Política de Privacidade

Esta Política de Privacidade descreve como o FlowDesk, operado por Flow Mídia (nome fantasia de N A de Paula Camaforte Henriques Consultoria em Publicidade Ltda, inscrita no CNPJ 42.046.667/0001-75, com sede em Bauru/SP), coleta, utiliza, armazena e protege os dados das agências de marketing que usam a plataforma e dos clientes finais atendidos por essas agências. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

Dados da agência (cliente FlowDesk):

• Nome da agência, e-mail de login, telefone de contato
• Tokens de integração com plataformas externas (Notion, Instagram, Facebook, TikTok, LinkedIn) — criptografados
• Conteúdo gerenciado pela agência (posts, propostas, contratos, clientes)
• Dados de uso da plataforma (logs de acesso, ações realizadas)
• Dados de cobrança: plano, status da assinatura e histórico de pagamentos. Os dados completos do cartão ficam exclusivamente com a Stripe — não temos acesso a eles
• Programa de indicação: se você participar, registramos quem indicou quem e, no momento do cadastro, um identificador técnico derivado do endereço IP e do navegador. Esse identificador é gravado apenas como um hash (código irreversível): não guardamos o IP nem o navegador em si, e não é possível reconstruí-los a partir dele. Ele serve a um único propósito — comparar dois cadastros entre si para detectar contas criadas artificialmente para obter crédito. Não é usado para publicidade, para montar perfil de navegação nem é compartilhado com terceiros. Se você se cadastrar pelo link de indicação de outra agência, o nome da sua agência fica visível para ela no painel de indicações a partir do momento em que a sua assinatura é paga — é o que permite a ela conferir o crédito recebido. Antes disso, nada seu aparece para ela

Dados dos clientes finais da agência:

• Nome, e-mail e telefone informados pela agência ou via formulário de briefing
• Respostas de formulários de briefing
• Interações com o portal de aprovações (visualizações, aprovações, comentários)
• Conteúdo de redes sociais publicado em nome da agência via integrações autorizadas (Instagram, Facebook, TikTok, LinkedIn)
• Reuniões (quando a agência usa o módulo Reuniões): o áudio da reunião que a agência grava no FlowDesk ou envia, a transcrição (o que cada participante falou, com o nome atribuído a cada voz), a transcrição colada pela agência, as anotações feitas durante a reunião e a ata gerada a partir disso. Quem decide gravar é a agência, que é responsável por avisar os participantes e ter base legal para a gravação — o FlowDesk mostra esse lembrete antes de começar

2. Como usamos os dados

• Operar a plataforma e prestar os serviços contratados pela agência
• Autenticar usuários e proteger o acesso às contas
• Publicar conteúdo nas redes sociais quando explicitamente solicitado pela agência (via integrações autorizadas — Meta, TikTok e LinkedIn)
• Enviar comunicações operacionais (notificações de aprovação, recuperação de senha) e, opcionalmente, atualizações sobre o produto
• Detectar e prevenir fraudes, abusos e violações dos Termos de Uso — incluindo, no programa de indicação, a verificação de indicações artificiais (ver o identificador técnico descrito no item 1)

3. Integrações com terceiros

O FlowDesk integra com plataformas externas mediante autorização explícita da agência (OAuth). Os dados acessados ficam restritos ao escopo autorizado:

• Meta (Instagram & Facebook): publicação de conteúdo, leitura de páginas autorizadas, métricas básicas de engajamento. Nunca acessamos mensagens privadas dos usuários finais.
• TikTok: publicação de conteúdo no perfil autorizado pelo criador e leitura das informações públicas da conta (nome de usuário, apelido, foto) e das métricas dos posts da própria conta. Nunca acessamos mensagens privadas nem conteúdo de terceiros.
• LinkedIn: publicação de conteúdo nas Páginas (empresas) que a agência administra e leitura dos posts dessas Páginas, das métricas deles e do número de seguidores. O aplicativo não pede — e portanto não possui — permissão para publicar em perfil pessoal de ninguém: ele só alcança as Páginas expressamente autorizadas. Nunca acessamos rede de contatos nem mensagens privadas.
• AssemblyAI:transcrição de vídeos anexados a um post, quando a agência clica em “Transcrever”, e do áudio das reuniões gravadas ou enviadas no módulo Reuniões. Enviamos o endereço do arquivo para que o serviço leia o áudio e devolva o texto (com a separação de quem falou, no caso das reuniões); assim que o texto é gravado no FlowDesk, a cópia é apagada no serviço. Não enviamos nada automaticamente — só o arquivo que a agência escolhe.
• Notion: leitura e escrita em bancos de dados específicos autorizados pela agência.
• OpenAI (opcional, BYOK): transcrição de áudio quando a agência cadastra sua própria chave de API.
• Anthropic: análise de identidade visual para personalização do portal (não envolve dados pessoais identificáveis) e, no módulo Reuniões, geração da ata a partir da transcrição e da preparação da reunião. Nesse caso o texto da conversa é enviado ao modelo pela API, e a Anthropic, pelos termos comerciais dela, não usa esse conteúdo para treinar modelos.
• Stripe: processamento dos pagamentos da assinatura. A Stripe coleta e processa os dados do cartão diretamente, em ambiente certificado PCI-DSS; o FlowDesk não tem acesso nem armazena o número completo do cartão.

