Política de Privacidade

A Flowo é um produto operado por Devled Tecnologia e Consultoria LTDA, inscrita no CNPJ sob nº 49.034.715/0001-54, com sede em Rua Carlos Augusto Cornelsen, 203, Loja 01, Bom Retiro, Curitiba/PR, CEP 80520-560.

Para dados da própria barbearia, usuários da conta, visitantes, candidatos e contatos comerciais, a Devled normalmente atua como controladora. Para dados de clientes tratados por instrução da barbearia (como cadastro, agenda, conversa e pagamento), a barbearia normalmente define as finalidades e atua como controladora, enquanto a Devled opera a plataforma Flowo em seu nome. A função exata depende do contexto e do contrato aplicável.

• identificação, contato, autenticação, função e vínculo;
• dados do negócio, serviços, profissionais, horários, clientes e preferências;
• agendamentos, comandas, pagamentos, repasses, documentos fiscais e histórico operacional;
• mensagens e mídias enviadas pelos canais conectados, quando necessárias ao atendimento;
• identificadores da conta WhatsApp Business, número comercial, modelos e eventos de envio, entrega, leitura e falha;
• dispositivo, endereço IP, logs, eventos de segurança e uso do produto;
• pedidos de suporte, candidatura comercial e pesquisas.

Testes controlados usam dados fictícios ou destinatários autorizados e ficam restritos a organizações identificadas para essa finalidade. Não utilizamos dados de clientes reais em testes sem uma finalidade, autorização e proteção compatíveis.

Tratamos dados para fornecer e proteger o serviço, autenticar usuários, executar agenda e atendimento, processar cobranças, integrar provedores, prestar suporte, cumprir obrigações legais, prevenir fraude e medir a operação.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com salvaguardas, proteção ao crédito ou consentimento quando exigido. A barbearia é responsável por definir e comunicar a base adequada para os dados que insere e as mensagens que envia aos seus clientes.

A Flowo pode interpretar mensagens, consultar dados autorizados e sugerir ou executar ações dentro das permissões da conta. A plataforma registra resultado, correção e intervenção humana nos fluxos medidos. Ações financeiras, destrutivas, sensíveis ou incertas devem observar confirmações e controles humanos previstos no produto.

O titular pode pedir informações e, quando a lei aplicar, revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Compartilhamos apenas o necessário com fornecedores de infraestrutura, autenticação, mensagens, IA, e-mail, calendário, pagamentos, emissão fiscal, monitoramento e análise. Cada integração depende da configuração da conta. Também podemos compartilhar dados para cumprir lei, ordem válida, defender direitos ou lidar com incidente.

Entre os principais operadores utilizados atualmente estão:

• Meta Platforms / WhatsApp: responsável pela WhatsApp Business Platform, conta comercial, análises de nome de exibição e modelos e transporte do canal. Pode receber identificadores da empresa e da conta, números, modelos, mensagens, mídias e dados de entrega. Consulte os Termos do WhatsApp Business e a Política de Privacidade do WhatsApp.
• Meta Platforms / ferramentas de publicidade: com autorização de cookies de marketing, o site pode enviar eventos de visita e conversão pelo Pixel e pela API de Conversões. Para mensurar e evitar eventos duplicados, podem ser processados URL, identificadores de clique e navegador, endereço IP, dados técnicos do dispositivo e versões criptográficas irreversíveis do contato informado voluntariamente. A recusa não impede baixar materiais, pedir contato ou criar uma conta.
• YCloud: provedora técnica e suboperadora utilizada atualmente para conectar e administrar números, contas, modelos e tráfego do WhatsApp em nome da Flowo. Pode processar identificadores da conta e do negócio, contatos, números, modelos, mensagens, mídias, conversas, estados de entrega e registros técnicos necessários à operação e ao suporte. Consulte a Política de Privacidade da YCloud.
• Twilio Segment: usado, após autorização de cookies analíticos, para medir páginas, origem de campanha, interações, cadastro e onboarding. Pode processar identificadores técnicos, dados de dispositivo e eventos de uso. Nome e contato só são associados quando a pessoa envia voluntariamente um formulário ou cria uma conta.
• PostHog: usado para medir uso e para gravar a navegação dentro do produto, com base no legítimo interesse de manter o serviço funcionando e corrigir defeitos. A gravação registra as telas visitadas, cliques e rolagem. O conteúdo digitado é mascarado antes de sair do navegador, o que inclui senha, dados de cartão e texto de formulário. Você pode pedir a interrupção da gravação e a exclusão do que já foi gravado pelo canal de contato desta política.
• Resend: usado para e-mails operacionais e, separadamente, para comunicações de marketing quando a pessoa fornece um e-mail e marca o opt-in opcional. O aceite necessário para responder a um pedido de contato ou entregar um material não inscreve automaticamente a pessoa em marketing. O descadastro e as preferências podem ser alterados pelos links presentes nos e-mails.
• Clerk: autenticação e gestão de contas de acesso. Processa nome, e-mail, credenciais, sessões e registros de login das pessoas que entram no painel e no aplicativo.
• Convex: banco de dados e execução do backend. Armazena os dados operacionais da barbearia, incluindo cadastro de clientes, agenda, comandas, mensagens e histórico.
• Vercel: hospedagem do site e do painel, e roteamento das chamadas de inteligência artificial. Processa endereço IP, dados técnicos de requisição e logs de acesso.
• Provedores de inteligência artificial: a interpretação de mensagens e a geração de respostas usam modelos de terceiros, hoje DeepSeek como principal e Google (Gemini) e OpenAI como alternativas, acessados pelo roteamento da Vercel. O conteúdo necessário à resposta, que pode incluir a mensagem do cliente, o nome, o telefone e o contexto do agendamento, é enviado a esses provedores no momento do atendimento. A transcrição de áudios pode usar Deepgram, e a voz das ligações de venda usa ElevenLabs. Esses provedores estão fora do Brasil, e a transferência observa o item sobre transferência internacional abaixo.
• Asaas: processamento de pagamentos, cobrança por PIX e cartão, recebimento e repasse. Processa dados de cobrança, identificação do recebedor e informações necessárias à liquidação.
• Focus NFe: emissão de documentos fiscais. Processa os dados exigidos pela legislação fiscal, incluindo identificação do tomador do serviço quando informada.
• RevenueCat: controle de assinaturas contratadas na App Store e no Google Play. Processa identificadores de compra e estado da assinatura.
• Google e Microsoft: sincronização de agenda quando a barbearia conecta um calendário, e serviços de mapa e endereço. Processam os dados de agendamento que a própria conta autoriza a sincronizar.
• Upstash: cache e controle de fila. Processa identificadores técnicos temporários.
• SMSDev: usado para transportar SMS no Brasil. SMS de novidades e convites da própria Flowo só é enviado quando a pessoa marca o opt-in específico para esse canal. O consentimento para e-mail não autoriza SMS. A pessoa pode revogar a autorização respondendo SAIR ou solicitando o cancelamento à Flowo.

