Última atualização:
1. Quem é responsável pelos seus dados
O controlador dos dados tratados neste site é Conn2Flow LTDA, CNPJ 62.890.167/0001-22. Pedidos sobre privacidade são recebidos em contact@conn2flow.com, canal do encarregado pelo tratamento de dados.
Esta política vale para o site conn2flow.com, a loja, as assinaturas e a área do cliente. Ela não vale para instalações do software Conn2Flow feitas por terceiros: quem instala o software no próprio servidor é o controlador dos dados daquela instalação.
2. Quais dados tratamos
| Quando | Dados | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você cria uma conta | Nome, e-mail, senha (guardada como hash) e, se ativar, o segundo fator de autenticação | Identificar você e proteger o acesso | Execução de contrato |
| Você compra ou assina | Itens, valores, dados de cobrança, endereço e CEP para entrega de produto físico | Processar o pedido, entregar, emitir documentos fiscais e prestar suporte | Execução de contrato e obrigação legal |
| Você paga | O pagamento é processado pela Stripe. Não recebemos nem guardamos o número do cartão: guardamos o identificador da transação e o resultado | Cobrar, confirmar e estornar pagamentos | Execução de contrato |
| Você contrata hospedagem | Domínio, usuário e configurações da conta de hospedagem | Criar e operar a sua hospedagem | Execução de contrato |
| Você envia um formulário | Nome, e-mail e a mensagem | Responder ao seu contato | Procedimentos preliminares a contrato ou legítimo interesse |
| Você chega por link de associado e permite cookies de marketing | O código da indicação, num cookie | Atribuir a comissão a quem indicou | Consentimento |
| Você permite estatísticas | Páginas visitadas, tempo de permanência, dispositivo, localização aproximada e identificadores do Google Analytics | Medir como o site é usado e o que melhorar | Consentimento |
| Você navega | Endereço IP, navegador, páginas acessadas e registros de segurança | Manter o site no ar, prevenir fraude e abuso | Legítimo interesse e obrigação legal (Marco Civil da Internet) |
Não tratamos dados pessoais sensíveis e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Com quem compartilhamos
Só com quem precisa dos dados para o serviço funcionar, e na medida do necessário:
- Stripe: processamento de pagamentos e prevenção de fraude.
- Google: Google Tag Manager e Google Analytics 4, para medir o uso do site, só depois da sua permissão no aviso de cookies.
- Provedores de infraestrutura: hospedagem dos servidores e envio de e-mails transacionais.
- Serviço anti-robô: Google reCAPTCHA ou Cloudflare Turnstile, na validação de formulários.
- GitHub: as páginas de download consultam a API pública do GitHub pelo seu navegador para mostrar a última versão; o GitHub recebe o seu endereço IP nessa consulta.
- Transportadoras e Correios: nome e endereço, quando há entrega de produto físico.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Não vendemos dados pessoais. Alguns desses fornecedores operam fora do Brasil; nesses casos a transferência segue as hipóteses do art. 33 da LGPD.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Depois do encerramento, o mínimo necessário para cumprir obrigações legais.
- Pedidos, cobranças e documentos fiscais: pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
- Registros de acesso: no mínimo 6 meses, como determina o Marco Civil da Internet.
- Mensagens de contato: pelo tempo necessário para responder e acompanhar o assunto.
6. Os seus direitos
A LGPD garante a você, a qualquer momento:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem os dados foram compartilhados;
- revogar o consentimento, o que para cookies se faz em Preferências de cookies;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, use a página de contato. Respondemos no prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas como hash, segundo fator de autenticação opcional, proteção contra requisições forjadas, gestão de sessões e registro de eventos de segurança. Nenhum sistema é infalível: se houver incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, como a lei determina.
8. Crianças e adolescentes
O site não é dirigido a menores de 18 anos e não coleta dados deles de forma intencional.
9. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Se a mudança afetar cookies ou finalidades, o aviso de cookies volta a aparecer para você decidir de novo.