Privacidade por arquitetura

O PDF completo não sai
do seu computador.

O conector lê o PDF no Windows e mantém o arquivo integral local. Para preparar o lote, alguns dados da base e indicadores extraídos são sincronizados com a plataforma; o Outlook Desktop da máquina prepara ou envia as mensagens.

Mapa simples do fluxo

Três lugares.
Funções diferentes.

Separar o que fica localmente do que organiza a operação ajuda a entender o papel de cada parte do SenderFlow.

NO COMPUTADOR AUTORIZADO

PDFs e Outlook Desktop

Os relatórios PDF ficam na pasta local escolhida pelo assessor.
O conector lê o arquivo e extrai os indicadores no próprio computador.
O Outlook Desktop da máquina é quem abre rascunhos ou realiza o envio confirmado.

O arquivo e o conteúdo integral do PDF não são enviados para os servidores do SenderFlow.

NA PLATAFORMA SENDERFLOW

Organização e histórico

Cadastro de clientes e informações necessárias para preparar o lote.
Identidade de envio, texto e imagens de assinatura, preferências e conteúdo operacional da mensagem.
Inventário para pareamento (nome, tamanho e hash do arquivo), indicadores extraídos, destinatário e resultado do job.

Os detalhes de destinatário, métricas e conteúdo por lote serão mantidos por 60 dias após a conclusão. Depois, esses detalhes são removidos; status e totais do lote permanecem. O prazo só passa a valer após ativação técnica da rotina correspondente.

NO FLUXO DO ASSESSOR

Planilha e CRM

O SenderFlow gera a planilha mensal com uma linha por conta elegível.
Você informa seu código de assessor e baixa o arquivo.
A importação em Atividades → Upload Arquivo é feita por você, no CRM acessado pelo HUB.

Gerar a planilha não equivale a importar o arquivo nem garante pontuação.

O que a plataforma organiza

Dados pessoais,
não dados sensíveis.

Nome, e-mail e código identificam pessoas e por isso são dados pessoais. A LGPD reserva a categoria de dados sensíveis para informações como saúde, biometria, origem racial ou étnica, religião, opinião política e vida sexual — não para nome e e-mail.

Conta e acesso

Nome, e-mail e dados de autenticação
Licença, vínculo com escritório e contatos de suporte
Sinais, versão e diagnóstico do conector

Criar e proteger contas, prestar suporte e operar as licenças. Senhas são armazenadas em formato protegido, não em texto aberto.

Base operacional

Nome, e-mail e código da conta
Faixa de patrimônio, grupo familiar e observações inseridas pelo usuário
Identidade de envio, assinatura, imagens e preferências

Organizar clientes, parear os arquivos locais e montar mensagens e lotes. O assessor/escritório deve inserir apenas dados necessários.

Histórico do fluxo

Indicadores extraídos do XPerformance, destinatário e conteúdo operacional do e-mail
Nome, tamanho e hash do PDF local; o arquivo PDF integral não é enviado
Status, falhas, horários, anexos referenciados e eventos do conector

Permitir pareamento, revisão, acompanhamento, exportação de dados operacionais e reenvio dentro do prazo configurado.

O cuidado continua necessário: dados pessoais merecem proteção mesmo quando não são sensíveis. Use observações apenas para o necessário à operação e nunca inclua saúde, documentos, senhas ou dados bancários completos.

Operação e fornecedores

O que sai do computador.

O SenderFlow usa serviços de infraestrutura para hospedar a aplicação, armazenar os dados operacionais e enviar mensagens de conta.

Infraestrutura da plataforma

Vercel hospeda a aplicação web e Supabase armazena dados da conta, clientes, licenças e histórico operacional.

E-mails de conta

Resend é usado para mensagens transacionais, como convites e instruções de acesso. O PDF integral não é enviado por esse serviço.

Outlook do assessor

O Outlook Desktop opera na máquina do assessor e usa a conta Microsoft configurada por ele para preparar ou enviar mensagens aos clientes.

Compromissos operacionais

Privacidade também é
reduzir o que circula.

Leitura e envio acontecem no seu PC

O conector lê o PDF localmente e o Outlook Desktop da máquina prepara ou envia a mensagem.

O PDF integral não sobe

Nome, e-mail, código, indicadores extraídos, metadados e conteúdo necessário para o envio podem ser tratados na plataforma.

Você mantém o controle do destinatário

Revise o lote antes de confirmar e escolha, de forma explícita, entre preparar rascunhos ou enviar pelo Outlook.

Responsabilidade compartilhada

O SenderFlow organiza.
A decisão continua sua.

Em geral, o assessor ou escritório escolhe quais dados de clientes inserir e para que usá-los; deve garantir autorização/base legal, informar os titulares quando necessário e responder às solicitações referentes à sua base. O SenderFlow trata dados operacionais para prestar o serviço e administrar contas, licenças e suporte.

Pedidos sobre dados tratados pelo SenderFlow ou pelo uso do serviço podem ser enviados a suporte@senderflow.app. Para dados inseridos por um escritório, o cliente também pode precisar acionar o assessor ou escritório responsável. Esta página não substitui contrato de tratamento de dados nem revisão jurídica.

Responsável pelo serviço: Vinicius Rocha, pessoa física. Versão 2026-09-25-v1.

Ler termos do beta