Versão 1.0 · Vigente desde 21/10/2026
Política de Privacidade
Esta política explica como a FlowCensus Desenvolvimento de Software Não Customizável Ltda. (“FlowCensus”, “nós”) trata dados pessoais no site flowcensus.com e na plataforma app.flowcensus.com. Ela vale para quem visita o site, pede um scan gratuito, contrata um plano ou usa a plataforma.
1. Quem somos e como falar conosco
| Item | Informação |
|---|---|
| Razão social | FlowCensus Desenvolvimento de Software Não Customizável Ltda. |
| CNPJ | 69.406.614/0001-74 |
| Endereço | Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo – SP, CEP 05424-150, Brasil |
| Encarregado pelo tratamento de dados (DPO) | Paulo R. Barbosa |
| Canal de privacidade | privacy@flowcensus.com |
O canal de privacidade recebe pedidos de titulares, dúvidas sobre esta política e comunicações de autoridades. Ele é atendido pelo encarregado.
2. Nosso papel: controlador ou operador
A FlowCensus faz o censo das automações de uma empresa cliente: lê o arquivo que descreve cada fluxo, reconstrói o que ele alcança e quem o construiu, e classifica o risco.
- Somos controladores dos dados de quem visita o site, pede um scan gratuito, contrata um plano ou administra a conta de uma empresa cliente. Esta política descreve esses tratamentos.
- Somos operadores (LGPD) e processors (GDPR) dos dados que tratamos em nome da empresa cliente durante as varreduras: nome e e-mail corporativo de quem construiu cada fluxo, e nomes de usuários que aparecem na estrutura das automações. A empresa cliente é a controladora, e as regras desse tratamento estão no Acordo de Tratamento de Dados. Pedidos sobre esses dados devem ir preferencialmente à empresa cliente; se chegarem a nós, encaminharemos e apoiaremos a resposta.
O que nunca tratamos. Não tratamos dados pessoais dos clientes da empresa cliente — consumidores, usuários finais, titulares de bases de dados. O conteúdo dos fluxos (o JSON bruto) existe apenas em memória durante a varredura e nunca é gravado. Valores de segredo e o conteúdo de pinnedData nunca são armazenados, em nenhuma forma.
3. Dados que tratamos, para quê e com qual base legal
| Atividade | Dados | Finalidade | Base legal — LGPD | Base legal — GDPR |
|---|---|---|---|---|
| Visitar o site | Nenhum dado pessoal é coletado pelo site; o provedor de hospedagem registra endereço IP e navegador em logs técnicos de segurança | Proteger o site contra abuso | Legítimo interesse (art. 7º, IX) | Art. 6(1)(f) |
| Pedir scan gratuito ou falar conosco | Nome, e-mail corporativo, empresa, cargo e o conteúdo da mensagem | Responder, criar a conta e conduzir o scan | Procedimentos preliminares a contrato (art. 7º, V) | Art. 6(1)(b) |
| Conta na plataforma | Nome, e-mail corporativo, empresa, papel, credenciais (senha guardada só como hash) e segundo fator | Dar acesso seguro à plataforma | Execução de contrato (art. 7º, V) | Art. 6(1)(b) |
| Autorização de varredura | E-mail, data, hora e endereço IP do aceite | Comprovar que a varredura foi autorizada por quem controla a instância | Exercício regular de direitos e legítimo interesse (art. 7º, VI e IX) | Art. 6(1)(c) e (f) |
| Pagamento e faturamento | Razão social, CNPJ ou número fiscal, endereço de cobrança, contato financeiro | Cobrar, emitir nota fiscal e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) | Art. 6(1)(b) e (c) |
| Segurança da plataforma | Registros de acesso, endereço IP, eventos de autenticação | Prevenir fraude e abuso, investigar incidentes | Legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil, art. 15) | Art. 6(1)(c) e (f) |
| Contato comercial | Nome, e-mail corporativo, empresa e cargo | Apresentar a FlowCensus a profissionais de segurança e automação | Legítimo interesse (art. 7º, IX, e art. 10) | Somente com consentimento — art. 6(1)(a) |
Não tratamos dados pessoais sensíveis, não pedimos documentos de identificação e não usamos dados de clientes para treinar modelos de inteligência artificial.
