Condições de uso

Termos de Uso, Privacidade e Integrações do Flow

Versão 2026-09-28-v1 · Atualização e vigência: 28 de setembro de 2026

Sobre este aceite: estes Termos regulam a contratação e o uso profissional do Flow pela agência e seus usuários. A Política de Privacidade desta versão integra o documento. O aceite contratual registra concordância com estas condições e ciência do tratamento descrito; não substitui o consentimento de clientes, passageiros, colaboradores ou outras pessoas, nem autoriza genericamente campanhas, publicidade de parceiros, uso de voz ou finalidades futuras.

1. Identificação, representação e aceite

O Flowtrip (Flow) é operado por MARCOS VINICIUS RIBEIRO DE BARROS - TECNOLOGIA E SERVIÇOS, CNPJ 43.715.174/0001-43, na Rua Trajano de Faria, 216, Jardim Nova Taboão, Guarulhos/SP, CEP 07141-080. Suporte: suporte@flowtrip.com.br. Encarregado de dados: marcos.barros@flowtrip.com.br.

Agência é a empresa que contrata e determina as operações realizadas na plataforma; usuário é a pessoa autorizada a acessá-la; titular é a pessoa a quem os dados se referem. Quem contrata, administra ou conecta contas em nome da agência deve ter poderes para essa atuação. O aceite de um colaborador não amplia seus poderes de representação ou suas permissões no sistema.

O CRM registra o aceite da versão apresentada, vinculado ao usuário e à agência, com data, hora, endereço de rede e navegador para prova contratual e segurança. Uma atualização material exige novo aceite no fluxo de acesso, preservando as provas das versões anteriores. O silêncio ou o uso de um formulário público não concede consentimentos opcionais.

2. Serviço, recursos e limites

O Flow oferece CRM, pessoas e leads, oportunidades, propostas, cotações, viagens, roteiros e MyTrip, documentos, financeiro, comissões, cobranças, tarefas, agenda, relatórios, suporte, Academy e comunidade, formulários e páginas públicas, landing pages, campanhas, redes sociais, comunicação, APIs, integrações e recursos de IA e automação. A disponibilidade depende do plano, permissões, configuração, estágio de implantação e elegibilidade nos provedores. A descrição de um recurso não garante sua habilitação para todas as contas.

O Flow fornece tecnologia de gestão. A prestação turística, a informação ao viajante, a contratação com fornecedores, a emissão, a reserva, o pagamento da viagem e o pós-venda cabem à agência e aos fornecedores envolvidos, salvo contratação expressa distinta. O Flow não assume a condição de operadora de turismo, seguradora ou instituição financeira pelo simples uso de suas integrações.

3. Contas, segurança e uso permitido

Cadastros devem ser verdadeiros e atualizados. Logins são pessoais. A agência administra perfis, acessos, dispositivos, credenciais de integração, desligamentos e instruções de seus usuários. Deve comunicar suspeitas de acesso indevido, vazamento ou uso não autorizado pelo suporte. As partes mantêm suas responsabilidades por segurança e proteção de dados conforme a lei.

São proibidos fraude, spam, assédio, discriminação, conteúdo ilícito ou enganoso, violação de direitos, coleta excessiva de dados, acesso a outra agência sem autorização, contorno de limites, exploração de vulnerabilidades e uso de credenciais ou sessões alheias. O Flow poderá restringir a operação afetada para conter risco, cumprir ordem legal ou interromper abuso, com informação à agência quando viável e juridicamente permitido.

4. Dados pessoais e papéis na LGPD

A agência atua como controladora dos dados de leads, clientes, passageiros, contatos, fornecedores e colaboradores tratados conforme suas finalidades. O Flow atua como operador quando executa essas instruções, inclusive armazenamento, organização, comunicação, geração de documentos e processamento por integrações. O Flow é controlador de suas próprias atividades de cadastro, contratação, cobrança da assinatura, suporte, segurança, auditoria e gestão do produto. Um parceiro pode atuar como operador ou controlador independente conforme a finalidade efetiva e seu contrato.

