PRIVACY POLICY
Last updated: 10/27/2026
This Privacy Policy explains how Pianowski Golden Marketing® ("we", "us"), owner of SkarbFlow™, collects, uses, shares and protects personal data when you visit our website or use our platform at skarbflow.com.br and its related services. It follows the Brazilian General Data Protection Law (LGPD, Law No. 13,709/2018). By using the platform you confirm that you have read this Policy.
Who is responsible for your data:
For the data of your account, billing and use of the platform, Pianowski Golden Marketing® is the controller. For the data of your own customers and contacts that you load or receive through the platform, you are the controller and we act as the operator, following your instructions (see "Your customers' and contacts' data").
Data we collect:
Account data: name, e-mail, phone, company name, tax ID when required, password (stored in protected form) and the users and employees you register. Billing data: plan, invoices, payment status and the identification of the payment. Payments are processed by Stripe; we do not receive or store your full card number. Usage and technical data: IP address, device and browser, date and time of access, pages and features used, credits spent and security logs. Content you send to the platform: contacts, messages, templates, files and media you upload, and settings of your pages and campaigns. Communications with us: support requests and the messages you send us.
How we use your data and why:
To create and manage your account and provide the platform you contracted: performance of a contract (LGPD, art. 7, V). To charge, issue invoices and keep fiscal and accounting records: legal obligation and performance of a contract (art. 7, II and V). To keep the platform secure, prevent fraud and abuse, and keep technical logs: legitimate interest and legal obligation (art. 7, IX and II; Brazilian Internet Civil Framework, art. 15). To give support and send service notices (for example, credits, renewals, security): performance of a contract and legitimate interest. To improve the platform with statistics of use: legitimate interest. To send you news and offers about our services, only when you agree or as the law allows, with an easy way to opt out: consent or legitimate interest.
Your customers' and contacts' data:
When you load contacts, send messages or use inbox, campaigns, automations, chat, forms or pages with data of your own customers, you are the controller of that data and we process it on your behalf, only to provide the service. You are responsible for having a legal basis (such as consent) for each contact and message, for honoring opt-out requests and for answering the requests of your contacts. We do not use your contacts' data for our own marketing and we do not sell it.
Messaging channels (WhatsApp, e-mail, SMS and chat):
Messages are delivered through the channels and providers you connect (for example, WhatsApp, e-mail and SMS gateways and the live chat service). We process the content of messages only to deliver it, to show it to your team in the inbox, to run the features you enable (such as automations, chatbots and AI) and to keep the logs needed for security and support. Each channel has its own terms and privacy practices, which also apply.
Live chat, internal chat, calls and video meetings:
The live chat of your website uses the Ably real-time service. Voice and video calls and meetings with external people use LiveKit, and internal calls between your team may use direct (peer-to-peer) connections with relay servers from Cloudflare. Real-time notifications and the internal team chat run on our own infrastructure. These providers process the data needed to connect the participants (such as IP address, connection data and, in the live chat, the messages). Calls and meetings are not recorded unless the feature is enabled and the participants are warned; when a recording or a transcript is made, it is saved in your Storage or kept for the period configured in your account. You are responsible for informing the participants and for having a legal basis to record.
Storage and public pages:
Files you upload, images and videos created with AI and the media of your pages are kept in your Storage, hosted on Cloudflare R2. Access to files uses temporary or signed links, and use of the Storage consumes the credits of your plan. Files you publish on a public page can be seen by anyone who has the page address. Deleting a file removes it from your Storage, and copies in backups or logs may remain for a limited time.
Artificial intelligence features (text, image, audio and video):
When you use AI features, the content of your request (for example, the text you write, the prompt of an image, an audio you record or the script and media of a video) is sent to our providers to produce the result: OpenAI (text, audio transcription, text-to-speech and the content check), fal.ai (images) and JSON2Video (video rendering). These providers may process data outside Brazil and may keep technical copies for a limited period under their own policies. For this reason, save the result in your Storage or download it. We do not store the history of your prompts or of the results returned by the AI. Images and videos you create are saved in your Storage, in the folder IA. Before a request is processed, the content is checked; the records of this check exist only for the cases handled (blocked requests and unavailability of the check), are stored encrypted in a separate database with access restricted to the administrator and are kept only for the time strictly necessary for the defense of rights, currently up to 12 months. We also keep technical usage data (date, type of use, model, amount, credits spent, account and user). Videos made with AI are synthetic media: you must not use them to deceive people, to imitate real people without permission or to publish false claims.
