Em poucas palavras
- Esta Política explica como a Fluxium trata os Dados Pessoais que ela mesma decide como usar: cadastro de Usuários, relacionamento comercial e faturamento com Organizações, visitas ao site, cookies e registros de segurança.
- Os dados que cada Organização coloca na Plataforma são dela. Clientes, leads, Afiliados, dados bancários e chaves PIX, conversas de WhatsApp e e-mail, gravações e transcrições de calls: nesses casos a Organização é a controladora e a Fluxium opera a ferramenta seguindo as instruções dela, com a exceção do item seguinte.
- Se você é Cliente, lead ou Afiliado de uma Organização, fale com a Organização para exercer seus direitos.
- Exceção: a Fluxium usa dados tratados na Plataforma para desenvolver, treinar e melhorar a Plataforma e a IA, inclusive recursos oferecidos a outras Organizações. O treino usa somente dados anonimizados, e ficam fora dados de saúde e sensíveis, sigilo profissional, dados financeiros e bancários e dados de menores. A Fluxium é controladora da etapa de anonimização e adota medidas razoáveis para evitar que dados de uma Organização sejam expostos a outra, sem garantia absoluta (seção 2A).
- A Fluxium não vende Dados Pessoais e usa só o necessário para cada finalidade.
- Encarregado: Edenio Antunes da Costa Junior, pelo e-mail contato@fluxium.pro, com o assunto “Privacidade”.
1.Quem é a controladora
1.1. A controladora dos Dados Pessoais descritos nesta Política é a FLUXIUM LTDA, CNPJ 60.123.373/0001-81, com sede na Av. Brigadeiro Faria Lima, 1811, Conj. 115, Jardim Paulistano, São Paulo/SP, CEP 01452-001 (“Fluxium”).
1.2. Esta Política segue a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Os termos com inicial maiúscula têm o significado do Glossário.
2.Quando esta Política não se aplica
2.1. Dados da Organização. Quando uma Organização usa a Plataforma para conduzir o próprio negócio, ela decide quais dados coleta, para quê e por quanto tempo. Nesses casos, a Organização é a controladora e a Fluxium é operadora, tratando os dados conforme as instruções da Organização, ressalvada a finalidade própria da seção 2A, na forma do Termo de Tratamento de Dados. Isso inclui, por exemplo:
- cadastro de Clientes, leads e contatos e o histórico comercial deles;
- dados cadastrais, fiscais e bancários de Afiliados, inclusive chaves PIX e identificadores de Conta de Recebimento;
- conversas de WhatsApp, e-mails e demais mensagens trocadas pela Organização;
- mensagens de grupos de WhatsApp em que a Organização participa e as atas geradas, inclusive de participantes que não são clientes;
- voz, imagem, transcrições e análises de pessoas gravadas em calls feitas pela Organização, e dados de agenda e reunião;
- dados de destinatários de disparos de e-mail e mensagens e os registros de abertura e clique;
- dados mínimos de autores de avaliações públicas usadas pela Organização na inteligência competitiva;
- cliques, atribuições e Comissões dos programas da Organização.
2.2. Se você é Cliente, lead, Afiliado ou contato de uma Organização, a política de privacidade que vale para você é a da Organização, e é a ela que você deve dirigir pedidos de acesso, correção, exclusão ou qualquer outro direito. Se o pedido chegar à Fluxium, ela orientará você a procurar a Organização e avisará a Organização.
A regra do item 2.1 tem uma exceção: o uso dos dados para desenvolver e treinar a Plataforma e a IA, descrito na seção 2A, em que a Fluxium é controladora.
2.3. Quando a própria Fluxium usa a Plataforma para vender os próprios produtos, ela atua como Organização, e os dados desses clientes seguem as regras desta Política.
2.4. Sites, páginas e serviços de terceiros acessados a partir da Plataforma, inclusive os de Provedores de Pagamento e de páginas das Organizações, têm políticas próprias.
2A.Uso de dados para desenvolver e treinar a Plataforma e a IA
2A.1. O que fazemos. Com autorização das Organizações, a Fluxium anonimiza dados tratados na Plataforma, como Conteúdo, mensagens, transcrições, entradas e saídas de IA, interações e metadados de uso, e usa o resultado para desenvolver, treinar, avaliar e melhorar a Plataforma e seus recursos de IA, inclusive os oferecidos a outras Organizações.
