Política de privacidade
Última atualização: 12 de novembro de 2026
Esta política explica quais dados pessoais o Fluxo+ trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O Fluxo+ é um serviço da ARTHUR CAVALCANTI GRANJA DESENVOLVIMENTO DE SOFTWARE LTDA (“Astro Intelligence”), inscrita no CNPJ 62.243.740/0001-06, com sede em São Paulo, SP.
1. Nosso papel
- Controladora dos dados das contas: das pessoas que usam o site, o painel e a conexão com a IA.
- Operadora dos dados que vêm dos sistemas de gestão das unidades. Quem decide sobre esses dados é a empresa cliente, e nós os tratamos só para prestar o serviço, conforme as instruções dela.
2. Dados que tratamos
- Conta: nome, e-mail e senha, que guardamos só em forma de hash. Se você entrar com o Google, recebemos o nome e o e-mail da conta Google.
- Segurança da sessão: endereço IP, navegador, data e hora de cada acesso e das tentativas de login.
- Empresa e equipe: nome da rede, CNPJ, unidades, pessoas convidadas, perfis de acesso e situação de cada pessoa. Os dados das unidades, como nome, razão social e CNPJ, são informados pela empresa ou obtidos dos sistemas conectados, dos arquivos SPED e de cadastros públicos.
- Dados de acesso ao sistema de gestão: endereço do servidor, banco, usuário e senha, guardados de forma cifrada.
- Dados do sistema de gestão: vendas, litros, estoque, preços, contas e outras informações que a IA pede. Podem incluir dados pessoais de clientes e funcionários da unidade: nome, CNPJ, CPF mascarado e placas dos clientes; nome e prestação de caixa (sobras, faltas e vales) dos frentistas e operadores; o usuário do sistema em cada registro de auditoria; e, dos pagamentos com cartão ou PIX, bandeira, NSU e autorização, nunca o número do cartão. O Fluxo+ lê esses dados no sistema da unidade na hora de cada pergunta e entrega à IA e ao painel, sem guardar uma cópia: a resposta fica só na memória do servidor, de alguns minutos a algumas horas, para a mesma pergunta não ler o sistema de novo. O Fluxo+ guarda só os arquivos SPED que a rede envia.
- Histórico de uso: para cada pedido da IA, registramos quem pediu, a função usada, os parâmetros (como período e posto), se deu certo, a duração e o horário. O histórico guarda o pedido, sem a resposta.
- Assinatura: plano, número de unidades cadastradas, pessoas ativas, valores, ciclo, situação e datas da assinatura, além dos identificadores de cliente, assinatura e faturas na Stripe. Os dados completos do cartão são informados diretamente à Stripe e não são armazenados pelo Fluxo+.
3. Para que usamos e com qual base legal
Na adesão de parceiros, registramos a empresa, a conta autenticada, o nome, e-mail verificado e cargo do representante, a data e hora, o IP da conexão quando disponível e a cópia dos termos e condições comerciais aceitas. Usamos esses registros para documentar a contratação e exercer direitos, com a base legal aplicável à operação, incluindo execução de contrato e exercício regular de direitos (art. 7º, V e VI). O aceite comercial não é consentimento genérico para tratamento dos dados dos clientes do parceiro.
- Criar e manter a conta, prestar o serviço e calcular a estimativa do plano: execução de contrato (art. 7º, V).
- Guardar registros de acesso e dados fiscais: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet.
- Proteger contas, evitar fraudes e melhorar o serviço: legítimo interesse (art. 7º, IX).
- Dados do sistema de gestão: tratados em nome da empresa cliente, que define a base legal como controladora.
Não vendemos dados pessoais e não usamos os dados dos postos para publicidade.
4. Com quem compartilhamos
Usamos estes fornecedores para operar o Fluxo+:
- Google Cloud: hospedagem dos servidores e do banco de dados PostgreSQL, em São Paulo.
- Tigris: guarda da cópia de segurança diária do banco de dados.
- Resend: envio dos e-mails do serviço, como códigos de verificação e convites.
- Google: login com a conta Google, só para quem escolhe essa opção.
- Stripe: checkout, assinaturas, pagamentos e portal de faturas. Compartilhamos os dados necessários para identificar a rede e administrar sua assinatura; os dados de cobrança são informados no ambiente da Stripe.
Quando a rede é contratada por um parceiro do Fluxo+, as pessoas do parceiro veem o cadastro da rede para atendê-la: as unidades, de onde vêm os dados de cada uma, e a equipe, com nome, e-mail e perfil de cada pessoa. Elas não veem os dados do sistema de gestão, e a IA não responde a elas sobre a rede.
As respostas vão para a IA que cada pessoa conectou ao Fluxo+. Essa IA é contratada pela pessoa ou pela empresa, e o fornecedor dela trata os dados pelos próprios termos e política de privacidade. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Alguns desses fornecedores têm sede ou servidores fora do Brasil, como a Resend e o Google, nos Estados Unidos. O fornecedor da IA escolhida pela sua equipe também pode tratar as respostas fora do Brasil. Essas transferências seguem as hipóteses do art. 33 da LGPD, como cláusulas contratuais e a execução do contrato com você.