A Flowo pode substituir ou adicionar suboperadores equivalentes, mantendo salvaguardas contratuais e atualizando esta política quando a mudança for relevante. Isso não altera quem presta suporte ou cobra o cliente.

Parte desses fornecedores processa dados fora do Brasil, entre eles os provedores de inteligência artificial, de autenticação, de banco de dados, de hospedagem e de mensagens. Nesses casos, adotamos os mecanismos de transferência e proteção exigidos pela legislação aplicável, e o tratamento se limita ao necessário para prestar o serviço contratado.

Conservamos dados enquanto necessários ao serviço, segurança, auditoria, prevenção de fraude e prazos legais ou contratuais. Depois, eliminamos ou anonimizamos quando não existir outra base de retenção. Registros financeiros, fiscais e de segurança podem precisar ser preservados.

O usuário pode iniciar a exclusão pelo aplicativo ou seguir a página pública de Exclusão de Conta e Dados.

Aplicamos controles de acesso por função, isolamento entre organizações, autenticação, registros de auditoria, proteção de segredos, conferência de webhooks, idempotência e monitoramento. Nenhum sistema é infalível. Eventos relevantes são investigados e comunicados aos envolvidos e às autoridades quando a legislação exigir.

Conforme a LGPD e o contexto, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação, portabilidade, oposição, revogação de consentimento e revisão de decisão automatizada. Alguns pedidos podem ser limitados por obrigação legal, segredo comercial, segurança ou necessidade de manter registros.

Para exercer um direito, escreva para [email protected]. Podemos pedir informações razoáveis para confirmar sua identidade e encaminhar o pedido à barbearia quando ela for a controladora.

O site e os aplicativos usam armazenamento essencial para sessão, segurança e preferências. Cookies de análise e de publicidade só são ativados depois da sua escolha no aviso de cookies e podem ser recusados ou retirados nas preferências.

A gravação de navegação dentro do produto é a exceção, e ela não depende do aviso de cookies. Ela existe para encontrar e corrigir defeito de uso, roda com o conteúdo digitado mascarado, e se apoia no legítimo interesse. Você pode se opor a ela e pedir a exclusão das gravações pelo canal de contato desta política.

Podemos manter a primeira origem de campanha durante a sessão para atribuir um pedido de contato e, com autorização analítica, por período limitado para entender conversão entre o site e a criação da conta. Identificadores de clique recebidos da plataforma do anúncio podem acompanhar essa origem. Comunicações promocionais, incluindo A Semana da Barbearia, exigem opt-in do canal e permitem descadastro; mensagens transacionais podem continuar quando necessárias ao serviço.

Cookies de publicidade são independentes do opt-in de e-mail e SMS. Eles só são ativados quando a categoria de marketing é aceita. A mesma escolha vale entre o site e o painel da Flowo e pode ser alterada a qualquer momento em “Preferências de cookies”.

Devled Tecnologia e Consultoria LTDA, CNPJ 49.034.715/0001-54
Rua Carlos Augusto Cornelsen, 203, Loja 01, Bom Retiro, Curitiba/PR, CEP 80520-560
Contato de privacidade: [email protected]

Esta política pode mudar para refletir o produto, fornecedores ou regras aplicáveis. Alterações relevantes terão data atualizada e, quando necessário, aviso adicional.

Consulte o texto oficial da LGPD e a página da ANPD sobre direitos dos titulares.