Política de privacidade

1. Quem somos

Fluxo Brasil (CNPJ a ser informado após constituição jurídica) é a controladora dos dados pessoais tratados no âmbito da prestação do serviço Fluxo (https://fluxobrasil.com.br).

Para assuntos relacionados à privacidade e proteção de dados, entre em contato pelo e-mail vendas@fluxobrasil.com.br.

2. Dados pessoais que tratamos

Tratamos as seguintes categorias de dados:

• Dados de cadastro da incorporadora: nome completo, e-mail corporativo, número de WhatsApp, cargo/função e nome da construtora.
• Dados operacionais: informações sobre empreendimentos, unidades, preços, status comerciais, reservas, negociações, propostas e contratos cadastrados ou importados pela incorporadora.
• Dados de clientes finais (da incorporadora): nome, telefone, e-mail, documentos e informações fornecidas em propostas, reservas e contratos. Neste caso, a incorporadora é a controladora e o Fluxo atua como operador.
• Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos dados completos de cartão de crédito.
• Dados técnicos e de uso: endereço IP, logs de acesso, tipo de navegador, páginas visitadas, tempo de uso e cookies necessários para autenticação e segurança.

3. Finalidades e bases legais do tratamento

Tratamos seus dados pessoais com as seguintes finalidades e bases legais (LGPD):

• Execução de contrato — prestar o serviço SaaS contratado (art. 7º, V).
• Legítimo interesse — melhorar o produto, prevenir fraudes, garantir segurança e realizar análises internas (art. 7º, IX).
• Cumprimento de obrigação legal — atender exigências fiscais, contábeis e regulatórias.
• Consentimento — envio de comunicações de marketing (quando aplicável).

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Suboperadores: Supabase (banco de dados e autenticação), Stripe (processamento de pagamentos) e Vercel (hospedagem e CDN).
• Autoridades: quando exigido por lei ou ordem judicial.
• Suporte técnico: equipe interna ou parceiros autorizados, sob estrita necessidade e confidencialidade.

5. Transferência internacional de dados

Alguns de nossos suboperadores (como Stripe e Vercel) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, incluindo cláusulas contratuais padrão e mecanismos de proteção adequados.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito (HTTPS/TLS), Row Level Security (RLS) no banco de dados, controle de acesso restrito e monitoramento contínuo. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para proteger seus dados.

7. Retenção e exclusão de dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais ou resolver disputas. Após o cancelamento da assinatura, você pode solicitar a exclusão dos dados da sua organização. Oferecemos ferramentas de exportação (CSV e PDF) diretamente na plataforma.

8. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados, você pode exercer os seguintes direitos:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com base no consentimento
• Informação sobre compartilhamento

Para solicitar a exclusão dos seus dados, acesse nossa página dedicada: Exclusão de Dados. Para os demais direitos, envie um e-mail para vendas@fluxobrasil.com.br. Atenderemos sua solicitação em até 15 dias, conforme a legislação.

9. Cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação, sessão e segurança). Não utilizamos cookies de marketing ou rastreamento de terceiros para fins publicitários sem consentimento prévio.

10. Crianças e adolescentes

Nosso serviço não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

11. Encarregado pelo Tratamento de Dados Pessoais (DPO)

Nosso Encarregado pode ser contatado pelo e-mail vendas@fluxobrasil.com.br.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, notificaremos os usuários por e-mail ou através de aviso na plataforma. A versão vigente estará sempre disponível nesta página.

13. Legislação aplicável

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD). Eventuais controvérsias serão resolvidas no foro da comarca de São Paulo/SP, com renúncia a qualquer outro, por mais privilegiado que seja.