Proteção de Dados
Política de Privacidade
Transparência sobre como coletamos, usamos e protegemos seus dados.
Última atualização: 6 de setembro de 2026 | Vigência: 6 de setembro de 2026
LGPD
Brasil
GDPR
Europa
CCPA
Califórnia
Ley 29733
Peru
Lei 21.719
Chile
Resumo Executivo
A Fluxr Pro valoriza sua privacidade. Esta política explica de forma clara:
- Quais dados coletamos e por quê
- Como usamos suas informações
- Como protegemos seus dados
- Seus direitos como titular
Responsável pelo Tratamento
A Fluxr é a responsável pelo tratamento dos dados pessoais descritos nesta Política. Para qualquer assunto relacionado aos seus dados, inclusive o exercício dos seus direitos, escreva para hola@fluxr.pro.
Quando você usa a Fluxr para tratar dados dos SEUS clientes, você é o controlador e nós atuamos como operador: tratamos esses dados apenas seguindo suas instruções e para prestar o serviço.
Dados que Coletamos
1.1 Dados Fornecidos por Você
Dados de Cadastro:
- Nome completo e nome de usuário
- Endereço de e-mail
- Número de telefone
- Documento fiscal (CPF/CNPJ, RUC/DNI) para faturamento
- Endereço comercial
- Informações da empresa (razão social, setor)
Dados de Pagamento:
- Dados do cartão de crédito (processados por gateway seguro)
- Histórico de transações
- Endereço de cobrança
Conteúdo do Usuário:
- Dados de clientes e leads que você cadastra
- Documentos e arquivos enviados
- E-mails e comunicações através da plataforma
- Configurações e preferências
1.2 Dados Coletados Automaticamente
Dados Técnicos:
- Endereço IP e localização aproximada
- Tipo de navegador e sistema operacional
- Identificadores de dispositivo
- Páginas visitadas e tempo de permanência
- Referenciador (site de origem)
Dados de Uso:
- Funcionalidades utilizadas
- Interações com a interface
- Erros e falhas (para melhoria do serviço)
- Logs de acesso e autenticação
Chamadas e Gravações (Agentes de Voz):
- Data, duração e status de cada ligação atendida pelos seus agentes
- Transcrição da conversa, resumo e link da gravação, quando o provedor os entrega
- Esses dados incluem a voz de quem liga, que pode não ser cliente nosso nem seu
- Só a empresa dona do agente acessa o conteúdo; nossa equipe de operação não o lê
1.3 Dados de Terceiros
- Dados de autenticação via Google, Microsoft ou outros provedores OAuth
- Informações de integrações autorizadas (CRM, ERP, etc.)
- Dados públicos disponíveis para enriquecimento de leads
Como Usamos seus Dados
| Finalidade | Base Legal (LGPD/GDPR) |
|---|---|
| Fornecer e manter nossos serviços | Execução de Contrato |
| Processar pagamentos e faturamento | Execução de Contrato |
| Enviar comunicações transacionais por e-mail, WhatsApp, SMS e voz | Execução de Contrato |
| Fornecer suporte técnico | Execução de Contrato |
| Enviar marketing e novidades por e-mail, WhatsApp ou SMS (opt-in) | Consentimento |
| Melhorar nossos produtos e serviços | Interesse Legítimo |
| Detectar fraudes e garantir segurança | Interesse Legítimo |
| Cumprir obrigações legais e fiscais | Obrigação Legal |
| Análises estatísticas com dados anonimizados | Interesse Legítimo |
Base Legal do Tratamento
Cada finalidade se apoia em uma base legal concreta:
- Execução do contrato: criar sua conta, prestar os módulos contratados, faturar e dar suporte.
- Obrigação legal: guardar comprovantes fiscais e atender requisições de autoridade competente.
- Legítimo interesse: segurança da plataforma, prevenção a fraude e melhoria do serviço, desde que não prevaleçam os seus direitos.
- Consentimento: comunicações de marketing e cookies não essenciais, que você pode retirar a qualquer momento sem afetar o serviço contratado.
Compartilhamento de Dados
Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:
Provedores de Serviço
Parceiros que nos ajudam a operar (hospedagem, processamento de pagamento, e-mail)
Integrações Autorizadas
Serviços que você conecta à sua conta (Google, Microsoft, etc.)
Obrigações Legais
Quando exigido por lei, ordem judicial ou autoridade competente
Proteção de Direitos
Para investigar violações ou proteger nossos direitos legais
Subprocessadores: Mantemos uma lista atualizada de subprocessadores; solicite-a escrevendo para hola@fluxr.pro
Armazenamento e Retenção
4.1 Localização dos Dados
Seus dados são armazenados em servidores seguros localizados em:
- Brasil: São Paulo (principal)
- Estados Unidos: Virgínia (backup e CDN)
- Europa: Frankfurt (para clientes da UE)
4.2 Período de Retenção
| Tipo de Dado | Período de Retenção |
|---|---|
| Dados da conta ativa | Durante a vigência da conta |
| Dados após cancelamento | 90 dias (período de recuperação) |
| Dados fiscais e de faturamento | 5 anos (obrigação legal) |
| Registro de consumo das chamadas (duração) | 5 anos (obrigação fiscal — sobrevive ao apagamento do conteúdo) |
| Transcrição, resumo e gravação de chamadas | 365 dias (configurável; depois o conteúdo é apagado) |
| Logs de segurança | 1 ano |
| Dados anonimizados | Indefinidamente |
Segurança dos Dados
Implementamos medidas técnicas e organizacionais robustas para proteger seus dados:
Criptografia
- TLS 1.3 para dados em trânsito
- AES-256 para dados em repouso
- Hashing bcrypt para senhas
Controle de Acesso
- Autenticação multifator (MFA)
- Princípio do menor privilégio
- Logs de auditoria completos
Infraestrutura
- Backups diários automatizados
- Recuperação de desastres
Monitoramento
- Detecção de intrusão 24/7
Notificação de Incidentes
Se ocorrer uma violação de dados que possa afetar seus direitos, notificaremos você em até 48 horas e também comunicaremos a autoridade competente. Adotamos o menor prazo que nos alcança: 48 horas pelo art. 34 do D.S. 016-2024-JUS (Peru), contra as 72 horas do GDPR e os 3 dias úteis da LGPD.