Who we share data with:
We share data only as needed to run the service, with: hosting, infrastructure and storage providers; messaging, e-mail, SMS, chat, call and video providers (including Ably and LiveKit); payment processing (Stripe); AI providers; analytics and security tools; professional advisers (legal, accounting); and public authorities when the law or a court order requires. We do not sell personal data.
International transfers:
Some of our providers are located or process data outside Brazil. These transfers are made only to provide the service you requested, with the safeguards of the LGPD (art. 33), such as contractual clauses and providers that follow recognized security standards.
Cookies and similar technologies:
We currently use only cookies and similar technologies that are necessary to keep you logged in, to protect the platform and to remember preferences. We do not use third-party analytics or advertising cookies. If this changes, we will update this Policy and ask for your consent when the law requires. You can manage cookies in your browser; blocking the necessary ones may prevent the platform from working.
Security:
We apply technical and organizational measures to protect data, such as encrypted connections, restricted access, password protection, separation of environments and activity logs. No system is completely secure; if an incident that may cause relevant risk happens, we will notify the affected people and the National Data Protection Authority (ANPD) as the law requires.
How long we keep data:
We keep data while your account is active and, after that, for the time needed to meet legal, fiscal and contractual obligations, to defend our rights and to resolve disputes. Access logs are kept for at least 6 months, as the Internet Civil Framework requires, and may be kept longer while they are needed for security, audit and legal purposes. Other data is deleted or anonymized when it is no longer needed, except where the law requires us to keep it.
Your rights:
Under art. 18 of the LGPD you may request confirmation of processing, access, correction, anonymization, blocking or deletion of unnecessary data, portability, information about sharing, information about the possibility of refusing consent, withdrawal of consent and review of automated decisions. To exercise them, contact us using the details below; we answer within the legal period. Some records may be kept when the law requires. If you disagree with how we handle your data, you may also file a complaint with the ANPD.
Children and teenagers:
The platform is intended for businesses and adults. We do not knowingly collect data of children or teenagers; if you believe this happened, contact us and we will delete it.
Changes to this Policy:
We may update this Policy. The date of the last update is at the top of this page, and when the change is relevant we will notify you by e-mail or inside the platform.
Contact:
Pianowski Golden Marketing® - [CNPJ] - São Paulo - SP, Brazil. Privacy, data protection and support: contato@pianowskigoldenmarketing.com.br - Phone/WhatsApp: +55 11 97799-0433.
POLÍTICA DE PRIVACIDADE
Última atualização: 27/10/2026
Esta Política de Privacidade explica como a Pianowski Golden Marketing® ("nós"), titular do SkarbFlow™, coleta, usa, compartilha e protege os dados pessoais quando você visita o nosso site ou usa a nossa plataforma em skarbflow.com.br e os serviços relacionados. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ao usar a plataforma, você confirma que leu esta Política.
Quem é responsável pelos seus dados:
Para os dados da sua conta, da cobrança e do uso da plataforma, a Pianowski Golden Marketing® é a controladora. Para os dados dos seus próprios clientes e contatos que você carrega ou recebe pela plataforma, você é o controlador e nós atuamos como operadora, seguindo as suas instruções (veja "Dados dos seus clientes e contatos").
