Política de Privacidade
Última atualização: junho de 2026
O Fluxa é uma ferramenta de mapeamento de processos com IA, feita no Brasil. Esta página explica, sem juridiquês, quais dados coletamos, para que usamos, com quem compartilhamos e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Quais dados coletamos
- Dados de conta: nome e e-mail, informados por você no cadastro.
- Conteúdo que você cria: processos, diagramas, documentos e as mensagens trocadas com o copiloto de IA.
- Dados técnicos: logs de acesso (endereço IP, data e hora), usados para segurança e diagnóstico.
Para que usamos (finalidades e bases legais)
Usamos seus dados para prestar o serviço que você contratou: autenticar sua conta, armazenar seus processos e gerar diagramas e documentação com IA (base legal: execução de contrato, art. 7º, V da LGPD).
Também usamos logs técnicos para manter a plataforma segura e funcionando — prevenir abuso, investigar erros e melhorar o produto (base legal: legítimo interesse, art. 7º, IX da LGPD).
Não vendemos seus dados e não os usamos para publicidade.
Com quem compartilhamos (subprocessadores)
Para funcionar, o Fluxa usa serviços de empresas especializadas. Elas processam dados em nosso nome, sob contrato, e estão localizadas fora do Brasil — ou seja, há transferência internacional de dados (art. 33 da LGPD):
| Empresa | Para quê | País |
|---|---|---|
| Anthropic | IA que gera diagramas, documentação e melhorias (Claude) | EUA |
| Supabase | Banco de dados e autenticação | EUA |
| DigitalOcean | Hospedagem da aplicação | EUA |
| Resend | Envio de e-mails transacionais | EUA |
| Asaas | Processamento de pagamentos e cobrança (assinaturas, PIX, cartão; CPF/CNPJ) | Brasil |
| Cloudflare | Proteção contra abuso e desempenho (rede/CDN/CAPTCHA) | EUA |
Por quanto tempo guardamos
- Seu conteúdo (processos, documentos, mensagens) fica guardado até você excluir a conta ou a organização.
- Prompts e respostas de IA não são usados para treinar modelos — é a política da API da Anthropic, que usamos para processar as solicitações.
- Logs técnicos são mantidos por cerca de 30 dias e depois descartados.
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- Acessar e corrigir seus dados — direto no app, nas configurações.
- Excluir sua organização e todo o conteúdo: nas configurações, use o botão Excluir organização (disponível para quem é dono da organização). A exclusão é imediata e definitiva.
- Levar seus dados (portabilidade): exporte seus processos em .bpmn (padrão aberto), PDF ou DOCX — sem lock-in.
Como falar com a gente
Dúvidas, pedidos ou reclamações sobre seus dados? Escreva para [email protected]. Respondemos o quanto antes.