A agência deve definir e documentar a base legal de cada finalidade, informar os titulares, limitar os dados ao necessário e assegurar a origem lícita de importações, webhooks, listas e históricos. Execução de contrato, procedimentos preliminares solicitados pelo titular, obrigação legal, exercício de direitos e legítimo interesse podem ser aplicáveis conforme o caso. Instrução da agência e aceite destes Termos não são, por si, bases legais da LGPD. O legítimo interesse exige avaliação de necessidade, expectativas, impactos e salvaguardas e não se aplica a dados sensíveis.

Quando o tratamento depender de consentimento, a manifestação deve ser livre, informada, inequívoca, comprovável e específica para a finalidade. Consentimentos devem permitir escolha e revogação; não podem ser presumidos por importação de base, participação em grupo, envio de pedido de cotação ou aceite do usuário do CRM.

5. Dados sensíveis, menores e documentos de viagem

Passaportes, documentos, datas de nascimento, informações financeiras, necessidades de acessibilidade e dados de saúde requerem minimização, acesso restrito e cuidados compatíveis com seu risco. Dados sensíveis somente podem ser tratados nas hipóteses do art. 11 da LGPD. Se o fundamento for consentimento, ele deve ser específico e destacado, dado pelo titular ou representante legal para finalidades determinadas. Uma declaração geral da agência não substitui essa prova.

Dados de crianças e adolescentes exigem avaliação e prevalência de seu melhor interesse, base legal adequada e os requisitos do art. 14 da LGPD; quando utilizado consentimento para criança, é necessária a manifestação específica e destacada de pelo menos um dos pais ou responsável legal. A agência deve verificar a representação. Não se deve enviar documentos completos, dados de saúde ou informações de menores a serviços de IA, bancos de imagem ou campanhas quando não forem necessários e legitimamente autorizados.

6. Campanhas, ofertas e preferências por canal

Campanhas por e-mail e WhatsApp, Radar de Marketing, segmentações, recomendações, recuperação comercial e automações promocionais dependem da preferência válida do destinatário para a agência, o canal e a finalidade aplicáveis. A autorização para e-mail não autoriza WhatsApp, e vice-versa. O consentimento para ofertas da agência não permite que o Flow ou parceiros usem a base para suas próprias campanhas.

O Flow possui registros próprios de decisão e evidência de marketing. A agência deve obter a escolha destacada apresentada ao titular ou guardar prova verificável quando registrar consentimento obtido fora da plataforma. Bases adquiridas, importadas ou antigas, números públicos, cartões de visita, grupos e contatos sem prova não recebem autorização automaticamente. Atestar consentimento no CRM requer evidência real e não substitui a manifestação do titular.

Recusar ofertas não impede o atendimento solicitado, a elaboração de proposta ou a entrega de material educativo. Descadastro, revogação, reclamação e bloqueio de entrega devem ser respeitados; não podem ser anulados por nova importação, mudança de segmento ou inclusão administrativa. O destinatário pode cancelar e-mails pelo link de descadastro e solicitar a interrupção de mensagens à agência ou aos canais de privacidade.

Comunicações necessárias à execução do pedido ou contrato, como confirmação de proposta, alteração de viagem, vencimento de obrigação e aviso de segurança, usam fundamento próprio e conteúdo proporcional. Não devem incluir publicidade para contornar a recusa de marketing. Comunicações institucionais essenciais do Flow também se distinguem de suas comunicações promocionais.

Campanhas podem selecionar destinatários por interesses, destino, datas, orçamento e histórico de relacionamento. Relatórios podem registrar envio, entrega, falha, reclamação, descadastro, cliques em links e respostas vinculadas à campanha. A agência deve informar essa mensuração, definir o fundamento jurídico e respeitar oposição ou consentimento específico quando exigível. Dados de campanha não podem ser reaproveitados para perfis publicitários independentes ou públicos de parceiros sem fundamento e transparência próprios.

