Última atualização: 15 de setembro de 2026
Política de Privacidade
Esta Política de Privacidade explica como a Eprox Studio, operadora do Flowca ("Flowca", "nós"), trata os dados pessoais das pessoas que usam o nosso site e a nossa plataforma de gestão para pequenos negócios, incluindo os dados que os utilizadores do Flowca inserem sobre os seus próprios clientes.
1. Quem opera o Flowca
O Flowca é um produto e serviço operado pela Eprox Studio. Neste momento, a Eprox Studio não é uma pessoa jurídica registrada (não existe GmbH, UG ou empresa equivalente) — a operação é conduzida como atividade autônoma/pessoa física na Alemanha. O responsável pelo tratamento de dados ("Controlador", nos termos do art. 4(7) do RGPD) é: Elisangela Pethke Weichselstraße 36, 10247 Berlin E-mail: supportflowca@gmail.com A identificação completa e atualizada também consta na nossa página de Impressum, exigida pela lei alemã.
2. Nosso papel: quando somos Controlador e quando somos Operador
Ao usar o Flowca, dois tipos diferentes de dados pessoais podem estar em jogo, e o nosso papel muda conforme o caso: (a) Dados sobre você e sobre a sua própria conta Flowca — nome, e-mail, credenciais de acesso, dados da sua assinatura. Para esses dados, a Eprox Studio é a Controladora (Verantwortlicher): somos nós que decidimos por que e como eles são tratados, para fornecer e cobrar pelo serviço. (b) Dados que você, como responsável por um negócio ("tenant"), insere na plataforma sobre os SEUS PRÓPRIOS clientes — por exemplo, nome, telefone, WhatsApp, e-mail, endereço, data de nascimento, histórico de atendimento ou documentos de um cliente seu. Para esses dados, você é o Controlador, e a Eprox Studio atua apenas como Operadora (Auftragsverarbeiter, art. 28 RGPD), processando-os exclusivamente para fornecer a infraestrutura técnica do Flowca, sob suas instruções. A Eprox Studio não define as finalidades nem a base legal para os dados que você cadastra sobre os seus próprios clientes — essa responsabilidade é sua. Você deve ter fundamento jurídico adequado antes de inseri-los no Flowca e cumprir as suas próprias obrigações de transparência perante esses clientes. Disponibilizamos um Acordo de Tratamento de Dados (AVV/DPA) para regular esse tratamento por nossa conta — veja a seção 12 e o documento completo em /dpa.
3. Dados de cadastro e autenticação
Para criar e manter a sua conta, coletamos: nome; endereço de e-mail; senha (armazenada de forma criptografada, nunca em texto simples); e os dados técnicos necessários para autenticar e manter a sua sessão de login. Se você optar por entrar com Google ou com Microsoft (Azure) em vez de criar uma senha, recebemos do respectivo provedor as informações básicas necessárias para identificá-lo — ver seções 8 e 9. Ao confirmar seu e-mail, solicitar recuperação de senha ou aceitar um convite para integrar um negócio já cadastrado, processamos apenas os dados estritamente necessários para completar essa ação (por exemplo, um token de uso único e o e-mail associado a ele).
4. Dados do seu negócio
Se você usa o Flowca para administrar um negócio, também coletamos os dados que você fornece sobre esse negócio: nome do negócio, dados de contato, segmento de atuação, endereço (quando informado), marca (logotipo e cores) e as demais configurações necessárias para operar a plataforma em seu nome. Para esses dados, a Eprox Studio é Controladora, pois eles dizem respeito à sua própria conta, não a terceiros.
5. Dados que você insere sobre os seus próprios clientes
O Flowca permite cadastrar informações sobre os clientes do seu negócio para você gerenciar agenda, vendas e financeiro. Dependendo do que você optar por registrar, isso pode incluir: nome; telefone; WhatsApp; e-mail; endereço; data de nascimento; observações e histórico de atendimento; e documentos que você anexe a um cliente ou ao seu negócio (ver seção 7). Como explicado na seção 2, para esses dados a Eprox Studio atua apenas como Operadora, seguindo as suas instruções — você é o Controlador e é responsável por ter base legal adequada para coletá-los.
6. Dados operacionais da plataforma
Para o Flowca funcionar, também processamos os dados operacionais que você insere no dia a dia: agendamentos; vendas; produtos; serviços; orçamentos; faturas; receitas; despesas; contas a pagar; contas a receber; pagamentos de atendimentos; tarefas; e notificações internas. Esses dados podem conter, direta ou indiretamente, dados pessoais dos seus clientes (por exemplo, o nome associado a uma venda) e seguem o mesmo regime da seção 5 — você é o Controlador, a Eprox Studio é Operadora.
