Política de Privacidade

A Flowo é a marca da entidade identificada na proposta, checkout, cobrança ou contrato da conta. Essa identificação comercial integra esta política e será disponibilizada antes da contratação.

Para dados da própria barbearia, dos usuários da conta, visitantes, candidatos ao piloto e contatos comerciais, a Flowo normalmente atua como controladora. Para dados de clientes tratados por instrução da barbearia — como cadastro, agenda, conversa e pagamento — a barbearia normalmente define as finalidades e atua como controladora, enquanto a Flowo opera a plataforma em seu nome. A função exata depende do contexto e do contrato aplicável.

• identificação, contato, autenticação, função e vínculo com a empresa;
• dados do negócio, serviços, profissionais, horários, clientes e preferências;
• agendamentos, comandas, pagamentos, repasses, documentos fiscais e histórico operacional;
• mensagens e mídias enviadas pelos canais conectados, quando necessárias ao atendimento;
• informações técnicas, como dispositivo, endereço IP, logs, eventos de segurança e uso do produto;
• pedidos de suporte, candidatura comercial e respostas de pesquisa.

Dados de teste e homologação ficam em ambientes separados e não entram na operação nem nos relatórios de produção. Não solicitamos dados além do necessário para o fluxo contratado.

Tratamos dados para fornecer e proteger o serviço, autenticar usuários, executar agenda e atendimento, processar cobranças, integrar provedores, prestar suporte, cumprir obrigações legais, prevenir fraude e medir a operação.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação e salvaguardas, proteção ao crédito ou consentimento quando ele for exigido. A barbearia é responsável por definir e comunicar a base adequada para os dados que insere e para as mensagens que envia aos seus clientes.

A Flowo pode interpretar mensagens, consultar dados autorizados e sugerir ou executar ações dentro das permissões da conta. A plataforma registra resultado, correção e intervenção humana nos fluxos medidos. Ações financeiras, destrutivas, sensíveis ou incertas devem observar confirmações e controles humanos previstos no produto.

O titular pode pedir informações e, quando a lei aplicar, revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Compartilhamos apenas o necessário com fornecedores de infraestrutura, autenticação, mensagens, IA, e-mail, calendário, pagamentos, emissão fiscal, monitoramento e análise. Cada integração depende da configuração da conta. Também podemos compartilhar dados para cumprir lei, ordem válida, defender direitos ou lidar com incidente.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a contratação e as medidas aplicáveis devem observar os mecanismos de transferência e proteção exigidos pela legislação.

Conservamos dados enquanto necessários ao serviço, à segurança, à auditoria, à prevenção de fraude e aos prazos legais ou contratuais. Depois, eliminamos ou anonimizamos quando não existir outra base de retenção. A conta dispõe de exportações e fluxos de cancelamento; certos registros financeiros, fiscais e de segurança podem precisar ser preservados.

Aplicamos controles de acesso por função, isolamento entre organizações, autenticação, registros de auditoria, proteção de segredos, validação de webhooks, idempotência e monitoramento. Nenhum sistema é infalível. Eventos relevantes são investigados e comunicados aos envolvidos e às autoridades quando a legislação exigir.

Conforme a LGPD e o contexto, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação, portabilidade, oposição, revogação de consentimento e revisão de decisão automatizada. Alguns pedidos podem ser limitados por obrigação legal, segredo comercial, segurança ou necessidade de manter registros.

Para exercer um direito, escreva para suporte@flowo.com.br. Podemos pedir informações razoáveis para confirmar sua identidade e encaminhar o pedido à barbearia quando ela for a controladora.

O site e os aplicativos podem usar armazenamento essencial para sessão, segurança e preferências, além de métricas de produto para entender desempenho e uso. Comunicações promocionais devem respeitar preferências e permitir oposição ou descadastro; mensagens transacionais podem continuar quando necessárias ao serviço.

Esta política pode mudar para refletir o produto, fornecedores ou regras aplicáveis. Alterações relevantes terão data atualizada e, quando necessário, aviso adicional.

Consulte o texto oficial da LGPD e a página da ANPD sobre direitos dos titulares.