Política de Privacidade
1. Quem somos e como falar conosco
O Flow é uma plataforma de CRM e backoffice para agências de viagens, operada por MARCOS VINICIUS RIBEIRO DE BARROS - TECNOLOGIA E SERVIÇOS, CNPJ 43.715.174/0001-43, com endereço na Rua Trajano de Faria, 216, Jardim Nova Taboão, Guarulhos/SP, CEP 07141-080.
- Privacidade e direitos: suporte@flowtrip.com.br
- Encarregado: marcos.barros@flowtrip.com.br
- Exclusão de dados: formulário de solicitação
2. Papéis no tratamento de dados
Dependendo da relação e da finalidade, o Flow pode atuar em papéis distintos:
Flow como controlador
Quando decide como tratar dados de cadastro de usuários, contratação, suporte, segurança, faturamento, comunicações institucionais e gestão do próprio produto.
Flow como operador
Quando trata, em nome de uma agência cliente, dados de leads, viajantes, contatos, propostas, conversas e passageiros inseridos ou recebidos pela agência.
Nessas situações, a agência também possui responsabilidades próprias como controladora. Solicitações sobre dados mantidos por uma agência podem exigir sua participação para validação e atendimento.
3. Dados pessoais que podemos tratar
Cadastro e identificação
Nome, e-mail, telefone, WhatsApp, empresa, cargo, endereço, identificadores de conta e informações de autenticação.
Atendimento e comunicação
Mensagens, anexos, áudios, documentos, preferências, datas, status de entrega e histórico de atendimento.
Viagens e operação
Destinos, datas, passageiros, preferências, necessidades informadas, propostas, reservas e documentos necessários à prestação do serviço.
Dados técnicos
IP, navegador, dispositivo, cookies, logs de acesso, eventos de segurança, erros e uso das funcionalidades.
Dados sensíveis ou de crianças e adolescentes somente devem ser inseridos quando necessários à operação da viagem e com fundamento jurídico adequado, inclusive participação de responsável legal quando aplicável.
4. Finalidades e bases legais
| Finalidade | Exemplos de base legal |
|---|---|
| Disponibilizar o Flow, autenticar usuários e executar serviços contratados. | Execução de contrato e procedimentos preliminares. |
| Gerenciar leads, propostas, atendimento, reservas e comunicação de viagem. | Execução de contrato, procedimentos preliminares e instruções da agência controladora. |
| Proteger contas, prevenir abuso, investigar incidentes e manter auditoria. | Legítimo interesse, obrigação legal e exercício regular de direitos. |
| Cumprir obrigações fiscais, regulatórias e solicitações legais. | Cumprimento de obrigação legal ou regulatória. |
| Enviar comunicações comerciais não essenciais. | Consentimento ou legítimo interesse, conforme o contexto, sempre com opção de oposição. |
| Analisar e melhorar o produto. | Legítimo interesse e consentimento para tecnologias não essenciais, quando exigido. |
5. Compartilhamento e operadores
Podemos compartilhar dados, na medida necessária, com agências usuárias, provedores de hospedagem, armazenamento, e-mail, segurança, analytics, automação, inteligência artificial, pagamentos e comunicação; fornecedores de viagem envolvidos na contratação; assessores e autoridades quando houver fundamento legal. Exigimos medidas de proteção compatíveis e não vendemos dados pessoais.
6. Integrações com Meta e WhatsApp
Quando uma agência conecta Facebook, Instagram ou WhatsApp Business ao Flow, podemos receber e tratar identificadores da conta empresarial, WABA ID, Phone Number ID, dados de perfil disponibilizados pela plataforma, mensagens, anexos e eventos de entrega. Esses dados são usados para autenticar a integração, exibir e organizar conversas, enviar respostas autorizadas, sincronizar templates, atribuir atendimentos e manter segurança e auditoria.
O uso de informações recebidas das APIs da Meta observa as permissões concedidas pela empresa conectada, os termos aplicáveis da Meta e esta Política. O Flow não usa dados obtidos pela Meta para vendê-los nem para criar perfis publicitários independentes. A empresa pode inativar sua integração no Flow e também remover permissões nas configurações da Meta.
7. Automação e inteligência artificial
O Flow pode oferecer transcrição, resumo, sugestões e atendimento automatizado relacionado à operação da agência. Conteúdos podem ser enviados a provedores contratados apenas para processar a solicitação. Quando uma decisão automatizada produzir efeitos relevantes, o titular pode solicitar informação e revisão humana pelo canal de privacidade.
8. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil. Nessas situações, adotamos mecanismos contratuais, medidas de segurança e demais salvaguardas previstas na legislação aplicável.
9. Retenção e descarte
Os prazos variam conforme a relação, configuração da agência, finalidade, obrigação legal e necessidade de defesa. Dados contratuais e fiscais podem ser mantidos pelos prazos legais; logs de segurança pelo período necessário à prevenção e investigação; conversas e documentos operacionais conforme contrato, configuração e obrigações da agência. Encerrada a necessidade, os dados são eliminados ou anonimizados, salvo retenção legal ou exercício regular de direitos.
10. Segurança
Adotamos controles de acesso por agência e usuário, conexões criptografadas, proteção de credenciais, registros de auditoria, armazenamento privado de arquivos e medidas de prevenção e resposta a incidentes. Nenhum sistema é absolutamente imune; incidentes relevantes serão tratados e comunicados conforme a legislação.
11. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade na forma regulamentada, revogação do consentimento, oposição, revisão de decisão automatizada e informação sobre consequências da negativa de consentimento.
Para proteger o titular, podemos pedir informações adicionais para verificar identidade e localizar os dados. Algumas solicitações podem ser atendidas pela agência controladora ou limitadas por obrigação legal.
12. Cookies
Cookies essenciais viabilizam segurança e funcionamento. Tecnologias de analytics e marketing, quando usadas, estão sujeitas às escolhas aplicáveis. Consulte a Política de Cookies.
13. Alterações
Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente e a data de atualização permanecerão nesta página.