6. Por quanto tempo guardamos
Cancelar a assinatura sem pedir a exclusão da rede mantém o acesso até o término autorizado. A partir do encerramento efetivo, interrompemos a leitura do sistema de gestão e aplicamos os prazos abaixo. Agendar o cancelamento não inicia essa contagem. Cancelar a criação de uma rede ainda não contratada também desativa a rede e inicia esses prazos.
- Credenciais de acesso ao sistema de gestão: até a conexão ser removida ou até 30 dias após o encerramento da rede.
- Cadastro operacional da rede e da equipe, unidades, dados operacionais e arquivos SPED: até 90 dias após o encerramento.
- Histórico de uso da rede: até 90 dias após o encerramento.
- Conta pessoal de acesso: permanece enquanto a pessoa usar o serviço; excluir uma rede não exclui essa conta nem suas outras redes.
- Registros de acesso ao site: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
Ao confirmar um novo pedido de exclusão em Ajustes → Conta, o administrador da própria rede solicita a remoção das credenciais, dos dados operacionais, dos arquivos SPED, dos vínculos da equipe e do histórico de uso. Se houver período pago restante, a exclusão fica programada para seu término, após confirmar o cancelamento da assinatura. Sem período pago restante, a remoção ocorre ao confirmar o pedido e verificar o encerramento da cobrança. Esses pedidos não têm os 30/90 dias adicionais do cancelamento comum; a remoção programada é processada a partir da data informada.
Pedidos de exclusão registrados antes desta atualização mantêm os prazos já informados, salvo se um administrador confirmar um novo pedido pela regra acima. Excluir a rede não exclui a conta pessoal nem os dados no sistema de gestão da empresa. Redes atendidas por parceiro precisam ser desvinculadas antes de solicitar a exclusão.
Nos casos sujeitos aos prazos de 30/90 dias, uma recontratação válida antes da exclusão dos dados interrompe as limpezas pendentes. Dados já apagados não são recuperados; se as credenciais já tiverem sido eliminadas, será necessário conectar o sistema novamente. Atraso de pagamento ou saída de um parceiro, por si só, não iniciam esses prazos.
Depois da limpeza, conservamos somente os identificadores e registros mínimos de cobrança, processamento de pagamentos, encerramento e uso do primeiro teste gratuito. Esses registros não mantêm os dados operacionais nem os cadastros da equipe da rede.
Você pode excluir sua conta pessoal em Ajustes → Conta, com confirmação pelo seu e-mail. Removemos seu perfil, senha, vínculo de login Google, sessões, conexões com as IAs, vínculos de equipe e convites recebidos. Os registros de uso preservam informações operacionais, mas perdem sua identificação e os campos livres associados. Se você for o único administrador de uma rede, transfira a administração ou conclua a exclusão da rede antes. Nos novos pedidos, agendar a exclusão da rede não libera a exclusão da conta do último administrador; no parceiro, transfira a administração.
A exclusão pessoal não cancela contratos nem remove os dados das redes, do sistema de gestão, da sua conta Google ou das IAs. Mantemos somente um hash do identificador aleatório da conta e a data de exclusão para impedir que pedidos em andamento recriem dados apagados, sem nome ou e-mail e sem prazo automático adicional. Registros legais de acesso, cópias de segurança e dados já enviados aos fornecedores seguem seus prazos de retenção. Para dúvidas ou pedidos que não estejam disponíveis no site, fale com contato@fluxoplus.com.
A exclusão na base em uso não remove imediatamente as cópias de segurança existentes. A cópia diária no Tigris tem retenção de 30 dias e a recuperação do banco para um momento anterior tem janela de 7 dias. Se houver restauração, os encerramentos e as exclusões aplicáveis são conferidos novamente antes da reabertura do serviço.
7. Segurança
O registro do aceite de uma parceria é separado dos dados operacionais da rede e dos registros de navegação. A exclusão da conta pessoal ou a saída da equipe não apagam automaticamente essa evidência. Seu acesso é restrito e sua conservação se limita às finalidades contratuais e às obrigações e prazos legais aplicáveis, sujeitos à revisão de necessidade. Solicitações relativas a esses registros podem ser enviadas ao contato de privacidade.
- O site e a conexão da IA com o Fluxo+ usam criptografia (HTTPS).
- Senhas são guardadas só em forma de hash, e os dados de acesso ao sistema de gestão, cifrados.
- As consultas ao sistema de gestão são somente de leitura.
- Cada pessoa vê só o que o seu perfil permite, e cada pedido da IA fica registrado.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como exige a LGPD.
8. Cookies
Usamos apenas os cookies necessários para manter você conectado com segurança. O Fluxo+ não usa cookies de publicidade nem de análise de navegação.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados tratados com o seu consentimento e revogação desse consentimento.
Envie o pedido para contato@fluxoplus.com. Respondemos em até 15 dias. Para dados do sistema de gestão de um posto, o pedido vai para a empresa dona do posto, e nós ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Encarregado de dados
O contato do encarregado pelo tratamento de dados pessoais da Astro Intelligence é contato@fluxoplus.com.
11. Mudanças nesta política
Quando esta política mudar, atualizamos a data no topo. Mudanças relevantes são avisadas por e-mail aos administradores antes de valer. Veja também os Termos de uso.