4. Compartilhamento

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais. Compartilhamento ocorre apenas: (a) com provedores de infraestrutura essencial (hospedagem Railway, banco de dados Postgres, processamento de pagamentos Stripe), sob acordo de confidencialidade; (b) mediante ordem judicial; (c) com o consentimento explícito da agência ou cliente final.

5. Armazenamento e segurança

Dados são armazenados em servidores do Railway (região us-east), com CDN da Cloudflare. Como esses provedores operam fora do Brasil, pode haver transferência internacional de dados, realizada apenas para empresas que adotam padrões de segurança reconhecidos internacionalmente. Tokens de API de terceiros são criptografados em repouso (AES-256-GCM). Senhas usam PBKDF2-SHA256 com 600.000 iterações. Todo o tráfego entre seu navegador e nossos servidores usa HTTPS com TLS 1.2+.

6. Retenção

Dados são mantidos enquanto a agência tiver conta ativa, e por mais até 12 meses após cancelamento para fins de auditoria e cumprimento de obrigações legais. Após esse período, os dados são excluídos permanentemente ou anonimizados.

Reuniões: o arquivo de áudio é apagado do nosso armazenamento assim que a transcrição é gravada (e, se algo interromper esse processo, em até 7 dias por uma regra automática). A transcrição, as anotações e a ata seguem os prazos acima (arquivar uma reunião tira ela da lista, mas não apaga); a exclusão definitiva de uma reunião pode ser pedida pelo contato da seção 10. O link público de uma ata só existe se a agência o criar, pode ser desativado a qualquer momento e, por padrão, expira em 30 dias.

7. Exclusão de dados (LGPD + Meta Platform Terms)

Você tem direito a solicitar a exclusão dos seus dados a qualquer momento. Existem cinco formas:

1. Pela própria plataforma: se você é uma agência cliente, acesse Configurações → Conta → Excluir minha conta. A exclusão é imediata para dados pessoais; conteúdo agregado (estatísticas anônimas) pode ser retido.
2. Pelo Facebook/Instagram: se você revogar a permissão do FlowDesk nas configurações do seu app Meta (facebook.com/settings → Business Integrations), o Meta nos notifica automaticamente e nós excluímos os dados relacionados àquela conexão em até 30 dias.
3. Pelo TikTok: revogue o acesso do FlowDesk em Perfil → Configurações e privacidade → Segurança e permissões → Gerenciar permissões de apps. O TikTok nos notifica automaticamente e nós excluímos os dados relacionados àquela conexão em até 30 dias.
4. Pelo LinkedIn: revogue o acesso do FlowDesk em Configurações e privacidade → Privacidade de dados → Outros aplicativos → Serviços permitidos. A revogação corta o nosso acesso imediatamente. Para que os dados já guardados também sejam apagados, desconecte a Página em Configurações → Redes sociais dentro do FlowDesk: a conexão é removida e a autorização é revogada junto ao LinkedIn assim que nenhuma outra Página depender dela.
5. Por e-mail: envie uma solicitação para [email protected] com o assunto "Exclusão de dados — LGPD". Respondemos em até 15 dias úteis.

Após a exclusão, dados pessoais identificáveis são removidos do banco de dados em até 30 dias, incluindo backups. Conteúdo de redes sociais já publicado nas plataformas (Meta, TikTok e LinkedIn) não é afetado — ele pertence à conta do usuário, não a nós.

8. Seus direitos (LGPD)

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portar os dados para outro serviço
• Revogar o consentimento

Para exercer qualquer um desses direitos, entre em contato: [email protected]

9. Alterações

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail às agências cadastradas com pelo menos 30 dias de antecedência.

10. Encarregado e contato

Dúvidas sobre privacidade ou exercício de direitos: [email protected]

Encarregado pelo Tratamento de Dados (DPO): Diego Augusto Henriques Monteiro — [email protected]

Flow Mídia — N A de Paula Camaforte Henriques Consultoria em Publicidade Ltda
CNPJ 42.046.667/0001-75 · Rua Sylas Ferraz Sampaio, 560, Parque Geraldo, Bauru/SP, CEP 17.021-000