Política de Privacidade

1. Quem somos e qual é o nosso papel

O Fluxa Agendamentos é operado por 64.390.994 MARCELO BENCKE, CNPJ 64.390.994/0001-82, de Santa Cruz do Sul, RS.

Nosso papel muda conforme o dado:

• Dados de quem usa o Fluxa (o dono do negócio e a equipe): a Fluxa é a controladora.
• Dados dos clientes desses negócios (contatos, agendamentos e conversas): o negócio é o controlador e a Fluxa é a operadora, tratando os dados em nome dele.

O encarregado pelo tratamento de dados pessoais é Marcelo Bencke, que você encontra pelo e-mail e pelo WhatsApp no fim desta página.

2. Quais dados tratamos

De quem usa o Fluxa (o dono do negócio e a equipe):

• nome, e-mail e senha de acesso (a senha é guardada de forma protegida, nunca em texto);
• dados do negócio: nome, serviços, preços, horários, profissionais, logo, capa e textos da página de agendamento;
• plano, datas de teste e de cobrança. Os dados de pagamento ficam com o provedor de pagamento; a Fluxa não guarda número de cartão;
• dados de uso: registros de ações na conta, consumo da IA e o endereço IP, usado para limitar abusos.

Dos clientes dos negócios, cadastrados pelo negócio ou fornecidos pelo próprio cliente ao agendar ou conversar:

• nome, telefone (WhatsApp) e e-mail; e, se o negócio cadastrar, CPF, sexo, data de nascimento e endereço;
• histórico de agendamentos, etiquetas, anotações e se a pessoa pediu para não receber disparos;
• mensagens trocadas no WhatsApp, incluindo imagens, documentos e áudios (os áudios podem ser transcritos pela IA);
• na página de agendamento, se o cliente criar acesso: o número de WhatsApp e uma senha, guardada de forma protegida.

Não pedimos dados sensíveis, como dados de saúde. Mas campos livres e anotações aceitam qualquer texto: o negócio deve evitar registrar o que não for necessário.

3. Para que usamos

• criar e manter a conta e a agenda, registrar agendamentos e enviar confirmações e lembretes;
• receber e enviar mensagens de WhatsApp e executar automações, fluxos e disparos que o negócio configurou;
• gerar respostas e ações do assistente de IA, quando o plano e o negócio o ligam;
• cobrar a assinatura, dar suporte e avisar sobre mudanças no serviço;
• proteger o serviço contra abuso, fraude e acesso indevido;
• cumprir obrigações legais.

Não vendemos dados pessoais. Também não usamos o conteúdo das conversas para publicidade nem para treinar modelos próprios.

4. Bases legais

Tratamos dados com base na LGPD (art. 7º): execução de contrato (para prestar o serviço que você contratou), cumprimento de obrigação legal, legítimo interesse (por exemplo, segurança e prevenção a fraudes) e consentimento, quando for necessário. Cabe ao negócio, como controlador, ter a base legal adequada para tratar os dados dos seus clientes.

5. Com quem compartilhamos

Usamos prestadores que tratam dados em nosso nome, só para operar o serviço:

• Supabase: banco de dados e autenticação, com os dados armazenados na região de São Paulo;
• Hostinger: servidores onde o aplicativo e a conexão de WhatsApp por QR Code rodam;
• Meta (WhatsApp Business): quando o negócio usa a API oficial, as mensagens passam por ela;
• OpenAI e Anthropic: provedores de IA. Quando a IA está ligada, recebem o conteúdo necessário para gerar a resposta (as mensagens da conversa, o cardápio de serviços e os horários) e, se a transcrição estiver ligada, os áudios. Se o negócio usar uma base de conhecimento, o texto dela também é processado;
• provedor de pagamento: recebe os dados necessários para a cobrança da assinatura;
• ViaCEP: consulta o endereço a partir do CEP digitado.

Alguns desses prestadores, como os de IA e a Meta, podem tratar dados fora do Brasil. Os dados são enviados só para executar o serviço contratado.

Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.

6. Cookies e rastreamento

• Este site institucional (usefluxa.com.br) não usa cookies, não tem ferramenta de análise ou de publicidade e não carrega scripts de terceiros.
• No aplicativo (app.usefluxa.com.br) usamos cookies essenciais de sessão, para manter conectado quem usa a conta.
• Na página de agendamento, quem só agenda não recebe cookie. Apenas o cliente que cria um acesso (WhatsApp e senha) para ver os próprios agendamentos recebe um cookie de sessão, restrito àquele negócio. Ele dura 30 dias, não pode ser lido pelos scripts da página e serve só para manter o cliente conectado. O cliente pode sair a qualquer momento, na aba Perfil.
• O navegador também guarda preferências de tela, como tema e menu recolhido, que ficam só no seu aparelho.

Esses cookies são estritamente necessários para o serviço que você pediu e não são usados para publicidade nem para rastrear a sua navegação. Por isso não exibimos faixa de aceite de cookies. Se um dia usarmos ferramentas de análise ou publicidade, pediremos o seu consentimento e atualizaremos esta política antes.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir. Depois do cancelamento ou de um pedido de exclusão, eliminamos os dados em prazo razoável, exceto o que a lei obrigar a manter (por exemplo, registros de cobrança). Cópias de segurança dos prestadores podem permanecer por um período limitado.

Na suspensão por falta de pagamento os dados não são apagados.

8. Segurança

• conexão protegida (HTTPS) entre o seu navegador e o Fluxa;
• dados separados por conta, com controle de acesso por papel de cada pessoa da equipe;
• senhas guardadas de forma protegida, limite de tentativas de acesso e credenciais de integração do WhatsApp guardadas criptografadas;
• verificação da origem das mensagens recebidas pelo WhatsApp.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco relevante, comunicaremos os envolvidos e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

9. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento.

Se você é cliente de um negócio que usa o Fluxa, peça primeiro a esse negócio, que é o controlador dos seus dados. Nós ajudamos o negócio a atender o pedido. Para parar de receber mensagens de disparo, responda SAIR à mensagem recebida.

Se você é o dono do negócio ou da equipe, escreva para os canais abaixo. Hoje o atendimento é feito por pedido: ainda não há botão para excluir a conta nem para exportar tudo. Responderemos nos prazos da lei.

10. Crianças e adolescentes

O Fluxa é para empresas e não é direcionado a menores de 18 anos. Negócios que atendem menores respondem pelos dados que cadastram. Se identificarmos dados coletados indevidamente, eles serão eliminados.

11. Alterações nesta política

Podemos atualizar esta política. A versão vigente fica sempre aqui, com a data no topo. Mudanças relevantes serão avisadas pelo aplicativo ou por e-mail.