Proteção de Dados
Política de Privacidade
Transparência sobre como coletamos, usamos e protegemos seus dados.
Última atualização: 11 de outubro de 2026 | Vigência: 6 de setembro de 2026
LGPD
Brasil
GDPR
Europa
CCPA
Califórnia
Ley 29733
Peru
Lei 21.719
Chile
Resumo Executivo
A Fluxr Pro valoriza sua privacidade. Esta política explica de forma clara:
- Quais dados coletamos e por quê
- Como usamos suas informações
- Como protegemos seus dados
- Seus direitos como titular
Responsável pelo Tratamento
A Fluxr é a responsável pelo tratamento dos dados pessoais descritos nesta Política. Para qualquer assunto relacionado aos seus dados, inclusive o exercício dos seus direitos, escreva para hola@fluxr.pro.
Quando você usa a Fluxr para tratar dados dos SEUS clientes, você é o controlador e nós atuamos como operador: tratamos esses dados apenas seguindo suas instruções e para prestar o serviço.
Dados que Coletamos
1.1 Dados Fornecidos por Você
Dados de Cadastro:
- Nome completo e nome de usuário
- Endereço de e-mail
- Número de telefone
- Documento fiscal (CPF/CNPJ, RUC/DNI) para faturamento
- Endereço comercial
- Informações da empresa (razão social, setor)
Dados de Pagamento:
- Dados do cartão de crédito (processados por gateway seguro)
- Histórico de transações
- Endereço de cobrança
Conteúdo do Usuário:
- Dados de clientes e leads que você cadastra
- Documentos e arquivos enviados
- E-mails e comunicações através da plataforma
- Configurações e preferências
1.2 Dados Coletados Automaticamente
Dados Técnicos:
- Endereço IP e localização aproximada
- Tipo de navegador e sistema operacional
- Identificadores de dispositivo
- Páginas visitadas e tempo de permanência
- Referenciador (site de origem)
Dados de Uso:
- Funcionalidades utilizadas
- Interações com a interface
- Erros e falhas (para melhoria do serviço)
- Logs de acesso e autenticação
Chamadas e Gravações (Agentes de Voz):
- Data, duração e status de cada ligação atendida pelos seus agentes
- Transcrição da conversa, resumo e link da gravação, quando o provedor os entrega
- Esses dados incluem a voz de quem liga, que pode não ser cliente nosso nem seu
- Só a empresa dona do agente acessa o conteúdo; nossa equipe de operação não o lê
1.3 Dados de Terceiros
- Dados de autenticação via Google, Microsoft ou outros provedores OAuth
- Informações de integrações autorizadas (CRM, ERP, etc.)
- Dados públicos disponíveis para enriquecimento de leads
Como Usamos seus Dados
| Finalidade | Base Legal (LGPD/GDPR) |
|---|---|
| Fornecer e manter nossos serviços | Execução de Contrato |
| Processar pagamentos e faturamento | Execução de Contrato |
| Enviar comunicações transacionais por e-mail, WhatsApp, SMS e voz | Execução de Contrato |
| Fornecer suporte técnico | Execução de Contrato |
| Enviar marketing e novidades por e-mail, WhatsApp ou SMS (opt-in) | Consentimento |
| Melhorar nossos produtos e serviços | Interesse Legítimo |
| Detectar fraudes e garantir segurança | Interesse Legítimo |
| Cumprir obrigações legais e fiscais | Obrigação Legal |
| Análises estatísticas com dados anonimizados | Interesse Legítimo |
Base Legal do Tratamento
Cada finalidade se apoia em uma base legal concreta:
- Execução do contrato: criar sua conta, prestar os módulos contratados, faturar e dar suporte.
- Obrigação legal: guardar comprovantes fiscais e atender requisições de autoridade competente.
- Legítimo interesse: segurança da plataforma, prevenção a fraude e melhoria do serviço, desde que não prevaleçam os seus direitos.
- Consentimento: comunicações de marketing e cookies não essenciais, que você pode retirar a qualquer momento sem afetar o serviço contratado.
Compartilhamento de Dados
Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:
Provedores de Serviço
Parceiros que nos ajudam a operar (hospedagem, processamento de pagamento, e-mail)
Integrações Autorizadas
Serviços que você conecta à sua conta (Google, Microsoft, etc.)
Obrigações Legais
Quando exigido por lei, ordem judicial ou autoridade competente
Proteção de Direitos
Para investigar violações ou proteger nossos direitos legais
Subprocessadores: Mantemos uma lista atualizada de subprocessadores; solicite-a escrevendo para hola@fluxr.pro
Dados do Google e do YouTube
Quando você conecta um canal do YouTube (ou outro serviço do Google) ao Fluxr Pro, usamos os Serviços de API do YouTube (YouTube API Services) e as APIs do Google somente com a autorização que você dá na tela de consentimento do Google. Esta seção descreve exatamente o que acessamos e o que fazemos com esses dados.
