Política de Privacidade

1. Controlador de Dados

O controlador dos seus dados pessoais é a ADVConnect Tecnologia Ltda. (“ADVConnect”, “nós”). Quando você é um tenant (organização) que utiliza a plataforma para gerir dados de seus próprios clientes ou colaboradores, o tenant assume o papel de controlador independente e a ADVConnect atua como operador conforme o DPA contratual.

2. Encarregado pelo Tratamento (DPO)

Para exercer seus direitos, esclarecer dúvidas sobre privacidade ou registrar reclamações, contate nosso Encarregado:

E-mail: privacidade@flowmanager.com.br
Prazo de resposta: até 15 dias úteis.

3. Dados Coletados por Categoria

4. Subprocessadores e Transferência Internacional

Utilizamos os seguintes subprocessadores:

• Cloudflare — CDN, Workers (compute), R2 (armazenamento de arquivos), Vectorize (IA semântica). Dados processados em múltiplas regiões; salvaguarda: SCCs + Cloudflare DPA.
• Hostinger — VPS que hospeda o banco de dados Postgres (autogerenciado). Dados armazenados no Brasil; sem transferência internacional.
• Stripe — Processamento de pagamentos. Dados de cobrança armazenados pelo Stripe. Stripe DPA + SCCs.
• Pluggy — Open Finance / conexões bancárias. Dados bancários transitam pela API do Pluggy. Pluggy DPA.
• Provedor de IA — Processamento de linguagem natural para a assistente Ana. Conteúdo dos documentos pode ser enviado para processamento.

Transferências internacionais são realizadas com base em cláusulas contratuais padrão (SCCs) conforme LGPD art. 33, II.

5. Retenção de Dados

• Conta ativa: dados mantidos enquanto o contrato estiver vigente.
• Conta cancelada: 30 dias de carência para reativação; após isso, todos os dados do workspace são excluídos permanentemente (exceção: dados fiscais, retidos 5 anos por obrigação legal — LGPD art. 16, II).
• Logs de auditoria: 12 meses, exceto quando houver investigação ativa de incidente.
• Dados de IA (conversas): retidos durante a conta ativa; excluídos junto com o workspace no purge.

6. Direitos do Titular (LGPD art. 18)

Você tem direito a:

• Acesso — confirmar se tratamos seus dados e obter cópia.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização / bloqueio / eliminação — para dados desnecessários ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado.
• Eliminação — solicitar exclusão dos dados tratados com consentimento.
• Informação — saber com quem compartilhamos seus dados.
• Revogação do consentimento — a qualquer momento, sem prejuízo do tratamento realizado anteriormente.

Exerça seus direitos em Configurações → Privacidade na plataforma, ou contate o DPO pelo e-mail acima.

7. Segurança

Adotamos medidas técnicas e organizacionais incluindo criptografia em trânsito (TLS 1.3), hashing de senhas com Argon2/PBKDF2, controle de acesso por perfil e módulo, logs de auditoria imutáveis, e rate limiting em endpoints sensíveis. Em caso de incidente de segurança, notificaremos a ANPD e os titulares afetados nos prazos legais.

8. Cookies e Armazenamento Local

Utilizamos apenas cookies estritamente necessários para autenticação de sessão. Não utilizamos cookies de rastreamento de marketing. Você pode consultar e gerenciar as preferências de sessão nas configurações do seu navegador.

Além de cookies de sessão, utilizamos o armazenamento local do navegador (localStorage) para manter informações mínimas de autenticação enquanto sua sessão está ativa:

• Token de autenticação — necessário para manter seu login ativo.
• Nome completo e e-mail — exibidos na interface da plataforma durante a sessão.
• Preferência de cookies — registra se você confirmou este aviso de cookies.

Esses dados são removidos automaticamente ao efetuar logout. Nenhum dado sensível (como CPF, documentos ou dados financeiros) é armazenado no navegador.

9. Alterações nesta Política

Notificaremos sobre alterações materiais por e-mail e exibiremos aviso na plataforma. A versão aceita é registrada com data e carimbo de tempo na sua conta. O uso continuado após a data de vigência constitui aceitação dos novos termos.