Política de Privacidade

Este documento deve passar por revisão jurídica antes de o sistema operar comercialmente.

Última atualização: 07 de setembro de 2026

1. Quem somos e o que é este documento

O Fluxo é um sistema de gestão de pedidos, serviços e agendamentos utilizado por pequenos negócios para organizar seu atendimento. Esta política explica quais dados pessoais são tratados quando você utiliza o sistema, com que finalidade, por quanto tempo e quais são os seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

2. Dois tipos de usuário, dois papéis diferentes

O Fluxo é utilizado por dois públicos distintos, e a responsabilidade sobre os dados muda conforme o caso. Essa distinção é importante para você saber a quem recorrer:

Situação	Quem decide sobre os dados (controlador)	Papel do Fluxo
Você tem uma conta no Fluxo para gerenciar seu negócio	O Fluxo	Controlador
Você fez um pedido na loja virtual de um estabelecimento	O estabelecimento onde você pediu	Operador — trata os dados em nome do estabelecimento

Na prática: se você é consumidor e fez um pedido, quem responde pelos seus dados é o estabelecimento em que você comprou. O Fluxo apenas fornece a ferramenta que ele utiliza. Pedidos sobre seus dados devem ser dirigidos a esse estabelecimento — veja a seção 8.

3. Quais dados são tratados

3.1 Se você é lojista (tem conta no sistema)

Nome e endereço de e-mail;
Senha, armazenada de forma criptografada — nunca temos acesso ao seu texto original;
Dados do seu negócio: nome, descrição, logotipo, endereço, telefone e horários;
Chave de recebimento de pagamentos, quando você opta por cadastrá-la;
Registros de uso necessários ao funcionamento do serviço.

3.2 Se você é consumidor (fez um pedido na loja)

Nome, telefone e e-mail, quando informado para o Pix ou para a conta opcional;
Endereço, quando o pedido é para entrega;
Itens do pedido, forma de pagamento e observações que você escrever;
Data e horário, quando se trata de agendamento.

Não é necessário criar conta nem cadastrar senha para fazer um pedido. Coletamos apenas o necessário para que o estabelecimento consiga produzir e entregar o que você pediu. A conta opcional permite guardar nome, telefone, endereço e preferência de cidade, além de consultar seus próprios pedidos. O histórico é vinculado com autenticação; informar um e-mail de outra pessoa não libera seu histórico.

Atenção ao campo de observações. Ele é livre, e o que você escreve nele é enviado ao estabelecimento junto com o pedido. Evite incluir informações que não sejam necessárias ao atendimento, especialmente dados de saúde ou documentos.

4. Para que os dados são usados e com que fundamento

Finalidade	Base legal (LGPD)
Registrar, produzir e entregar o pedido; realizar o agendamento	Execução de contrato (art. 7º, V)
Manter sua conta de lojista e disponibilizar o sistema	Execução de contrato (art. 7º, V)
Guardar registros de venda exigidos por lei	Cumprimento de obrigação legal (art. 7º, II)
Comunicações promocionais, quando houver	Consentimento (art. 7º, I) — solicitado separadamente

Seus dados não são vendidos nem cedidos para fins publicitários.

5. Com quem os dados são compartilhados

O Fluxo utiliza os serviços abaixo para viabilizar o funcionamento do sistema. O provedor financeiro também trata os dados de pagamento conforme suas próprias condições:

Serviço	Finalidade	Localização
Supabase	Banco de dados e autenticação	Estados Unidos
Netlify	Hospedagem do sistema	Estados Unidos
InfinitePay — integração opcional	Checkout hospedado e consulta de confirmação. Recebe nome, telefone, e-mail quando informado, itens, referência, valor e validade quando a loja utiliza esse serviço.	Conforme a infraestrutura e as condições do provedor
Asaas — integração opcional	QR Pix exclusivo por pedido e consulta de recebimento. Recebe chave Pix da conta do lojista, descrição, referência, valor e prazo do pedido. O Fluxo não pré-cadastra CPF/e-mail do comprador para gerar o QR; ao receber o Pix, o Asaas registra os dados do pagador conforme o sistema Pix e suas condições.	Conforme a infraestrutura e as condições do provedor
Mercado Pago — integração opcional	Processamento do pagamento e consulta da confirmação. Recebe e-mail do comprador, descrição, referência, valor e validade da cobrança quando o comprador escolhe Pix automático.	Conforme a infraestrutura e as condições do provedor

Como esses serviços mantêm servidores fora do Brasil, há transferência internacional de dados, realizada nos termos do Capítulo V da LGPD. A transferência é realizada mediante a adoção de cláusulas-padrão contratuais, nos termos do art. 33, inciso II, alínea "a", da LGPD.

Quando você escolhe enviar o pedido por aplicativo de mensagens, o conteúdo é transmitido por esse aplicativo, sujeito à política de privacidade dele.

O sistema não utiliza cookies de publicidade, ferramentas de rastreamento ou recursos carregados de terceiros para publicidade. Fontes e bibliotecas são servidas pelo próprio sistema, e o Pix automático é gerado pelo Mercado Pago ou Asaas e exibido dentro do Fluxo. A opção InfinitePay leva o comprador ao checkout do provedor, com Pix e cartão. A ajuda desta versão consulta guias locais e não envia perguntas a modelos de IA. O navegador pode guardar, a pedido do comprador, dados para preenchimento, além da sessão da conta opcional, do carrinho e da referência de acompanhamento do pagamento; a chave secreta de integração do lojista permanece no servidor.

6. Por quanto tempo os dados são mantidos

Dados de pedidos: mantidos por 5 (cinco) anos, prazo que atende às obrigações fiscais e ao prazo de prescrição do Código de Defesa do Consumidor;
Dados de conta do lojista: mantidos enquanto a conta estiver ativa;
Após a exclusão da conta: os dados vinculados são eliminados do sistema, ressalvados os registros cuja guarda seja exigida por lei.

7. Segurança

Entre as medidas adotadas para proteger os dados estão:

Isolamento por conta no banco de dados: um estabelecimento não acessa dados de outro;
Senhas armazenadas de forma criptografada;
Comunicação cifrada entre o seu dispositivo e o sistema;
Restrição de acesso público apenas às informações estritamente necessárias ao funcionamento da loja virtual;
Tratamento do conteúdo enviado por usuários, para impedir execução de código malicioso.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante, adotaremos as providências previstas no art. 48 da LGPD.

8. Seus direitos e como exercê-los

A LGPD garante a você, entre outros, o direito de:

saber se existem dados seus sendo tratados e acessá-los;
corrigir dados incompletos ou desatualizados;
solicitar a eliminação dos dados;
saber com quem os dados foram compartilhados;
revogar consentimento, quando esta for a base utilizada.

Se você é consumidor e fez um pedido em alguma loja: procure diretamente o estabelecimento onde comprou, que é o responsável pelos seus dados. Na página da loja há um atalho para esse contato.

Se você é lojista: pode acessar e corrigir seus dados nas configurações do sistema, e excluir sua conta a qualquer momento, o que elimina os dados vinculados a ela.

Para dúvidas sobre esta política ou sobre o funcionamento do sistema: contato.fluxoapp@gmail.com.

9. Encarregado pelo tratamento de dados

Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é:

Nome: João Cosmo
Telefone: (44) 99726-9122
E-mail: contato.fluxoapp@gmail.com

10. Alterações desta política

Esta política pode ser atualizada. A data da última atualização é sempre indicada no início do documento. Alterações relevantes serão comunicadas pelos canais do sistema.