Política de Privacidade

Esta Política de Privacidade descreve como o FlowDesk, operado por Flow Mídia (nome fantasia de N A de Paula Camaforte Henriques Consultoria em Publicidade Ltda, inscrita no CNPJ 42.046.667/0001-75, com sede em Bauru/SP), coleta, utiliza, armazena e protege os dados das agências de marketing que usam a plataforma e dos clientes finais atendidos por essas agências. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

Dados da agência (cliente FlowDesk):

• Nome da agência, e-mail de login, telefone de contato
• Tokens de integração com plataformas externas (Notion, Instagram, Facebook, TikTok, LinkedIn, YouTube) — criptografados
• Conteúdo gerenciado pela agência (posts, propostas, contratos, clientes)
• Dados de uso da plataforma (logs de acesso, ações realizadas)
• Dados de cobrança: plano, status da assinatura e histórico de pagamentos. Os dados completos do cartão ficam exclusivamente com a Stripe — não temos acesso a eles
• Programa de indicação: se você participar, registramos quem indicou quem e, no momento do cadastro, um identificador técnico derivado do endereço IP e do navegador. Esse identificador é gravado apenas como um hash (código irreversível): não guardamos o IP nem o navegador em si, e não é possível reconstruí-los a partir dele. Ele serve a um único propósito — comparar dois cadastros entre si para detectar contas criadas artificialmente para obter crédito. Não é usado para publicidade, para montar perfil de navegação nem é compartilhado com terceiros. Se você se cadastrar pelo link de indicação de outra agência, o nome da sua agência fica visível para ela no painel de indicações a partir do momento em que a sua assinatura é paga — é o que permite a ela conferir o crédito recebido. Antes disso, nada seu aparece para ela

Dados dos clientes finais da agência:

• Nome, e-mail e telefone informados pela agência ou via formulário de briefing
• Respostas de formulários de briefing
• Interações com o portal de aprovações (visualizações, aprovações, comentários)
• Conteúdo de redes sociais publicado em nome da agência via integrações autorizadas (Instagram, Facebook, TikTok, LinkedIn, YouTube)
• Reuniões (quando a agência usa o módulo Reuniões): o áudio da reunião que a agência grava no FlowDesk ou envia, a transcrição (o que cada participante falou, com o nome atribuído a cada voz), a transcrição colada pela agência, as anotações feitas durante a reunião e a ata gerada a partir disso. Quem decide gravar é a agência, que é responsável por avisar os participantes e ter base legal para a gravação — o FlowDesk mostra esse lembrete antes de começar

2. Como usamos os dados

• Operar a plataforma e prestar os serviços contratados pela agência
• Autenticar usuários e proteger o acesso às contas
• Publicar conteúdo nas redes sociais quando explicitamente solicitado pela agência (via integrações autorizadas — Meta, TikTok, LinkedIn e YouTube)
• Enviar comunicações operacionais (notificações de aprovação, recuperação de senha) e, opcionalmente, atualizações sobre o produto
• Detectar e prevenir fraudes, abusos e violações dos Termos de Uso — incluindo, no programa de indicação, a verificação de indicações artificiais (ver o identificador técnico descrito no item 1)

3. Integrações com terceiros

O FlowDesk integra com plataformas externas mediante autorização explícita da agência (OAuth). Os dados acessados ficam restritos ao escopo autorizado:

• Meta (Instagram & Facebook): publicação de conteúdo, leitura de páginas autorizadas, métricas básicas de engajamento. Nunca acessamos mensagens privadas dos usuários finais.
• TikTok: publicação de conteúdo no perfil autorizado pelo criador e leitura das informações públicas da conta (nome de usuário, apelido, foto) e das métricas dos posts da própria conta. Nunca acessamos mensagens privadas nem conteúdo de terceiros.
• LinkedIn: publicação de conteúdo nas Páginas (empresas) que a agência administra e leitura dos posts dessas Páginas, das métricas deles e do número de seguidores. O aplicativo não pede — e portanto não possui — permissão para publicar em perfil pessoal de ninguém: ele só alcança as Páginas expressamente autorizadas. Nunca acessamos rede de contatos nem mensagens privadas.
• YouTube (Google): envio, ao canal autorizado, dos vídeos que a agência agenda, e leitura do nome e da foto do canal, da lista de vídeos com os números públicos deles e dos números mensais do canal. Detalhes na seção 4.
• AssemblyAI:transcrição de vídeos anexados a um post, quando a agência clica em “Transcrever”, e do áudio das reuniões gravadas ou enviadas no módulo Reuniões. Enviamos o endereço do arquivo para que o serviço leia o áudio e devolva o texto (com a separação de quem falou, no caso das reuniões); assim que o texto é gravado no FlowDesk, a cópia é apagada no serviço. Não enviamos nada automaticamente — só o arquivo que a agência escolhe.
• Notion: leitura e escrita em bancos de dados específicos autorizados pela agência.
• OpenAI (opcional, BYOK): transcrição de áudio quando a agência cadastra sua própria chave de API.
• Anthropic: análise de identidade visual para personalização do portal (não envolve dados pessoais identificáveis) e, no módulo Reuniões, geração da ata a partir da transcrição e da preparação da reunião. Nesse caso o texto da conversa é enviado ao modelo pela API, e a Anthropic, pelos termos comerciais dela, não usa esse conteúdo para treinar modelos.
• Stripe: processamento dos pagamentos da assinatura. A Stripe coleta e processa os dados do cartão diretamente, em ambiente certificado PCI-DSS; o FlowDesk não tem acesso nem armazena o número completo do cartão.

4. Dados do YouTube (YouTube API Services)

Quando a agência conecta um canal do YouTube, o FlowDesk usa os YouTube API Services. Ao conectar, a pessoa concorda com os Termos de Serviço do YouTube, e o Google trata os dados conforme a Política de Privacidade do Google.

O que acessamos:

• Identificação do canal: id, nome e foto — para mostrar qual canal está conectado.
• Vídeos do canal: título, data de publicação, privacidade e os números públicos (visualizações, curtidas e comentários).
• Números mensais do canal, pelo YouTube Analytics: visualizações, tempo assistido, duração média de visualização, inscritos ganhos e perdidos, curtidas, comentários e compartilhamentos; e o total de inscritos.
• Envio de vídeos: somente os que a agência agenda, com o título, a descrição (a legenda do post), a privacidade e a declaração de conteúdo para crianças informados por ela — nada é enviado com valores escolhidos por nós.

Como usamos:

• Publicar os vídeos agendados, no horário escolhido pela agência.
• Mostrar os resultados do canal à agência e ao cliente dono do canal, no painel e no relatório.
• Não vendemos esses dados, não os usamos para publicidade, não somamos dados de canais de clientes diferentes e não os enviamos para ferramentas de inteligência artificial.

Por quanto tempo guardamos:

• As credenciais de acesso ficam criptografadas (AES-256-GCM).
• O nome e a foto do canal e os números são atualizados todo dia. O que fica 29 dias sem ser atualizado é apagado — é o que acontece quando a autorização deixa de valer.
• As miniaturas dos vídeos não são guardadas: são exibidas direto do YouTube.
• Guardamos o link dos vídeos publicados pelo FlowDesk, como registro da publicação feita a pedido da agência.

Como revogar e pedir a exclusão:

• No FlowDesk, em Configurações → Redes sociais → Desconectar: apagamos na hora os dados do canal e revogamos a autorização no Google (se nenhuma outra agência conectada ao FlowDesk usar o mesmo canal).
• Na sua Conta do Google, em security.google.com/settings/security/permissions: paramos de acessar o canal e apagamos os dados dele em até 30 dias.
• Por e-mail, em [email protected]: apagamos os dados vindos do YouTube em até 7 dias.

O uso e a transferência, pelo FlowDesk, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

FlowDesk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Compartilhamento

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais. Compartilhamento ocorre apenas: (a) com provedores de infraestrutura essencial (hospedagem Railway, banco de dados Postgres, processamento de pagamentos Stripe), sob acordo de confidencialidade; (b) mediante ordem judicial; (c) com o consentimento explícito da agência ou cliente final.

6. Armazenamento e segurança

Dados são armazenados em servidores do Railway (região us-east), com CDN da Cloudflare. Como esses provedores operam fora do Brasil, pode haver transferência internacional de dados, realizada apenas para empresas que adotam padrões de segurança reconhecidos internacionalmente. Tokens de API de terceiros são criptografados em repouso (AES-256-GCM). Senhas usam PBKDF2-SHA256 com 600.000 iterações. Todo o tráfego entre seu navegador e nossos servidores usa HTTPS com TLS 1.2+.

