Política de Privacidade

Última atualização: 13/09/2026

1. Quem somos

O Flowdap é uma plataforma de controle financeiro pessoal operada por Diego, pessoa física, com sede em Fortaleza – CE, Brasil. Para fins desta Política, o termo "Flowdap", "nós" ou "nosso" refere-se ao responsável pelo tratamento dos seus dados.

Contato do responsável pelo tratamento (DPO): contato@flowdap.com

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

• Nome completo — para identificação na plataforma.
• Endereço de e-mail — para acesso, autenticação e comunicações essenciais.
• CPF ou CNPJ — coletado apenas de usuários do plano Premium, exigido pelo processador de pagamentos para emissão de cobrança via Pix.
• Dados financeiros lançados por você — receitas, despesas, recebíveis e demais registros inseridos voluntariamente.
• Dados de sessão e acesso — endereço IP e horário de acesso, para segurança e prevenção de fraudes.
• Eventos do Google Calendar — apenas se você, usuário Premium, optar por conectar sua conta Google: título e data/horário dos próximos 14 dias de eventos, exibidos no seu painel. Veja a seção 9 para detalhes específicos sobre essa integração.

Não coletamos dados sensíveis (saúde, biometria, origem racial, convicções religiosas ou políticas).

3. Para que usamos seus dados

• Prover acesso e funcionamento da conta na plataforma Flowdap.
• Enviar comunicações essenciais relacionadas à conta (recuperação de senha, alertas de segurança).
• Garantir a segurança da plataforma e prevenir acessos não autorizados.
• Cumprir obrigações legais e regulatórias.

Não utilizamos seus dados para publicidade de terceiros. Não vendemos, alugamos ou compartilhamos seus dados com anunciantes.

4. Base legal para o tratamento (LGPD — Art. 7º)

• Consentimento (inciso I): coletado no momento do cadastro, de forma livre, informada e inequívoca.
• Execução de contrato (inciso V): tratamento necessário para fornecer o serviço contratado.
• Legítimo interesse (inciso IX): logs de segurança e prevenção a fraudes.

5. Com quem compartilhamos seus dados

Seus dados podem ser processados por fornecedores de infraestrutura que utilizamos:

• Hostinger — hospedagem do servidor e banco de dados (infraestrutura segura).
• PHPMailer / SMTP — envio de e-mails transacionais.
• Asaas — processamento de pagamentos do plano Premium (Pix recorrente). Recebe nome, e-mail e CPF/CNPJ dos usuários assinantes para emissão de cobrança e conformidade fiscal. Não temos acesso a dados de conta bancária ou cartão — o pagamento é processado inteiramente pela página segura do Asaas.

Todos os fornecedores operam como operadores de dados nos termos da LGPD e estão sujeitos a obrigações de confidencialidade e segurança. Não há compartilhamento com terceiros para fins comerciais ou de marketing.

Se você conectar sua conta Google (ver seção 9), o Flowdap se comunica diretamente com a API do Google Calendar para ler seus eventos — esses dados não passam por nenhum outro fornecedor terceiro além da própria Google.

6. Por quanto tempo guardamos seus dados

• Dados da conta e financeiros: enquanto a conta estiver ativa.
• Dados de pagamento (CPF/CNPJ, histórico de cobrança): mantidos pelo prazo exigido pela legislação fiscal brasileira, mesmo após o cancelamento da assinatura ou exclusão da conta.
• Logs de tentativas de login e cadastro: até 15 minutos após o registro, sendo excluídos automaticamente.
• Após a exclusão da conta, os demais dados são removidos do banco de dados em até 30 dias, salvo obrigação legal de retenção.

7. Seus direitos como titular (LGPD — Art. 18)

Você tem direito a, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos seus dados financeiros em formato legível.
• Eliminação dos dados tratados com base no consentimento.
• Revogação do consentimento a qualquer momento, sem prejuízo do tratamento anterior.
• Oposição ao tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@flowdap.com. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: tráfego exclusivo via HTTPS, senhas armazenadas com hash seguro (bcrypt), tokens de sessão individuais por login, proteção contra força bruta no acesso, e cookies com flags HttpOnly, Secure e SameSite.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os titulares afetados e a ANPD nos prazos legais.

9. Integração com o Google Calendar

O Flowdap oferece, exclusivamente para usuários do plano Premium, a opção de conectar sua conta Google para visualizar seus próximos compromissos diretamente no painel do Flowdap, sem precisar abrir o Google Calendar separadamente.

O que fazemos com o acesso concedido:

• Solicitamos apenas o escopo de leitura do Google Calendar (calendar.readonly) e o seu e-mail de conta Google — nunca solicitamos permissão para criar, editar ou excluir eventos.
• Exibimos apenas o título e a data/horário dos eventos dos próximos 14 dias. Não lemos descrições, convidados, anexos ou localização dos eventos.
• Os tokens de acesso à sua conta Google são criptografados (AES-256-GCM) antes de serem armazenados em nosso banco de dados.
• Os dados dos seus eventos não são compartilhados com nenhum terceiro, não são usados para publicidade, e não são utilizados para treinar modelos de inteligência artificial.
• Você pode desconectar sua conta Google a qualquer momento diretamente pelo painel do Flowdap (botão "Desconectar"), ou revogar o acesso a qualquer momento pela sua própria conta Google, em myaccount.google.com/permissions. Ao desconectar, os tokens armazenados são removidos do nosso banco de dados.
• Retenção e exclusão dos dados: os únicos dados que armazenamos relacionados a essa integração são os tokens de acesso criptografados. Ao clicar em "Desconectar" (ou ao revogar o acesso pela sua conta Google), esses tokens são apagados imediatamente do nosso banco de dados — não ficam retidos, arquivados ou em backup específico para esse fim. Os títulos e horários dos eventos exibidos no painel não são armazenados em nosso banco de dados: são buscados em tempo real a cada carregamento do painel e descartados assim que a página é fechada.

O uso e a transferência de informações recebidas das APIs do Google pelo Flowdap seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

10. Cookies e armazenamento local

Utilizamos apenas cookies de sessão estritamente necessários para autenticação. Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando houver alterações relevantes, notificaremos por e-mail ou mediante aviso na plataforma. A data de última atualização está sempre indicada no topo deste documento.

12. Contato e canal de atendimento

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais:
E-mail: contato@flowdap.com
Responsável: Diego — Flowdap
Localização: Fortaleza – CE, Brasil

Caso não obtenha resposta satisfatória, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.