← Voltar para início

Política de Privacidade

Última atualização: 20/04/2026

1. Introdução

A FlowGate ("nós", "nosso" ou "Empresa") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossos serviços.

2. Dados Coletados

Coletamos os seguintes tipos de dados:

  • Dados de Conta: Nome, email, telefone e senha (criptografada)
  • Dados de Autenticação: Tokens de sessão, cookies de autenticação
  • Dados de Uso: Logs de acesso, interações com a plataforma
  • Dados de Pagamento: Informações de transações PIX (não armazenamos dados de cartão)
  • Dados de APIs de Terceiros: Quando você conecta serviços como Google, Facebook ou Instagram

3. Google People API - Uso de Dados

Quando você conecta sua conta Google, podemos acessar:

  • Informações básicas do perfil: Nome, email e foto de perfil
  • Contatos (se autorizado): Lista de contatos para funcionalidades específicas

Importante:

  • Usamos os dados do Google exclusivamente para autenticação e funcionalidades que você explicitamente autorizar
  • Não vendemos, compartilhamos ou transferimos seus dados do Google para terceiros
  • Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google
  • Cumprimos integralmente a Política de Dados de Usuário dos Serviços de API do Google

4. Finalidade do Uso

Utilizamos seus dados para:

  • Autenticar e gerenciar sua conta
  • Processar pagamentos e assinaturas
  • Fornecer suporte técnico
  • Melhorar nossos serviços e experiência do usuário
  • Prevenir fraudes e garantir segurança
  • Cumprir obrigações legais

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

  • Provedores de serviço: Supabase (banco de dados), Vercel/Render (hospedagem), PixUp (pagamentos)
  • Autoridades legais: Quando exigido por lei ou ordem judicial

6. Segurança

Implementamos medidas de segurança incluindo:

  • Criptografia AES-256 para dados sensíveis
  • HTTPS/TLS para todas as comunicações
  • Autenticação JWT com tokens seguros
  • Monitoramento contínuo de acessos
  • Backups regulares e redundância de dados

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta:

  • Dados pessoais são removidos em até 30 dias
  • Logs de transações podem ser mantidos por até 5 anos (obrigação legal)
  • Backups são removidos em até 90 dias

8. Seus Direitos (LGPD)

Você tem direito a:

  • Acessar seus dados pessoais
  • Corrigir dados incorretos
  • Solicitar exclusão de dados
  • Revogar consentimento
  • Portabilidade de dados
  • Obter informações sobre compartilhamentos

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento de terceiros para publicidade.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por email ou aviso na plataforma.

11. Contato

Para questões de privacidade ou exercer seus direitos:

Responderemos em até 15 dias úteis.