Seus Direitos como Titular
De acordo com a Lei 21.719 (Chile), a Ley 29733 (Peru), a LGPD (Brasil), o GDPR (Europa) e a CCPA (Califórnia), você tem os seguintes direitos:
- Direito de AcessoSolicitar cópia de todos os dados pessoais que mantemos sobre você
- Direito de RetificaçãoCorrigir dados incorretos ou desatualizados
- Direito de Exclusão (Esquecimento)Solicitar a exclusão de seus dados pessoais, sujeito a obrigações legais
- Direito de PortabilidadeReceber seus dados em formato estruturado e legível por máquina
- Direito de OposiçãoOpor-se ao processamento baseado em interesse legítimo
- Direito de Revogar ConsentimentoRetirar o consentimento a qualquer momento para processamentos baseados em consentimento
- Direito de BloqueioSuspender temporariamente o uso dos seus dados, sem que sejam apagados, enquanto se resolve uma solicitação ou uma controvérsia
Como Exercer seus Direitos
Envie sua solicitação para hola@fluxr.pro ou pela configuração da sua conta. Registramos a data de recebimento e enviamos comprovante. Respondemos em até 15 dias úteis (LGPD), 30 dias corridos (GDPR e Lei 21.719, prorrogáveis uma única vez por mais 30 dias com aviso do motivo) e 2 dias úteis nas solicitações de bloqueio, durante as quais suspendemos o tratamento dos dados afetados.
6.1 Direitos Específicos — CCPA (Califórnia)
Residentes da Califórnia têm direitos adicionais:
- Direito de saber quais dados pessoais são coletados e vendidos
- Direito de optar por não vender seus dados (não vendemos dados)
- Direito de não discriminação ao exercer seus direitos
- Direito de designar um agente autorizado para fazer solicitações
Transferência Internacional de Dados
Seus dados podem ser transferidos para países fora do seu país de residência. Garantimos proteção adequada através de:
- Cláusulas Contratuais Padrão (SCCs): aprovadas pela Comissão Europeia e pela ANPD
- Certificações: frameworks de privacidade reconhecidos (quando aplicáveis)
- Avaliação de Adequação: verificação do nível de proteção do país destinatário
- Medidas Suplementares: criptografia e pseudonimização quando necessário
- Lei 21.719 (Chile): cláusulas contratuais padrão ou normas corporativas vinculantes quando o país de destino não tiver nível adequado de proteção, e comprovação perante a Agência quando cabível
Menores de Idade
Nossos serviços não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de menores.
Se você é pai/mãe ou responsável e acredita que seu filho forneceu dados pessoais, entre em contato imediatamente para que possamos excluí-los.
Decisões Automatizadas e Inteligência Artificial
A Fluxr usa modelos de inteligência artificial dentro do produto: agentes de voz e de texto que atendem conversas, classificação e pontuação de leads, sugestões de conteúdo e detecção de fraude. Quando uma decisão que afeta você é tomada de forma total ou parcialmente automatizada, nós informamos.
- Registramos a entrada, a versão do modelo, a saída e os fatores principais de cada decisão automatizada com efeitos relevantes.
- Nenhuma decisão com efeitos jurídicos ou significativos — cancelamento de conta, recusa de um pagamento, bloqueio por fraude — é executada sem que exista um caminho de revisão por uma pessoa.
- Nos Agentes de Voz, o interlocutor é informado de que a conversa é atendida por um sistema automatizado e de que a chamada pode ser gravada.
- Quando atuamos como operador e é você quem configura uma decisão automatizada sobre os seus próprios clientes, o dever de informá-los e de oferecer revisão humana é seu; nós fornecemos o registro que torna isso possível.
Revisão humana e explicação
Você pode pedir explicação dos critérios aplicados, apresentar seu ponto de vista e solicitar que uma pessoa revise a decisão, escrevendo para hola@fluxr.pro. Valem os mesmos prazos da seção 6.
Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por:
- E-mail para o endereço cadastrado
- Notificação na plataforma
- Banner no site por 30 dias
Recomendamos revisar esta página periodicamente. O uso continuado após alterações constitui aceitação.
Contato e DPO
Para dúvidas sobre privacidade ou para exercer seus direitos:
Encarregado de Proteção de Dados (DPO):
hola@fluxr.pro
Suporte Geral:
hola@fluxr.pro
Endereço:
Fluxr Pro
Av. Independencia 1748, Arequipa, Peru
Você também pode apresentar reclamação à autoridade de proteção de dados do seu país: no Peru, a Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos); no Brasil, a ANPD ( www.gov.br/anpd).