7. Documentos que você envia
Disponibilizamos um espaço de armazenamento privado (não público) para upload de documentos relacionados ao seu negócio ou aos seus clientes — por exemplo, comprovantes, contratos ou outros arquivos que você opte por anexar, dentro dos tipos e limites de tamanho definidos pela plataforma. O conteúdo desses documentos é definido inteiramente por você; não definimos, revisamos nem controlamos o que é enviado. O acesso é restrito ao seu negócio, isolado de outros usuários da plataforma, e você continua sendo o Controlador dos dados pessoais eventualmente contidos nesses arquivos.
8. Login com Google
Se você optar por entrar ou se cadastrar usando sua conta Google, o Google atua como provedor de autenticação (OAuth). Recebemos do Google as informações básicas necessárias para identificar a sua conta no Flowca — tipicamente nome e e-mail associados à sua conta Google. Esse processo também é regido pela política de privacidade do Google. Não temos acesso à sua senha do Google.
9. Login com Microsoft/Azure
Se você optar por entrar ou se cadastrar usando sua conta Microsoft, a Microsoft (Azure) atua como provedor de autenticação (OAuth). Recebemos da Microsoft as informações básicas necessárias para identificar a sua conta no Flowca — tipicamente nome e e-mail associados à sua conta Microsoft. Esse processo também é regido pela política de privacidade da Microsoft. Não temos acesso à sua senha da Microsoft.
10. Registros de auditoria
Mantemos registros de auditoria de determinadas ações realizadas na plataforma (por exemplo, ações administrativas ou alterações a dados sensíveis de conta), incluindo: identificador do usuário que realizou a ação; e-mail do usuário; o tipo de ação; o tipo e identificador do recurso afetado; e metadados relacionados ao evento. Esses registros existem exclusivamente para fins de segurança, responsabilização e investigação de incidentes.
11. Dados técnicos e de segurança
Processamos automaticamente determinados dados técnicos necessários para operar a plataforma com segurança: data e hora de acessos e ações relevantes; informações básicas de sessão e autenticação; e contadores técnicos usados para limitar tentativas abusivas de acesso (por exemplo, em tentativas de login ou uso de tokens de convite). Por motivos de segurança, não detalhamos publicamente a arquitetura interna desses mecanismos além do necessário para informar sobre a existência desse tratamento.
12. Fornecedores e subprocessadores
Não vendemos os seus dados pessoais. Para operar o Flowca, usamos os seguintes prestadores de serviço, que tratam dados em nosso nome e sob nossas instruções, nos limites necessários ao seu papel: — Supabase: infraestrutura de banco de dados, autenticação e armazenamento de arquivos. — Stripe: processamento de pagamentos e gestão de assinaturas. O Flowca não armazena os dados completos do seu cartão de pagamento — esses dados são processados diretamente pelo Stripe; podemos reter apenas identificadores necessários para vincular sua conta à assinatura. — Resend: envio de e-mails transacionais (convites, avisos de cobrança/assinatura, comunicações administrativas), a partir do endereço noreply@flowca.app. — Vercel: hospedagem e infraestrutura de execução da aplicação. — Google: quando você opta por entrar com sua conta Google. — Microsoft (Azure): quando você opta por entrar com sua conta Microsoft. Uma lista sempre atualizada está disponível em /subprocessors. Cada fornecedor tem sua própria política de privacidade e é responsável pela segurança dos dados que processa em nosso nome.
13. Transferências internacionais
Alguns dos nossos fornecedores podem processar dados em servidores localizados fora do Espaço Económico Europeu. Nesses casos, exigimos que adotem salvaguardas adequadas nos termos do RGPD (como Cláusulas Contratuais-Tipo da Comissão Europeia ou uma decisão de adequação aplicável). Ainda estamos consolidando a documentação exata de localização de cada fornecedor; esta seção será atualizada com detalhes específicos assim que essa verificação for concluída.
14. Por quanto tempo guardamos os dados
Mantemos os seus dados, e os dados que você insere sobre o seu negócio e os seus clientes, enquanto a sua conta estiver ativa. Se uma conta for bloqueada, os dados são preservados (não apagados) durante o bloqueio. Registros de auditoria e de segurança, e registros relacionados a pagamentos, podem ser mantidos por período adicional quando necessário para segurança, prevenção de fraude ou cumprimento de obrigações legais e contábeis aplicáveis — o critério de retenção nesses casos é a duração da obrigação correspondente, não um prazo fixo predeterminado. Cópias de segurança seguem o ciclo técnico da nossa infraestrutura de banco de dados. Se você solicitar o encerramento da conta e a exclusão dos dados, atenderemos ao pedido dentro dos prazos exigidos por lei, ressalvados os registros cuja manutenção seja exigida por obrigação legal, contábil ou de segurança.
15. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados, incluindo isolamento lógico entre os dados de diferentes negócios (tenants) na plataforma, controle de acesso baseado em função, autenticação segura e registros de auditoria das ações realizadas. Por motivos de segurança, não divulgamos publicamente detalhes específicos da implementação técnica dessas medidas. Nenhum sistema é totalmente livre de risco, mas trabalhamos continuamente para reduzir vulnerabilidades.
16. Finalidades do tratamento
Usamos os dados descritos nesta política para: criar e administrar a sua conta; autenticar o seu acesso; disponibilizar as funcionalidades do Flowca; armazenar e processar os dados que você insere sobre o seu negócio e os seus clientes, seguindo as suas instruções; processar assinaturas e pagamentos; enviar comunicações transacionais (confirmação de cadastro, recuperação de senha, convites, avisos de cobrança e notificações administrativas); prestar suporte; manter a segurança da plataforma e prevenir abusos; manter registros de auditoria; cumprir obrigações legais aplicáveis; e manter e melhorar o serviço, quando exista base legal adequada para isso.
17. Base legal do tratamento
Tratamos os seus dados com base em uma ou mais das seguintes bases legais do RGPD, conforme a finalidade: — Execução de um contrato (art. 6(1)(b)): para criar e administrar a sua conta, disponibilizar as funcionalidades do Flowca e processar a sua assinatura. — Cumprimento de obrigação legal (art. 6(1)(c)): quando exigido por lei aplicável, por exemplo em matéria fiscal/contábil relacionada a pagamentos. — Consentimento (art. 6(1)(a)): para cookies não essenciais, caso venham a ser usados no futuro (ver Política de Cookies), e sempre que solicitarmos o seu consentimento explícito. — Legítimo interesse (art. 6(1)(f)): para manter a segurança da plataforma, prevenir abusos, manter registros de auditoria e melhorar o serviço, sempre ponderando esse interesse frente aos seus direitos e liberdades fundamentais. Não atribuímos base legal a finalidades para as quais ela não se aplica de forma concreta.
18. Os seus direitos
Nos termos do RGPD, você tem direito a: confirmar a existência de tratamento dos seus dados e a eles aceder (art. 15); solicitar a retificação de dados incompletos ou incorretos (art. 16); solicitar a eliminação dos seus dados (art. 17); solicitar a restrição do tratamento em determinadas circunstâncias (art. 18); solicitar a portabilidade dos seus dados (art. 20); opor-se a tratamentos baseados em legítimo interesse (art. 21); e retirar o seu consentimento a qualquer momento, quando o tratamento for baseado em consentimento (art. 7(3)), sem afetar a licitude do tratamento realizado antes da retirada. O Flowca não utiliza decisões totalmente automatizadas, incluindo definição de perfis, que produzam efeitos jurídicos sobre você ou que o afetem significativamente de forma semelhante. Para exercer qualquer um desses direitos, escreva para supportflowca@gmail.com. Você também tem o direito de apresentar reclamação junto a uma autoridade de controlo de proteção de dados, nomeadamente no Estado-Membro da UE em que reside, trabalha, ou onde ocorreu a alegada violação.
19. Se você insere dados de terceiros
Se você usa o Flowca para gerir um negócio, é natural que insira dados pessoais de terceiros — os seus clientes — na plataforma. Ao fazê-lo, você declara e é responsável por: possuir fundamento jurídico adequado para coletar e tratar esses dados (geralmente consentimento do titular ou execução de um contrato/prestação de serviço com ele); e cumprir as suas próprias obrigações de transparência perante esses titulares. Ver também a seção 2 e o nosso Acordo de Tratamento de Dados (AVV/DPA) em /dpa.
20. Incidentes de segurança
Mantemos procedimentos internos para identificar, avaliar e responder a incidentes de segurança que possam afetar dados pessoais. Caso ocorra um incidente que exija notificação nos termos do RGPD, notificaremos a autoridade de controlo competente e, quando exigido, os titulares afetados, dentro dos prazos e pela forma exigidos por lei.
21. Uso por menores de idade
O Flowca é destinado a uso profissional/comercial e não é direcionado a menores de idade. Não coletamos intencionalmente dados de menores como titulares de conta. Se você insere dados de um cliente menor de idade (por exemplo, o cliente de um serviço prestado a um menor), você continua sendo o Controlador desses dados e é responsável por garantir base legal adequada para o respetivo tratamento.
22. Encarregado de proteção de dados
Atualmente não há um Encarregado de Proteção de Dados (DPO) formalmente nomeado. Para qualquer assunto relacionado à proteção de dados e a esta política, contacte supportflowca@gmail.com.
23. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente, inclusive para refletir novos fornecedores, funcionalidades ou exigências legais. A data da última atualização está indicada no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma.
24. Contacto
Dúvidas sobre esta política, ou pedidos relacionados aos seus direitos de proteção de dados, podem ser enviados para supportflowca@gmail.com.