Política de Privacidade
Última atualização: 11 de agosto de 2026
Resumo em uma linha: o Flow78 é uma plataforma corporativa de uso restrito. Não vendemos dados, não exibimos publicidade, não usamos dados do Google para treinar modelos de IA, e só tratamos o que é necessário para entregar as funções que você ativou.
1. Quem é o controlador
O Flow78 é operado por LunaHub Consultoria Ltda, CNPJ 52.644.228/0001-18, com sede na Alameda Rio Negro, nº 503, Sala 2020, Alphaville, Barueri/SP, CEP 06454-000 (“Flow78”, “nós”).
Contato para privacidade e proteção de dados: allex@lunahub.com.br.
2. A quem esta política se aplica
O Flow78 é um sistema corporativo de CRM e gestão comercial, com acesso concedido individualmente mediante aprovação. Não é um serviço aberto ao público em geral. Esta política se aplica a quem acessa a plataforma em flow78.com.br e às integrações que essas pessoas conectam.
3. Dados que tratamos
3.1 Conta e autenticação
- Nome, e-mail e foto de perfil, obtidos quando você entra com o Google ou cria conta por e-mail e senha.
- Registros de acesso (data, hora, sessão) para segurança e auditoria.
3.2 Dados operacionais que você insere
- Leads, clientes, contatos, negociações, tarefas, compromissos, documentos, lançamentos financeiros e notas fiscais lançados por você ou pela sua equipe.
3.3 Dados de integrações que você conecta
- Google (Gmail, Google Agenda, Google Contatos), Microsoft 365 / Outlook, WhatsApp, ClickUp e outros serviços que você opte por conectar.
- Toda conexão é iniciada por você e pode ser revogada a qualquer momento.
3.4 Dados técnicos
- Métricas agregadas de uso, desempenho e logs de erro, para manter o serviço no ar.
4. Dados obtidos das APIs do Google
Ao conectar uma Conta do Google, o Flow78 pede apenas as permissões necessárias às funções que você ativa:
| Permissão | Para que serve |
|---|---|
Perfil básico e e-mailuserinfo.email | Identificar sua conta e associá-la ao seu usuário no Flow78. |
Gmail — somente leituragmail.readonly | Exibir e pesquisar e-mails recentes dentro do Flow78 e relacioná-los a contatos e negociações. O Flow78 não envia, não apaga e não altera mensagens da sua conta Google. |
Google Agendacalendar e escopos correlatos | Ler e sincronizar seus calendários e eventos na Agenda do Flow78 e criar, editar ou excluir eventos quando você solicita. |
Google Contatos — somente leituracontacts.readonly | Importar contatos para vinculá-los a leads e clientes. |
Uso Limitado. O uso e a transferência, pelo Flow78, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática: não usamos dados do Gmail, da Agenda ou dos Contatos para publicidade; não vendemos esses dados; não os transferimos a terceiros exceto para operar o serviço a seu pedido, por exigência legal ou por necessidade de segurança; e não permitimos leitura humana desses dados, salvo com o seu consentimento explícito, por motivo de segurança, para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
Não usamos dados obtidos das APIs do Google para desenvolver, aprimorar ou treinar modelos de inteligência artificial generalizados.
5. Finalidades e bases legais (LGPD)
| Finalidade | Base legal |
|---|---|
| Fornecer, manter e dar suporte à plataforma | Execução de contrato — art. 7º, V |
| Segurança, prevenção a fraude e auditoria de acesso | Legítimo interesse — art. 7º, IX |
| Integrações opcionais (Google, Microsoft, WhatsApp e outras) | Consentimento — art. 7º, I |
| Obrigações fiscais e contábeis (ex.: notas fiscais) | Obrigação legal — art. 7º, II |
6. Inteligência artificial
O Flow78 oferece recursos de IA, como resumos, sugestões e agentes de atendimento. Quando você usa esses recursos, o conteúdo estritamente necessário pode ser enviado a provedores de modelos contratados, sujeitos a obrigação de confidencialidade e de não utilização dos dados para treinamento de modelos. Dados obtidos das APIs do Google não são usados para treinar modelos.
7. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:
| Operador | Função |
|---|---|
| Supabase | Banco de dados, autenticação e funções de servidor (infraestrutura AWS, região São Paulo) |
| Lovable | Hospedagem e entrega da aplicação web |
| Google e Microsoft | Apenas quando você conecta essas contas, e apenas para as funções contratadas |
| Provedores de mensageria e de modelos de IA | Envio e recebimento de mensagens e recursos de IA que você ativa |
Também podemos divulgar dados quando exigido por autoridade competente ou por lei.
8. Onde ficam os dados e por quanto tempo
O banco de dados principal fica na região América do Sul (São Paulo). Mantemos os dados enquanto a conta estiver ativa. Conteúdos espelhados de integrações (como e-mails e eventos) ficam em cache pelo tempo necessário à funcionalidade e são removidos quando a integração é desconectada. Encerrada a conta, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de guarda.
9. Segurança
Usamos TLS em trânsito, criptografia em repouso, isolamento lógico por empresa, controle de acesso por papel, registro de auditoria e varreduras de segurança automatizadas. Tokens de integração ficam armazenados de forma cifrada e nunca são expostos ao navegador.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos seus dados. Basta escrever para allex@lunahub.com.br; respondemos em até 15 dias.
Você também pode revogar, a qualquer momento e de forma independente, o acesso do Flow78 à sua Conta do Google em myaccount.google.com/permissions. Para apagar os dados já espelhados, peça a exclusão pelo e-mail acima.
11. Cookies e armazenamento local
Usamos armazenamento local do navegador apenas para manter sua sessão autenticada e suas preferências de interface. Não usamos cookies de publicidade nem rastreadores de terceiros para marketing.
12. Transferência internacional
Alguns operadores podem processar dados fora do Brasil. Nesses casos exigimos garantias contratuais compatíveis com o art. 33 da LGPD.
13. Menores de idade
O Flow78 é destinado a uso profissional e não se dirige a menores de 18 anos.
14. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro da plataforma ou por e-mail, e a data de atualização no topo desta página é sempre a referência vigente.
15. Contato
LunaHub Consultoria Ltda — CNPJ 52.644.228/0001-18
Alameda Rio Negro, 503, Sala 2020, Alphaville, Barueri/SP, CEP 06454-000
allex@lunahub.com.br