2A.2. Só dados anonimizados. O treino usa exclusivamente dados previamente anonimizados, sem possibilidade razoável de reidentificação (art. 12 da LGPD). Dado identificável ou pseudonimizado nunca é usado para treinar.
2A.3. Papel e base legal. A etapa de anonimização é tratamento da Fluxium como controladora, com base no legítimo interesse (art. 7º, IX, e art. 10 da LGPD). O dado anonimizado resultante não é dado pessoal.
2A.4. O que fica de fora. Não são usados para treino, nem mesmo anonimizados: (a) dados de saúde e demais dados pessoais sensíveis; (b) dados sob sigilo profissional, como o médico, o jurídico, o contábil e o bancário; (c) dados financeiros e bancários, inclusive dados bancários e chaves PIX de Afiliados; (d) dados de crianças e adolescentes; (e) todo o conteúdo de Organizações dos setores de saúde, serviços jurídicos e serviços financeiros; (f) dados obtidos por APIs de terceiros cujos termos vedem esse uso, como dados de agenda e reunião do Google Agenda e do Google Meet, conteúdo do Google Places e mensagens e dados recebidos pelas APIs da Meta (WhatsApp, Instagram e Messenger); e (g) o áudio e o vídeo de gravações.
2A.5. Salvaguardas. A Fluxium usa apenas os dados necessários, aplica a eles as mesmas medidas de sigilo e segurança e adota medidas técnicas e organizacionais razoáveis, compatíveis com o estado da técnica, para evitar que Dados Pessoais, conteúdo identificável ou informação confidencial de uma Organização sejam exibidos, fornecidos ou reproduzidos a outra Organização, como compromisso de meio, sem garantia absoluta de resultado.
2A.6. Setor da Organização. A Organização declara seu setor na Plataforma, e a declaração é conferida com o CNAE do CNPJ dela. A lista de CNAEs dos setores excluídos (saúde, serviços jurídicos e serviços financeiros) é mantida e publicada na Plataforma. Organização desses setores tem todo o seu conteúdo fora do treino.
2A.7. Detecção dentro do ambiente da Organização. Nas demais Organizações, a remoção de identificadores e a identificação do conteúdo excluído acontecem no ambiente da própria Organização, dentro da Plataforma, como etapa do processo de anonimização e antes de qualquer dado seguir para o treino. O conteúdo identificado como excluído não sai desse ambiente para essa finalidade.
2A.8. Lote que não atinge o padrão. Todo lote é conferido antes do uso. Lote cuja anonimização não atinja o padrão do art. 12 da LGPD é descartado e não é usado. Se, apesar disso, algum elemento de um conjunto usado vier a ser considerado dado pessoal, a Fluxium o trata com a mesma base legal, as mesmas exclusões e salvaguardas, e o elimina ao identificá-lo.
2A.9. Oposição do titular. O titular pode se opor à anonimização dos seus dados para treino pelo e-mail contato@fluxium.pro, com o assunto “Dados pessoais”. A Fluxium, como controladora dessa etapa, analisa e responde diretamente.
2A.10. A anonimização e as exclusões seguem técnicas razoáveis e disponíveis, sem garantia absoluta. Se houver incidente na etapa de anonimização, a Fluxium, como controladora, faz as comunicações exigidas pela LGPD. Cada Organização deve informar seus próprios titulares sobre esse uso na política de privacidade dela. O detalhamento está no Termo de Uso Ético de IA e no Termo de Tratamento de Dados.
3.Dados que tratamos
| De quem | Quais dados | Como obtemos |
|---|---|---|
| Usuários da Plataforma | Nome, e-mail, telefone, cargo, Organização a que pertence, papel e permissões, credenciais de login (senha guardada de forma cifrada), preferências | Informados por você ou pela Organização que habilitou seu acesso |
| Representantes de Organizações | Nome, CPF, cargo, e-mail e telefone de quem negocia, aceita os Termos e recebe as faturas; registro de aceite (data, hora, IP e versão do documento) | Informados na contratação e no aceite |
| Faturamento | Dados de cobrança da Organização, histórico de faturas e pagamentos à Fluxium, dados de contato financeiro | Contratação e Provedores de Pagamento da própria Fluxium |
| Visitantes e interessados | Dados de formulários do site, de agendamento de demonstração e de conversas comerciais com a Fluxium | Informados por você |
| Navegação e dispositivo | Endereço IP, data e hora de acesso, navegador, sistema operacional, páginas acessadas, cookies | Coletados automaticamente (ver Aviso de Cookies) |
| Segurança | Registros de acesso e de ações na Plataforma, tentativas de login, alertas de uso anormal, autorizações de acesso de suporte | Gerados automaticamente pela Plataforma |
| Atendimento | Mensagens, chamados e registros de suporte prestado às Organizações | Informados por você |