Dados que coletamos:
Dados da conta: nome, e-mail, telefone, nome da empresa, CPF/CNPJ quando exigido, senha (guardada de forma protegida) e os usuários e funcionários que você cadastra. Dados de cobrança: plano, faturas, situação do pagamento e a identificação do pagamento. Os pagamentos são processados pela Stripe; nós não recebemos nem guardamos o número completo do seu cartão. Dados de uso e técnicos: endereço IP, aparelho e navegador, data e hora do acesso, páginas e recursos usados, créditos gastos e registros de segurança. Conteúdo que você envia à plataforma: contatos, mensagens, modelos, arquivos e mídias que você envia, e as configurações das suas páginas e campanhas. Comunicações conosco: pedidos de suporte e as mensagens que você nos envia.
Como usamos os seus dados e por quê:
Para criar e administrar a sua conta e prestar a plataforma contratada: execução de contrato (LGPD, art. 7º, V). Para cobrar, emitir notas e manter os registros fiscais e contábeis: obrigação legal e execução de contrato (art. 7º, II e V). Para manter a plataforma segura, prevenir fraudes e abusos e manter registros técnicos: legítimo interesse e obrigação legal (art. 7º, IX e II; Marco Civil da Internet, art. 15). Para dar suporte e enviar avisos do serviço (por exemplo, créditos, renovações e segurança): execução de contrato e legítimo interesse. Para melhorar a plataforma com estatísticas de uso: legítimo interesse. Para enviar novidades e ofertas dos nossos serviços, somente quando você concordar ou a lei permitir, com forma fácil de cancelar: consentimento ou legítimo interesse.
Dados dos seus clientes e contatos:
Quando você carrega contatos, envia mensagens ou usa caixa de entrada, campanhas, automações, chat, formulários ou páginas com dados dos seus próprios clientes, você é o controlador desses dados e nós os tratamos em seu nome, somente para prestar o serviço. Você é responsável por ter base legal (como o consentimento) para cada contato e mensagem, por respeitar os pedidos de descadastro e por atender às solicitações dos seus contatos. Não usamos os dados dos seus contatos para o nosso marketing e não os vendemos.
Canais de mensagens (WhatsApp, e-mail, SMS e chat):
As mensagens são entregues pelos canais e provedores que você conecta (por exemplo, WhatsApp, gateways de e-mail e SMS e o serviço de chat ao vivo). Tratamos o conteúdo das mensagens somente para entregá-lo, para mostrá-lo à sua equipe na caixa de entrada, para executar os recursos que você ativa (como automações, chatbots e IA) e para manter os registros necessários à segurança e ao suporte. Cada canal tem termos e práticas de privacidade próprios, que também se aplicam.
Chat ao vivo, chat interno, chamadas e videochamadas:
O chat ao vivo do seu site usa o serviço de tempo real da Ably. As chamadas de voz e vídeo e as reuniões com pessoas externas usam a LiveKit, e as chamadas internas entre a sua equipe podem usar conexões diretas (ponto a ponto) com servidores de retransmissão da Cloudflare. As notificações em tempo real e o chat interno da equipe funcionam na nossa própria infraestrutura. Esses provedores tratam os dados necessários para conectar os participantes (como endereço IP, dados da conexão e, no chat ao vivo, as mensagens). As chamadas e reuniões não são gravadas, a menos que o recurso esteja ativado e os participantes sejam avisados; quando há gravação ou transcrição, ela é salva no seu Storage ou mantida pelo período configurado na sua conta. Você é responsável por informar os participantes e por ter base legal para gravar.
Storage e páginas públicas:
Os arquivos que você envia, as imagens e vídeos criados com IA e as mídias das suas páginas ficam no seu Storage, hospedado na Cloudflare R2. O acesso aos arquivos usa links temporários ou assinados, e o uso do Storage consome os créditos do seu plano. Arquivos que você publica em uma página pública podem ser vistos por quem tiver o endereço da página. Apagar um arquivo o remove do seu Storage, e cópias em backups ou registros podem permanecer por tempo limitado.
