Política de privacidade
Quais dados o Fluxu trata, por quê, onde eles ficam, quem mais toca neles e como você exerce os seus direitos pela LGPD.
Versão 2026-10-16
1. Dois papéis diferentes, e a diferença importa
O Fluxu trata dados pessoais em dois papéis distintos, e cada um tem regras próprias na LGPD (Lei 13.709/2018):
- Controlador — dos dados da sua assinatura: quem você é, o CNPJ ou CPF da casa, o endereço, o e-mail e telefone de contato, e o histórico de pagamento. Esses dados nós decidimos tratar, para vender e operar o serviço.
- Operador — dos dados que você e a sua equipe colocam no sistema: funcionários, clientes, pedidos, ponto, documentos. Quem decide o que fazer com eles é você; nós apenas processamos, seguindo a sua instrução, para o sistema funcionar.
2. Que dados existem no sistema
Não pedimos, não processamos e não temos acesso a dados de cartão de crédito: a cobrança é feita inteiramente pelo Asaas.
| De quem | O que | Para quê |
|---|---|---|
| Assinante | nome da casa, CNPJ/CPF, endereço, telefone, e-mail, senha (guardada em hash), histórico de faturas | criar e manter a conta, emitir cobrança, dar suporte |
| Equipe do assinante | nome, e-mail, função, escala, registros de ponto, documentos enviados e assinaturas de recebimento | operar o sistema: acesso, escala, ponto e documentos |
| Clientes do assinante | nome, telefone, endereço quando informado, histórico de compras e encomendas | atender, entregar e manter o histórico da casa |
| Uso do sistema | endereço IP e navegador no momento do cadastro; aparelhos autorizados a abrir a operação | segurança: limitar cadastro em massa e reconhecer aparelho conhecido |
3. Onde os dados ficam
O banco de dados do Fluxu fica hospedado no Supabase, na região de São Paulo (Brasil). Backups automáticos ficam na mesma região.
A aplicação é servida pela Vercel, com infraestrutura distribuída; conteúdo de página pode transitar por servidores fora do Brasil no caminho até o seu navegador. Os dados em repouso permanecem no Brasil.
4. Quem mais toca nos dados
Usamos os seguintes operadores para fazer o serviço funcionar. Nenhum deles recebe os seus dados para uso próprio:
| Serviço | Para quê | O que ele vê |
|---|---|---|
| Supabase | banco de dados, contas e arquivos | todos os dados do sistema, em repouso, no Brasil |
| Vercel | hospedagem da aplicação | tráfego das páginas; não armazena o conteúdo do sistema |
| Asaas | cobrança de assinatura | nome, documento, e-mail e endereço do assinante |
5. Por quanto tempo guardamos
- Enquanto a assinatura estiver ativa, tudo é mantido.
- Encerrada a assinatura, os dados ficam disponíveis para exportação por 60 dias e depois são apagados.
- Registros de cobrança e fiscais são mantidos pelo prazo que a lei exige, mesmo após o encerramento.
- Registros de acesso da aplicação são mantidos por 6 meses, conforme o Marco Civil da Internet.
6. Como protegemos
- Cada casa é isolada das outras por política de acesso aplicada no banco de dados, não apenas na interface.
- Senhas são guardadas em hash — nem nós conseguimos lê-las.
- Todo o tráfego é cifrado (HTTPS).
- Aparelho novo precisa de autorização de um administrador da casa para abrir a operação.
- Cada computador ou tablet ligado a uma impressora recebe uma credencial que vale só para aquela impressora daquela casa, e que a casa revoga sozinha.
- O acesso a dados de produção pela nossa equipe é restrito e usado apenas para suporte, quando solicitado.
7. Seus direitos
Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a eliminação, e informações sobre com quem os compartilhamos. Também pode revogar consentimento, quando o tratamento se basear nele.
Para exercer qualquer um desses direitos, escreva para contato@fluxu.app. Respondemos em até 15 dias.
Se o pedido for sobre dados que estão no sistema de um assinante — por exemplo, se você é cliente ou funcionário de uma casa que usa o Fluxu —, encaminhamos o pedido a essa casa, que é quem decide sobre esses dados. Avisamos você de que fizemos isso.
8. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados pessoais: contato@fluxu.app.
9. Incidentes
Em caso de incidente de segurança que possa acarretar risco relevante, comunicamos os assinantes afetados e a ANPD, com o que sabemos, o que já foi feito e o que recomendamos, no menor prazo possível.
10. Cookies
Usamos apenas o necessário para o sistema funcionar: um cookie de sessão para manter você logado e um identificador do aparelho autorizado. Não usamos cookies de publicidade nem rastreamento de terceiros.
11. Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos por e-mail e dentro do sistema. A data da versão vigente aparece no rodapé desta página.