Política de Privacidade

1. Controlador dos dados

O tratamento de dados pessoais realizado pelo Flowdex IA é de responsabilidade da KATT BUSINESS, PRODUCT & DESIGN LTDA, inscrita no CNPJ nº 68.131.148/0001-07, com sede em São Paulo/SP, doravante denominada "Controlador" ou "Flowdex".

2. Princípios que nos regem

• Finalidade específica: só usamos seus dados para operar o serviço que você contratou.
• Minimização: coletamos o mínimo necessário para prestar o serviço.
• Transparência: você tem acesso claro a quais dados temos e por quê.
• Não comercialização: jamais vendemos, alugamos ou trocamos seus dados com terceiros para fins publicitários.

3. Dados que coletamos

a) Dados cadastrais

• Nome completo, e-mail, número de WhatsApp, CPF ou CNPJ.

b) Dados transacionais

• Registros de gastos e receitas que você declara voluntariamente pelo WhatsApp ou painel web, com descrição, valor, categoria e data.
• Metas financeiras pessoais e progresso associado.

c) Dados de pagamento

• Novos pagamentos são processados diretamente pela AbacatePay. Dados de pagamentos anteriores podem permanecer na Asaas para conciliação e suporte. O Flowdex não armazena número de cartão, CVV nem senhas bancárias.

d) Dados técnicos

• Endereço IP, tipo de dispositivo, horário de acesso.
• Métricas anonimizadas de uso do site e do funil de conversão, como cliques em botões, plano escolhido e conclusão das etapas de checkout, pagamento e primeiro uso, além de tentativas de contato com o bot sem assinatura ativa (Vercel Analytics — sem cookies). Essas métricas não incluem nome, e-mail, telefone, CPF/CNPJ, mensagens ou dados financeiros.

4. Bases legais do tratamento

Cada tratamento realizado tem uma base legal específica na LGPD:

• Execução de contrato (art. 7º, V): processamento de gastos, geração de relatórios, envio de notificações do serviço.
• Cumprimento de obrigação legal (art. 7º, II): emissão de nota fiscal, conservação de registros fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): prevenção de fraude, garantia de segurança, análise agregada e anônima de uso.
• Consentimento (art. 7º, I): comunicações de marketing e novidades — sempre revogável a qualquer tempo.

5. Como e por que usamos seus dados

• Autenticar seu acesso e vincular sua assinatura ao WhatsApp cadastrado;
• Processar as mensagens que você envia ao assistente, categorizar transações e gerar relatórios personalizados;
• Processar pagamentos, emitir recibos e comunicar cobranças;
• Prevenir fraudes, cumprir obrigações regulatórias e responder a autoridades quando legalmente exigido;
• Melhorar a Plataforma com base em análises agregadas e anonimizadas — nunca individualmente identificáveis — incluindo entender em quais etapas do funil os visitantes encontram dificuldades.

6. Compartilhamento com operadores

Não vendemos seus dados. Compartilhamos apenas o estritamente necessário com operadores contratualmente vinculados a padrões de segurança e sigilo:

7. Transferência internacional

Alguns operadores acima estão sediados fora do Brasil. Nesses casos, exigimos que adotem padrões de proteção equivalentes ou superiores aos previstos pela LGPD, incluindo criptografia em trânsito e em repouso e cláusulas contratuais específicas de proteção de dados.

8. Seus direitos como titular (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados armazenados sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Revogação do consentimento, quando esta for a base legal aplicável.

Para exercer qualquer direito, escreva para privacidade@flowdex.ai. Responderemos formalmente em até 15 (quinze) dias úteis.

9. Prazos de retenção

• Enquanto sua assinatura estiver ativa: mantemos todos os dados necessários para operar o serviço.
• Após cancelamento: mantemos os dados por 90 dias para permitir reativação ou exportação, quando serão eliminados de forma definitiva dos sistemas de produção.
• Obrigações legais: alguns registros (fiscais, contábeis, fraudulência) podem ser mantidos pelo prazo mínimo exigido em lei, ainda que a conta tenha sido encerrada.

10. Medidas de segurança

• Criptografia em trânsito: todas as comunicações usam TLS 1.2+ (HTTPS).
• Criptografia em repouso: banco de dados PostgreSQL gerenciado com criptografia AES-256 no armazenamento.
• Senhas: nunca são armazenadas em texto claro. Utilizamos hash bcrypt com salt individual.
• Controle de acesso: credenciais administrativas são rotacionadas periodicamente. Acesso a produção é restrito e auditável.
• Confidencialidade: nenhum colaborador humano tem acesso rotineiro ao conteúdo das mensagens dos usuários. Acesso pontual ocorre apenas para investigar incidentes reportados pelo próprio Usuário.

11. Incidentes de segurança

Em caso de incidente de segurança relevante que possa acarretar risco aos titulares, comunicaremos os Usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e nos moldes exigidos pela legislação vigente.

12. Cookies e tecnologias equivalentes

O Flowdex utiliza cookies estritamente necessários para autenticação de sessão no painel web (login persistente). Quando a visita vem de um parceiro, o cookie próprio flowdex_ref pode guardar por até 30 dias somente o identificador do parceiro para atribuir a indicação; ele não contém nome, contato nem dados financeiros. Métricas de visita e eventos anônimos do funil são coletados pela Vercel Analytics de forma agregada e sem uso de cookies.

Com sua autorização no aviso de cookies, utilizamos tecnologias publicitárias da Meta e do Google. Guardamos a origem e os parâmetros da campanha por até 30 dias no navegador e os associamos ao pedido para medir visitas aos preços, abertura de checkout e compras. A Meta pode receber identificadores de clique e navegador, informações do navegador e dados de contato transformados por hash para relacionar uma compra aos anúncios. Não enviamos CPF, cartão ou seus lançamentos financeiros. A escolha de cookies fica guardada por até seis meses e pode ser alterada no botão “Cookies”. Recusar não impede comprar ou usar o produto. Revogar interrompe novas coletas no navegador; para solicitar exclusão dos registros já associados a pedidos, utilize o contato desta política.

13. Público e menores

A Plataforma destina-se a maiores de 18 anos. Não coletamos deliberadamente dados de menores. Caso tomemos conhecimento, procederemos com a eliminação imediata.

14. Encarregado de Dados (DPO)

As atribuições de Encarregado pelo Tratamento de Dados Pessoais, previstas no art. 41 da LGPD, podem ser exercidas mediante contato com: privacidade@flowdex.ai.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, tecnológicas ou operacionais. Alterações materiais serão comunicadas por e-mail e/ou WhatsApp com pelo menos 15 (quinze) dias de antecedência. Alterações menores entram em vigor com a publicação no site.

Esta Política integra os Termos de Uso, constituindo, em conjunto, o marco contratual da relação com o Flowdex IA.