3.1. A Fluxium não pede Dados Pessoais sensíveis para as finalidades desta Política.
4.Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter contas de Usuário, autenticar o acesso e prestar suporte à Organização | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Contratar, registrar o aceite, faturar, cobrar e gerir a relação com a Organização | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Emitir documentos fiscais e cumprir obrigações contábeis e tributárias | Obrigação legal ou regulatória (art. 7º, II) |
| Guardar registros de acesso a aplicações pelo prazo legal | Obrigação legal (art. 7º, II, e art. 15 do Marco Civil) |
| Proteger a Plataforma: detectar invasões, abuso, uso anormal e fraude contra a própria Plataforma | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Medir o uso e melhorar a Plataforma e o site, com dados agregados sempre que possível | Legítimo interesse (art. 7º, IX) |
| Anonimizar dados para desenvolver, treinar, avaliar e melhorar a Plataforma e seus recursos de IA, inclusive os oferecidos a outras Organizações, com as exclusões e salvaguardas da seção 2A | Legítimo interesse (art. 7º, IX, e art. 10) para a anonimização. O treino usa só dados anonimizados, que não são dados pessoais (art. 12) |
| Enviar comunicações operacionais (avisos de segurança, mudanças nos Termos, manutenção) | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Enviar conteúdo comercial da Fluxium | Legítimo interesse, com opção de descadastro em cada mensagem, ou consentimento (art. 7º, I) quando exigido |
| Usar cookies não necessários | Consentimento (art. 7º, I) |
| Defender-se em processos e cumprir ordens de autoridades | Exercício regular de direitos (art. 7º, VI) e obrigação legal (art. 7º, II) |
4.1. Quando a base for o legítimo interesse, a Fluxium usa apenas o necessário e considera suas expectativas e seus direitos. Você pode se opor pelo canal da seção 11.
4.2. Ressalvado o uso da seção 2A, a Fluxium não usa os Dados da Organização para finalidades próprias. Em nenhum caso os usa para decidir sobre programas de outra Organização nem os vende a terceiros.
5.Com quem compartilhamos
5.1. A Fluxium não vende Dados Pessoais. Compartilha apenas o necessário, com:
- Prestadores de serviço que tratam dados em nome da Fluxium, listados por categoria no item 5.2. Eles ficam obrigados a proteger os dados e a usá-los só para o serviço contratado.
- A Organização a que o Usuário pertence, que pode ver os dados de conta e as ações dos seus Usuários na Plataforma.
- Autoridades públicas e judiciais, quando houver obrigação legal ou ordem válida.
- Assessores jurídicos, contábeis e de auditoria, sob dever de sigilo.
- Eventual adquirente ou sucessor, em caso de reorganização societária, com manutenção das proteções desta Política.
5.2. Prestadores da Fluxium na data desta versão:
| Categoria | Função | País de armazenamento |
|---|---|---|
| Nuvem e hospedagem | Hospedagem e execução da Plataforma | Brasil (região de São Paulo) |
| Banco de dados | Banco de dados, autenticação e armazenamento de arquivos | Brasil (região de São Paulo) |
| Ferramentas administrativas | Comunicação e atendimento da Fluxium, medição do site, contabilidade e cobrança | Varia conforme o prestador |
A identificação nominal de cada prestador é informada pelo canal da seção 11.
5.3. Provedores das Organizações. Os provedores de inteligência artificial, e-mail, mensageria (como WhatsApp) e dados de locais (como o Google Places, usado na inteligência competitiva) usados nas operações de cada Organização são contratados pela própria Organização, com credenciais dela, e não são prestadores da Fluxium. Cabe à Organização escolhê-los, informar os titulares e contratar modalidade que não permita ao provedor treinar os próprios modelos com os dados.
6.Transferência internacional
6.1. Os prestadores de nuvem e banco de dados armazenam os dados no Brasil, mas podem acessá-los a partir de outros países para suporte e manutenção, e ferramentas administrativas podem tratar dados no exterior. Transferências feitas por provedores contratados pelas Organizações são de responsabilidade delas.