7. Cookies e armazenamento no navegador

Usamos cookies essenciais para manter o login (sessão) e o armazenamento local do navegador para preferências e rascunhos — por exemplo, o texto de um post ainda não salvo. Não usamos cookies de publicidade nem de rastreamento, e o FlowDesk não exibe anúncios de terceiros. No painel da agência, o chat de suporte (Tawk.to) usa cookies próprios e recebe o nome e o e-mail da agência, para sabermos com quem estamos falando.

8. Retenção

Dados são mantidos enquanto a agência tiver conta ativa, e por mais até 12 meses após cancelamento para fins de auditoria e cumprimento de obrigações legais. Após esse período, os dados são excluídos permanentemente ou anonimizados.

Reuniões: o arquivo de áudio é apagado do nosso armazenamento assim que a transcrição é gravada (e, se algo interromper esse processo, em até 7 dias por uma regra automática). A transcrição, as anotações e a ata seguem os prazos acima (arquivar uma reunião tira ela da lista, mas não apaga); a exclusão definitiva de uma reunião pode ser pedida pelo contato da seção 12. O link público de uma ata só existe se a agência o criar, pode ser desativado a qualquer momento e, por padrão, expira em 30 dias.

9. Exclusão de dados (LGPD e plataformas integradas)

Você tem direito a solicitar a exclusão dos seus dados a qualquer momento. Existem seis formas:

1. Pela própria plataforma: se você é uma agência cliente, acesse Configurações → Conta → Excluir minha conta. A exclusão é imediata para dados pessoais; conteúdo agregado (estatísticas anônimas) pode ser retido.
2. Pelo Facebook/Instagram: se você revogar a permissão do FlowDesk nas configurações do seu app Meta (facebook.com/settings → Business Integrations), o Meta nos notifica automaticamente e nós excluímos os dados relacionados àquela conexão em até 30 dias.
3. Pelo TikTok: revogue o acesso do FlowDesk em Perfil → Configurações e privacidade → Segurança e permissões → Gerenciar permissões de apps. O TikTok nos notifica automaticamente e nós excluímos os dados relacionados àquela conexão em até 30 dias.
4. Pelo LinkedIn: revogue o acesso do FlowDesk em Configurações e privacidade → Privacidade de dados → Outros aplicativos → Serviços permitidos. A revogação corta o nosso acesso imediatamente. Para que os dados já guardados também sejam apagados, desconecte a Página em Configurações → Redes sociais dentro do FlowDesk: a conexão é removida e a autorização é revogada junto ao LinkedIn assim que nenhuma outra Página depender dela.
5. Pelo Google/YouTube: revogue o acesso do FlowDesk em security.google.com/settings/security/permissions. Paramos de acessar o canal e apagamos os dados dele em até 30 dias. Desconectar o canal em Configurações → Redes sociais, dentro do FlowDesk, apaga os dados na hora (ver a seção 4).
6. Por e-mail: envie uma solicitação para [email protected] com o assunto "Exclusão de dados — LGPD". Respondemos em até 15 dias úteis; dados vindos do YouTube são apagados em até 7 dias.

Após a exclusão, dados pessoais identificáveis são removidos do banco de dados em até 30 dias, incluindo backups. Conteúdo de redes sociais já publicado nas plataformas (Meta, TikTok, LinkedIn e YouTube) não é afetado — ele pertence à conta do usuário, não a nós.

10. Seus direitos (LGPD)

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portar os dados para outro serviço
• Revogar o consentimento

Para exercer qualquer um desses direitos, entre em contato: [email protected]

11. Alterações

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail às agências cadastradas com pelo menos 30 dias de antecedência.

12. Encarregado e contato

Dúvidas sobre privacidade ou exercício de direitos: [email protected]

Encarregado pelo Tratamento de Dados (DPO): Diego Augusto Henriques Monteiro — [email protected]

Flow Mídia — N A de Paula Camaforte Henriques Consultoria em Publicidade Ltda
CNPJ 42.046.667/0001-75 · Rua Sylas Ferraz Sampaio, 560, Parque Geraldo, Bauru/SP, CEP 17.021-000