A FluxoPromo ("nós", "nosso" ou "Empresa"), pessoa jurídica de direito privado, com sede no Brasil, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de automação para afiliados.

1. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais:

1.1. Dados de Cadastro:

Nome completo
Endereço de e-mail
Senha (armazenada de forma criptografada)
CPF (obrigatório para pagamento via boleto bancário e identificação)
Telefone celular (obrigatório para checkout)

1.2. Dados de Pagamento:

Informações de cartão de crédito (processadas por terceiros - Stripe)
Dados de boleto bancário (CPF, código de barras — processados pelo Stripe)
Dados de PIX (processados pelo Stripe)
Histórico de transações e faturas
Dados de cobrança

1.3. Dados de Uso:

Configurações da automação (canais do Telegram)
Logs de atividades e postagens
Dados de acesso (IP, navegador, dispositivo)
Cookies e tecnologias similares

1.4. Dados de Consentimento:

Data e hora do aceite dos Termos de Uso e Política de Privacidade
Endereço IP no momento do aceite
Versão dos termos aceitos

Estes dados são coletados para fins de comprovação legal do consentimento informado.

1.5. Dados de Leads:

Email e telefone coletados via formulários de captura na landing page
Dados de interação com campanhas de marketing (abertura de emails, cliques)
Dados de origem (UTM parameters: source, medium, campaign)

2. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

Prestação do Serviço: Fornecer e manter nossa plataforma de automação funcionando
Comunicação: Enviar notificações sobre sua conta, atualizações e suporte
Comunicação via WhatsApp: Envio de comunicações via WhatsApp (ofertas, pagamento, onboarding, recuperação)
Cobrança: Processar pagamentos e gerenciar sua assinatura
Segurança: Proteger contra fraudes e acessos não autorizados
Detecção de Fraude: Detecção e prevenção de fraude (análise automatizada de IP e CPF)
Melhorias: Analisar uso para aprimorar nossos serviços
Captação de Leads: Captura e nutrição de leads interessados no serviço
Obrigações Legais: Cumprir exigências fiscais e regulatórias

3. Base Legal (LGPD Art. 7º)

O tratamento de dados pessoais é realizado com base em:

Execução de Contrato (Art. 7º, V): Para prestação dos serviços contratados
Consentimento (Art. 7º, I): Para comunicações de marketing (quando aplicável)
Cumprimento de Obrigação Legal (Art. 7º, II): Para fins fiscais e regulatórios
Legítimo Interesse (Art. 7º, IX): Para segurança e prevenção de fraudes
Legítimo Interesse (Art. 7º, IX): Para envio de comunicações de relacionamento e recuperação de clientes

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Stripe (EUA): Processamento de pagamentos (cartão, boleto, PIX)
Provedor de Mensageria WhatsApp: Envio de mensagens WhatsApp transacionais e de marketing
Provedor de Hospedagem (EUA): Hospedagem de servidores e infraestrutura
Provedor de CDN e Segurança (EUA): CDN, proteção DDoS e proxy reverso
Ferramenta de Análise: Análise de uso do site e métricas
Telegram: API para funcionamento da automação de canais
Autoridades Competentes: Quando exigido por lei ou ordem judicial

Importante: Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing sem seu consentimento expresso.

4.1. Transferência Internacional de Dados

Alguns de nossos processadores de dados estão localizados fora do Brasil (Estados Unidos). A transferência internacional de dados é realizada com base em:

Cláusulas contratuais padrão aprovadas pela ANPD
Garantias de que os processadores adotam medidas de proteção adequadas e certificações de segurança reconhecidas (PCI-DSS, ISO 27001)
Conformidade com o Art. 33 da LGPD

5. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
Senhas armazenadas com hash bcrypt
CPF armazenado com criptografia AES-256-GCM
CPF hash (SHA-256) para verificação de duplicidade sem exposição do dado
Controle de acesso restrito aos dados
Monitoramento contínuo de segurança
Detecção automatizada de fraude por IP
Backups regulares e redundância de dados
Servidores localizados em ambiente seguro

6. Retenção de Dados

Seus dados pessoais serão retidos pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei. Após o término da relação contratual:

Dados de conta: Excluídos em até 30 dias após solicitação
Dados fiscais: Retidos por 5 anos (exigência legal)
Logs de acesso: Retidos por 6 meses (Marco Civil da Internet)

7. Seus Direitos (LGPD Art. 18)

Você tem direito a:

Confirmação e Acesso

Confirmar a existência e acessar seus dados pessoais

Correção

Corrigir dados incompletos, inexatos ou desatualizados

Anonimização ou Eliminação

Solicitar anonimização ou exclusão de dados desnecessários

Portabilidade

Obter seus dados em formato estruturado

Revogação

Revogar consentimento a qualquer momento

Oposição

Opor-se ao tratamento em certas situações

7.1. Decisões Automatizadas

Utilizamos sistemas automatizados para:

Detecção de fraude (bloqueio de IP em caso de múltiplas tentativas)
Verificação de CPF duplicado ou bloqueado
Envio de comunicações de nutrição e recuperação

O Usuário pode solicitar revisão humana de qualquer decisão automatizada que afete seu acesso, entrando em contato com [email protected].

8. Cookies

Utilizamos cookies para:

Cookies Essenciais: Necessários para o funcionamento do site (autenticação, sessão)
Cookies de Preferências: Lembrar suas configurações e preferências
Cookies Analíticos: Entender como você usa nossa plataforma

Cookies de terceiros utilizados em nossa plataforma:

Análise de tráfego (_ga, _gid):Análise de tráfego e comportamento — duração: até 2 anos

Proteção contra bots (__cf_bm):Proteção contra bots — duração: 30 minutos

Stripe (__stripe_mid, __stripe_sid):Processamento de pagamentos — duração: sessão

Você pode gerenciar cookies através das configurações do seu navegador. Desabilitar cookies essenciais pode afetar o funcionamento da plataforma.

9. Comunicações via WhatsApp

Ao fornecer seu número de telefone, o Usuário consente com o recebimento de mensagens via WhatsApp para:

Notificações de pagamento e cobrança
Mensagens de boas-vindas e onboarding
Ofertas e promoções relacionadas ao serviço
Comunicações de recuperação em caso de cancelamento

O Usuário pode solicitar a interrupção de mensagens WhatsApp a qualquer momento entrando em contato com [email protected].

Importante: Comunicações transacionais (pagamento, segurança) não podem ser desativadas enquanto a conta estiver ativa.

10. Menores de Idade

Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de menor sem consentimento dos pais ou responsáveis, tomaremos medidas para excluir tais informações.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou através de aviso em nossa plataforma. Recomendamos revisar esta página regularmente.

12. Contato e Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:

E-mail: [email protected]

Suporte: [email protected]

Responderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

Autoridade Nacional de Proteção de Dados (ANPD): Caso entenda que o tratamento de seus dados pessoais viola a legislação aplicável, você tem o direito de apresentar reclamação perante a ANPD (www.gov.br/anpd).