Fluxyr

Política de Privacidade

Data de vigência: 13 de abril de 2025

A Fluxyr ("nós", "nosso" ou "nossa") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, divulgamos e protegemos os seus dados pessoais quando você usa a nossa plataforma para realizar trabalho com IA — incluindo assistentes de IA e automações.


1. Informações que Coletamos

a. Dados de conta e contato

  • Nome, e-mail, nome da empresa, cargo e credenciais de autenticação.

b. Dados de uso

  • Logs de acesso, informações do dispositivo, tipo de navegador, endereço IP e interações com a plataforma.

c. Dados de integração

  • Metadados e tokens de ferramentas de terceiros (por exemplo, CRMs, planilhas, APIs de mensagens).

2. Bases Legais para o Tratamento

Tratamos dados pessoais com base nas seguintes bases legais:

  • GDPR (UE) – Consentimento, execução de contrato, obrigação legal e legítimo interesse.
  • LGPD (Brasil) – Consentimento, necessidade contratual, obrigação legal e legítimo interesse.
  • HIPAA (EUA) – Ao lidar com Informações de Saúde Protegidas (PHI), cumprimos a HIPAA como Operador (Business Associate) quando aplicável.

3. Como Usamos os Seus Dados

  • Para fornecer e manter a plataforma e seus recursos.
  • Para personalizar a experiência do usuário.
  • Para processar pagamentos e gerenciar contas.
  • Para detectar e prevenir problemas de segurança e abusos.
  • Para cumprir obrigações legais.

4. Compartilhamento e Divulgação

Nós não vendemos dados pessoais. Podemos compartilhá-los com:

  • Prestadores de serviços sob acordos rigorosos de tratamento de dados (por exemplo, AWS, ferramentas de analytics).
  • Autoridades legais quando exigido por lei.
  • Outras plataformas apenas com o seu consentimento explícito (por exemplo, integrações).

5. Suboperadores

Utilizamos suboperadores para ajudar a fornecer os serviços. Cada um está sujeito a obrigações de confidencialidade e segurança. Uma lista completa está disponível mediante solicitação.


6. Transferências Internacionais de Dados

Cumprimos estruturas internacionais, incluindo:

  • Cláusulas Contratuais Padrão (SCCs) para transferências na UE/EEE.
  • Mecanismos transfronteiriços da LGPD.
  • Salvaguardas da HIPAA para PHI nos EUA.

7. Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário:

  • Enquanto a sua conta estiver ativa.
  • Conforme necessário para cumprir obrigações legais, regulatórias ou contratuais.

8. Seus Direitos

Dependendo da sua localização, você pode ter o direito de:

  • Acessar e revisar os seus dados.
  • Corrigir dados imprecisos ou desatualizados.
  • Solicitar a exclusão (direito ao esquecimento).
  • Opor-se ao tratamento ou restringi-lo.
  • Portabilidade de dados.
  • Retirar o consentimento a qualquer momento.

Para exercer qualquer direito, envie um e-mail para: privacy@fluxyr.com


9. Medidas de Segurança

Implementamos salvaguardas alinhadas às melhores práticas:

  • Criptografia TLS
  • Armazenamento criptografado
  • Controles de acesso e logs de auditoria
  • Políticas de detecção de violações e resposta a incidentes

Se tomarmos conhecimento de uma violação de dados, notificaremos prontamente as partes afetadas.


10. Serviços de Terceiros

A Fluxyr pode incluir links ou integrações com serviços externos. Estes são regidos pelas suas próprias políticas de privacidade, não por esta.


11. Privacidade de Crianças

A Fluxyr não se destina ao uso por pessoas menores de 18 anos.


12. Adendo de Tratamento de Dados (DPA)

a. Funções

  • O Cliente é o Controlador dos Dados.
  • A Fluxyr é a Operadora dos Dados.

b. Escopo

A Fluxyr trata dados exclusivamente para fornecer os serviços, sob instruções documentadas do Cliente.

c. Segurança e Confidencialidade

Seguimos padrões alinhados à ISO 27001 e garantimos que todo o pessoal seja treinado e vinculado por confidencialidade.

d. Solicitações de Titulares de Dados

A Fluxyr auxilia no atendimento de solicitações sob a GDPR, a LGPD e a HIPAA.

e. Notificação de Violações

Notificaremos o Cliente sobre qualquer violação envolvendo dados pessoais sem demora injustificada.

f. Devolução ou Exclusão

Ao término dos serviços, a Fluxyr devolverá ou excluirá os dados do Cliente, salvo quando for legalmente obrigada a retê-los.

g. Direitos de Auditoria

Os Clientes podem solicitar documentação ou auditorias com aviso prévio e escopo razoáveis.


13. Atualizações desta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais ou operacionais. Notificaremos os usuários sobre mudanças significativas e atualizaremos a data de vigência.


14. Fale Conosco

Para dúvidas relacionadas à privacidade, entre em contato:

Encarregado de Proteção de Dados (DPO)
E-mail: privacy@fluxyr.com
Para assuntos de HIPAA: hipaa@fluxyr.com
Para solicitações jurídicas: legal@fluxyr.com