7. Provedores parceiros e autorização operacional

A contratação do Flow autoriza o processamento necessário à prestação do serviço por sua infraestrutura e fornecedores técnicos, conforme a Política de Privacidade e os instrumentos aplicáveis. Uma integração opcional depende de sua conexão ou habilitação e das permissões próprias do provedor. A concessão de acesso via OAuth, API ou sessão autoriza a operação descrita; não representa consentimento de todos os titulares dos dados acessíveis.

Os grupos de provedores identificados nesta versão estão descritos a seguir. O envio efetivo depende do recurso utilizado; não ocorre envio indistinto da base a todos os parceiros.

Termos, permissões, contas, preços, limites, disponibilidade e retenção dos parceiros podem variar. Novos provedores ou alterações materiais de finalidade serão informados antes da operação afetada, com atualização dos documentos e nova autorização ou consentimento quando necessário. Esta lista não é autorização para acrescentar finalidades ou destinatários indeterminados.

8. WhatsApp, coexistência, grupos e Instagram

A agência deve manter as contas regulares e observar as regras vigentes de opt-in, janela de atendimento, modelos aprovados, qualidade do número, conteúdo e cobrança da Meta. Na coexistência com WhatsApp Business, sincronização de histórico e contatos depende das escolhas específicas apresentadas na configuração; o aceite geral não marca essas escolhas.

Conectar uma sessão ou autorizar coleta de cotações em grupos exige legitimidade para acessar as mensagens e transparência aos participantes. A autorização do administrador da agência não equivale a consentimento individual de todos os membros. Mensagens, números, nomes, anexos e cotações devem ser tratados apenas no contexto autorizado, sem reutilização automática em campanhas.

Publicação e agendamento no Instagram podem enviar imagens, vídeos, legendas e outros conteúdos à Meta, onde se tornam visíveis conforme a conta e a publicação. Métricas e identificadores retornados apoiam a gestão da própria conta. A agência deve revisar o conteúdo e ter direitos sobre imagens, marcas e pessoas retratadas. Não há garantia de alcance, desempenho, aprovação ou permanência da conta.

9. E-mail, agenda e contas conectadas

A conexão de Gmail ou Microsoft permite enviar mensagens e, quando autorizado, consultar mensagens para o histórico e o atendimento, dentro dos escopos concedidos. SMTP e IMAP utilizam as credenciais e as funções configuradas. Tokens e credenciais são usados para sustentar essa conexão, inclusive renovação de acesso quando autorizada. A agência deve conectar apenas contas sobre as quais tem poderes e considerar a existência de mensagens de terceiros.

Google Agenda pode sincronizar eventos e convidados, criar ou atualizar compromissos e gerar links do Meet conforme a configuração. Títulos, descrições, horários, endereços de e-mail e informações de reunião podem ser compartilhados com o Google e convidados. Não se deve inserir dados sensíveis ou documentos de viagem no título ou descrição sem necessidade.

O uso de dados obtidos das APIs Google deve observar a Google API Services User Data Policy, inclusive suas restrições de uso limitado. As permissões de conta não autorizam vender dados, criar publicidade independente ou treinar modelos generalizados com conteúdo do Workspace.

10. Inteligência artificial, automação e modelagem de estilo

Arthur, assistentes e agentes, copiloto de conversas, prioridades comerciais, análises, geração de campanhas e landing pages, roteiros, leitura de anexos, imagens e transcrição podem processar mensagens, trechos de conversa, documentos, instruções, dados operacionais e perfis de estilo no provedor de IA. A agência deve conhecer o contexto necessário ao recurso, restringir informações excessivas e informar os titulares sobre o uso aplicável.

