1. Disposições Gerais
Esta Política de Privacidade (doravante — "Política") rege a coleta, processamento, armazenamento e proteção de dados pessoais dos usuários da plataforma Flowcot.
O controlador de dados é FOP Serozhym Yevhen Oleksandrovych, CNPJ: 3376509759 (doravante — "Nós", "Flowcot", "Operador"). O Serviço está disponível em flowcot.com.
Esta Política é parte integrante dos Termos de Uso do Flowcot.
2. Quais Dados Coletamos
2.1. Dados Fornecidos Diretamente por Você
- Informações de contato: nome, endereço de e-mail, número de telefone ou nome de usuário do Telegram — ao se registrar ou preencher formulários de contato.
- Dados da empresa: nome da empresa, cargo — ao assinar ou solicitar uma demonstração.
- Dados de pagamento: não armazenamos dados de cartão de pagamento — todo o processamento de pagamentos é realizado por sistemas de pagamento certificados.
2.2. Dados Coletados Automaticamente
- Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, horário de acesso, referenciador.
- Dados analíticos: páginas visualizadas, duração da sessão, fonte de tráfego — via Google Analytics 4 (GA4).
- Cookies: utilizados para garantir a funcionalidade do Serviço e análises (veja a Seção 7 para detalhes).
2.3. Dados dos Participantes do Seu Programa de Fidelidade
Se você usa o Flowcot para gerenciar seu próprio programa de fidelidade, transfere para nós os dados pessoais de seus clientes finais (participantes do programa). Nesse caso, você é o controlador independente de dados, e o Flowcot atua como processador de dados, processando dados exclusivamente em seu nome e no âmbito da prestação do Serviço. Você é responsável por ter uma base legal para essa transferência.
3. Finalidade e Base Legal do Processamento
3.1. Finalidade do Processamento
- fornecer acesso à plataforma Flowcot e cumprir o contrato;
- processar solicitações de demonstração e suporte técnico;
- emitir faturas e contabilizar pagamentos;
- enviar notificações de serviço (mudanças de plano, manutenção, atualizações);
- comunicações de marketing — com consentimento separado;
- analisar e melhorar o Serviço;
- cumprir os requisitos legais aplicáveis.
3.2. Base Legal
- Execução do contrato — o processamento é necessário para fornecer o Serviço de acordo com os Termos de Uso.
- Consentimento — para comunicações de marketing e cookies opcionais.
- Interesse legítimo — para análise de segurança, prevenção de fraudes e melhoria do Serviço.
- Obrigação legal — nos casos exigidos pela legislação aplicável.
4. Retenção de Dados
- Dados da conta — retidos durante toda a vigência da assinatura e por 30 (trinta) dias corridos após seu encerramento. Após esse período, os dados são excluídos permanentemente.
- Dados de solicitações e correspondências — 3 (três) anos a partir da data do último contato.
- Dados analíticos (GA4) — de acordo com as configurações do Google Analytics (padrão — 14 meses).
- Documentos de pagamento — 5 (cinco) anos conforme os requisitos da legislação fiscal aplicável.
- Cookies — conforme especificado na Seção 7.
5. Compartilhamento de Dados com Terceiros
Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Os dados podem ser compartilhados apenas nos seguintes casos:
5.1. Parceiros de Serviço (Processadores de Dados)
Para operar o Serviço, utilizamos fornecedores confiáveis que processam dados em nosso nome:
- Google Analytics 4 — análise web (EUA; Cláusulas Contratuais Padrão).
- Google Workspace — e-mail corporativo e documentos.
- Provedores de pagamento — processamento de transações (provedor específico listado na conta).
Todos os parceiros são obrigados a cumprir os requisitos de confidencialidade e processar dados exclusivamente de acordo com nossas instruções.
5.2. Requisitos Legais
Podemos divulgar dados a pedido de um tribunal, autoridades policiais ou outros órgãos governamentais quando exigido pela legislação aplicável.
5.3. Transferências Internacionais
Alguns de nossos parceiros (incluindo o Google) podem processar dados fora do país. Nesses casos, garantimos um nível adequado de proteção de dados por meio de Cláusulas Contratuais Padrão ou mecanismos equivalentes.
6. Seus Direitos
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Saber sobre a existência de dados pessoais, sua composição e finalidade do processamento.
- Acessar seus dados pessoais que processamos.
- Retificação — solicitar a correção de dados imprecisos ou desatualizados.
- Exclusão ("direito ao esquecimento") — nos casos previstos em lei.
- Opor-se ao processamento com base em interesse legítimo ou para fins de marketing direto.
- Revogar o consentimento — para dados processados com base em seu consentimento. A revogação não afeta a licitude do processamento anterior.
- Portabilidade de dados — receber uma cópia de seus dados em formato legível por máquina.
- Registrar uma reclamação junto à autoridade supervisora competente.
Para exercer qualquer um desses direitos, envie uma solicitação para info@flowcot.com. Responderemos em até 30 (trinta) dias corridos.
7. Cookies
7.1. O Que São Cookies
Cookies são pequenos arquivos de texto armazenados no seu navegador quando você visita um site. Usamos as seguintes categorias de cookies:
7.2. Cookies Essenciais
Necessários para o funcionamento do Serviço: armazenamento de sessão, autenticação, segurança básica. Não requerem seu consentimento e não podem ser desativados.
7.3. Cookies Analíticos
Google Analytics 4 — ajuda-nos a entender como os visitantes usam o site. Coleta estatísticas anonimizadas. Você pode recusar via configurações do navegador ou a extensão Google Analytics Opt-out.
7.4. Gerenciamento de Cookies
Você pode gerenciar cookies nas configurações do seu navegador ou recusar cookies não essenciais. Observe que desativar alguns cookies pode afetar a funcionalidade do Serviço.
8. Segurança dos Dados
Tomamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:
- a transmissão de dados é protegida com TLS/HTTPS;
- o acesso a dados pessoais é restrito apenas a pessoal autorizado;
- os bancos de dados são protegidos com senhas e autenticação de dois fatores;
- backups regulares de dados são realizados.
Em caso de violação de dados pessoais, notificaremos você e as autoridades competentes nos prazos exigidos por lei.
9. Dados de Menores
O Serviço é destinado exclusivamente a pessoas que tenham completado 18 (dezoito) anos de idade. Não coletamos intencionalmente dados pessoais de menores. Se você souber que um menor nos forneceu seus dados, notifique-nos em info@flowcot.com — excluiremos tais dados imediatamente.
10. Alterações na Política
Podemos atualizar esta Política em decorrência de mudanças na legislação ou na funcionalidade do Serviço. Notificaremos você sobre alterações significativas no site ou por e-mail com pelo menos 14 (quatorze) dias de antecedência. A versão atual está sempre disponível nesta página.
11. Informações de Contato
Para dúvidas sobre o processamento de dados pessoais, exercício de seus direitos ou qualquer outro assunto relacionado a esta Política, entre em contato:
- E-mail: info@flowcot.com
- Site: flowcot.com