um horário marcado, uma mensagem recebida. A partir daí, o fluxo executa sozinho os passos seguintes, como consultar e transformar dados, decidir caminhos, chamar outros sistemas, avisar a equipe, enviar uma mensagem ou um e-mail e registrar informações no CRM. O app é de uso interno: não é vendido nem oferecido ao público.

Que dados passam pelo app

• Dados das contas da equipe: nome, e-mail e senha de acesso (a senha é guardada só como código irreversível, nunca o texto).
• Dados que os fluxos movimentam: o que chega pelos gatilhos e o que cada passo devolve (por exemplo, um pedido, os campos de um formulário ou a resposta de uma API). Só passa pelo app o que um fluxo criado pela equipe pede.
• Credenciais das contas conectadas (lojas, contas de e-mail, bots, CRM, chaves de API), para os fluxos agirem nessas contas.

Contas conectadas

Cada conta é conectada pela própria equipe e recebe só a permissão necessária para o que o Make it Flow faz com ela. A credencial fica criptografada (AES-256-GCM), nunca aparece na tela e só é usada quando um fluxo que depende dela roda. Dá para desconectar a qualquer momento, excluindo a conexão no Make it Flow ou retirando o acesso na própria conta.

• Lojas Shopify: leitura e alteração de pedidos, produtos, estoque, envios e clientes, usadas só pelos fluxos da loja. Dados pessoais de clientes só são lidos quando o fluxo pede e a Shopify aprova esse acesso.
• Contas Google (Gmail) e Microsoft (Outlook/365): permissão só para enviar e-mails em nome da conta, a partir dos fluxos da equipe, e para ver o endereço e o nome da conta. O app não lê, não lista, não altera e não apaga e-mails.
• Telegram, Kommo e outras APIs: o token informado pela equipe, usado para enviar mensagens, criar registros ou fazer as chamadas que o fluxo define.

Dados do Google

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Dados de contas Google não são vendidos, não são usados para publicidade, não são lidos por pessoas e não são usados para treinar modelos de inteligência artificial.

O que guardamos e por quanto tempo

• Os fluxos criados pela equipe, até serem excluídos.
• O histórico de execuções: só as 30 mais recentes de cada fluxo, com os dados de cada passo limitados em tamanho. As mais antigas são apagadas sozinhas.
• O último dado recebido por cada passo, usado como exemplo para montar o fluxo.
• As credenciais das conexões, criptografadas, até a conexão ser excluída.

Não vendemos e não repassamos dados a ninguém. Os dados só vão para os serviços que a própria equipe escolheu em cada fluxo.

Onde ficam

Em servidores na nuvem, com acesso só por login da equipe, conexão sempre criptografada (HTTPS) e credenciais criptografadas no banco de dados.

Apagamento

• A equipe pode excluir fluxos, execuções e conexões a qualquer momento, pela própria ferramenta.
• Lojas Shopify: quando um cliente pede para apagar seus dados, a Shopify nos avisa e tiramos do histórico todos os registros com os dados dele. Quando a loja desinstala o app, os fluxos dela param na hora; 48 horas depois, removemos a conexão e todo o histórico da loja.

Contato

Dúvidas ou pedidos sobre seus dados: fale com a empresa responsável pelo atendimento que você recebeu.

Privacy policy

What Make it Flow is

Make it Flow is the workflow automation platform used by our team. In a visual editor, the team defines what should happen when something happens: a new order in the store, a submitted form, a scheduled time, a received message. From there the flow runs the next steps on its own, such as fetching and transforming data, choosing paths, calling other systems, alerting the team, sending a message or an email and recording information in the CRM. The app is for internal use only: it is not sold or offered to the public.

What data goes through the app

• Team account data: name, email and login password (the password is stored only as an irreversible hash, never as text).
• Data handled by flows: what arrives through triggers and what each step returns (for example an order, the fields of a form or an API response). Only what a flow built by the team asks for goes through the app.
• Credentials of connected accounts (stores, email accounts, bots, CRM, API keys), so flows can act on those accounts.

Connected accounts

Each account is connected by the team itself and receives only the permission needed for what Make it Flow does with it. The credential is stored encrypted (AES-256-GCM), is never shown on screen and is only used when a flow that depends on it runs. It can be disconnected at any time, by deleting the connection in Make it Flow or by removing access in the account itself.

• Shopify stores: read and update orders, products, inventory, fulfillments and customers, used only by the store's flows. Customer personal data is only read when a flow asks for it and Shopify approves that access.
• Google (Gmail) and Microsoft (Outlook/365) accounts: permission only to send emails on behalf of the account, from the team's flows, and to see the account's address and name. The app does not read, list, modify or delete emails.
• Telegram, Kommo and other APIs: the token provided by the team, used to send messages, create records or make the calls the flow defines.

Google user data

Make it Flow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising, not read by humans and not used to train artificial intelligence models.

What we store and for how long

• The flows built by the team, until they are deleted.
• The run history: only the 30 most recent runs of each flow, with each step's data limited in size. Older runs are deleted automatically.
• The latest data received by each step, used as a sample to build the flow.
• Connection credentials, encrypted, until the connection is deleted.

We do not sell or share data with anyone. Data only goes to the services the team itself chose in each flow.

Where it is stored

On cloud servers, accessible only with the team's login, always over an encrypted connection (HTTPS), with credentials encrypted in the database.

Deletion

• The team can delete flows, runs and connections at any time in the tool.
• Shopify stores: when a customer asks for their data to be erased, Shopify notifies us and we remove every record with their data from the run history. When the store uninstalls the app, its flows stop immediately; 48 hours later we remove the connection and all of the store's history.

Contact

Questions or requests about your data: contact the company that served you.