4. Cookies
O site flowcensus.com não usa cookies e não carrega fontes, scripts ou ferramentas de análise de terceiros.
A plataforma app.flowcensus.com usa apenas um cookie essencial de sessão, necessário para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento. Se isso mudar, pediremos seu consentimento antes.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que tornam o serviço possível, sob contrato e com obrigações de proteção de dados. A lista completa, com função e localização de cada um, está em Suboperadores.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente, ou para defender direitos em processo judicial, administrativo ou arbitral. Em caso de venda ou reorganização da empresa, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.
6. Transferência internacional
A plataforma é hospedada na Amazon Web Services, na região us-east-2 (Ohio, Estados Unidos). Por isso, dados tratados na plataforma são transferidos para os Estados Unidos.
- Do Brasil para os Estados Unidos: usamos as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).
- Da União Europeia para os Estados Unidos: usamos as cláusulas contratuais-padrão da Comissão Europeia ou outro mecanismo previsto no Capítulo V do GDPR.
O escopo dessa transferência é pequeno por desenho: nomes e e-mails corporativos de funcionários das empresas clientes, nunca bases de consumidores. Você pode pedir, pelo canal de privacidade, informações sobre o mecanismo usado em cada transferência.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Pedidos de contato e de scan gratuito que não viraram conta | 12 meses após o último contato |
| Conta na plataforma | Enquanto durar o contrato; depois, conforme o encerramento descrito abaixo |
| Relatório do scan gratuito | 7 dias |
| Registro de autorização de varredura | 5 anos, para defesa em eventual processo |
| Registros de acesso à plataforma | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de faturamento e notas fiscais | 5 anos, pela legislação fiscal |
| Trechos redigidos de achados | 90 dias |
| Estado dos achados | Vigência do contrato + 30 dias |
| Log de eventos | Vigência do contrato + 12 meses, ou menos, se a empresa cliente definir |
Encerramento. Quando uma empresa cliente encerra o contrato, apagamos o banco de dados exclusivo dela e a chave de dados, revogamos a chave de API e emitimos uma certidão de exclusão datada. Os backups cifrados expiram em até 14 dias.
8. Como protegemos os dados
As medidas estão descritas em detalhe na página de Segurança. As principais:
- um banco de dados separado para cada empresa cliente;
- cifragem por campo, com chave exclusiva de cada empresa cliente, dos nomes de fluxos, nós e credenciais;
- chave de API do cliente cifrada em envelope com o AWS KMS;
- autenticação de dois fatores obrigatória em toda conta;
- acesso administrativo sem SSH, por canal gravado;
- infraestrutura descrita em código, revisada e aplicada por pipeline.
Incidentes. Se um incidente de segurança puder gerar risco ou dano relevante, comunicaremos as empresas clientes afetadas sem demora injustificada, e a ANPD e os titulares nos prazos legais (Resolução CD/ANPD nº 15/2024).
Pesquisadores de segurança podem relatar vulnerabilidades pelo endereço indicado em flowcensus.com/.well-known/security.txt.
9. Seus direitos
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- receber seus dados em formato estruturado (portabilidade);
- saber com quem compartilhamos seus dados;
- revogar consentimento, quando o tratamento se basear nele;
- opor-se ao tratamento baseado em legítimo interesse, inclusive ao contato comercial;
- apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD) ou, se você estiver na União Europeia, à autoridade de proteção de dados do seu país.
Como pedir. Envie um e-mail para privacy@flowcensus.com a partir do endereço cadastrado. Se o pedido vier de outro endereço, podemos pedir uma confirmação simples de identidade. Respondemos em até 15 dias; para pessoas na União Europeia, em até um mês, conforme o GDPR.
Se seus dados aparecem na plataforma porque você construiu uma automação na empresa onde trabalha, a controladora é essa empresa (seção 2). Encaminharemos seu pedido a ela.
10. Idade mínima
A FlowCensus é destinada a empresas e profissionais e não deve ser usada por menores de 18 anos.
11. Alterações desta política
Podemos atualizar esta política quando o serviço ou a legislação mudarem. A versão vigente e a data da última atualização ficam sempre nesta página. Mudanças relevantes serão avisadas às empresas clientes por e-mail antes de entrarem em vigor.