Política de Privacidade

1. Introdução

A Agência Fluxo (“Fluxo”, “nós”) respeita a privacidade dos usuários do Fluxo CRM(“Plataforma”). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

2. Dados que Coletamos

Podemos coletar as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, telefone, nome da empresa e cargo.
• Dados de uso: interações na Plataforma, logs de acesso, preferências de configuração.
• Dados de comunicação: mensagens trocadas por meio de integrações com WhatsApp, Instagram, Messenger e outros canais conectados à Plataforma.
• Dados de faturamento: informações necessárias para processamento de pagamentos (não armazenamos dados completos de cartão de crédito).
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo.

3. Finalidade do Tratamento

Utilizamos seus dados para:

• Fornecer e aprimorar os serviços da Plataforma.
• Autenticar usuários e garantir a segurança das contas.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações transacionais e, com seu consentimento, notificações de produto.
• Cumprir obrigações legais e regulatórias.
• Prevenir fraudes e garantir a integridade da Plataforma.

4. Integrações com Plataformas de Terceiros (Meta)

O Fluxo CRM integra-se às APIs da Meta Platforms, Inc. (WhatsApp Business API, Instagram Graph API, Messenger Platform). Ao conectar sua conta Meta à Plataforma, você nos autoriza a:

• Acessar e exibir mensagens recebidas nos canais conectados.
• Enviar mensagens em seu nome por meio das APIs oficiais da Meta.
• Consultar metadados de conversas (horário, status de entrega, leitura).
• Armazenar o histórico de conversas para fins de atendimento ao cliente.

Os dados obtidos via APIs da Meta são usados exclusivamente para a prestação dos serviços contratados. Não vendemos nem compartilhamos esses dados com terceiros para fins de publicidade. O tratamento segue as políticas da Meta para desenvolvedores, disponíveis em developers.facebook.com/policy.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Prestadores de serviços: provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional) que atuam como operadores sob nossas instruções.
• Obrigações legais: quando exigido por lei, decisão judicial ou autoridade competente.
• Com seu consentimento: em qualquer outra situação mediante autorização expressa.

6. Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política ou conforme exigido por lei. Após o encerramento da conta, os dados são retidos por até 12 (doze) meses para fins de auditoria e cumprimento de obrigações legais, sendo então excluídos de forma segura.

No atendimento aos direitos do titular, aplicamos os seguintes prazos:

• solicitações e tokens expirados ou utilizados são eliminados em até 30 (trinta) dias;
• endereços IP dos registros de auditoria são anonimizados em até 180 (cento e oitenta) dias;
• a prova mínima do atendimento, sem o e-mail em texto legível, é mantida por até 5 (cinco) anos para cumprimento de obrigações legais e exercício regular de direitos;
• dados excluídos podem permanecer em cópias de segurança cifradas e inacessíveis por até 35 (trinta e cinco) dias, sem uso operacional, até a expiração dessas cópias.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em função e monitoramento contínuo.

8. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer seus direitos

Você pode solicitar acesso, portabilidade ou exclusão dos seus dados sem criar uma conta ou entrar na Plataforma. Envie a solicitação para privacidade@nafluxo.com.br, informando o e-mail associado aos seus dados.

1. Enviamos um link de verificação ao e-mail informado, sem confirmar publicamente se ele consta em nossa base.
2. O link é pessoal, válido por 1 (uma) hora e pode ser usado uma única vez para a ação solicitada.
3. Após a verificação, você pode consultar seus dados, baixar uma cópia estruturada em JSON ou confirmar a exclusão.

Para sua segurança, limitamos o envio de links a 3 (três) solicitações por e-mail a cada 24 (vinte e quatro) horas. A exclusão remove os dados que não precisam ser mantidos e anonimiza os registros necessários à integridade, à auditoria ou ao exercício regular de direitos. Se houver obrigação legal de retenção aplicável, informaremos a base, o escopo e o prazo correspondente.

Atendemos às solicitações imediatamente quando o processo automatizado estiver disponível e, nos demais casos, em até 15 (quinze) dias, ressalvados prazos legais específicos ou a necessidade justificada de informações adicionais para confirmar sua identidade.

9. Cookies

Utilizamos cookies essenciais para o funcionamento da Plataforma (autenticação, sessão) e cookies analíticos para entender como ela é usada. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos usuários ativos sobre mudanças materiais por e-mail ou aviso na Plataforma. O uso continuado após a publicação das alterações implica aceitação da versão revisada.

11. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas ao nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@nafluxo.com.br
• Endereço: São Paulo, SP, Brasil.