Política de Privacidade

1. Dados que Coletamos

Para viabilizar o funcionamento do CRM e das automações, coletamos diferentes tipos de dados, classificados da seguinte forma:

1.1. Dados de Conta e Cadastro:

• Nome completo, endereço de e-mail e foto de perfil (coletados via Login Social/Google ou cadastro direto).
• Número de telefone vinculado à conta do WhatsApp utilizada.

1.2. Dados do CRM:

• Informações estruturais organizadas por você na ferramenta, como: nomes de colunas (etapas do funil), etiquetas (tags), agendamentos e anotações manuais inseridas nos cartões (cards).

1.3. Dados Técnicos e de Acesso (Obrigação Legal):

• Endereço IP, data e hora de acesso, tipo de navegador e sistema operacional. A coleta destes dados é obrigatória pelo Marco Civil da Internet (Lei nº 12.965/2014) para fins de auditoria e segurança.

2. O Tratamento de Mensagens do WhatsApp

Entendemos que as conversas do WhatsApp são sensíveis. Por isso, adotamos uma arquitetura de Privacidade por Design:

• Processamento Local: O conteúdo das mensagens trocadas no WhatsApp é processado localmente no seu navegador para ser exibido na interface do Kanban.
• Não-Armazenamento de Conversas: A FLUXFY NÃO faz cópia, backup ou armazenamento do histórico completo das suas conversas em nossos servidores.
• Exceção (Sincronização): Apenas os dados que você salvar explicitamente dentro de um "Card" (como uma nota de texto, o último status ou o nome do contato) são enviados aos nossos servidores criptografados para permitir que você acesse seu CRM de outro computador.

3. Finalidade do Tratamento

Utilizamos seus dados para as seguintes finalidades, amparadas nas bases legais da LGPD:

• Execução de Contrato: Para fornecer o serviço de CRM, autenticar seu login, processar pagamentos e liberar funcionalidades PRO.
• Legítimo Interesse: Para melhorar a performance da ferramenta, corrigir bugs, prevenir fraudes e enviar comunicações institucionais sobre atualizações.
• Cumprimento de Obrigação Legal: Para retenção de registros de acesso (logs) conforme exigido por lei.

4. Compartilhamento e Transferência Internacional

A FLUXFY não vende seus dados pessoais. O compartilhamento ocorre apenas com parceiros essenciais para a operação, que podem ter servidores localizados fora do Brasil (Transferência Internacional de Dados), especificamente nos Estados Unidos. Ao utilizar o serviço, você consente com essa transferência.

Nossos principais subprocessadores são:

• Google Cloud / Firebase (EUA): Provedor de infraestrutura de nuvem, banco de dados e autenticação.
• Gateway de Pagamento (ex: Stripe, Mercado Pago, etc.): Para processamento seguro de transações financeiras. Nós não temos acesso aos dados completos do seu cartão de crédito.
• OpenAI, Anthropic, Gemini e outros modelos de linguagem (EUA) - Opcional: Apenas se você ativar voluntariamente funcionalidades de Inteligência Artificial, os dados contidos nos prompts (comandos) serão enviados ao modelo de linguagem para geração de respostas.

5. Cookies e Armazenamento Local

Utilizamos cookies e tecnologias de armazenamento local (Local Storage do navegador) para:

• Manter sua sessão ativa (para que você não precise fazer login toda vez);
• Salvar suas preferências de configuração da interface;
• Analisar métricas de uso de forma anônima para melhoria do produto. Você pode limpar esses dados a qualquer momento nas configurações do seu navegador.

6. Seus Direitos (LGPD)

Como Titular dos dados, o artigo 18 da LGPD garante a você os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e Acesso: Saber se tratamos seus dados e solicitar uma cópia deles.
• Correção: Solicitar a alteração de dados incompletos, inexatos ou desatualizados.
• Portabilidade: Solicitar a transferência dos seus dados do CRM (exportação) para outro fornecedor.
• Exclusão: Solicitar o apagamento dos seus dados pessoais, exceto aqueles que somos obrigados a manter por lei.
• Revogação do Consentimento: Desativar integrações opcionais (como IA) a qualquer momento.

7. Segurança e Retenção de Dados

Adotamos medidas rígidas de segurança, incluindo criptografia em trânsito (SSL/TLS) e controles de acesso aos servidores.

Tempo de Retenção:

• Logs de Acesso: Mantidos por no mínimo 6 (seis) meses (Art. 15 do Marco Civil da Internet).
• Exclusão: Ao solicitar o cancelamento, seus dados de CRM serão excluídos de nossos servidores em até 30 dias, ressalvados os dados necessários para cumprimento de obrigações legais, fiscais ou judiciais.

8. Alterações nesta Política

A FLUXFY poderá atualizar esta Política periodicamente. Versões revisadas serão publicadas nesta página. O uso continuado do serviço após as alterações implica na aceitação da nova Política.

9. Contato e Encarregado de Dados

Para exercer seus direitos, tirar dúvidas ou reportar incidentes de privacidade, entre em contato com nossa equipe através do e-mail:

E-mail: [email protected]
Responsável: Equipe de Privacidade Fluxfy