Política de Privacidade

Controlador e encarregado

Controlador: Mestre Digital — CNPJ 59.248.064/0001-59.
Encarregado (DPO) e canal do titular: [email protected].

Serviço em fase inicial (beta)

O Fluxa está em fase inicial (beta) e pode apresentar erros ou instabilidades. Ainda assim, comprometemo-nos a tratar seus dados conforme a LGPD e esta Política em todas as fases do produto.

Quais dados tratamos

• Dados de conta: nome e e-mail, do cadastro (ou da sua conta Google, se entrar com o Google).
• Conteúdo que você cria: processos, diagramas, métricas, documentos e as mensagens trocadas com o copiloto de IA.
• Dados de pagamento: ao assinar ou recarregar, seu CPF/CNPJ, dados de cobrança e o endereço IP da transação (usado para antifraude) são tratados pelo Asaas. Pagamentos com cartão são tokenizados pelo Asaas — nós nunca armazenamos o número do cartão (guardamos apenas bandeira e últimos 4 dígitos).
• Dados técnicos: registros de acesso (endereço IP, data, hora, navegador), usados para segurança e diagnóstico.

Para que usamos (finalidades e bases legais)

• Prestar o serviço — autenticar, armazenar seus processos e gerar diagramas e documentação com IA (base: execução de contrato, art. 7º, V).
• Cobrança e obrigações fiscais dos planos pagos (base: execução de contrato e obrigação legal, art. 7º, II e V).
• Segurança e melhoria e guarda de registros de acesso — prevenir abuso, investigar erros e cumprir o art. 15 do Marco Civil da Internet (base: legítimo interesse, art. 7º, IX, e obrigação legal).
• Consentimento, quando aplicável (revogável a qualquer momento).

Não vendemos seus dados e não os usamos para publicidade.

Não compartilhamento e isolamento por organização

Seus dados não são vendidos, alugados nem compartilhados com terceiros para marketing. Compartilhamos apenas com os subprocessadores abaixo (para operar o Serviço, sob contrato) e quando exigido por lei ou ordem judicial. Os dados são isolados por organização — o controle de acesso é aplicado na própria camada de banco de dados (isolamento lógico via RLS).

Com quem compartilhamos (subprocessadores)

O Fluxa usa serviços de empresas especializadas. Algumas ficam fora do Brasil — há transferência internacional de dados (art. 33 da LGPD), amparada em cláusulas contratuais de proteção de dados firmadas com cada fornecedor. O Asaas atua como controlador independente sobre os dados de pagamento; para esse tratamento, consulte a política de privacidade do próprio Asaas.

Conteúdo com dados de terceiros (uso empresarial)

Processos podem conter dados pessoais de terceiros (funcionários, clientes, fornecedores). Nesse caso, você é o controlador desses dados e o Fluxa atua como operador, tratando-os conforme suas instruções; a base legal por esses dados é de sua responsabilidade. Um Adendo de Tratamento de Dados (DPA) está disponível mediante solicitação.

Inteligência artificial

O conteúdo que você envia ao copiloto é processado pela API da Anthropic (Claude) apenas para gerar o resultado solicitado. Conforme a política comercial vigente da API, seus prompts e respostas não são usados para treinar modelos (pode haver retenção temporária para fins de segurança e prevenção a abuso, segundo os termos da Anthropic). O processamento é isolado à sua organização.

Se você usar a descrição por voz (opcional), o áudio é enviado a um serviço de transcrição (Groq; alternativamente OpenAI) apenas para convertê-lo em texto — que então segue o mesmo fluxo acima. O áudio não é usado para treinar modelos, e você pode sempre digitar em vez de falar.

Segurança

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), isolamento lógico por organização (RLS), controle de acesso, proteção anti-abuso (CAPTCHA) e segredos guardados fora do código. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024 (notificação à ANPD em até 3 dias úteis da ciência).

Por quanto tempo guardamos

• Seu conteúdo (processos, documentos, mensagens) fica guardado até você excluir a organização.
• Dados de pagamento/fiscais podem ser mantidos pelo prazo exigido pela legislação (obrigações fiscais e contábeis).
• Registros de acesso são mantidos pelo prazo necessário à segurança e ao cumprimento de obrigações legais (art. 15 do Marco Civil da Internet) e depois descartados.

Cookies

Usamos apenas cookies essenciais: de sessão/autenticação (para manter você logado) e os exigidos pela proteção anti-bot (Cloudflare Turnstile). Não usamos cookies de publicidade nem de rastreamento de terceiros.

Seus direitos

Pela LGPD (art. 18 e seguintes), a qualquer momento você pode:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados — nas configurações;
• anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade;
• eliminar sua organização e todo o conteúdo: nas configurações, botão Excluir organização (para o dono);
• levar seus dados (portabilidade): exporte em .bpmn, PDF ou DOCX — sem lock-in;
• obter informação sobre com quem compartilhamos;
• opor-se a tratamentos feitos sem consentimento, revogar o consentimento e ser informado sobre a possibilidade de não consentir e suas consequências;
• solicitar revisão de decisões automatizadas que afetem seus interesses (art. 20), inclusive resultados gerados por IA;
• reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Para excluir a conta por completo (além da organização) ou exercer qualquer outro direito, escreva para [email protected]. A exclusão da organização é imediata na aplicação, ressalvados os dados retidos por obrigação legal e o tempo de expurgo das cópias de segurança (backups).

Menores de idade

O Fluxa não é destinado a menores de 18 anos: o cadastro inclui a sua declaração de maioridade. A LGPD (art. 14) protege especialmente crianças e adolescentes, no seu melhor interesse. Se identificarmos titular menor, removeremos os dados; você também pode nos avisar pelo canal de contato.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na lei. Avisaremos sobre mudanças relevantes; a versão vigente é sempre a publicada nesta página.

Como falar com a gente

Dúvidas, pedidos ou reclamações sobre seus dados? Escreva para [email protected]. Respondemos o quanto antes.