Quais dados acessamos
- Canal do YouTube conectado: ID, nome, imagem e estatísticas do canal (inscritos, visualizações e número de vídeos).
- Vídeos que você publica pelo Fluxr Pro: título, descrição, tags, privacidade, miniatura, playlist e as estatísticas desses vídeos (visualizações, curtidas e comentários).
- Comentários dos vídeos do seu canal e as respostas que você escreve pelo Fluxr Pro.
- Perfil da Empresa no Google (Google Business Profile) e Google Ads, apenas se você os conectar: os locais, publicações, contas e campanhas que você escolhe gerenciar pelo Fluxr Pro.
- Login com o Google: nome, e-mail e foto do perfil, usados só para criar e autenticar sua conta.
- Tokens de acesso e de atualização emitidos pelo Google para manter a conexão ativa.
Como usamos esses dados
- Publicar, agendar, editar e excluir vídeos no seu canal quando você pede isso no Fluxr Pro.
- Mostrar as métricas do canal e dos vídeos nos painéis de analytics.
- Listar os comentários dos seus vídeos e publicar as respostas que você escreve, na caixa de entrada social.
- Usamos os dados do Google apenas para oferecer e melhorar funcionalidades visíveis para você dentro do Fluxr Pro — nada além disso.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Fluxr Pro seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).
O que nunca fazemos
- Não vendemos dados do Google ou do YouTube nem os transferimos a plataformas de publicidade, corretores de dados ou revendedores de informação.
- Não usamos esses dados para publicidade (inclusive anúncios personalizados ou retargeting) nem para avaliar crédito ou conceder empréstimos.
- Não usamos esses dados para treinar modelos de inteligência artificial generalizados.
- O acesso da nossa equipe a esses dados é restrito a pessoal de suporte e administradores autorizados, somente quando necessário para operar o serviço, atender um pedido seu, por segurança ou por obrigação legal.
- Compartilhamos esses dados apenas com os provedores de infraestrutura necessários para operar o serviço (hospedagem e banco de dados), sob contrato de confidencialidade, ou quando a lei exigir.
Armazenamento, atualização e exclusão
- Os tokens do Google ficam cifrados no nosso banco de dados e trafegam apenas por conexões HTTPS.
- Comentários e demais dados obtidos do YouTube são atualizados ou excluídos em até 30 dias; métricas e estatísticas ficam guardadas só enquanto a autorização for reconfirmada a cada 30 dias, conforme as Políticas para Desenvolvedores dos Serviços de API do YouTube.
- Ao desconectar o canal no Fluxr Pro, os tokens são apagados na hora e os demais dados do YouTube associados são excluídos em até 7 dias.
- Se você revogar o acesso pela página de permissões da sua Conta do Google, excluímos os dados do YouTube armazenados em até 30 dias.
- Você pode pedir a exclusão desses dados a qualquer momento escrevendo para hola@fluxr.pro; atendemos em até 7 dias.
Você pode revogar o acesso do Fluxr Pro aos seus dados a qualquer momento: desconecte o canal em Marketing > Redes sociais ou remova o Fluxr Pro na página de permissões da sua Conta do Google.
Ao conectar um canal do YouTube, você concorda em ficar vinculado aos Termos de Serviço do YouTube. O tratamento dos seus dados pelo Google é regido pela Política de Privacidade do Google.
Armazenamento e Retenção
4.1 Localização dos Dados
Seus dados são armazenados em servidores seguros localizados em:
- Brasil: São Paulo (principal)
- Estados Unidos: Virgínia (backup e CDN)
- Europa: Frankfurt (para clientes da UE)
4.2 Período de Retenção
| Tipo de Dado | Período de Retenção |
|---|---|
| Dados da conta ativa | Durante a vigência da conta |
| Dados após cancelamento | 90 dias (período de recuperação) |
| Dados fiscais e de faturamento | 5 anos (obrigação legal) |
| Registro de consumo das chamadas (duração) | 5 anos (obrigação fiscal — sobrevive ao apagamento do conteúdo) |
| Transcrição, resumo e gravação de chamadas | 365 dias (configurável; depois o conteúdo é apagado) |
| Logs de segurança | 1 ano |
| Dados anonimizados | Indefinidamente |
Segurança dos Dados
Implementamos medidas técnicas e organizacionais robustas para proteger seus dados:
Criptografia
- TLS 1.3 para dados em trânsito
- AES-256 para dados em repouso
- Hashing bcrypt para senhas
Controle de Acesso
- Autenticação multifator (MFA)
- Princípio do menor privilégio
- Logs de auditoria completos
Infraestrutura
- Backups diários automatizados
- Recuperação de desastres
Monitoramento
- Detecção de intrusão 24/7
Notificação de Incidentes
Se ocorrer uma violação de dados que possa afetar seus direitos, notificaremos você em até 48 horas e também comunicaremos a autoridade competente. Adotamos o menor prazo que nos alcança: 48 horas pelo art. 34 do D.S. 016-2024-JUS (Peru), contra as 72 horas do GDPR e os 3 dias úteis da LGPD.
