1. Quem controla seus dados
O Fluxo Relatórios é operado por MARIO JACKSON SALES DE FARIAS, inscrito no CNPJ sob o nº 64.822.181/0001-14, no Brasil. Dúvidas e solicitações sobre privacidade podem ser enviadas para suporte@fluxorelatorios.com.br.
Para os dados da sua conta, assinatura e uso da plataforma, o Fluxo atua como controlador. Ao tratar dados de anúncios de clientes que você administra, o Fluxo atua conforme suas instruções, e você deve possuir autorização válida para acessar e reportar esses dados.
2. Dados que tratamos e origem
- Identidade e acesso: identificador, nome e e-mail fornecidos pelo Sign in with ChatGPT.
- Assinatura: e-mail, situação do pagamento e identificadores mínimos do pedido informados pela Kiwify.
- Dados da Meta: identificador e nome do usuário Meta, portfólios empresariais, contas de anúncios, campanhas, anúncios, criativos, imagens disponíveis, métricas, insights, orçamento, saldo e informações técnicas de cobrança que a API autorizada disponibilizar.
- Conteúdo criado no Fluxo: relatórios, modelos, análises editadas, preferências e tarefas de rotina.
- Dados técnicos essenciais: registros indispensáveis à segurança, diagnóstico de falhas e funcionamento da sessão.
A conexão com a Meta solicita somente ads_read e business_management. Essas permissões são usadas para leitura dos ativos que você autorizou; o Fluxo não cria, edita, pausa nem publica campanhas.
3. Finalidades e bases legais
| Finalidade | Dados | Base aplicável |
|---|---|---|
| Autenticar, manter a conta e prestar o serviço contratado | Identidade, sessão, relatórios, modelos e tarefas | Execução de contrato e procedimentos preliminares |
| Conectar a Meta e exibir ativos, métricas e criativos autorizados | Dados da Plataforma Meta e token OAuth | Execução do serviço solicitado e autorização concedida na Meta |
| Gerar análises, alertas e próximos passos | Indicadores agregados de desempenho | Execução do contrato e legítimo interesse em entregar a funcionalidade |
| Processar acesso pago e cumprir obrigações legais | E-mail, status e identificadores da compra | Execução de contrato e obrigação legal |
| Proteger o produto e prevenir abuso | Dados técnicos e eventos de segurança | Legítimo interesse e cumprimento de obrigação legal |
4. Como usamos os Dados da Plataforma Meta
Os dados são usados exclusivamente para listar os ativos autorizados, preencher o dashboard, calcular comparações e alertas, montar análises de público e criativos e gerar relatórios solicitados pelo usuário. O acesso é restrito ao usuário autenticado que realizou a conexão.
As análises automáticas são apoio profissional baseado em indicadores. Elas não tomam decisões com efeito jurídico ou impacto equivalente sobre pessoas, podem ser editadas ou removidas e devem ser revisadas pelo gestor antes do envio ao cliente.
5. Provedores e compartilhamento
Usamos prestadores estritamente necessários à operação:
- Meta Platforms: autenticação OAuth e fornecimento dos dados autorizados.
- OpenAI: autenticação Sign in with ChatGPT e plataforma de hospedagem do site.
- Cloudflare: execução da aplicação, banco de dados e serviços de infraestrutura.
- Kiwify: processamento da assinatura e confirmação do direito de acesso; não recebe os dados de campanhas do Fluxo para marketing.
- Resend: envio de e-mails transacionais quando essa funcionalidade estiver ativada.
Não compartilhamos dados de anúncios com corretores de dados, redes de publicidade ou terceiros para criação de perfis comerciais. Prestadores devem tratar os dados conforme contrato, instruções e medidas de segurança aplicáveis.
6. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil ou do Espaço Econômico Europeu. Nessas situações, buscamos fornecedores com compromissos contratuais de proteção, segurança e mecanismos válidos de transferência internacional, conforme a LGPD e, quando aplicável, o RGPD.
7. Retenção e descarte
| Categoria | Prazo ou critério |
|---|---|
| Token Meta criptografado e inventário de contas | Até a desconexão, revogação, exclusão da conta ou expiração da autorização. |
| Relatórios, modelos e tarefas | Enquanto a conta existir ou até o usuário excluí-los. |
| Histórico diário de indicadores do dashboard | Até 180 dias, com descarte automático dos registros mais antigos. |
| Dados mínimos de assinatura | Durante a relação contratual e, quando exigido, pelo prazo necessário ao cumprimento de obrigação legal ou defesa de direitos. |
| Registros de segurança | Pelo menor prazo compatível com prevenção, investigação e obrigações legais. |
Dados podem ser anonimizados quando a identificação não for mais necessária. Cópias residuais de infraestrutura são eliminadas conforme o ciclo técnico dos provedores.
8. Segurança
Adotamos minimização de dados, HTTPS, autenticação, isolamento por usuário e armazenamento de segredos fora do código do navegador. O token da Meta é criptografado com AES-GCM antes de ser salvo; o App Secret não é enviado ao navegador. Também mantemos procedimentos de resposta a incidentes e revisão de solicitações de autoridades.
Nenhum sistema é infalível. Ao identificar suspeita de incidente, escreva imediatamente para suporte@fluxorelatorios.com.br.
9. Seus direitos
Nos limites da LGPD, você pode solicitar confirmação e acesso, correção, portabilidade, anonimização, bloqueio ou exclusão de dados desnecessários, informação sobre compartilhamentos, revisão de tratamento automatizado, oposição, revogação do consentimento quando aplicável e informação sobre as consequências da recusa.
Quando o RGPD se aplicar, também poderá solicitar restrição, portabilidade, oposição e apresentar reclamação à autoridade de proteção de dados competente. Responderemos nos prazos legais aplicáveis após validar sua identidade.
10. Cookies e tecnologias essenciais
O Fluxo usa apenas tecnologias necessárias à autenticação, segurança e preferências da interface. Não usamos cookies publicitários no site neste momento. Consulte a Política de Cookies.
11. Crianças, alterações e contato
O Fluxo é um produto profissional e não é direcionado a menores de 18 anos. Esta política pode mudar para acompanhar o produto ou a legislação; a data acima sempre indicará a versão vigente.
Para exercer direitos, comunicar incidente ou tirar dúvidas, envie e-mail para suporte@fluxorelatorios.com.br. No Brasil, o titular também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).