1. Quem somos
O Fluxy Gestão é um sistema de gestão online (site e aplicativo) para laboratórios, clínicas, salões, pet shops e outros negócios de serviço, oferecido por 69.352.506 GABRIEL LOPES SOUZA, empresário individual (MEI) inscrito no CNPJ sob o nº 69.352.506/0001-66, com sede em Uberlândia/MG, CEP 38414-581 ("Fluxy", "nós").
Esta Política foi elaborada de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Decreto nº 7.962/2013 (comércio eletrônico).
- Canal de privacidade e atendimento: fluxytechnologies@gmail.com
- CNPJ: 69.352.506/0001-66
- Localização: Uberlândia/MG, CEP 38414-581
2. A quem esta Política se aplica
Esta Política vale para quem visita o nosso site, cria uma conta e usa o sistema (web ou aplicativo), conversa com a assistente Fly pelo WhatsApp ou entra em contato com o nosso atendimento.
Sobre os dados da sua conta, da sua empresa e da sua assinatura, a Fluxy atua como controladora (art. 5º, VI, da LGPD): somos nós que decidimos como esses dados são tratados.
Já os dados que você cadastra sobre os seus próprios clientes, pacientes, tutores e fornecedores (como nomes, contatos, endereços, ordens de serviço e valores) pertencem ao seu negócio. Nesse caso, você é o controlador e a Fluxy é a operadora, tratando esses dados apenas para prestar o serviço. As regras dessa relação estão na página Proteção de Dados (LGPD).
3. Quais dados coletamos
Coletamos apenas os dados necessários para oferecer o sistema, cobrar a assinatura e manter a plataforma segura:
- Cadastro e conta: nome, e-mail, telefone/WhatsApp, CPF, senha (guardada apenas na forma de hash irreversível; nem nós temos acesso a ela), plano escolhido e segmento do negócio.
- Dados da empresa: nome da empresa, CNPJ, endereço completo (CEP, rua, número, complemento, bairro, cidade e UF), logo e cores da marca usadas nos documentos.
- Assinatura e cobrança: plano contratado, faturas, valores, vencimentos, status de pagamento e a data e hora em que você aceitou os Termos de Uso e o contrato de assinatura. Não recebemos nem armazenamos dados de cartão de crédito: o pagamento é feito no ambiente da instituição de pagamento.
- Acesso e segurança: endereço IP, navegador ou dispositivo (user agent), data e hora de login e logout e um registro (log) das ações feitas na conta, como criar, editar ou excluir registros.
- Preferências: tema claro ou escuro, forma de visualização do painel e avisos já dispensados.
- Assistente Fly (WhatsApp): se você usar, o número de telefone que identifica a sua conta, as perguntas que você envia e as respostas com informações do seu negócio.
- Suporte (tickets): assunto, tela do sistema com problema, nível (S1, S2 ou S3), descrição, mensagens trocadas com o suporte e os arquivos que você anexar, como prints, vídeos e documentos.
- Comunidade: quais anúncios da equipe Fluxy você já viu, para não avisar de novo.
- Atendimento: o conteúdo das mensagens que você nos envia por e-mail ou outros canais.
- Aplicativo: uma cópia dos dados da sua conta fica guardada no próprio celular, para você usar sem internet, e é sincronizada com a nuvem. A sua sessão fica no armazenamento seguro do sistema (Keychain/Keystore). O app só acessa as suas fotos quando você escolhe enviar a logo da empresa.
Não coletamos a sua localização nem os seus contatos, não acessamos a câmera e não usamos ferramentas de publicidade ou de rastreamento de terceiros.
4. Para que usamos os dados e com qual base legal
Todo tratamento tem uma finalidade definida e uma base legal prevista nos arts. 7º e 11 da LGPD:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta e prestar o serviço contratado | Cadastro, empresa, preferências e app | Execução de contrato (art. 7º, V) |
| Confirmar o seu e-mail, recuperar a senha e enviar avisos do serviço | Nome e e-mail | Execução de contrato (art. 7º, V) |
| Gerar e cobrar a assinatura e emitir faturas | Nome, CPF/CNPJ, e-mail, telefone, endereço e dados de cobrança | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Guardar os registros de acesso por 6 meses | IP, data e hora de acesso | Obrigação legal: art. 15 do Marco Civil da Internet (art. 7º, II) |
| Proteger a conta, prevenir fraudes e investigar incidentes | Dados de acesso e logs de ações | Legítimo interesse (art. 7º, IX) |
| Responder às suas perguntas pela assistente Fly | Telefone, mensagens e dados do seu negócio | Execução de contrato, a seu pedido (art. 7º, V) |
| Prestar atendimento e suporte (tickets) | Dados de contato, tickets, mensagens e anexos | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Avisar sobre novidades, manutenções e mudanças no serviço (Comunidade) | Registro dos anúncios vistos | Execução de contrato (art. 7º, V) |
| Comprovar o aceite dos termos e nos defender em processos | Registros de aceite e logs | Exercício regular de direitos (art. 7º, VI) |
| Melhorar o sistema com estatísticas agregadas de uso | Dados de uso, sem identificar você | Legítimo interesse (art. 7º, IX) |
Quando usamos o legítimo interesse, avaliamos antes se o tratamento é necessário e se respeita as suas expectativas e os seus direitos (art. 10 da LGPD). Você pode se opor a esse uso a qualquer momento (item 9).
