Facilita Flux

Última atualização: 03 de Julho de 2026

Respeitamos a sua privacidade e estamos comprometidos em proteger os dados pessoais que tratamos. Esta Política de Privacidade descreve de forma transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais no âmbito de nossas atividades, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), o Marco Civil da Internet e, quando aplicável a titulares localizados na União Europeia, o Regulamento Geral de Proteção de Dados (GDPR).

Dados que tratamos

Na grande maioria dos projetos, atuamos como Operador de Dados (Data Processor), tratando dados pessoais exclusivamente sob instruções documentadas do nosso cliente, que figura como Controlador dos Dados perante a LGPD. Em situações específicas (ex.: cobrança direta, marketing próprio, uso do nosso site), podemos atuar como Controlador. Dependendo do serviço contratado, podemos tratar os seguintes tipos de dados:

  • Nome completo, foto do perfil, e-mail, telefone, cargo, empresa, endereços comerciais e residenciais, CPF, CNPJ, entre outros;
  • Dados de login e credenciais de acesso a plataformas (quando necessário para integração), armazenados em cofres de segredos (secret managers), nunca em texto aberto no código-fonte;
  • Mensagens trocadas entre o cliente e seus contatos, e respectivos metadados;
  • Logs de acesso e atividades nos sistemas que desenvolvemos;
  • Endereço IP, tipo de navegador e dados de cookies (no nosso site).

Quando estamos desenvolvendo ou mantendo um projeto, é comum que nos sejam fornecidas credenciais técnicas, tokens de acesso a APIs, chaves de outras plataformas e informações necessárias para realizar integrações.

Ao visitar nosso website, coletamos automaticamente informações como endereço IP, tipo de navegador, páginas visitadas e tempo de permanência, sempre com o objetivo de melhorar a experiência, garantir a segurança e analisar o desempenho do site.

Não coletamos deliberadamente dados sensíveis (saúde, biometria, religião, etc.). Caso algum cliente nos envie esse tipo de dado por engano, ele será imediatamente eliminado.

Por que usamos esses dados?

Todos os dados que tratamos têm finalidades legítimas e específicas: celebrar e executar o contrato de prestação de serviços, enviar comunicações sobre o andamento dos projetos, prestar suporte técnico, emitir documentos fiscais, realizar cobranças, proteger a segurança dos sistemas, cumprir obrigações legais e, eventualmente, melhorar continuamente nossos serviços.

Transferência Internacional de Dados

Para operar a infraestrutura e as integrações contratadas, utilizamos prestadores de serviço internacionais organizados nas categorias abaixo, alguns dos quais podem processar e armazenar dados em servidores localizados fora do Brasil:

  • Provedores de nuvem e armazenamento de dados (ex.: serviços de hospedagem, planilhas, bancos de dados e geração de relatórios);
  • Plataformas de comunicação e mensageria (ex.: APIs oficiais de aplicativos de mensagem, rede sociais);
  • Provedores de proteção de borda e mitigação de ataques (ex.: CDN, firewall de aplicação/WAF);
  • Provedores de telefonia/VoIP para habilitação de canais de comunicação automatizada.

Nesses casos, a transferência internacional de dados é realizada em conformidade com o art. 33 da LGPD, mediante mecanismos de garantia adequados, tais como cláusulas contratuais padrão, selos e certificações de proteção de dados adotados pelos próprios fornecedores, ou verificação de que o país de destino possui grau de proteção de dados equivalente ao exigido pela legislação brasileira.

A relação atualizada e detalhada de todos os fornecedores e subprocessadores internacionais utilizados está disponível mediante solicitação, através dos canais de contato indicados ao final desta política.

Prestadores de Serviço e Subprocessadores

Para viabilizar a prestação dos serviços contratados, podemos compartilhar dados pessoais com prestadores das seguintes categorias, sempre limitados ao estritamente necessário para a execução das atividades:

  • Armazenamento, processamento de dados e geração de relatórios em nuvem;
  • Canal de comunicação automatizada via API oficial de mensageria;
  • Habilitação de número dedicado para automação (telefonia/VoIP);
  • Proteção de borda, mitigação de ataques e filtragem de tráfego;
  • Hospedagem de servidor e gerenciamento de proxy reverso.

Todos os prestadores acima são contratados mediante padrões de autenticação e criptografia exigidos por suas respectivas plataformas (ex.: OAuth 2.0, API Keys, Tokens), e nenhum acesso a banco de dados de terceiros é realizado fora dos canais oficiais de API. A identificação nominal de cada prestador pode ser fornecida mediante solicitação, especialmente a clientes que figurem como Controladores dos dados tratados.

Quanto tempo guardamos os dados?

Mantemos as informações apenas pelo tempo necessário às finalidades descritas nesta política:

  • Dados contratuais e fiscais: até 10 anos após o término da relação comercial, conforme exigência legal;
  • Logs de segurança e auditoria: até 12 meses;
  • Backups de dados: até 90 dias, em rotina diária automatizada com armazenamento redundante;
  • Snapshots de infraestrutura: mantidos conforme política de retenção da equipe de infraestrutura, para fins de recuperação de desastre (RTO reduzido).

Após esses prazos, os dados são eliminados de forma segura ou anonimizados.

Como protegemos suas informações?

Investimos continuamente em segurança da informação. Nossa infraestrutura adota as seguintes medidas técnicas e organizacionais:

  • Criptografia forte em trânsito, via HTTPS/TLS em todas as comunicações externas;
  • Isolamento de aplicações por containers, restringindo o raio de impacto de eventuais incidentes;
  • Proxy reverso e ausência de exposição direta de portas internas à internet;
  • Proteção de borda via Cloudflare, incluindo WAF e mitigação de ataques de negação de serviço (DDoS);
  • Controle de acesso a credenciais por meio de cofres de segredos, sem exposição de chaves em código-fonte;
  • Backups diários e snapshots periódicos de infraestrutura, com rotinas de teste de restauração;
  • Monitoramento contínuo de disponibilidade, consumo de recursos e registro centralizado de logs para auditoria.

Seus direitos

A LGPD e, quando aplicável, o GDPR garantem a você uma série de direitos: confirmar a existência de tratamento, acessar seus dados, corrigir informações incompletas ou desatualizadas, solicitar a eliminação ou anonimização de dados desnecessários, pedir a portabilidade, revogar consentimento e apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, basta entrar em contato pelos canais indicados ao final desta política. Responderemos em até 2 dias úteis (ou até 15 dias em casos mais complexos).

Alterações nesta política

Podemos atualizar esta Política de Privacidade sempre que necessário. A versão mais recente estará sempre disponível nesta página, com a data de atualização claramente indicada. Alterações relevantes serão comunicadas por e-mail ou aviso destacado no site.

Fale conosco

Se tiver qualquer dúvida, sugestão ou quiser conversar sobre privacidade, estamos sempre à disposição:

Obrigado pela confiança.