Política de Privacidade

1. Introdução

A Agência Fluxo (“Fluxo”, “nós”) respeita a privacidade dos usuários do Fluxo CRM (“Plataforma”). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

2. Dados que Coletamos

Podemos coletar as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, telefone, nome da empresa e cargo.
• Dados de uso: interações na Plataforma, logs de acesso, preferências de configuração.
• Dados de comunicação: mensagens trocadas por meio de integrações com WhatsApp, Instagram, Messenger e outros canais conectados à Plataforma.
• Dados de faturamento: informações necessárias para processamento de pagamentos (não armazenamos dados completos de cartão de crédito).
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo.

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer e aprimorar os serviços da Plataforma.
• Autenticar usuários e garantir a segurança das contas.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações transacionais e, com seu consentimento, notificações de produto.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a integridade da Plataforma.

4. Integrações com Plataformas de Terceiros (Meta)

O Fluxo CRM integra-se às APIs da Meta Platforms, Inc. (WhatsApp Business API, Instagram Graph API, Messenger Platform). Ao conectar sua conta Meta à Plataforma, você nos autoriza a:

• Acessar e exibir mensagens recebidas nos canais conectados.
• Enviar mensagens em seu nome por meio das APIs oficiais da Meta.
• Consultar metadados de conversas (horário, status de entrega, leitura).
• Armazenar o histórico de conversas para fins de atendimento ao cliente.

Os dados obtidos via APIs da Meta são usados exclusivamente para a prestação dos serviços contratados. Não vendemos nem compartilhamos esses dados com terceiros para fins de publicidade. O tratamento segue as políticas da Meta para desenvolvedores, disponíveis em developers.facebook.com/policy.

5. Integração com o Google Calendar

Quando você escolhe conectar uma conta Google, o Fluxo CRM solicita acesso ao Google Calendar para prestar a funcionalidade de agenda integrada. A conexão é opcional e pode ser removida pelo usuário nas configurações da Plataforma ou diretamente na conta Google.

Para essa integração, podemos acessar e tratar:

• a lista de calendários aos quais o usuário tem permissão de escrita;
• os intervalos de disponibilidade necessários para evitar conflitos de agenda;
• os dados de eventos criados ou sincronizados pelo Fluxo CRM, como título, descrição, data, horário e e-mail de participante quando informado no agendamento;
• tokens de acesso e renovação necessários para manter a integração ativa.

Esses dados são usados exclusivamente para listar calendários, consultar disponibilidade e criar, atualizar ou remover eventos vinculados a agendamentos da Plataforma. Os tokens são armazenados de forma cifrada. Não usamos dados obtidos das APIs do Google para publicidade, venda de dados, criação de perfis publicitários ou treinamento de modelos de IA de uso geral.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Prestadores de serviços: provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional) que atuam como operadores sob nossas instruções.
• Obrigações legais: quando exigido por lei, decisão judicial ou autoridade competente.
• Com seu consentimento: em qualquer outra situação mediante autorização expressa.

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido por lei. Após o encerramento da conta, os dados são retidos por até 12 (doze) meses para fins de auditoria e cumprimento de obrigações legais, sendo então excluídos de forma segura.

No atendimento aos direitos do titular, aplicamos os seguintes prazos:

• solicitações e tokens expirados ou utilizados são eliminados em até 30 (trinta) dias;
• endereços IP dos registros de auditoria são anonimizados em até 180 (cento e oitenta) dias;
• a prova mínima do atendimento, sem o e-mail em texto legível, é mantida por até 5 (cinco) anos para cumprimento de obrigações legais e exercício regular de direitos;
• dados excluídos podem permanecer em cópias de segurança cifradas e inacessíveis por até 35 (trinta e cinco) dias, sem uso operacional, até a expiração dessas cópias.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em função e monitoramento contínuo.

9. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer seus direitos

Você pode solicitar acesso, portabilidade ou exclusão dos seus dados sem criar uma conta ou entrar na Plataforma. Envie a solicitação para privacidade@nafluxo.com.br, informando o e-mail associado aos seus dados.

1. Enviamos um link de verificação ao e-mail informado, sem confirmar publicamente se ele consta em nossa base.
2. O link é pessoal, válido por 1 (uma) hora e pode ser usado uma única vez para a ação solicitada.
3. Após a verificação, você pode consultar seus dados, baixar uma cópia estruturada em JSON ou confirmar a exclusão.

Para sua segurança, limitamos o envio de links a 3 (três) solicitações por e-mail a cada 24 (vinte e quatro) horas. A exclusão remove os dados que não precisam ser mantidos e anonimiza os registros necessários à integridade, à auditoria ou ao exercício regular de direitos. Se houver obrigação legal de retenção aplicável, informaremos a base, o escopo e o prazo correspondente.

Atendemos às solicitações imediatamente quando o processo automatizado estiver disponível e, nos demais casos, em até 15 (quinze) dias, ressalvados prazos legais específicos ou a necessidade justificada de informações adicionais para confirmar sua identidade.

10. Cookies

Utilizamos cookies essenciais para o funcionamento da Plataforma (autenticação, sessão) e cookies analíticos para entender como ela é usada. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos usuários ativos sobre mudanças materiais por e-mail ou aviso na Plataforma. O uso continuado após a publicação das alterações implica aceitação da versão revisada.

12. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas ao nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@nafluxo.com.br
• Endereço: São Paulo, SP, Brasil.