A modelagem de estilo pode analisar exemplos de escrita e áudios de consultores para extrair orientação de linguagem e tom. A agência deve informar os colaboradores envolvidos, definir finalidade e base legal adequadas e obter autorizações de personalidade quando necessárias. Esse recurso não concede direito de personificar alguém, usar sua voz ou atribuir-lhe declarações que não fez.

O aceite não autoriza treinamento de modelos generalizados de terceiros com dados da agência. Condições de retenção, segurança, tratamento e eventual uso de conteúdo pelo provedor dependem do serviço e da conta contratados; não se presume retenção zero ou ausência universal de uso secundário. Qualquer uso incompatível exige avaliação e fundamento próprios antes do envio.

Resultados podem conter erros, vieses ou informações desatualizadas. A agência deve revisar sugestões antes de envio ou uso em emissão, reserva, compra, cancelamento e decisões de impacto. Automações executam as instruções e os fluxos configurados, que a agência deve testar e acompanhar. Direitos relativos a decisões exclusivamente automatizadas que afetem interesses devem ser atendidos conforme a LGPD; este aceite não representa renúncia a eles.

11. Fish Audio, síntese e direitos sobre a voz

Ao habilitar Fish Audio e solicitar uma síntese, a agência instrui o envio do texto selecionado, da voz e dos parâmetros ao provedor. A geração disponibiliza uma prévia para revisão; o envio da mensagem de áudio ao WhatsApp ocorre mediante a ação prevista no atendimento. A chave, a conta, os limites e os custos do Fish Audio são os configurados pela agência.

A agência deve usar voz própria ou licenciada para o uso pretendido. Se a voz estiver associada a uma pessoa, deve guardar autorização adequada para síntese, reprodução, finalidade comercial e eventual criação do modelo no provedor. O aceite do Flow não autoriza clonagem de voz de terceiros, identificação biométrica, falsificação de identidade ou aproveitamento de gravações de clientes para esses fins. Revogar a integração não elimina automaticamente modelos ou dados já mantidos na conta externa.

12. Cotações, fornecedores de viagem e serviços de consulta

Integrações com Infotravel e operadores conectados, como Orinter, podem consultar disponibilidade e condições e importar ou transmitir dados de reservas, passageiros, produtos, valores, cobranças e anexos. A agência deve conferir fornecedor, titulares, documentos, destino e finalidade antes da operação e informar o compartilhamento necessário à viagem, inclusive internacional quando aplicável.

Preços, disponibilidade, câmbio, previsão do tempo, avaliações, conteúdo de hotéis, requisitos migratórios e informações de terceiros podem mudar e devem ser confirmados na fonte responsável. Uma pesquisa ou importação não confirma reserva, emissão, pagamento ou qualidade do serviço. Fornecedores turísticos podem tratar dados em suas próprias finalidades legais e contratuais; suas condições não são substituídas por estes Termos.

13. Conteúdo, uploads e páginas compartilhadas

A agência mantém seus direitos sobre dados e conteúdo. Concede ao Flow licença não exclusiva, sem royalties e limitada a hospedar, copiar, armazenar, processar, transmitir e exibir o necessário para os serviços contratados e suas salvaguardas. Essa licença não autoriza venda de dados pessoais nem uso autônomo de conteúdo para publicidade de parceiros. Fotografias são armazenadas com o original e uma miniatura derivada; anexos e cópias integram a mesma finalidade e devem receber proteção correspondente.

A agência deve possuir as licenças e autorizações de textos, fotografias, marcas, documentos, áudios e vídeos, inclusive bancos de imagem. Disponibilidade em fonte pública ou geração por IA não garante ausência de direitos de terceiros. O Flow pode restringir conteúdo ilícito ou indevido conforme a lei e estes Termos.

