Política de Privacidade
1. Quem somos e como falar conosco
O Flow é uma plataforma de CRM e backoffice para agências de viagens, operada por MARCOS VINICIUS RIBEIRO DE BARROS - TECNOLOGIA E SERVIÇOS, CNPJ 43.715.174/0001-43, com endereço na Rua Trajano de Faria, 216, Jardim Nova Taboão, Guarulhos/SP, CEP 07141-080.
- Privacidade e direitos: suporte@flowtrip.com.br
- Encarregado: marcos.barros@flowtrip.com.br
- Exclusão de dados: formulário de solicitação
2. Papéis no tratamento de dados
Dependendo da relação e da finalidade, o Flow pode atuar em papéis distintos:
Flow como controlador
Quando decide como tratar dados de cadastro de usuários, contratação, suporte, segurança, faturamento, comunicações institucionais e gestão do próprio produto.
Flow como operador
Quando trata, em nome de uma agência cliente, dados de leads, viajantes, contatos, propostas, conversas e passageiros inseridos ou recebidos pela agência.
Nessas situações, a agência também possui responsabilidades próprias como controladora. Solicitações sobre dados mantidos por uma agência podem exigir sua participação para validação e atendimento.
3. Dados pessoais que podemos tratar
Cadastro e identificação
Nome, e-mail, telefone, WhatsApp, empresa, cargo, endereço, identificadores de conta e informações de autenticação.
Atendimento e comunicação
Mensagens, anexos, áudios, documentos, preferências, datas, status de entrega e histórico de atendimento.
Viagens e operação
Destinos, datas, passageiros, preferências, necessidades informadas, propostas, reservas e documentos necessários à prestação do serviço.
Dados técnicos
IP, navegador, dispositivo, cookies, logs de acesso, eventos de segurança, erros e uso das funcionalidades.
Dados sensíveis somente podem ser tratados nas hipóteses do art. 11 da LGPD; quando usado consentimento, ele deve ser específico e destacado. Dados de crianças e adolescentes exigem base adequada e prevalência de seu melhor interesse. Quando o consentimento for a base para dados de criança, deverá ser específico, destacado e prestado por pelo menos um dos pais ou responsável legal, conforme o art. 14.
Também podem ser tratados: dados fiscais e bancários necessários, cobranças, comissões e permissões de colaboradores; documentos de verificação cadastral da agência; informações de contas conectadas, credenciais e tokens protegidos; títulos, horários, participantes e links de reuniões; publicações e métricas do Instagram; preferências por canal, origem e atribuição de indicação, eventos de campanha e provas de aceite; textos e áudios selecionados para IA e orientação de estilo. Atividades de suporte, Academy e comunidade podem incluir conteúdo, anexos ou gravações fornecidos ou autorizados para a finalidade informada. A agência deve evitar incluir dados de clientes em materiais públicos de treinamento.
4. Finalidades e bases legais
| Finalidade | Exemplos de base legal |
|---|---|
| Disponibilizar o Flow, autenticar usuários e executar serviços contratados. | Execução de contrato e procedimentos preliminares. |
| Gerenciar leads, propostas, atendimento, reservas e comunicação de viagem. | Base legal definida pela agência, como contrato ou procedimentos preliminares solicitados pelo titular; o Flow executa as instruções como operador. |
| Proteger contas, prevenir abuso, investigar incidentes e manter auditoria. | Legítimo interesse, obrigação legal e exercício regular de direitos. |
| Cumprir obrigações fiscais, regulatórias e solicitações legais. | Cumprimento de obrigação legal ou regulatória. |
| Enviar ofertas e outras comunicações comerciais não essenciais por e-mail ou WhatsApp, respeitando a escolha de cada canal. | Consentimento específico, com escolha destacada e descadastro gratuito. |
| Analisar e melhorar o produto. | Legítimo interesse e consentimento para tecnologias não essenciais, quando exigido. |
Instruções da agência e aceite do usuário do CRM não são bases legais autônomas. O legítimo interesse depende de avaliação de necessidade, expectativas, impacto e salvaguardas, com informação e respeito aos direitos; não se aplica a dados sensíveis. Consentimentos devem ser específicos para titular, finalidade e canal e não podem ser obtidos por autorização genérica. Recusa de marketing não prejudica o serviço solicitado.
