Política de Privacidade

O Fluxo (“nós”, “plataforma”) é operado pela NeuronCor AI Solutions (“NeuronCor”), empresa brasileira responsável pelo tratamento dos dados descritos nesta política, na qualidade de controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O Fluxo é uma plataforma de gestão operacional e financeira para empresas (modelo B2B), com um assistente de inteligência artificial (“Judite”) acessível pela web e pelo WhatsApp.

Coletamos e processamos, conforme o uso que sua empresa faz da plataforma:

• Dados de conta: nome, e-mail, cargo, foto de perfil, e credenciais de acesso (incluindo, quando habilitado, chaves de acesso biométrico/passkey armazenadas conforme o padrão WebAuthn — nunca a biometria em si, que nunca sai do seu dispositivo).
• Dados operacionais e financeiros do seu negócio: lançamentos financeiros, orçamentos, notas fiscais, clientes, fornecedores, jobs/projetos e afins, inseridos por você ou por integrações que você autorizar (ex.: importação de extrato bancário).
• Dados da sua Agenda do Google, somente se você conectar sua conta (ver seção 4).
• Conteúdo de mensagens no WhatsApp, quando você interage com a Judite por esse canal, para executar o que você pediu (criar orçamento, lançar despesa, marcar reunião etc.).
• Dados de uso e diagnóstico: logs técnicos (timestamps, identificadores de requisição) usados para segurança, depuração e auditoria — nunca para publicidade.

Usamos os dados exclusivamente para operar a plataforma em benefício da sua empresa: executar as funcionalidades que você solicita, manter a segurança e a integridade dos dados (incluindo isolamento entre diferentes empresas clientes — cada empresa só acessa os próprios dados), cumprir obrigações legais e fiscais, e dar suporte técnico.

Especificamente, NÓS NUNCA:

• vendemos dados de usuário (do Google ou qualquer outra fonte) a terceiros;
• usamos esses dados pra veicular ou personalizar anúncios (publicidade direcionada);
• usamos esses dados pra avaliar crédito ou concessão de empréstimo;
• usamos esses dados pra treinar modelos de inteligência artificial genéricos/não-personalizados (os dados só alimentam a resposta da SUA própria conversa com a Judite, nunca o treinamento de um modelo compartilhado);
• transferimos esses dados a corretores de dados (data brokers) ou redes de anúncio.

Quando você conecta sua conta do Google Calendar, a Judite passa a poder criar, ler, editar e cancelar eventos exclusivamente na SUA própria agenda — cada pessoa da sua empresa conecta a própria conta Google, e nenhuma pessoa acessa a agenda de outra através dessa integração. Essa conexão só é usada pra prover ou melhorar essa funcionalidade específica (mostrada de forma proeminente na tela de Configurações e na conversa com a Judite) — nunca para ler sua agenda em segundo plano sem uma ação sua correspondente.

Nenhuma pessoa da nossa equipe lê o conteúdo dos seus eventos, exceto com seu consentimento explícito e específico (ex.: pra te ajudar a resolver um problema que você reportou), por motivo de segurança (ex.: investigar abuso), ou quando exigido por lei.

O uso de informações recebidas dos escopos do Google Calendar pelo Fluxo adere à Política de Dados do Usuário do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Você pode revogar esse acesso a qualquer momento clicando em “Desconectar” na tela de Configurações do Fluxo — isso apaga a conexão do nosso lado e revoga a autorização também na sua Conta Google, e você pode confirmar/gerenciar isso também diretamente em myaccount.google.com/permissions. As credenciais de acesso (tokens OAuth) são armazenadas de forma criptografada (Supabase Vault) e nunca em texto plano.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários pra operar a plataforma (subprocessadores), sob contrato de confidencialidade e proteção de dados:

• Supabase — banco de dados e infraestrutura de backend.
• Vercel — hospedagem da aplicação web.
• Google — integração com Google Calendar (somente se você conectar).
• Meta (WhatsApp Business API) — envio e recebimento de mensagens, se sua empresa usar a Judite pelo WhatsApp.
• Anthropic — processamento de linguagem natural que dá inteligência à Judite (o texto da sua pergunta é enviado pra gerar a resposta; não é usado pela Anthropic pra treinar modelos, conforme a política comercial de API deles).

Alguns desses prestadores processam dados fora do Brasil (Estados Unidos). Essa transferência internacional é feita com base nas salvaguardas contratuais desses provedores, necessária pra viabilizar o próprio serviço que você contratou.

Mantemos os dados enquanto durar sua relação contratual com a NeuronCor e pelo prazo adicional exigido por obrigações legais/fiscais (ex.: guarda de documentos fiscais). Você pode solicitar a exclusão dos seus dados de conta a qualquer momento pelo contato abaixo, respeitadas as retenções legais obrigatórias.

Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados desnecessários, solicitar portabilidade, revogar consentimento e obter informação sobre com quem compartilhamos seus dados. Pra exercer qualquer desses direitos, entre em contato pelo e-mail abaixo.

Aplicamos controles técnicos de segurança incluindo isolamento de dados por empresa (RLS — Row Level Security), criptografia de credenciais sensíveis, e controle de acesso baseado em papéis (RBAC) para que cada pessoa da sua empresa veja apenas o que sua função permite.

Podemos atualizar esta política periodicamente. Mudanças materiais serão comunicadas aos clientes ativos. A data de “última atualização” no topo desta página reflete a versão vigente.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: escreva pra empreendeai.ai@gmail.com.