1. Introdução
Flovanta ("nós", "nos", "nosso") presta serviços de automação de contas a receber e lembretes de faturas para agências de marketing.
Esta Política de Privacidade explica quais informações pessoais coletamos quando você usa nossa plataforma, como as utilizamos, com quem podemos compartilhá-las e quais direitos você tem sobre seus dados, incluindo direitos previstos no Regulamento Geral sobre a Proteção de Dados (GDPR) e em leis equivalentes.
Ao utilizar a Flovanta, você concorda com a coleta e o uso de informações conforme descrito nesta política. Se você estiver usando a Flovanta em nome de uma organização, confirma que tem autoridade para concordar em nome dessa organização.
2. Dados que coletamos
Informações que você fornece diretamente
- Informações de conta e perfil: nome, endereço de e-mail corporativo, nome da empresa, cargo e, opcionalmente, número de telefone.
- Dados de faturamento e de faturas: dados de contato de faturamento, números de fatura, valores, datas de vencimento e status do pagamento.
- Correspondência de suporte e comercial que você nos envia por e-mail ou pelo formulário de contato.
- Arquivos e dados de fatura que você envia durante o onboarding ou enquanto utiliza o serviço.
Informações coletadas automaticamente
- Métricas de uso e registros: quais funcionalidades você usa, carimbos de data e hora e dados de desempenho.
- Dados técnicos: endereço IP, tipo e versão do navegador, tipo de dispositivo e sistema operacional.
- Cookies e tecnologias semelhantes utilizados para analytics, medição de desempenho e funcionalidade essencial.
Informações de pagamento
Usamos a Stripe para processar todos os pagamentos. A Flovanta nunca armazena números completos de cartão de crédito, códigos CVV ou outras credenciais de pagamento sensíveis em nossos servidores. Os dados de pagamento são coletados e processados diretamente pela Stripe em sua infraestrutura compatível com PCI DSS.
3. Google Sign-In
A Flovanta utiliza o Google Sign-In apenas para autenticar usuários com segurança. Solicitamos os scopes padrão do Google OAuth openid, email e profile.
Usamos informações básicas de perfil fornecidas pelo Google, como nome e endereço de e-mail, para criar e gerenciar a conta Flovanta do usuário.
4. Como usamos seus dados
Tratamos dados pessoais para:
- Fornecer, operar e melhorar o serviço da Flovanta.
- Processar pagamentos e gerenciar sua assinatura (por meio da Stripe).
- Enviar comunicações transacionais: confirmações de conta, recibos de pagamento e avisos do serviço.
- Responder a solicitações de suporte e consultas comerciais.
- Realizar analytics para entender padrões de uso e melhorar a qualidade do produto.
- Monitorar abuso, fraude e incidentes de segurança.
- Cumprir nossas obrigações legais e fazer cumprir nossos Termos de Serviço.
Não vendemos seus dados pessoais a terceiros. Não usamos seus dados para fins publicitários não relacionados à Flovanta.
5. Bases legais e GDPR
Se você estiver no Espaço Econômico Europeu (EEE) ou no Reino Unido, nos baseamos nas seguintes bases legais para tratar seus dados pessoais:
- Execução de contrato — para prestar os serviços para os quais você se cadastrou.
- Cumprimento de obrigações legais — para atender a requisitos fiscais, contábeis ou regulatórios aplicáveis.
- Interesses legítimos — para melhorar o produto, prevenir fraude e comunicar atualizações relevantes, desde que esses interesses não prevaleçam sobre seus direitos.
- Consentimento — quando tivermos solicitado e recebido seu consentimento explícito (por exemplo, comunicações opcionais de marketing).
Seus direitos nos termos do GDPR
Se você estiver no EEE ou no Reino Unido, tem o direito de:
- Acessar os dados pessoais que mantemos sobre você.
- Corrigir dados imprecisos ou incompletos.
- Solicitar a exclusão de seus dados ("direito ao esquecimento") sujeita aos requisitos legais de retenção.
- Restringir ou se opor a determinados tipos de tratamento.
- Receber seus dados em formato portátil e legível por máquina.
- Retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento.
- Apresentar reclamação a uma autoridade supervisora (na Irlanda: a Data Protection Commission).
Para exercer qualquer um desses direitos, entre em contato conosco em hello@flovanta.com. Podemos precisar verificar sua identidade antes de processar sua solicitação.
6. Terceiros e transferências internacionais
Compartilhamos seus dados apenas com prestadores de serviço necessários para entregar o produto:
- Prestadores de hospedagem e infraestrutura (serviços em nuvem).
- Stripe para processamento de pagamentos.
- Prestadores de analytics para medição do uso do produto.
- Prestadores de envio de e-mail para emails transacionais.
Não compartilhamos seus dados com anunciantes, data brokers ou terceiros não relacionados.
Os dados pessoais podem ser transferidos e armazenados em países fora da sua jurisdição, inclusive países fora do EEE. Quando transferimos dados internacionalmente, usamos salvaguardas adequadas, como decisões de adequação da Comissão Europeia ou Cláusulas Contratuais-Padrão (SCCs), conforme exigido pela legislação aplicável.
7. Retenção de dados
Retemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos.
- Os dados de conta ativa são retidos durante a vigência da sua assinatura.
- Após o encerramento da conta, retemos os dados por até 90 dias para permitir a recuperação da conta e, em seguida, os excluímos ou anonimizamos, salvo se a lei exigir prazo de retenção maior.
- Dados de faturas e financeiros podem ser retidos por até 7 anos para conformidade fiscal e contábil.
- A correspondência de suporte é retida por até 3 anos.
8. Segurança
Implementamos medidas técnicas e organizacionais razoáveis e alinhadas aos padrões do setor para proteger seus dados pessoais, incluindo:
- Criptografia de dados em trânsito (TLS) e em repouso.
- Controles de acesso que limitam o acesso aos dados a pessoal autorizado.
- Revisões de segurança periódicas e monitoramento.
- A infraestrutura compatível com PCI DSS da Stripe para dados de pagamento.
Nenhum sistema é completamente seguro. Embora adotemos medidas adequadas para proteger seus dados, não podemos garantir segurança absoluta. No caso de uma violação de dados pessoais que provavelmente resulte em alto risco para seus direitos, notificaremos você e a autoridade supervisora competente conforme exigido pela legislação aplicável.
9. Cookies
Nós e nossos parceiros usamos cookies e tecnologias de rastreamento semelhantes para:
- Funcionalidade essencial: gerenciamento de sessão e autenticação.
- Analytics: entender como o produto é utilizado para melhorá-lo.
- Desempenho: medir tempos de carregamento de página e estabilidade.
Você pode controlar ou desativar cookies por meio das configurações do seu navegador. Desativar cookies essenciais pode afetar funcionalidades centrais do produto. Não usamos cookies para publicidade nem para rastreamento entre sites.
10. Crianças
A Flovanta foi criada para uso empresarial e não se destina a pessoas menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança, adotaremos medidas imediatas para excluir essas informações.
11. Seus direitos e como entrar em contato
Para quaisquer dúvidas relacionadas à privacidade, solicitações de titulares de dados ou para exercer seus direitos nos termos da legislação aplicável, entre em contato conosco:
E-mail: hello@flovanta.com
Linha de assunto: Privacy Enquiry
Endereço postal: Disponível mediante solicitação.
Nosso objetivo é responder a todas as solicitações dentro de 30 dias. Se sua solicitação for complexa ou se você tiver enviado várias solicitações, poderemos estender esse prazo por mais dois meses e notificaremos você em conformidade.
12. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia ou requisitos legais. Quando fizermos alterações materiais, faremos o seguinte:
- Publicar a política atualizada nesta página com uma data de vigência revisada.
- Notificar os usuários por e-mail ou por aviso dentro do produto quando as alterações forem significativas.
Incentivamos você a revisar esta política periodicamente. O uso continuado da Flovanta após uma atualização constitui aceitação da política revisada.
Obrigado por confiar seus dados à Flovanta. Temos o compromisso de tratá-los de forma responsável e transparente.