Recursos de inteligência artificial (texto, imagem, áudio e vídeo):
Quando você usa recursos de IA, o conteúdo do seu pedido (por exemplo, o texto que você escreve, o prompt de uma imagem, um áudio que você grava ou o roteiro e as mídias de um vídeo) é enviado aos nossos provedores para produzir o resultado: OpenAI (texto, transcrição de áudio, texto para áudio e verificação de conteúdo), fal.ai (imagens) e JSON2Video (renderização de vídeo). Esses provedores podem tratar dados fora do Brasil e podem manter cópias técnicas por período limitado, conforme as próprias políticas. Por isso, salve o resultado no seu Storage ou baixe-o. Não guardamos o histórico dos seus prompts nem dos resultados devolvidos pela IA. As imagens e vídeos que você cria são salvos no seu Storage, na pasta IA. Antes de um pedido ser processado, o conteúdo é verificado; os registros dessa verificação existem apenas para os casos tratados (pedidos bloqueados e indisponibilidade da verificação), são guardados criptografados em um banco de dados separado, com acesso restrito ao administrador, e são mantidos somente pelo tempo estritamente necessário para a defesa de direitos, atualmente até 12 meses. Também guardamos dados técnicos de uso (data, tipo de uso, modelo, quantidade, créditos gastos, conta e usuário). Vídeos feitos com IA são mídia sintética: você não deve usá-los para enganar pessoas, imitar pessoas reais sem permissão ou divulgar afirmações falsas.
Com quem compartilhamos dados:
Compartilhamos dados somente no necessário para executar o serviço, com: provedores de hospedagem, infraestrutura e armazenamento; provedores de mensagens, e-mail, SMS, chat, chamadas e vídeo (incluindo Ably e LiveKit); processamento de pagamentos (Stripe); provedores de IA; ferramentas de análise e segurança; assessores profissionais (jurídico e contábil); e autoridades públicas quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.
Transferências internacionais:
Alguns dos nossos provedores estão ou tratam dados fora do Brasil. Essas transferências são feitas somente para prestar o serviço solicitado, com as salvaguardas da LGPD (art. 33), como cláusulas contratuais e provedores que seguem padrões reconhecidos de segurança.
Cookies e tecnologias semelhantes:
Atualmente usamos somente cookies e tecnologias semelhantes necessários para manter você conectado, proteger a plataforma e lembrar preferências. Não usamos cookies de análise ou de publicidade de terceiros. Se isso mudar, atualizaremos esta Política e pediremos o seu consentimento quando a lei exigir. Você pode gerenciar os cookies no navegador; bloquear os necessários pode impedir o funcionamento da plataforma.
Segurança:
Aplicamos medidas técnicas e organizacionais para proteger os dados, como conexões criptografadas, acesso restrito, proteção de senhas, separação de ambientes e registros de atividade. Nenhum sistema é totalmente seguro; se ocorrer um incidente que possa causar risco relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.
Por quanto tempo guardamos os dados:
Guardamos os dados enquanto a sua conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais, fiscais e contratuais, defender os nossos direitos e resolver disputas. Os registros de acesso são guardados por no mínimo 6 meses, como exige o Marco Civil da Internet, e podem ser mantidos por mais tempo enquanto forem necessários para segurança, auditoria e finalidades legais. Os demais dados são apagados ou anonimizados quando deixam de ser necessários, salvo quando a lei exigir a guarda.
Seus direitos:
Conforme o art. 18 da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, revogação do consentimento e revisão de decisões automatizadas. Para exercê-los, fale conosco pelos dados abaixo; respondemos no prazo legal. Alguns registros podem ser mantidos quando a lei exigir. Se você não concordar com o tratamento dos seus dados, também pode reclamar à ANPD.
Crianças e adolescentes:
A plataforma é destinada a empresas e adultos. Não coletamos intencionalmente dados de crianças ou adolescentes; se você acredita que isso ocorreu, fale conosco e apagaremos os dados.
Alterações desta Política:
Podemos atualizar esta Política. A data da última atualização fica no topo desta página e, quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma.
Contato:
Pianowski Golden Marketing® - [CNPJ] - São Paulo - SP, Brasil. Privacidade, proteção de dados e suporte: contato@pianowskigoldenmarketing.com.br - Telefone/WhatsApp: +55 11 97799-0433.