4.1. Ofertas, preferências por canal e provas
Nos formulários de Lead que coletam e-mail, a pessoa deve escolher expressamente se deseja ou não receber ofertas, novidades e conteúdos de viagem da agência. A recusa não impede o envio do pedido, a elaboração da proposta nem o atendimento solicitado. Quando houver aceite, a agência poderá usar nome, e-mail, interesses e histórico de relacionamento para selecionar e personalizar essas comunicações.
Para comprovar a decisão, o Flow pode registrar a versão e o resumo criptográfico do texto apresentado, data e hora, origem do cadastro, vínculo com formulário, Lead ou webhook, identificadores técnicos da requisição, índice cego do endereço de rede e resumo do navegador. Esses dados são usados para auditoria, segurança, atendimento aos direitos do titular e prevenção de envio indevido.
O consentimento pode ser revogado gratuitamente a qualquer momento pelo link de descadastro presente nas mensagens ou pelos canais de privacidade. Descadastros, reclamações e bloqueios de entrega prevalecem sobre inclusões administrativas ou migrações de base.
Quando o formulário ou landing page oferecer WhatsApp e e-mail, as decisões são independentes e opcionais. O consentimento para um canal não autoriza o outro. A entrega de material educativo e o pré-atendimento não dependem de aceite de campanhas. Bases importadas ou antigas só podem ser usadas quando houver fundamento e prova adequados; registro feito por operador do CRM não equivale à manifestação do destinatário. Consentimento para ofertas da agência não autoriza campanhas próprias do Flow ou de parceiros.
Campanhas e Radar podem usar interesses, destinos, datas, orçamento e histórico para seleção e personalização. O Flow registra eventos de envio, entrega, falha, descadastro, reclamação, respostas e cliques em links vinculados à campanha. A medição de clique pode associar destinatário, campanha, link, contagem e horário; não exige cookie para funcionar. A agência deve informar a mensuração e documentar sua base legal, limitando o uso à finalidade comunicada. Mensuração ou perfis adicionais que dependam de consentimento exigem escolha própria antes da ativação. Não se presume autorização para públicos publicitários de terceiros.
5. Compartilhamento e provedores por recurso
O compartilhamento se limita ao necessário para o recurso utilizado e à conta autorizada. Fornecedores técnicos podem atuar como suboperadores do Flow; plataformas, serviços de pagamento e fornecedores turísticos podem atuar como controladores independentes para suas finalidades próprias. A agência deve informar o fornecedor efetivo da viagem e suas condições. Contratos e permissões de um parceiro não dispensam as obrigações do Flow e da agência.
| Provedor ou serviço | Dados e finalidade da operação |
|---|---|
| Meta: WhatsApp Business Platform, Facebook e Instagram | Identificadores empresariais e de perfil, mensagens, números, contatos autorizados, mídias e eventos; conexão, atendimento, modelos, coexistência, publicação e métricas da conta. |
| WhatsApp por sessão e conector técnico | Dados da sessão vinculada, contatos, conversas, participantes de grupos e mídias necessários à conta conectada; atendimento e operações autorizadas. |
| Google: Gmail, Agenda e Meet | Identidade e tokens da conta; destinatários, mensagens e anexos para envio e consulta autorizados; eventos, convidados, horários e links de reunião para sincronização. |
| Microsoft 365/Outlook; provedores SMTP/IMAP escolhidos | Identificação e autorização da conta, mensagens e anexos; envio e leitura conforme as permissões e configuração do usuário. |
| Amazon Web Services (AWS), Amazon SES e Mailgun | Infraestrutura, hospedagem e armazenamento de registros e arquivos; destinatários, remetente, conteúdo e eventos para entrega de e-mails pelo transporte configurado. |
| OpenAI | Instruções, textos, contexto, imagens, documentos e áudios necessários ao recurso de IA; geração, transcrição, análise, copiloto e extração de orientação de estilo. |
| Fish Audio | Texto escolhido, voz e parâmetros para gerar áudio na conta da agência; seleção de modelos de voz disponíveis à conta conectada. |
| Infotravel e operadores conectados, como Orinter | Destinos, datas, produtos, passageiros, reservas, valores e anexos necessários à pesquisa, cotação, contratação e sincronização autorizadas. |
