Política de Privacidade
- Coletamos seu nome, e-mail e dados de uso para criar e operar sua conta no Fluxo.
- Os dados que você sobe sobre seus clientes, equipe e eventos (nomes, contatos, fotos, vídeos de prévia) são tratados por nós em seu nome: você é o responsável por eles, nós só os processamos para o app funcionar.
- Não vendemos seus dados. No futuro poderemos usar seus dados de conta (não os dos seus clientes) para anúncios, sempre com seu consentimento e com opção de recusar.
- Compartilhamos com Supabase (hospedagem), Apple e Stripe (pagamento) e Anthropic (relatório com IA), todos com cláusulas de proteção alinhadas à ANPD.
- Você pode exportar, corrigir, excluir seus dados e revogar consentimento pelo app ou pelo e-mail contfokus@gmail.com.
1. Quem somos (Controlador)
O Fluxo é um produto da Fokus Produtora (site: fokusprodutora.com). Para os dados da sua conta, a Fokus é a controladora do tratamento.
2. Encarregado pela Proteção de Dados
Contato do Encarregado (DPO): contfokus@gmail.com.
3. Nosso papel: controlador e operador
O Fluxo trata dois tipos de dado com papéis diferentes:
- Como controlador, tratamos os dados da sua conta (nome, e-mail, senha, avatar, pagamento, uso do app). Decidimos como e por quê, e prestamos contas por eles.
- Como operador, tratamos os dados que você insere sobre terceiros (nomes e contatos de clientes e equipe, fotos, vídeos de prévia dos seus eventos). Aqui você é o controlador desses dados: você garante ter a base legal e o consentimento das pessoas envolvidas (inclusive de responsáveis, quando houver menores). Nós só tratamos esses dados seguindo suas instruções, para o serviço funcionar, e nunca para finalidade própria.
4. Quais dados coletamos e por quê
4.1 Conta e autenticação
- Dados: nome, e-mail, senha (hash), avatar.
- Finalidade: criar e operar sua conta e sua equipe.
- Base legal: execução de contrato (Art. 7º, V, da LGPD).
- Retenção: enquanto a conta estiver ativa; dados fiscais por 5 anos.
4.2 Pagamento
- Dados: processados pela Apple (compras no app da App Store) ou pela Stripe (não guardamos número de cartão). Guardamos status e plano da assinatura.
- Base legal: execução de contrato (Art. 7º, V) e obrigação fiscal.
- Retenção: 5 anos (fiscal).
4.3 Conteúdo dos seus eventos (você como controlador)
- Dados: nomes de clientes e equipe, contatos de fornecedores, fotos, vídeos de prévia, briefings, comentários.
- Finalidade: operar a Ordem do Dia, a aprovação e o relatório do evento.
- Papel: operador. Tratamos conforme suas instruções.
- Retenção: enquanto você mantiver o evento; prévias de vídeo expiram cerca de 7 dias após o evento e são eliminadas.
4.4 Comunicação por e-mail
- Transacional (confirmações, convites, recibos, avisos): a base é a execução do contrato. São e-mails essenciais e não têm descadastro.
- Marketing (novidades e ofertas): a base é o seu consentimento (Art. 7º, I). Você pode descadastrar a qualquer momento no link de cada e-mail ou pelo e-mail do Encarregado.
4.5 Analytics de produto
- Dados: páginas e eventos de uso, dispositivo, IP.
- Finalidade: entender o uso e melhorar o Fluxo.
- Base legal: legítimo interesse (Art. 7º, IX), com pseudonimização e retenção limitada.
4.6 Publicidade e tráfego pago (uso futuro)
- Dados: apenas seus dados de conta e de uso (nunca os dados dos seus clientes, da sua equipe ou os vídeos e fotos dos seus eventos).
- Finalidade: mostrar anúncios do Fluxo e medir campanhas em plataformas como Meta e Google.
- Base legal: consentimento (Art. 7º, I). Você pode recusar sem perder acesso ao serviço, e pode revogar quando quiser.
- Nunca usamos para isso dados de crianças e adolescentes, nem dados sensíveis, nem os dados que você sobe sobre terceiros.
5. Como tratamos e por quanto tempo
- Armazenamento: servidores da Supabase (EUA), com criptografia em trânsito (TLS) e em repouso; controle de acesso por função (RLS) isolando cada organização.
- Acesso interno: estritamente limitado a quem precisa saber.
- Duração: cada finalidade tem sua retenção (seção 4).
6. Com quem compartilhamos
| Operador | Finalidade | País | Salvaguardas |
|---|---|---|---|
| Supabase | hospedagem e banco de dados | EUA | Cláusulas-Padrão ANPD (Res. 19/2024) e criptografia |
| Apple | processamento de compras no app (App Store) | EUA | idem |
| Stripe | processamento de pagamento | EUA | idem |
| Anthropic | geração do relatório com IA | EUA | idem; enviamos o mínimo necessário, sem identificar menores |
| Provedor de e-mail | envio de e-mails (quando ativo) | EUA | idem |
| Meta / Google | publicidade (uso futuro, com seu consentimento) | EUA | idem, com Consent Mode |
Não vendemos seus dados.
7. Transferência internacional
Alguns dados são tratados fora do Brasil pelos operadores acima. Adotamos as Cláusulas-Padrão Contratuais aprovadas pela ANPD (Resolução nº 19/2024) com cada um.
8. Seus direitos (Art. 18 da LGPD)
Você pode confirmar o tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar, portar seus dados, saber com quem compartilhamos e revogar consentimento. Exerça esses direitos pela tela de conta no app ou pelo e-mail do Encarregado. Prazo de resposta: até 30 dias (somos Agente de Tratamento de Pequeno Porte, Res. ANPD 2/2022).
Sobre os dados que você sobe sobre terceiros: como somos operadores deles, encaminhamos pedidos desses titulares para você (o controlador) tratar.
9. Cookies e tecnologias similares
Hoje o Fluxo não usa cookies de marketing. Se passarmos a usar analytics ou pixels de anúncio, apresentaremos um aviso de cookies com as categorias necessários, funcionais, analíticos e marketing, e os dois últimos só serão ativados com o seu consentimento.
10. Crianças e adolescentes
O Fluxo é um serviço profissional (B2B) destinado a produtoras e videomakers maiores de idade, e não é direcionado a menores como usuários. Quando você cobre eventos que envolvem crianças ou adolescentes e sobe imagens deles, você declara ter o consentimento dos responsáveis legais (Art. 14 da LGPD). Em conformidade com a Lei nº 15.211/2025 (ECA Digital), não realizamos perfilamento publicitário de menores e não usamos qualquer dado ligado a menores para anúncios.
11. Segurança
Criptografia em trânsito e em repouso, isolamento por organização (RLS), controle de acesso por função e monitoramento. Em caso de incidente com risco relevante, comunicamos você e a ANPD em até 3 dias úteis (Res. CD/ANPD nº 15/2024).
12. Mudanças nesta política
Podemos atualizar esta política. Mudanças materiais serão avisadas por e-mail ou no app, com o histórico de versões nesta página.
13. Contato e ANPD
- Suporte e denúncia de conteúdo: contato@fluxood.com
- Encarregado: contfokus@gmail.com
- ANPD: gov.br/anpd
Histórico de versões
- v1.0 (21 de julho de 2026): publicação inicial.