Política de privacidade

Última atualização: 30 de setembro de 2026

Esta política explica quais dados pessoais o Fluxo+ trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O Fluxo+ é um serviço da ARTHUR CAVALCANTI GRANJA DESENVOLVIMENTO DE SOFTWARE LTDA (“Astro Intelligence”), inscrita no CNPJ 62.243.740/0001-06, com sede em São Paulo, SP.

1. Nosso papel

• Controladora dos dados das contas: das pessoas que usam o site, o painel e a conexão com a IA.
• Operadora dos dados que vêm do sistema de gestão dos postos. Quem decide sobre esses dados é a empresa cliente, e nós os tratamos só para prestar o serviço, conforme as instruções dela.

2. Dados que tratamos

• Conta: nome, e-mail e senha, que guardamos só em forma de hash. Se você entrar com o Google, recebemos o nome e o e-mail da conta Google.
• Segurança da sessão: endereço IP, navegador, data e hora de cada acesso e das tentativas de login.
• Empresa e equipe: nome da rede, CNPJ, postos, pessoas convidadas, perfis de acesso e situação de cada pessoa. Os dados dos postos, como razão social, endereço e autorização, vêm da base pública da ANP.
• Dados de acesso ao sistema de gestão: endereço do servidor, banco, usuário e senha, guardados de forma cifrada.
• Dados do sistema de gestão: vendas, litros, estoque, preços, contas e outras informações que a IA pede. Podem incluir dados pessoais de clientes e funcionários do posto. O Fluxo+ lê esses dados no momento do pedido e os entrega à IA.
• Histórico de uso: para cada pedido da IA, registramos quem pediu, a função usada, os parâmetros (como período e posto), se deu certo, a duração e o horário. O histórico guarda o pedido, sem a resposta.
• Assinatura do Team: número de postos cadastrados, pessoas ativas, valores, ciclo, situação e datas da assinatura, além dos identificadores de cliente, assinatura e faturas na Stripe. Os dados completos do cartão são informados diretamente à Stripe e não são armazenados pelo Fluxo+.

3. Para que usamos e com qual base legal

• Criar e manter a conta, prestar o serviço e calcular a estimativa do Team: execução de contrato (art. 7º, V).
• Guardar registros de acesso e dados fiscais: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet.
• Proteger contas, evitar fraudes e melhorar o serviço: legítimo interesse (art. 7º, IX).
• Dados do sistema de gestão: tratados em nome da empresa cliente, que define a base legal como controladora.

Não vendemos dados pessoais e não usamos os dados dos postos para publicidade.

4. Com quem compartilhamos

Usamos estes fornecedores para operar o Fluxo+:

• Google Cloud: hospedagem dos servidores e do banco de dados PostgreSQL, em São Paulo.
• Tigris: guarda da cópia de segurança diária do banco de dados.
• Resend: envio dos e-mails do serviço, como códigos de verificação e convites.
• Google: login com a conta Google, só para quem escolhe essa opção.
• Stripe: checkout, assinaturas, pagamentos e portal de faturas. Compartilhamos os dados necessários para identificar a rede e administrar sua assinatura; os dados de cobrança são informados no ambiente da Stripe.

As respostas vão para a IA que cada pessoa conectou ao Fluxo+. Essa IA é contratada pela pessoa ou pela empresa, e o fornecedor dela trata os dados pelos próprios termos e política de privacidade. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Alguns desses fornecedores têm sede ou servidores fora do Brasil, como a Resend e o Google, nos Estados Unidos. O fornecedor da IA escolhida pela sua equipe também pode tratar as respostas fora do Brasil. Essas transferências seguem as hipóteses do art. 33 da LGPD, como cláusulas contratuais e a execução do contrato com você.

6. Por quanto tempo guardamos

• Conta, empresa e equipe: enquanto a conta existir, e até 90 dias depois do cancelamento.
• Dados de acesso ao sistema de gestão: até a conexão ser removida ou até 30 dias depois do cancelamento.
• Histórico de uso: enquanto a conta existir, e até 90 dias depois do cancelamento.
• Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

Depois desses prazos, os dados são apagados ou anonimizados.

7. Segurança

• O site e a conexão da IA com o Fluxo+ usam criptografia (HTTPS).
• Senhas são guardadas só em forma de hash, e os dados de acesso ao sistema de gestão, cifrados.
• As consultas ao sistema de gestão são somente de leitura.
• Cada pessoa vê só o que o seu perfil permite, e cada pedido da IA fica registrado.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como exige a LGPD.

8. Cookies

Usamos apenas os cookies necessários para manter você conectado com segurança. O Fluxo+ não usa cookies de publicidade nem de análise de navegação.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com o seu consentimento e revogação desse consentimento.

Envie o pedido para contato@fluxoplus.com. Respondemos em até 15 dias. Para dados do sistema de gestão de um posto, o pedido vai para a empresa dona do posto, e nós ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado de dados

O contato do encarregado pelo tratamento de dados pessoais da Astro Intelligence é contato@fluxoplus.com.

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Mudanças relevantes são avisadas por e-mail aos administradores antes de valer. Veja também os Termos de uso.