Não tomamos decisões sobre você de forma exclusivamente automatizada que afetem os seus interesses (art. 20 da LGPD). O bloqueio por falta de pagamento segue regras objetivas do contrato e pode ser revisto pelo nosso atendimento.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos os seus dados pessoais. Só compartilhamos o necessário com fornecedores (operadores) que nos ajudam a prestar o serviço, sempre com obrigação de confidencialidade e segurança:
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Asaas (instituição de pagamento) | Gerar boletos e links de pagamento da assinatura e confirmar pagamentos | Nome, CPF/CNPJ, e-mail, telefone, endereço e valores |
| Google (Gmail) | Enviar e-mails de confirmação de cadastro, recuperação de senha e avisos de atendimento do suporte | Nome e e-mail |
| Google Fonts | Carregar as fontes das páginas públicas do site | Endereço IP e dados técnicos do navegador |
| Meta (WhatsApp) | Canal da assistente Fly, apenas se você usar | Telefone e conteúdo das mensagens |
| Provedores de hospedagem e infraestrutura | Servidores, banco de dados, arquivos (logos), cache e backups | Todos os dados guardados no sistema |
| ViaCEP | Preencher o endereço a partir do CEP digitado | Apenas o CEP |
| Apple App Store e Google Play | Distribuir e atualizar o aplicativo | Dados tratados pelas próprias lojas, conforme as políticas delas |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade judicial, administrativa ou policial competente, sempre limitados ao que foi requisitado, ou em caso de reorganização societária (fusão, aquisição ou incorporação), quando o sucessor continuará obrigado a esta Política.
Ao clicar em links para serviços de terceiros, como o WhatsApp ou a página de pagamento do Asaas, o tratamento passa a seguir a política de privacidade desses serviços.
6. Transferência internacional de dados
Alguns fornecedores, como Google e Meta, podem processar dados em servidores fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com base em cláusulas contratuais e garantias de proteção adotadas por esses fornecedores, e se limitam ao necessário para cada finalidade.
8. Por quanto tempo guardamos os dados
Guardamos os dados apenas pelo tempo necessário para cada finalidade (arts. 15 e 16 da LGPD):
| Dados | Prazo |
|---|---|
| Conta, empresa, dados cadastrados no sistema, tickets e anexos | Enquanto a conta estiver ativa. Ao excluir a conta, são eliminados na hora. |
| Cópias de segurança (backups) | Feitas de hora em hora e substituídas automaticamente: cada cópia é apagada em até 7 dias. |
| Registros de acesso (IP, data e hora) | 6 meses, conforme o art. 15 do Marco Civil da Internet. |
| Faturas e dados de cobrança da assinatura | 5 anos, para cumprir obrigações fiscais e contábeis (arts. 173 e 174 do Código Tributário Nacional). |
| Registro de encerramento da conta (identificação, aceite dos termos, faturas e últimos acessos) e logs de ações | Até 5 anos após o fim da conta, para o exercício regular de direitos (art. 27 do CDC e art. 7º, VI, da LGPD). |
Terminados esses prazos, os dados são eliminados ou anonimizados. Os dados guardados no aplicativo ficam no seu celular até você sair da conta, apagar os dados do app ou desinstalá-lo.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento, sem custo:
- a confirmação de que tratamos os seus dados;
- o acesso aos seus dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- a portabilidade dos seus dados a outro fornecedor;
- a eliminação dos dados tratados com base no seu consentimento;
- informações sobre com quem compartilhamos os seus dados;
- informações sobre a possibilidade de não dar consentimento e as consequências disso;
- a revogação do consentimento;
- a oposição a um tratamento feito com base em outra hipótese legal, se ele descumprir a LGPD;
- a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Muitos desses direitos você exerce sozinho no sistema: corrigir dados em Perfil e Configurações, excluir de forma definitiva clientes, serviços e ordens de serviço em Configurações, excluir a conta inteira em Perfil > Excluir minha conta e gerar uma cópia completa dos seus dados em arquivo no aplicativo (Segurança e backup).
Para os demais pedidos, escreva para fluxytechnologies@gmail.com usando o e-mail cadastrado. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos de imediato em formato simplificado ou em até 15 dias com uma declaração completa (art. 19 da LGPD).
Se não ficar satisfeito com a nossa resposta, você também pode levar o caso à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd, ou aos órgãos de defesa do consumidor.
10. Como protegemos os seus dados
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas (art. 46 da LGPD), como conexão criptografada (HTTPS/TLS), senhas com hash, separação dos dados por conta, confirmação de e-mail, registro das ações e backups frequentes. Os detalhes estão na página Proteção de Dados (LGPD).
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.
11. Crianças e adolescentes
O Fluxy Gestão é uma ferramenta para empresas e profissionais e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes como usuários. Se o seu negócio atende menores, veja os cuidados indicados na página Proteção de Dados (LGPD).
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização aparece no início da página. Mudanças relevantes serão avisadas por e-mail ou no próprio sistema antes de entrarem em vigor.
13. Contato, encarregado e foro
Por ser agente de tratamento de pequeno porte, a Fluxy está dispensada de indicar um encarregado (DPO) nomeado (art. 11 da Resolução CD/ANPD nº 2/2022). Mesmo assim, mantemos um canal direto para qualquer assunto de privacidade: fluxytechnologies@gmail.com.
Esta Política segue a legislação brasileira. Fica eleito o foro do domicílio do titular dos dados para resolver qualquer controvérsia.