Política de privacidade
Última atualização: 09 de outubro de 2026
Documento em preparação
1. Controlador
- Razão social: [PENDENTE: razão social]
- Nome comercial: Fluxo Lead
- CNPJ: [PENDENTE: CNPJ]
- Endereço: [PENDENTE: endereço]
- E-mail de privacidade: [PENDENTE: e-mail de privacidade]
- Encarregado pelo tratamento de dados (DPO): [PENDENTE: nome do encarregado]
2. Dados que tratamos
Clientes da plataforma
- Conta: nome, e-mail, empresa e senha (guardada só como hash Argon2id, nunca em texto).
- Uso e segurança: buscas feitas, leads salvos, anotações, projetos, endereço IP e navegador das sessões, registros de auditoria.
- Pagamento: status, valor, data e e-mail da compra informados pela Cakto. Não recebemos dados de cartão.
Visitantes do site
- Formulários: nome, e-mail, telefone e empresa (opcionais) e a mensagem enviada pelo contato ou por um pedido de titular. O IP é guardado só como código irreversível (hash), para evitar spam.
- Cookies: a escolha de cookies e, se você autorizar, cookies de medição e marketing. Detalhes na Política de cookies.
Empresas exibidas nas buscas
São dados comerciais de empresas (nome, categoria, endereço, telefone e site comerciais, horário) obtidos nos perfis públicos de empresas no Google Maps, indicados em cada resultado. Alguns podem identificar uma pessoa (por exemplo, um profissional autônomo). Não completamos dados ausentes, e quem não quiser aparecer pode pedir pela página Seus direitos: a empresa ou o contato passa a ser omitido em todas as buscas.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado, liberar o plano | Execução de contrato (V) |
| Segurança, prevenção de fraude, limite de tentativas, auditoria | Legítimo interesse (IX) e cumprimento de obrigação legal (II) |
| Registros de pagamento e fiscais | Obrigação legal (II) e execução de contrato (V) |
| Responder ao formulário de contato | Consentimento (I) e procedimentos preliminares de contrato (V) |
| Atender pedidos de titulares e registrar a escolha de cookies | Obrigação legal (II) |
| Medição de uso e de campanhas (cookies opcionais) | Consentimento (I), revogável a qualquer momento |
| Exibir dados públicos de empresas para prospecção comercial | Legítimo interesse (IX), com opção de oposição e omissão |
4. Compartilhamento e operadores
- Hospedagem e banco de dados: provedor do servidor (VPS).
- Envio de e-mails transacionais: provedor de SMTP configurado.
- Pagamentos: Cakto.
- No momento não usamos ferramentas de medição ou publicidade de terceiros.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais. Alguns fornecedores podem tratar dados fora do Brasil; nesses casos exigimos garantias compatíveis com a LGPD.
5. Por quanto tempo guardamos
- Resultados de buscas: 90 dias. Leads salvos ficam até você excluí-los ou encerrar a conta.
- Verificações de sites: 180 dias. Registros de auditoria: 365 dias.
- Sessões e tokens expirados: apagados automaticamente.
- Pagamentos: pelo prazo exigido pela legislação fiscal.
- Mensagens de contato e pedidos de titulares: pelo tempo necessário para atender e comprovar o atendimento.
6. Segurança
Senhas com hash Argon2id, sessões em cookie httpOnly, isolamento dos dados de cada conta no servidor, proteção contra CSRF e SSRF, limites de tentativas, conexões HTTPS e registros de auditoria. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos os titulares e a ANPD conforme a lei.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição (LGPD, art. 18). Faça o pedido na página Seus direitos (LGPD). Você também pode reclamar à ANPD.
8. Crianças
A plataforma é destinada a empresas e profissionais adultos. Não coletamos intencionalmente dados de menores de 18 anos.
9. Alterações
Mudanças relevantes serão informadas pelo e-mail cadastrado ou por aviso no site.