Política de Privacidade

1. Controlador e Encarregado

O Fludata é operado por [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00], com sede em [endereço completo]. O Encarregado pelo Tratamento de Dados Pessoais (DPO) pode ser contatado em privacidade@fludata.com.br.

2. Nosso papel no tratamento

Em relação aos dados cadastrais e de faturamento do assinante, o Fludata atua como controlador.

Em relação aos dados de conversas e de campanhas que o assinante conecta à plataforma — inclusive dados de terceiros com quem ele se comunica — o Fludata atua como operador, tratando-os apenas conforme as instruções do assinante e para a prestação do Serviço. Nesses casos, o controlador é o próprio assinante, a quem cabe garantir a base legal do tratamento e atender aos titulares.

3. Dados que coletamos

• Cadastro: nome, e-mail, telefone e nome da empresa;
• Faturamento: dados de cobrança, processados diretamente pelo Stripe (não armazenamos dados de cartão);
• Conteúdo integrado: mensagens e metadados das conversas que você conecta à plataforma;
• Campanhas: métricas das contas de anúncio que você conecta;
• Uso e técnicos: endereço IP, dispositivo, navegador e registros de acesso, mantidos por 6 meses conforme o art. 15 do Marco Civil da Internet.

4. Para que usamos, e com qual base legal

• Prestar e manter o Serviço — execução de contrato (art. 7º, V);
• Processar pagamentos e emitir documentos fiscais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V);
• Comunicações operacionais sobre a conta — execução de contrato (art. 7º, V);
• Segurança, prevenção a fraude e registros de acesso — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX);
• Comunicações de marketing — consentimento, revogável a qualquer momento (art. 7º, I).

O Fludata não utiliza o conteúdo das suas conversas para treinar modelos de inteligência artificial próprios ou de terceiros.

5. Compartilhamento

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com operadores essenciais à prestação do Serviço:

• Google — autenticação de login;
• Meta — leitura de métricas do Meta Ads, quando conectado por você;
• Stripe — processamento de pagamentos;
• Provedores de modelos de IA (Mistral AI e Google) — geração de análises e insights;
• Provedores de infraestrutura e hospedagem.

Também poderemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Parte dos operadores acima está sediada fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Isso significa que dados tratados pelo Fludata — incluindo conteúdo de conversas enviado aos provedores de IA para geração de análises — podem ser transferidos para o exterior.

Essas transferências ocorrem nos termos do art. 33 da LGPD, amparadas em cláusulas contratuais de proteção de dados firmadas com cada operador e limitadas ao estritamente necessário para a prestação do Serviço.

7. Retenção

• Dados cadastrais e conteúdo integrado: enquanto a conta estiver ativa, e por até 30 dias após o encerramento;
• Registros de acesso: 6 meses (Marco Civil da Internet);
• Documentos fiscais e registros de pagamento: 5 anos, por exigência legal, mantidos de forma segregada e sem uso comercial;
• Tokens de integrações: apagados imediatamente ao desconectar.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, alteração ou destruição, incluindo criptografia em trânsito, criptografia em repouso dos tokens de integração e controle de acesso por perfil. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade a outro fornecedor;
• Informação sobre com quem os dados foram compartilhados;
• Revogação do consentimento;
• Oposição a tratamento feito com base em legítimo interesse.

Solicitações podem ser feitas em privacidade@fludata.com.br e são respondidas em até 15 dias. Veja também a página de Exclusão de Dados.

10. Decisões automatizadas e IA

A plataforma utiliza modelos de linguagem para classificar conversas e gerar análises e recomendações. Esses resultados são apoio à decisão e não produzem efeitos jurídicos automáticos sobre titulares. Nos termos do art. 20 da LGPD, você pode solicitar revisão humana de análises que afetem seus interesses.

11. Cookies

Utilizamos cookies estritamente necessários, para autenticação e segurança da sessão, sem os quais a plataforma não funciona, e cookies de preferência, para lembrar suas escolhas de interface. Você pode bloqueá-los nas configurações do navegador, ciente de que isso pode impedir o login.

12. Integração com o Meta Ads

Ao conectar sua conta do Meta Ads, autorizamo-nos a acessar, com a permissão ads_read, apenas dados de leitura das suas contas de anúncio: identificação da conta, campanhas, conjuntos de anúncios e métricas de desempenho.

• Não criamos, editamos nem pausamos campanhas;
• Não acessamos publicações, mensagens, comentários ou lista de amigos;
• O token é armazenado criptografado e usado só para exibir suas métricas;
• Esses dados não são vendidos, cedidos nem combinados com dados de outros clientes.

Revogue quando quiser em Configurações → Integrações, ou nas configurações de aplicativos da Meta. Condições completas nos Termos da Integração com Meta Ads.

13. Menores de idade

O Fludata destina-se a uso profissional por maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Identificado tal tratamento, os dados serão eliminados.

14. Alterações e contato

Alterações relevantes nesta política serão comunicadas por e-mail ou aviso na plataforma. Dúvidas: privacidade@fludata.com.br.