Política de privacidade

Esta política explica o que o Fluxu faz com dados pessoais, no site fluxu.io e no aplicativo app.fluxu.io.

Antes de tudo: o cliente da sua ótica não é identificado

O Fluxu conta visitas, não pessoas. Quando o vendedor registra um atendimento, ele responde o que aconteceu: se houve venda, como o cliente soube da loja, o que buscou, por que não comprou.

Não pedimos nome, CPF, telefone, e-mail nem endereço de quem entra na sua loja. Não existe cadastro de consumidor final dentro do Fluxu. Um registro é uma linha de contagem, não uma ficha de cliente.

Quem é o controlador

O tratamento dos dados descritos aqui é feito pelo Fluxu, responsável pelo serviço oferecido em fluxu.io e app.fluxu.io, com endereço na R. David Canabarro, 55, Centro, Novo Hamburgo/RS, CEP 93510-020.

O canal para qualquer assunto desta política, incluindo pedidos de acesso e de exclusão, é contato@fluxu.io.

Que dados coletamos

Da conta

E-mail e senha de quem cria a conta, e o nome da ótica. A senha é guardada de forma que não pode ser lida por ninguém, nem por nós.

Da equipe

Nome, sobrenome e função de cada pessoa cadastrada, mais a senha que ela própria cria no primeiro acesso. Vendedor não precisa de e-mail para usar o Fluxu: só a loja tem e-mail no Fluxu.

Dos registros de visita

Data, turno, o resultado do atendimento (venda, não-venda, retirada, ajuste, garantia ou pagamento), número do pedido ou da O.S. quando informado, se a venda foi revisita, se era primeira visita, como o cliente soube da loja, faixa etária, o que buscou, os motivos de não-compra, o motivo da garantia e a observação, quando alguém escreve. Tudo isso fica associado ao vendedor que registrou, e é o que forma as métricas por atendente.

Das tarefas

Título, descrição, checklists, responsável, prazo, categoria, os comentários e os anexos em foto ou PDF.

Do pagamento

O pagamento é processado pela Stripe. Os dados do cartão são entregues diretamente a ela. Não recebemos nem guardamos o número do seu cartão. De nossa parte ficam apenas o status da assinatura, o plano e o histórico de cobranças.

Do site

Quando você visita o fluxu.io, contamos a visita sem saber quem você é. Ficam registrados a página aberta, de onde você veio (Instagram, Google, um link e a campanha dele), se é celular, tablet ou computador, a largura da tela, até onde rolou, que partes da página apareceram, em que botão clicou, que pergunta abriu, se olhou o preço mensal ou o anual, se usou a calculadora (sem os números que você digitou) e quanto tempo ficou.

Para ligar uma visita à seguinte, o seu navegador guarda um número sorteado, sem nome e sem contato. Esse número é nosso: não é cookie e não vai para empresa de publicidade. Não guardamos o seu endereço IP junto dessas visitas.

Se você cria a conta, ligamos esse caminho ao cadastro. É assim que sabemos o que trouxe cada ótica até o Fluxu. No formulário de cadastro, registramos em qual campo a pessoa parou, e nunca o que ela digitou sem enviar.

Navegador que pede para não ser rastreado (Do Not Track ou Global Privacy Control) fica de fora da conta. Esses registros duram 12 meses. Depois, são apagados.

Dos anúncios

Anunciamos o Fluxu no Instagram. Para saber se um anúncio trouxe alguém que abriu o site ou criou a conta, o fluxu.io e as telas de cadastro do app carregam o pixel do Meta, a empresa dona do Instagram e do Facebook.

O pixel avisa o Meta quando alguém abre o site, toca em "Testar grátis", cria a conta e começa o teste, abre a tela do cartão e assina. Junto vão dados do navegador, o endereço IP e cookies do próprio Meta. Não mandamos o que você digita no cadastro: nome, ótica, WhatsApp, e-mail e senha ficam com a gente. O Meta usa isso para medir os anúncios e mostrar o Fluxu a quem tem mais chance de se interessar, de acordo com a política de dados dele.

