Flunor Processos

Política de privacidade

Última atualização: 04/11/2026

Esta Política explica como Facilite Tec — Soluções Corporativas em TI, inscrita no CNPJ 37.095.280/0001-79, trata dados pessoais no Flunor Processos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Papéis de cada parte

• Dados da conta e da assinatura (quem contrata e quem acessa): nós somos o controlador.
• Conteúdo cadastrado pelo cliente (processos, nomes de responsáveis, anexos): o cliente é o controlador e nós atuamos como operador, tratando esses dados apenas para prestar o serviço, conforme as instruções do cliente.

2. Dados que tratamos

• Cadastro e acesso: nome, e-mail, empresa, perfil e setores de cada usuário, senha (guardada apenas de forma criptografada), data do último acesso.
• Assinatura: nome, e-mail, CPF/CNPJ e telefone de quem compra, plano, ciclo e situação da assinatura, recebidos da plataforma de pagamento (Stripe). Não recebemos nem guardamos dados de cartão.
• Uso e segurança: endereço IP e horário de tentativas de login, registros técnicos de acesso e de erros, histórico de ações nos roteiros (quem editou, publicou, aprovou ou leu).
• Conteúdo do cliente: fluxogramas, textos, imagens anexadas e demais informações cadastradas.
• Copiloto de IA: o texto que o usuário escreve para gerar um fluxo e a quantidade de uso.

3. Para que usamos

• Criar e manter as contas, liberar o acesso e enviar convites e avisos do serviço.
• Executar o contrato: cobrança, liberação de plano e módulos, limites de uso, suporte.
• Garantir segurança: impedir acessos indevidos, investigar falhas e abusos, manter histórico de alterações.
• Cumprir obrigações legais e fiscais.
• Melhorar o serviço com base em dados de uso agregados.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Bases legais

Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e, quando aplicável, as instruções do cliente controlador.

5. Com quem compartilhamos

Apenas com fornecedores necessários para o funcionamento do serviço, sob contrato e com dever de sigilo:

• Stripe: processamento dos pagamentos e assinaturas.
• Hospedagem e banco de dados: servidores próprios e de provedores de infraestrutura.
• E-mail transacional: Hostinger, para envio de convites e avisos.
• Inteligência artificial: Anthropic (Estados Unidos), apenas quando o usuário usa o Copiloto de IA, que recebe o texto digitado para gerar o fluxo.
• Fontes do site: Google Fonts, que recebe o endereço IP do navegador ao carregar as páginas.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

O uso do Copiloto de IA envolve envio do texto informado ao provedor de IA nos Estados Unidos, com base no art. 33 da LGPD (cláusulas contratuais e garantias do provedor). Evite incluir dados pessoais sensíveis nesse texto.

7. Cookies

Usamos apenas o cookie de sessão necessário para manter o usuário conectado e protegido contra fraudes. Não usamos cookies de publicidade nem de rastreamento.

8. Por quanto tempo guardamos

• Dados da conta e do conteúdo: enquanto a assinatura estiver ativa e por até 30 dias após o cancelamento, para permitir a devolução dos dados.
• Dados de cobrança e fiscais: pelo prazo exigido em lei.
• Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.

Depois disso, os dados são excluídos ou anonimizados.

9. Segurança

Conexão criptografada (HTTPS), senhas criptografadas, isolamento entre empresas, controle de acesso por perfil e setor, limite de tentativas de login, anexos acessíveis só a usuários autorizados e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que gere risco relevante, avisaremos os afetados e a ANPD.

10. Seus direitos

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18 da LGPD). Para dados do conteúdo de uma empresa cliente, o pedido deve ser feito também ao administrador dessa empresa, que é o controlador.

11. Contato

Encarregado de dados (DPO): contato@flunor.cloud. Respondemos em até 15 dias.

12. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização.