Política de Privacidade

Esta Política de Privacidade descreve como o Móvel Flow ("nós", "nosso") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ao se cadastrar e utilizar a plataforma, o usuário declara ter lido e compreendido as práticas descritas neste documento. Esta política complementa os Termos de Uso da plataforma.

Dados de cadastro: nome/razão social, CPF/CNPJ, e-mail, WhatsApp e demais informações fornecidas nos formulários de criação de conta.

Dados de uso: informações geradas durante a utilização da plataforma, como registros de acesso, ações realizadas (logs de auditoria) e preferências de configuração.

Dados de terceiros inseridos pelo usuário: informações de clientes, produtos, vendas e fornecedores cadastrados pelo próprio usuário na plataforma.

Dados de navegação: dados coletados por meio de cookies e ferramentas de análise, conforme a seção 5 desta política.

Dados de captação (leads): informações fornecidas voluntariamente em formulários da página inicial, como nome, e-mail, telefone, nome da loja, cidade e mensagem.

Prestação do serviço: os dados de cadastro são processados para criar e manter a conta do usuário, sob a base legal de execução de contrato (Art. 7º, V da LGPD).

Comunicação e suporte: utilizamos e-mail e WhatsApp para comunicações relacionadas ao serviço, ao suporte e a avisos importantes sobre a plataforma.

Cobrança: dados necessários são processados por provedores de pagamento para a emissão de cobranças da assinatura.

Melhoria da plataforma: dados agregados e anonimizados de uso auxiliam no desenvolvimento de novas funcionalidades e correções, sob a base legal de legítimo interesse (Art. 7º, IX da LGPD).

Cumprimento de obrigações legais: dados podem ser retidos e fornecidos quando exigido por autoridade competente, sob a base legal de obrigação legal (Art. 7º, II da LGPD).

Marketing: o envio de comunicações promocionais ocorre apenas com consentimento, que pode ser revogado a qualquer momento.

Não vendemos, alugamos ou comercializamos dados pessoais de nossos usuários.

Os dados podem ser compartilhados, exclusivamente para a finalidade contratada e sob acordos de confidencialidade, com: (i) provedor de pagamento (Stripe); (ii) provedores de infraestrutura em nuvem; (iii) provedores de e-mail e mensageria.

O compartilhamento pode ainda ocorrer para cumprir obrigações legais, regulatórias ou ordens de autoridade competente.

Ao inserir dados de seus próprios clientes na plataforma, o usuário atua como controlador desses dados perante a LGPD, sendo responsável por obter o consentimento e as bases legais adequadas.

Cookies essenciais: necessários ao funcionamento básico da plataforma (login, sessão e segurança), independem de consentimento.

Cookies analíticos (Google Analytics 4): medem o tráfego e a interação dos visitantes com o site, coletando dados agregados e anonimizados. Só são ativados após o consentimento explícito concedido no banner de cookies da primeira visita.

O consentimento pode ser revogado a qualquer momento alterando as configurações do navegador ou limpando os cookies armazenados.

Mais informações sobre o tratamento de dados pelo Google: https://policies.google.com/technologies/cookies.

Implementamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perdas, vazamentos ou destruição, incluindo: criptografia em trânsito (HTTPS obrigatório), segregação de dados por controle de acesso (por loja/empresa) e registros de auditoria das ações realizadas na plataforma.

Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os afetados, conforme o Art. 48 da LGPD.

Os dados pessoais são mantidos pelo prazo necessário para cumprir as finalidades descritas nesta política ou conforme obrigação legal ou regulatória.

Após o encerramento da conta, os dados são retidos por até 12 (doze) meses, para resguardo de direitos e cumprimento de obrigações legais, e depois excluídos ou anonimizados, salvo obrigação de guarda.

Dados de cobrança podem ser retidos por prazo maior, conforme exigências fiscais e do provedor de pagamento.

Os dados são processados em ambiente de computação em nuvem, o que pode envolver transferência internacional para provedores localizados fora do Brasil.

Tais transferências observam o disposto no Art. 33 da LGPD, com garantia de nível adequado de proteção por meio de cláusulas contratuais e medidas de segurança equivalentes.

Nos termos do Art. 18 da LGPD, o titular pode requerer: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização, eliminação, portabilidade, informações sobre compartilhamento e revogação do consentimento.

As solicitações podem ser encaminhadas ao Encarregado de Dados (DPO) através do e-mail indicado no final desta página e serão atendidas no prazo legal.

O usuário também pode apresentar reclamação à ANPD caso entenda que seus direitos foram violados.

Esta política pode ser atualizada periodicamente para refletir mudanças nas práticas de tratamento de dados ou exigências legais. As alterações entram em vigor após sua publicação nesta página.

Recomendamos a revisão periódica deste documento. O uso continuado da plataforma após alterações implica o conhecimento da nova versão.