1. Quem é quem (LGPD)
O WebinarFlow é uma plataforma de webinários automáticos operada pela G.S. AGENCY AND SERVICES LTDA. Cada empresa cliente cria os próprios webinários e é a controladora dos dados das pessoas que se inscrevem e assistem a eles. O WebinarFlow é o operador: guarda e processa esses dados só para fazer o webinário funcionar, seguindo as instruções da empresa cliente. Para os dados de quem usa o painel (as equipes das empresas), nós somos os controladores.
2. O que guardamos
2.1. De quem usa o painel
- Nome, e-mail e o papel na equipe de cada conta (responsável, administrador, editor ou visualizador).
- A senha, guardada só como resumo criptográfico (ninguém consegue ler), e o segredo da verificação em duas etapas, se ligada.
- Sessões de acesso (data, endereço IP e navegador), para manter o login e proteger a conta.
- O histórico de ações da conta: quem criou, mudou ou apagou o quê, e quando.
2.2. De quem assiste aos webinários
- O que a pessoa informa na inscrição (por exemplo nome, e-mail e telefone) e os parâmetros do link por onde chegou (como UTMs).
- Como foi a participação: quando entrou e saiu, até onde assistiu, se viu a oferta, as mensagens enviadas no chat e o aparelho usado.
- Quando a empresa cliente liga uma plataforma de vendas: se a pessoa comprou, o produto e o valor.
3. Para que usamos
- Fazer o webinário funcionar: liberar a sala no horário, sincronizar o vídeo, mostrar o chat e a oferta.
- Mostrar à empresa cliente as métricas do webinário e entregar os dados para as ferramentas que ela mesma conectou (webhooks e integrações).
- Enviar e-mails de acesso (convite, nova senha, avisos de segurança) e, quando a empresa cliente liga, os lembretes do webinário.
- Proteger a plataforma contra abuso (limites de tentativas, bloqueio de conta) e cumprir a lei.
Não vendemos dados, não usamos os dados de uma empresa cliente para outra e não mostramos anúncios.
4. Com quem compartilhamos
- Hospedagem do servidor (Hostinger, servidor nos Estados Unidos) e da sala e dos vídeos (Cloudflare).
- Envio de e-mails (Resend).
- As ferramentas que a própria empresa cliente conectar (por exemplo o CRM dela ou a plataforma de vendas), conforme ela configurar.
5. Por quanto tempo
Os dados ficam enquanto a conta da empresa cliente existir. Excluída a conta, os dados dela são apagados na hora do sistema e somem das cópias de segurança em até 30 dias. Sessões vencidas e links de acesso vencidos são apagados todos os dias.
6. Segurança
Conexão sempre criptografada (HTTPS), dados de cada empresa separados no próprio banco de dados, senhas e tokens guardados só como resumo, segredos criptografados, cópias de segurança diárias criptografadas e acesso do suporte registrado no histórico da conta.
7. Seus direitos
Você pode pedir para ver, corrigir, levar ou apagar os seus dados. Se você assistiu a um webinário, o pedido vai para a empresa que o promoveu (ela é a controladora); se preferir, escreva para nós e encaminhamos. Como pedir: Exclusão de dados ou garasira@gmail.com.