| Mercado Pago e participantes da cobrança | Identificação do pagador, contato, referências e dados da transação; checkout, assinatura, cobrança e conciliação. |
| Google Places; Unsplash | Critérios de hotéis, destinos e imagens, identificadores de conteúdo e informações retornadas; pesquisa, referências e seleção de mídias. |
| ViaCEP; CNPJ.ws; OpenStreetMap/Nominatim; MET Norway; Frankfurter | CEP, CNPJ, destino, coordenadas de destino, período ou moeda conforme a consulta; preenchimento cadastral e referências de localização, clima e câmbio. Não requerem envio da ficha completa do viajante. |
| Google reCAPTCHA; serviços de proteção, suporte e observabilidade | Sinais técnicos de requisição, dispositivo, segurança e operação; prevenção de abuso, suporte e diagnóstico. |
| APIs e webhooks configurados pela agência | Dados e eventos previstos no contrato da integração; captação, comunicação ou sincronização com o destinatário indicado e autorizado. |
A presença na tabela não significa que todos os provedores recebem dados de toda conta ou que todos os recursos estejam disponíveis em cada plano. Não vendemos dados pessoais. Compartilhamento para publicidade própria de um parceiro, publicação de imagem ou voz e finalidades incompatíveis exige fundamento e informação específicos; não é autorizado pelo aceite do CRM. Mudanças materiais de destinatário ou finalidade devem ser informadas e exigir nova manifestação quando necessário.
6. Integrações com Meta e WhatsApp
Quando uma agência conecta Facebook, Instagram ou WhatsApp Business ao Flow, podemos receber e tratar identificadores da conta empresarial, WABA ID, Phone Number ID, dados de perfil disponibilizados pela plataforma, mensagens, anexos e eventos de entrega. Esses dados são usados para autenticar a integração, exibir e organizar conversas, enviar respostas autorizadas, sincronizar templates, atribuir atendimentos e manter segurança e auditoria.
O uso de informações recebidas das APIs da Meta observa as permissões concedidas pela empresa conectada, os termos aplicáveis da Meta e esta Política. O Flow não usa dados obtidos pela Meta para vendê-los nem para criar perfis publicitários independentes. A empresa pode inativar sua integração no Flow e também remover permissões nas configurações da Meta. Histórico e contatos na coexistência dependem das escolhas apresentadas na conexão. Grupos e sessões vinculadas não autorizam coleta indiscriminada nem aproveitamento dos participantes como base de campanhas. Publicações de Instagram enviadas à Meta tornam-se visíveis conforme as opções da conta e do conteúdo; desconexão não apaga o que já foi publicado ou entregue.
6.1. Gmail, Microsoft, agenda e desconexão
Gmail e Microsoft usam as permissões de identificação, envio e consulta de e-mail concedidas pelo usuário para organizar o atendimento e o histórico; a leitura deve se limitar ao recurso autorizado. SMTP/IMAP seguem a configuração da conta. Google Agenda pode ler, criar e atualizar eventos e participantes, gerar reuniões Meet e enviar convites conforme a configuração. Descrições, títulos e anexos devem evitar informações excessivas. Tokens de acesso e renovação são protegidos e usados para manter a conexão autorizada.
O uso de informações recebidas das APIs Google deve observar a Google API Services User Data Policy, incluindo uso limitado. O acesso concedido ao Workspace não permite venda de dados, publicidade independente ou treinamento de modelos generalizados com esse conteúdo. Revogação pode ser feita nas opções da integração e nos controles do provedor. Desconectar interrompe acessos futuros conforme o mecanismo disponível; mensagens enviadas, eventos e dados sujeitos a obrigações próprias do provedor não são apagados automaticamente.
7. IA, áudios, voz e modelagem de estilo
Assistentes, Arthur, copiloto, prioridades e análises, roteiros, campanhas, landing pages, imagens, leitura de documentos e transcrição podem enviar à OpenAI textos, contexto, anexos ou áudio necessários ao processamento solicitado ou ao fluxo habilitado. A modelagem de estilo pode analisar exemplos de consultores para extrair padrões de comunicação. Deve haver informação aos colaboradores, finalidade e base legal adequadas; a análise não autoriza uso da identidade ou voz da pessoa para outras finalidades.