Propostas, roteiros, MyTrip, formulários, materiais educativos e landing pages podem ser disponibilizados por links. Pessoas que obtenham um link podem encaminhá-lo. A agência deve avaliar os dados, anexos, audiência e prazo de compartilhamento e usar as configurações de publicação apropriadas. Publicar um conteúdo para atender à viagem não autoriza seu uso em campanha ou portfólio. Fotos, depoimentos, documentos e casos de clientes para divulgação precisam de fundamento e autorizações específicos.

14. Formulários, landing pages e material educativo

Ao titular que preenche um formulário ou acessa um link aplicam-se as condições da interação solicitada e as informações de privacidade. Isso não o torna contratante profissional do Flow nem representante da agência.

O envio de formulário de pré-atendimento solicita contato e permite tratar os dados necessários à resposta. Não confirma reserva nem transforma o solicitante em assinante de publicidade. Solicitar um material permite sua entrega e o suporte relativo ao pedido; opções de ofertas por canal permanecem independentes. Respostas podem gerar cadastro, lead, oportunidade e histórico na agência identificada, conforme o objetivo informado ao titular.

Cookies, pixels, conteúdos externos e tecnologias não essenciais exigem transparência e escolha antes do tratamento quando o consentimento for necessário. O aceite destes Termos não autoriza rastreamento publicitário. A agência deve observar a Política de Cookies desta versão e as informações de suas páginas, sem inserir scripts ou destinatários que contornem as escolhas do visitante.

15. Transferências internacionais e condições de tratamento

Provedores de comunicação, IA, infraestrutura e viagem podem tratar dados fora do Brasil. Cada transferência deve ter finalidade, dados e destinatários determinados, base legal para o tratamento e mecanismo válido do art. 33 da LGPD e da regulamentação da ANPD, incluindo a Resolução CD/ANPD nº 19/2024 quando aplicável. Contratos e salvaguardas necessários devem ser definidos para a operação; a aceitação destes Termos não substitui sua formalização.

Quando utilizado consentimento como mecanismo de transferência internacional, ele deve ser específico, destacado e precedido de informação sobre seu caráter internacional e separado das demais finalidades. Não se presume esse consentimento pelo aceite geral, pela conexão de conta ou pelo envio de formulário. Informações sobre países, destinatários e mecanismos aplicáveis podem ser solicitadas aos canais de privacidade. Integrações sem fundamento e salvaguardas adequados devem permanecer sem utilização na operação afetada.

16. Direitos, revogação, desconexão e retenção

O titular pode exercer confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, oposição, revogação de consentimento e direitos sobre decisões automatizadas. O pedido pode ser enviado à agência controladora ou ao Flow em suporte@flowtrip.com.br, ao encarregado ou pelo formulário de exclusão, sem cobrança pelo exercício desses direitos.

Consentimento de marketing pode ser revogado sem cancelar a conta ou prejudicar o atendimento contratado. Desconectar uma integração interrompe seu acesso futuro conforme o mecanismo disponível; a agência também deve remover permissões, sessões e chaves no provedor quando necessário. Desconexão não apaga retroativamente mensagens entregues, publicações, convites, reservas ou dados sujeitos à retenção do parceiro.

Dados e provas de aceite são retidos pelo tempo necessário à finalidade, execução contratual, obrigação legal, segurança ou defesa de direitos. Encerrada a necessidade, devem ser eliminados ou anonimizados conforme a Política de Privacidade e o contrato. Não se promete retenção indefinida nem exclusão imediata de obrigações legais e backups. O cancelamento da assinatura e a revogação de consentimento têm efeitos distintos. A agência pode solicitar exportação e deve organizar seu encerramento com o suporte.

17. Segurança, auditoria e incidentes

O Flow utiliza controles de acesso e agência, proteção de credenciais, conexão criptografada, registros de auditoria e medidas de segurança compatíveis com a operação. Logs de acesso, integrações, campanhas, erros e eventos podem conter identificadores técnicos necessários ao diagnóstico e à prova. Informações técnicas e dados sensíveis devem permanecer restritos; mensagens apresentadas ao usuário não devem expor credenciais, documentos, código interno ou detalhes de banco.

