Política de Privacidade
Última atualização: 16 de setembro de 2026
Quem é o responsável
O Fluxo360 é operado pela Connexa360, que é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para assuntos de privacidade: contato@connexa360.com.br.
Que dados coletamos
| Categoria | O que é | Por que |
|---|---|---|
| Cadastro | Nome, e-mail e senha | Criar e proteger o seu acesso |
| Faturamento | CPF ou CNPJ, telefone e endereço | Emitir a cobrança da assinatura |
| Financeiros | Lançamentos, contas bancárias, cartões, contatos e anexos que você cadastra | Prestar o serviço que você contratou |
| Uso | Registro de ações relevantes, com autor e data | Auditoria e segurança da sua conta |
| Dispositivo | Identificador para notificação, quando você autoriza | Enviar avisos de vencimento |
Não temos acesso à sua senha. Ela é guardada de forma cifrada pelo provedor de autenticação e nem a nossa equipe consegue lê-la.
Como usamos
- Para prestar o serviço: guardar, organizar e apresentar os seus lançamentos.
- Para cobrar a assinatura, quando houver plano pago.
- Para avisar sobre vencimentos, por e-mail e por notificação, conforme a sua preferência.
- Para proteger a plataforma contra acesso indevido e uso automatizado.
- Para cumprir obrigação legal ou regulatória, quando aplicável.
Não vendemos os seus dados. Não usamos os seus dados financeiros para publicidade e não os compartilhamos com terceiros para esse fim.
Com quem compartilhamos
Apenas com os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados e autenticação | Todos os dados da plataforma |
| Asaas | Cobrança das assinaturas | Nome, documento, e-mail, telefone e endereço |
| Resend | Envio de e-mail | E-mail e conteúdo da mensagem |
| Cloudflare | Verificação anti-robô no login | Sinais técnicos do navegador |
| BrasilAPI | Consulta pública de CNPJ | Apenas o CNPJ consultado |
| Sentry | Registro de erros, quando ativado | Identificador interno, sem nome nem e-mail |
Também podemos compartilhar dados por determinação judicial ou exigência de autoridade competente. Se isso acontecer e a lei permitir, avisaremos você.
Quem mais enxerga os seus lançamentos
Cada conta no Fluxo360 é isolada no banco de dados por políticas de acesso: só quem participa dela enxerga o que há dentro. Quem você convidar vê o que a função dada a ele permitir, e todo convite depende de aceite da pessoa convidada. O dono da conta pode remover um membro a qualquer momento.
Onde ficam e por quanto tempo
Os dados ficam em servidores do Supabase, em infraestrutura nos Estados Unidos. A transferência internacional é feita com as garantias previstas na LGPD para a execução do contrato com você.
Guardamos os seus dados enquanto a sua conta existir. Se a assinatura vencer, a conta entra em modo leitura e nada é apagado: você continua consultando e exportando. Se você apagar o seu acesso, os seus dados pessoais são removidos de imediato, e o registro de auditoria das contas em que você trabalhou é mantido sem o seu vínculo pessoal, porque pertence àquelas contas. Registros exigidos por lei, como os fiscais das cobranças, são mantidos pelo prazo legal.
Os seus direitos
A LGPD garante a você, entre outros, o direito de confirmar o tratamento, acessar, corrigir, portar e eliminar os seus dados. Na prática:
- Exportar tudo: em Configurações, Privacidade, você baixa os seus dados a qualquer momento, sem pedir para ninguém.
- Corrigir: os dados de cadastro são editáveis nas telas de Dados da conta e Perfil.
- Apagar o seu acesso: em Configurações, Privacidade, a exclusão é feita na hora, por você.
- Falar com uma pessoa: contato@connexa360.com.br.
Segurança
- Todo o tráfego é cifrado em trânsito.
- O isolamento entre contas é feito no próprio banco de dados, não apenas na tela.
- Você pode exigir verificação em duas etapas de todos os membros da sua conta.
- O acesso da nossa equipe a dados de clientes é restrito e registrado.
Nenhum sistema é imune. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
Cookies e armazenamento local
Usamos apenas o necessário para o serviço: guardar a sua sessão, lembrar a conta selecionada e o tema escolhido. Não usamos cookies de publicidade nem de rastreamento entre sites.
Crianças e adolescentes
O Fluxo360 não se destina a menores de 18 anos e não coletamos dados dessa faixa de forma intencional. Se identificarmos um cadastro assim, ele será removido.
Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a última revisão.