No Fish Audio, o Flow envia texto selecionado, identificador de voz e parâmetros para síntese na conta configurada pela agência. A agência deve usar voz própria ou licenciada e manter autorização da pessoa quando necessário. O aceite do Flow não permite clonagem de voz de cliente, identificação biométrica ou personificação. Dados de saúde, documentos completos, segredos e informações de menores devem ser excluídos do contexto sempre que não forem necessários e legitimamente autorizados.
Não se concede, pelo aceite destes documentos, autorização para treinar modelos generalizados de terceiros com dados da agência. Retenção e condições de tratamento dependem do serviço, da conta e dos instrumentos do provedor; não se promete retenção zero ou inexistência universal de uso secundário. A agência deve revisar resultados e instruções antes de uso ou envio. O titular pode solicitar revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses e informação sobre critérios e procedimentos, respeitados os limites legais.
8. Transferências internacionais
Infraestrutura, comunicação, IA e fornecedores de viagem podem tratar dados em outros países, conforme a região e a conta contratadas. Países, destinatários, finalidade, dados e mecanismos aplicáveis devem ser identificados para a operação e podem ser solicitados pelos canais de privacidade. Base legal do tratamento e mecanismo de transferência são requisitos distintos.
Transferências devem observar os arts. 33 a 36 da LGPD e a regulamentação da ANPD, incluindo a Resolução CD/ANPD nº 19/2024 e os instrumentos exigíveis. O aceite geral não formaliza cláusulas-padrão com o provedor nem substitui salvaguardas necessárias. Quando a transferência se apoiar em consentimento, ele deve ser específico, destacado, informado sobre seu caráter internacional e separado das outras finalidades, antes da operação. Não se presume esse consentimento por conexão de conta.
9. Retenção e descarte
Os prazos variam conforme a relação, configuração da agência, finalidade, obrigação legal e necessidade de defesa. Dados contratuais e fiscais podem ser mantidos pelos prazos legais; logs de segurança pelo período necessário à prevenção e investigação; conversas e documentos operacionais conforme contrato, configuração e obrigações da agência. Encerrada a necessidade, os dados são eliminados ou anonimizados, salvo retenção legal ou exercício regular de direitos. Provas de aceite e consentimento permanecem ligadas à versão e à finalidade correspondentes; recusas e registros mínimos de supressão podem ser mantidos para evitar novo envio indevido. Original e miniatura de foto, cópias de segurança e dados do parceiro têm ciclos de retenção compatíveis com suas finalidades. Cancelamento, revogação e exclusão têm efeitos distintos; não se promete apagamento imediato de dados sujeitos a retenção legítima.
10. Segurança
Adotamos controles de acesso por agência e usuário, conexões criptografadas, proteção de credenciais, registros de auditoria, armazenamento privado de arquivos e medidas de prevenção e resposta a incidentes. Nenhum sistema é absolutamente imune; incidentes relevantes serão tratados e comunicados conforme a legislação.
11. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade na forma regulamentada, revogação do consentimento, oposição, revisão de decisão automatizada e informação sobre consequências da negativa de consentimento.
Para proteger o titular, podemos pedir informações adicionais para verificar identidade e localizar os dados. Algumas solicitações podem ser atendidas pela agência controladora ou limitadas por obrigação legal. O exercício de direitos de titular é gratuito; o Flow coopera com a agência na localização e no atendimento dos pedidos. Contate também o encarregado em marcos.barros@flowtrip.com.br. O descadastro de marketing não exige cancelamento da conta ou renúncia ao atendimento contratado.
12. Cookies
Cookies essenciais viabilizam segurança e funcionamento. Tecnologias de analytics e marketing, quando usadas, estão sujeitas às escolhas aplicáveis. Consulte a Política de Cookies.
13. Alterações
Esta Política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente e a data de atualização permanecerão nesta página. Alterações materiais de finalidade ou consentimento exigirão informação e nova escolha quando aplicável, sem ampliar autorizações anteriores. Consulte os Termos desta versão e a cópia preservada desta Política.