Navegador que pede para não ser rastreado (Do Not Track ou Global Privacy Control) não carrega o pixel. Você também pode limitar os anúncios nas preferências de anúncio da sua conta do Instagram ou do Facebook.

Técnicos

Registros de acesso da aplicação, usados para segurança e para investigar problema relatado. De cada registro de atendimento, guardamos também quando ele foi salvo e quanto tempo levou para ser preenchido. Quem ativa os avisos no celular gera uma inscrição de notificação por aparelho, que usamos só para entregar esses avisos.

O que não fazemos

• Não vendemos dados a ninguém, em nenhuma hipótese
• Não usamos os dados da sua ótica para treinar modelo ou alimentar produto de terceiro
• Não usamos Google Analytics. O único script de publicidade é o pixel do Meta descrito em "Dos anúncios"
• Não mandamos ao Meta nem a ninguém o que você digita no cadastro, os dados da sua equipe ou os registros de atendimento da sua ótica

Para que usamos

• Fazer o Fluxu funcionar e mostrar as métricas para a sua ótica
• Autenticar quem entra e manter cada loja separada das outras
• Cobrar a assinatura e emitir o que a lei exigir
• Responder quando você chama a gente
• Ver como o site é usado e consertar o que atrapalha quem chega
• Saber quais anúncios trazem quem testa o Fluxu
• Investigar problema, fraude ou abuso

Base legal

Tratamos esses dados para executar o contrato que existe entre nós (art. 7º, V da LGPD), para cumprir obrigação legal no que a lei fiscal e consumerista exigir (art. 7º, II), e por legítimo interesse nas medidas de segurança da aplicação, na medição do site e na medição dos nossos anúncios (art. 7º, IX).

Com quem compartilhamos

Só com quem é necessário para o serviço existir:

• Stripe, que processa o pagamento da assinatura
• Supabase, que hospeda o banco de dados e a autenticação
• Vercel, que hospeda a aplicação
• Cloudflare, que faz a verificação contra robôs no login (Turnstile)
• Resend, que envia os e-mails da conta
• Meta, que recebe os sinais do pixel descritos em "Dos anúncios"
• O serviço de notificação do navegador do seu aparelho (Apple, Google ou Mozilla), que entrega os avisos no celular

Também podemos compartilhar se formos obrigados por ordem judicial ou exigência legal.

Tratamento fora do Brasil

Todos esses operadores são empresas sediadas nos Estados Unidos, então parte do armazenamento e do processamento pode acontecer fora do Brasil.

Essas transferências acontecem só na medida necessária para o serviço funcionar, e seguem o que a LGPD prevê para transferência internacional de dados (art. 33).

Por quanto tempo guardamos

Enquanto a sua conta existir, os dados ficam disponíveis para você. Depois de um cancelamento, eles permanecem guardados até que você peça a exclusão.

Para pedir a exclusão, escreva para contato@fluxu.io a partir do e-mail da conta. Respondemos em até 15 dias. Alguns registros de cobrança podem precisar ser mantidos por prazo maior, quando a lei fiscal exigir.

Os seus direitos

A LGPD (art. 18) garante a você, como titular, o direito de pedir a qualquer momento:

• Confirmação de que tratamos os seus dados, e acesso a eles
• Correção do que estiver incompleto ou desatualizado
• Anonimização, bloqueio ou eliminação de dado desnecessário
• Portabilidade para outro fornecedor
• Informação sobre com quem compartilhamos
• Revogação do consentimento, quando for o caso

O canal para tudo isso é contato@fluxu.io.

Segurança

Cada ótica só enxerga os próprios dados. As senhas são guardadas de forma que não podem ser lidas, nem por nós: quando alguém esquece a senha, o caminho é definir uma nova, nunca consultar a antiga.

Nenhum sistema é imune a incidente. Se acontecer algum que traga risco relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

Cookies

O site fluxu.io não usa cookies. O aplicativo app.fluxu.io usa apenas o necessário para manter você conectado depois do login.

Mudanças nesta política

Se ela mudar, avisamos antes por e-mail ou dentro do Fluxu. A data de vigência no topo mostra qual versão está valendo.