As partes cooperam na apuração e contenção de incidentes. O Flow deve informar a agência sobre incidentes que afetem os dados tratados em seu nome, com os elementos necessários às suas obrigações; controlador e operador observam as comunicações e prazos legais aplicáveis. Nenhuma cláusula exonera deveres de segurança, cooperação, responsabilização e proteção de dados impostos pela legislação.

18. Planos, pagamentos, disponibilidade e suporte

Preços, usuários, limites, vencimentos, cancelamento e demais condições são os da contratação e de eventuais instrumentos específicos. Tarifas de mensagens, IA, síntese de voz, envio de e-mail, consultas e outros terceiros podem ser cobradas separadamente se previstas nas condições aplicáveis. A agência deve acompanhar consumo, saldo e limites de suas contas externas. Estes Termos não alteram valores ou condições comerciais já pactuados.

Checkout e assinatura podem utilizar Mercado Pago. Dados e referências necessários à cobrança são enviados ao provedor; a agência deve utilizar o fluxo de pagamento indicado e não inserir números completos de cartão, códigos de segurança ou credenciais bancárias em campos livres, conversas ou anexos do CRM.

Disponibilidade, manutenção, suporte e níveis de serviço seguem o plano ou contrato. Falhas de rede, alterações de API, suspensão ou decisão de parceiro podem afetar integrações; o Flow deve atuar dentro de suas responsabilidades para informar e tratar o impacto. Não há garantia de funcionamento ininterrupto nem de aprovação, desempenho ou preço de serviços externos.

19. Propriedade do Flow, responsabilidades e encerramento

Software, marca, interfaces e documentação do Flow pertencem a seus titulares e são licenciados para uso conforme a contratação. Não se permite copiar, distribuir, sublicenciar ou explorar o software além do autorizado, ressalvadas permissões legais.

A agência responde pelos atos e conteúdos sob sua responsabilidade e o Flow pelas obrigações que lhe cabem. Na extensão permitida pela legislação e observadas as circunstâncias concretas, permanecem as limitações contratuais de danos indiretos e lucros cessantes e o limite de responsabilidade ao valor pago ao Flow nos 12 meses anteriores ao evento, ou ao período menor de contratação. Essas limitações não afastam responsabilidade legal obrigatória, direitos de titulares e consumidores, dolo ou culpa grave quando não afastáveis, nem deveres de segurança e proteção de dados.

Pedidos de indenização e regresso decorrentes de conduta da agência, inclusive conteúdo ilícito, violação de direitos ou campanha irregular, dependem do nexo causal, da responsabilidade apurada e dos limites legais; não transferem à agência falhas imputáveis ao Flow. Suspensão ou encerramento pode ocorrer por violação contratual, risco de segurança, ordem legal, fraude ou inadimplência, observados avisos, condições comerciais e direitos aplicáveis. Retenção e exportação seguem a seção 16.

20. Atualizações, lei e documentos da versão

Aplicam-se as leis brasileiras. As partes buscarão solução pelos canais oficiais de suporte. O foro será o do domicílio do Flow, respeitadas as competências e direitos obrigatórios previstos em lei. A invalidade de uma cláusula não afasta as demais disposições válidas.

Esta versão substitui, para seu período de vigência, o termo anterior no fluxo de aceite. Alterações relevantes serão informadas e apresentadas para novo aceite; consentimentos opcionais não serão ampliados ou reaproveitados para finalidade incompatível. Os registros anteriores permanecem vinculados ao texto que foi aceito.

Documentos preservados: Termos 2026-09-28-v1 e Política de Privacidade 2026-09-28-v1. A versão e o conteúdo do contrato são registrados no Flow; preferências de marketing e autorizações de integração têm registros próprios.

Falar com o suporteLer Política de Privacidade