Política de Privacidade

Esta política explica, em linguagem simples, como o Fluxo Project trata dados pessoais nos apps FluxoCentral (finanças pessoais), EstudoLógico (organização de estudos) e neste site, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável

O responsável pelo tratamento dos dados (controlador) é o Fluxo Project, projeto independente que mantém os apps e este site. Para qualquer assunto sobre dados pessoais, incluindo o exercício dos seus direitos, escreva para eduardo8528233@gmail.com.

2. Quais dados coletamos

Dados da conta (FluxoCentral e EstudoLógico)

• Nome e e-mail.
• Foto de perfil e identificador da conta, quando você entra com o Google.
• Senha, quando você cria login com e-mail. Ela é guardada apenas de forma criptografada (hash), nunca em texto puro.
• Data do último acesso e preferências do app, como tema e moeda.

Dados do FluxoCentral

• Instituições conectadas, contas, saldos, faturas de cartão, investimentos e transações (data, descrição, valor e categoria), obtidos por Open Finance.
• CPF informado por você para vincular a conexão bancária ao titular correto.
• Informações que você mesmo cadastra: planejamento, metas, categorias personalizadas e correções de categoria.

Dados do EstudoLógico

• Matérias, anotações, tarefas, notas, tempo de foco, nível, conquistas e preferências de personalização.
• Mensagens trocadas com o assistente de IA.
• Identificador técnico do aparelho para envio de notificações, se você ativá-las.

Dados armazenados no seu aparelho

Os apps guardam no próprio navegador (armazenamento local) informações como o código da sua sessão de login, tema, cor de destaque, filtros e a última tela visitada. A sessão de login expira em até 30 dias.

Dados técnicos

Os serviços de hospedagem e segurança que usamos podem registrar dados técnicos de acesso, como endereço IP, data e hora, tipo de navegador e aparelho.

3. Para que usamos seus dados

Não vendemos seus dados pessoais.

4. Open Finance e a conexão com seus bancos (FluxoCentral)

A conexão com as instituições financeiras é feita pela Pluggy, empresa que opera a integração com o Open Finance. Você informa suas credenciais e autoriza o compartilhamento diretamente no ambiente da Pluggy, e não dentro do FluxoCentral. O FluxoCentral recebe apenas as informações autorizadas, em modo de leitura: o app não movimenta dinheiro nem faz pagamentos.

Você pode remover conexões e contas a qualquer momento em "Minhas instituições", no menu do perfil. Também é possível encerrar o consentimento diretamente na instituição financeira ou na própria Pluggy.

5. Inteligência artificial

FluxoCentral: para sugerir a categoria de transações que o app não conseguiu classificar sozinho, o nome do estabelecimento (já simplificado) pode ser enviado a provedores de IA, atualmente o Google (Gemini) e a Anthropic (Claude). Não são enviados valores, saldos, CPF, seu nome ou e-mail. Transferências entre pessoas, como Pix e TED, nunca são enviadas.

EstudoLógico: o assistente de IA processa as mensagens que você envia e, quando você pede algo sobre os seus estudos (por exemplo, consultar matérias, tarefas ou notas), pode usar dados do seu próprio EstudoLógico para responder. Esse processamento é feito por provedores de IA contratados pelo projeto.

Respostas de IA podem conter erros. Confira informações importantes antes de tomar decisões com base nelas.

6. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento dos apps e do site, que tratam os dados em nosso nome:

• Google: login com a conta Google, fontes e anúncios (AdSense), além do provedor de IA Gemini.
• Pluggy: conexão com instituições financeiras por Open Finance.
• Render: hospedagem do servidor dos apps.
• Turso: banco de dados onde as informações da conta são armazenadas.
• GitHub (GitHub Pages): hospedagem das páginas do site e dos apps.
• Anthropic: provedor de IA (Claude).
• MailerLite: envio da newsletter. Se você se inscrever pelo formulário do site, seu e-mail é guardado lá apenas para enviar novos artigos, com o seu consentimento. Você pode cancelar a qualquer momento pelo link de descadastro presente em todos os e-mails.

Alguns desses prestadores podem processar dados em servidores fora do Brasil. Nesses casos, buscamos prestadores que adotem medidas de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

7. Cookies, anúncios e Google AdSense

Cookies são pequenos arquivos que os sites guardam no seu navegador. Os apps do Fluxo Project usam principalmente o armazenamento local descrito acima para manter você conectado e lembrar suas preferências.

Este site pode exibir anúncios do Google AdSense em páginas de conteúdo, como os artigos. Sobre esses anúncios:

• O Google, como fornecedor terceirizado, usa cookies para veicular anúncios com base nas suas visitas a este e a outros sites.
• O uso de cookies de publicidade permite que o Google e seus parceiros exibam anúncios para você com base nas visitas feitas a este site e/ou a outros sites na internet.
• Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Também é possível optar por não participar de publicidade personalizada de outros fornecedores em www.aboutads.info.
• Saiba como o Google usa dados de sites e apps de parceiros em policies.google.com/technologies/partner-sites.

Não exibimos anúncios nas telas do FluxoCentral que mostram seus dados financeiros, e nenhum dado financeiro seu é usado para direcionar anúncios.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Isso pode afetar o funcionamento de recursos como o login.

8. Por quanto tempo guardamos os dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para prestar o serviço. Ao pedir a exclusão da conta pelo e-mail de contato, apagamos os dados vinculados a ela, salvo aqueles que precisarmos manter para cumprir obrigação legal ou exercer direitos em processos. Dentro do FluxoCentral, você também pode excluir transações, itens de planejamento, cartões e conexões bancárias individualmente.

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento.

Para exercer esses direitos, escreva para eduardo8528233@gmail.com a partir do e-mail cadastrado na conta. Se achar que seus direitos não foram respeitados, você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Adotamos medidas técnicas para proteger seus dados, como conexão segura (HTTPS), senhas armazenadas com hash, sessões com validade limitada e acesso restrito ao banco de dados. Nenhum sistema é totalmente imune a falhas, por isso também recomendamos que você use senhas fortes e únicas e mantenha seus aparelhos protegidos. Se você suspeitar de qualquer uso indevido da sua conta, avise-nos.

11. Crianças e adolescentes

Não coletamos intencionalmente dados pessoais de crianças. Se você é responsável por uma criança e acredita que ela nos forneceu dados, entre em contato para que possamos excluí-los.

12. Links para outros sites

Este site pode apontar para páginas de terceiros. Não controlamos o conteúdo nem as práticas de privacidade desses sites e recomendamos a leitura das políticas de cada um.

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nos apps ou na lei. A data da última atualização fica sempre no topo desta página. Em mudanças relevantes, avisaremos pelos apps ou por e-mail.

14. Contato

Dúvidas sobre esta política ou sobre seus dados: eduardo8528233@gmail.com. Você também pode usar a página de contato.