6.2. Nesses casos, a transferência é feita com base em um dos mecanismos do art. 33 da LGPD, preferencialmente as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), ou outro mecanismo admitido pela lei.
7.Por quanto tempo guardamos
| Dado | Prazo de referência |
|---|---|
| Conta de Usuário | Enquanto o acesso estiver ativo e pelo período de transição após o término do contrato da Organização |
| Registros de acesso a aplicações | No mínimo 6 meses (art. 15 do Marco Civil), ou mais se houver ordem ou necessidade de defesa |
| Registros de segurança | Pelo tempo necessário para investigar e prevenir incidentes, em regra até 12 meses |
| Registro de aceite dos Termos | 10 anos após o término do contrato |
| Documentos fiscais e de faturamento | Prazos da legislação tributária, em regra 5 anos |
| Contatos comerciais | Até o pedido de descadastro ou 24 meses sem interação |
| Dados para treino da Plataforma e da IA | Nenhum dado pessoal é mantido para essa finalidade. Dados anonimizados e modelos resultantes não são dados pessoais e podem ser mantidos |
7.1. Terminado o prazo, os dados são eliminados ou anonimizados. Cópias de segurança são eliminadas no ciclo regular delas.
7.2. Mesmo após o fim da relação ou após pedido de eliminação, a Fluxium pode conservar os dados e registros necessários para cumprir obrigação legal ou regulatória e para exercer seus direitos e se defender em processo judicial, administrativo ou arbitral (art. 16 e art. 7º, VI, da LGPD), pelo prazo legal ou prescricional aplicável e, havendo processo, até o fim dele, com acesso restrito a essas finalidades.
8.Segurança
8.1. A Fluxium adota medidas técnicas e administrativas razoáveis para proteger os dados, descritas na Política de Segurança.
8.2. Nenhum sistema conectado à internet é totalmente imune a falhas. A Fluxium trabalha para reduzir riscos, mas não pode garantir segurança absoluta. Se houver incidente que possa causar risco ou dano relevante, a Fluxium comunicará a ANPD e os titulares afetados na forma da lei.
9.Seus direitos
9.1. Nos termos do art. 18 da LGPD, você pode pedir à Fluxium, sobre os dados desta Política:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade, conforme regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento, e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento e suas consequências;
- oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
9.2. Envie o pedido para contato@fluxium.pro, com o assunto “Privacidade”. Para proteger você, podemos pedir informações para confirmar sua identidade. Responderemos nos prazos da LGPD e da regulamentação da ANPD. Alguns pedidos podem ser limitados por obrigação legal ou pelo direito de defesa, e nesse caso explicaremos o motivo.
9.3. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Lembrete: sobre dados de Clientes, leads, Afiliados e contatos de uma Organização, quem atende os pedidos é a Organização (seção 2).
10.Crianças e adolescentes
10.1. A Plataforma é uma ferramenta para empresas e não se destina a menores de 18 anos. A Fluxium não coleta intencionalmente dados de crianças ou adolescentes para as finalidades desta Política. Se identificar essa situação, eliminará os dados, salvo obrigação legal de guarda.
10.2. Se uma Organização tratar dados de crianças ou adolescentes na Plataforma, cabe a ela cumprir o art. 14 da LGPD, inclusive obter o consentimento específico de um dos pais ou responsável quando exigido.
11.Encarregado e contato
11.1. Encarregado pelo tratamento de Dados Pessoais da Fluxium: Edenio Antunes da Costa Junior.
11.2. Contato: contato@fluxium.pro, com o assunto “Privacidade”. Por ele você pode exercer direitos, tirar dúvidas e pedir a identificação dos prestadores. O mesmo endereço atende outros assuntos, por isso informe o assunto no título da mensagem: “Privacidade”, “Dados pessoais”, “Segurança” ou “Denúncia”.
11.3. Correspondência física: FLUXIUM LTDA, Av. Brigadeiro Faria Lima, 1811, Conj. 115, Jardim Paulistano, São Paulo/SP, CEP 01452-001, aos cuidados do Encarregado.
12.Alterações
12.1. Esta Política pode ser atualizada. A versão vigente, com a data, fica sempre publicada na Central Jurídica. Mudanças relevantes serão avisadas aos Usuários por e-mail ou na Plataforma antes de valer.