Política de Privacidade

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ e senha (armazenada de forma criptografada). Para contas PJ, também dados da empresa necessários à emissão de documentos fiscais.
• Dados financeiros inseridos por você: receitas, despesas, contas, saldos, metas, orçamentos, clientes, produtos e demais registros que você cadastra para usar a plataforma. Esses dados são fornecidos voluntariamente e ficam sob seu controle.
• Dados de pagamento da assinatura: informações necessárias à cobrança (nome, CPF/CNPJ, endereço de cobrança). O número do cartão de crédito é tokenizado no seu navegador e enviado diretamente ao processador de pagamentos — o FluxoKey não armazena dados completos de cartão.
• Integrações de mensageria (Telegram/WhatsApp): se você ativar essas integrações, tratamos o identificador da sua conta nesses apps e o conteúdo das mensagens trocadas com o assistente, exclusivamente para executar os comandos solicitados (ex.: registrar uma despesa).
• Dados técnicos: registros de acesso (logs), endereço IP, data e hora, exigidos pelo Marco Civil da Internet e usados para segurança da conta.

• prestar o serviço contratado: organizar suas finanças, gerar relatórios e projeções;
• processar pagamentos e gerir a assinatura;
• operar o assistente de inteligência artificial e as integrações de mensageria que você ativar;
• enviar comunicações operacionais (cobranças, avisos de vencimento, alterações do serviço);
• garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais;
• melhorar o serviço a partir de dados agregados e não identificáveis.

Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD (art. 7º): execução de contrato (prestação do serviço e cobrança), cumprimento de obrigação legal (guarda de logs e registros fiscais), legítimo interesse (segurança e prevenção a fraudes) e consentimento (integrações opcionais, como Telegram/WhatsApp, que você pode revogar a qualquer momento).

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• EFI Bank (Efí S.A.): processamento dos pagamentos de assinatura (PIX, boleto e cartão).
• Anthropic: provedora do modelo de inteligência artificial que alimenta o assistente financeiro. As mensagens e dados enviados ao assistente são processados para gerar as respostas.
• Amazon Web Services (AWS): infraestrutura de hospedagem e armazenamento dos dados da plataforma.
• Telegram / WhatsApp (Meta): quando você ativa a integração, as mensagens transitam pelas plataformas desses provedores, sujeitas também às políticas deles.

Dados também podem ser compartilhados por determinação legal ou ordem de autoridade competente.

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento das integrações opcionais.

As solicitações podem ser feitas pelas configurações da própria plataforma ou pelo e-mail do encarregado indicado abaixo, e serão respondidas nos prazos da LGPD.

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais (ex.: registros de acesso por 6 meses, conforme Marco Civil da Internet, e registros fiscais/financeiros pelos prazos legais aplicáveis).

Adotamos medidas técnicas e administrativas de segurança, como criptografia de senhas, comunicação via HTTPS, isolamento de dados por cliente (arquitetura multi-tenant), controle de acesso e cópias de segurança.

Ao solicitar a exclusão da sua conta, os dados do seu ambiente (tenant) — registros financeiros, cadastros e configurações — são apagados de forma definitiva, ressalvados apenas os dados cuja guarda seja exigida por lei (ex.: registros de pagamento e logs de acesso), que são mantidos isolados pelo prazo legal e depois eliminados.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma (ex.: manter sua sessão ativa). Não utilizamos cookies de publicidade de terceiros.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pela plataforma ou por e-mail.

O encarregado pelo tratamento de dados pessoais (DPO) do FluxoKey pode ser contatado em admfluxokey@gmail.com. Consulte também os nossos Termos de Uso.