Seus Direitos como Titular
De acordo com a Lei 21.719 (Chile), a Ley 29733 (Peru), a LGPD (Brasil), o GDPR (Europa) e a CCPA (Califórnia), você tem os seguintes direitos:
- Direito de AcessoSolicitar cópia de todos os dados pessoais que mantemos sobre você
- Direito de RetificaçãoCorrigir dados incorretos ou desatualizados
- Direito de Exclusão (Esquecimento)Solicitar a exclusão de seus dados pessoais, sujeito a obrigações legais
- Direito de PortabilidadeReceber seus dados em formato estruturado e legível por máquina
- Direito de OposiçãoOpor-se ao processamento baseado em interesse legítimo
- Direito de Revogar ConsentimentoRetirar o consentimento a qualquer momento para processamentos baseados em consentimento
- Direito de BloqueioSuspender temporariamente o uso dos seus dados, sem que sejam apagados, enquanto se resolve uma solicitação ou uma controvérsia
Como Exercer seus Direitos
Envie sua solicitação para hola@fluxr.pro ou pela configuração da sua conta. Registramos a data de recebimento e enviamos comprovante. Respondemos em até 15 dias úteis (LGPD), 30 dias corridos (GDPR e Lei 21.719, prorrogáveis uma única vez por mais 30 dias com aviso do motivo) e 2 dias úteis nas solicitações de bloqueio, durante as quais suspendemos o tratamento dos dados afetados.
6.1 Direitos Específicos — CCPA (Califórnia)
Residentes da Califórnia têm direitos adicionais:
- Direito de saber quais dados pessoais são coletados e vendidos
- Direito de optar por não vender seus dados (não vendemos dados)
- Direito de não discriminação ao exercer seus direitos
- Direito de designar um agente autorizado para fazer solicitações
Transferência Internacional de Dados
Seus dados podem ser transferidos para países fora do seu país de residência. Garantimos proteção adequada através de:
- Cláusulas Contratuais Padrão (SCCs): aprovadas pela Comissão Europeia e pela ANPD
- Certificações: frameworks de privacidade reconhecidos (quando aplicáveis)
- Avaliação de Adequação: verificação do nível de proteção do país destinatário
- Medidas Suplementares: criptografia e pseudonimização quando necessário
- Lei 21.719 (Chile): cláusulas contratuais padrão ou normas corporativas vinculantes quando o país de destino não tiver nível adequado de proteção, e comprovação perante a Agência quando cabível
Menores de Idade
Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores.
Se você é pai/mãe ou responsável e acredita que seu filho forneceu dados pessoais, entre em contato imediatamente para que possamos excluí-los.
Decisões Automatizadas e Inteligência Artificial
A Fluxr usa modelos de inteligência artificial dentro do produto: agentes de voz e de texto que atendem conversas, classificação e pontuação de leads, sugestões de conteúdo e detecção de fraude. Quando uma decisão que afeta você é tomada de forma total ou parcialmente automatizada, nós informamos.
- Registramos a entrada, a versão do modelo, a saída e os fatores principais de cada decisão automatizada com efeitos relevantes.
- Nenhuma decisão com efeitos jurídicos ou significativos — cancelamento de conta, recusa de um pagamento, bloqueio por fraude — é executada sem que exista um caminho de revisão por uma pessoa.
- Nos Agentes de Voz, o interlocutor é informado de que a conversa é atendida por um sistema automatizado e de que a chamada pode ser gravada.
- Quando atuamos como operador e é você quem configura uma decisão automatizada sobre os seus próprios clientes, o dever de informá-los e de oferecer revisão humana é seu; nós fornecemos o registro que torna isso possível.
Revisão humana e explicação
Você pode pedir explicação dos critérios aplicados, apresentar seu ponto de vista e solicitar que uma pessoa revise a decisão, escrevendo para hola@fluxr.pro. Valem os mesmos prazos da seção 6.
Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por:
- E-mail para o endereço cadastrado
- Notificação na plataforma
- Banner no site por 30 dias
Recomendamos revisar esta página periodicamente. O uso continuado após alterações constitui aceitação.
Contato e DPO
Para dúvidas sobre privacidade ou para exercer seus direitos:
Encarregado de Proteção de Dados (DPO):
hola@fluxr.pro
Suporte Geral:
hola@fluxr.pro
Endereço:
Fluxr Pro
Av. Independencia 1748, Arequipa, Peru
Você também pode apresentar reclamação à autoridade de proteção de dados do seu país: no Peru, a Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos); no Brasil, a ANPD ( www.gov.br/anpd).

