Política de privacidade

Esta política explica quais dados a Fluma coleta, para quê, com quem compartilha e quais são os seus direitos. Ela vale para quem tem conta na Fluma (os estabelecimentos) e para os clientes desses estabelecimentos que usam a página do QR Code.

1. Quem cuida dos dados

A Fluma é um serviço da ANDREIS WEB LTDA, CNPJ 44.353.330/0001-36. Canal de privacidade: contato@fluma.com.br.

• Dados de quem tem conta: a Fluma é a controladora. Decidimos como esses dados são usados, sempre dentro desta política.
• Dados que os clientes enviam pela página de um estabelecimento (mensagem, nota, nome, telefone): o estabelecimento é o controlador, e a Fluma é a operadora. Guardamos e mostramos esses dados só para aquele estabelecimento, para que ele possa responder.

2. Dados que coletamos

De quem tem conta:

• E-mail e senha de acesso. A senha é guardada cifrada pelo nosso provedor de login, e ninguém da Fluma consegue vê-la.
• Dados do estabelecimento: nome, logo, link de avaliação do Google, perfil do Google conectado (dados públicos do Google, como nome, nota e total de avaliações), e-mail do gerente e WhatsApp do estabelecimento.
• Dados de cobrança: nome, e-mail e CPF ou CNPJ de quem paga vão direto para o Asaas, que processa os pagamentos. A Fluma guarda só os códigos da assinatura, a situação, os valores, as datas e os 4 últimos números do cartão. A Fluma nunca recebe o número completo do cartão.

De quem usa a página de um estabelecimento:

• A nota e a mensagem que você escreve, e, se quiser, seu nome e telefone (são opcionais).
• Contagem de quantas vezes a página foi aberta e de quantas pessoas clicaram em "Avaliar no Google". Essa contagem não identifica ninguém.

De qualquer visitante:

• Endereço IP e dados técnicos do navegador, usados para proteção contra robôs (captcha) e para limitar envios repetidos, e registrados por pouco tempo pelos nossos provedores de hospedagem.
• Quando ativada, uma ferramenta de medição de visitas (Microsoft Clarity) registra de forma anônima como as pessoas usam o site, como cliques e rolagem, para melhorarmos as páginas. O que é digitado nos formulários fica escondido.

3. Para que usamos

• Prestar o serviço (base legal: execução de contrato): criar sua conta, montar sua página e sua placa, guardar e mostrar as mensagens, enviar alertas e o resumo semanal.
• Cobrar a mensalidade (execução de contrato e obrigação legal): gerar faturas, confirmar pagamentos e emitir notas fiscais.
• Proteger o serviço (legítimo interesse): impedir robôs, spam, fraudes e acessos indevidos.
• Melhorar o site (legítimo interesse): entender, de forma agregada, como as páginas são usadas.
• Falar com você (execução de contrato): avisos sobre a conta, cobrança e mudanças importantes. Não enviamos propaganda sem você pedir.

A Fluma não vende dados pessoais e não usa os dados dos clientes de um estabelecimento para nenhuma outra finalidade.

4. Com quem compartilhamos

Só com os serviços que fazem a Fluma funcionar, e só o necessário para cada um:

• Supabase: banco de dados, login e armazenamento das logos. Servidores em São Paulo.
• Cloudflare: hospedagem do site, segurança e captcha.
• Resend: envio dos e-mails da Fluma (alertas, resumo semanal e confirmações).
• Asaas: cobrança, pagamentos e notas fiscais.
• Google: consulta à nota pública do perfil que o estabelecimento conecta. Não enviamos ao Google dados de clientes.
• Microsoft (Clarity): medição de visitas, quando ativada.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

5. Dados fora do Brasil

Alguns desses serviços processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, usamos empresas que oferecem garantias de proteção compatíveis com a LGPD, como cláusulas contratuais de proteção de dados.

6. Cookies

• Essenciais: mantêm você conectado ao painel e protegem o site contra ataques. Sem eles o site não funciona.
• Medição: usados pela ferramenta de medição de visitas, quando ativada.

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear os essenciais impede o login.

7. Por quanto tempo guardamos

• Dados da conta e do estabelecimento: enquanto a conta existir. Depois de um pedido de exclusão, apagamos em até 90 dias.
• Mensagens dos clientes: enquanto o estabelecimento mantiver a conta, ou até ele pedir a exclusão.
• Registros de cobrança e notas fiscais: pelo prazo exigido pela lei fiscal (em geral, 5 anos).
• Registros técnicos de segurança: pelo tempo definido pelos nossos provedores, em geral poucos dias.

8. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos ou errados.
• Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade dos seus dados para outro serviço.
• Informação sobre com quem compartilhamos seus dados.
• Revogação de consentimento, quando o tratamento depender dele.

É só escrever para contato@fluma.com.br. Respondemos em até 15 dias. Se você é cliente de um estabelecimento e quer apagar uma mensagem que mandou, pode falar com o estabelecimento ou com a gente, que encaminhamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Todo o site funciona com conexão segura (HTTPS).
• Cada conta só consegue ver os próprios dados, por regras aplicadas direto no banco de dados.
• Senhas e chaves de acesso ficam cifradas ou guardadas só no servidor.
• Formulários públicos têm captcha e limite de envios contra robôs.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

10. Menores de idade

A Fluma é um serviço para empresas e não é destinada a menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Quando a mudança for importante, avisaremos quem tem conta por e-mail ou no painel.