Início/Política de Privacidade
Proteção de dados
Política de Privacidade da FlowIA
Esta política explica quais dados pessoais a FlowIA trata, por que trata, com quem compartilha e como você exerce os seus direitos. Ela vale para o site, para as páginas de campanha, para o atendimento pelo WhatsApp e para a plataforma.
Última atualização: 21 de setembro de 2026 · Versão 1.0
1. Quem trata os seus dados
Controlador: Hub Soluções e Inovações
CNPJ: 47.674.060/0001-53
Endereço: Avenida Universitária, nº 750, Edifício Diamond Center, Torre Office, Sala 1615, Escritório 02, Bairro de Fátima, CEP 64.049-494, Teresina, PI, Brasil
Marca: FlowIA
Contato para assuntos de privacidade: contato@flowia.ia.br
Sempre que esta política disser FlowIA, está se referindo à empresa acima. Sempre que disser plataforma, está se referindo ao CRM com agentes de inteligência artificial que a FlowIA licencia para empresas clientes.
O contato acima é o canal para pedidos de titulares, dúvidas sobre esta política e comunicações da Autoridade Nacional de Proteção de Dados. Ele cumpre a função de encarregado prevista no artigo 41 da Lei nº 13.709/2018.
2. Os dois papéis da FlowIA
É importante separar duas situações, porque as responsabilidades são diferentes.
A FlowIA como controladora. Quando você visita o site, clica em um anúncio nosso, fala conosco no WhatsApp ou contrata a plataforma, é a FlowIA que decide o que fazer com esses dados. Nessa situação, tudo nesta política se aplica diretamente a você.
A FlowIA como operadora. Quando uma empresa cliente usa a plataforma para atender os próprios clientes, os dados dessas pessoas pertencem àquela empresa, que é a controladora deles. A FlowIA apenas processa esses dados seguindo as instruções da empresa contratante e o contrato firmado com ela. Se você é cliente de uma empresa que usa a FlowIA e quer exercer algum direito sobre os seus dados, o pedido deve ser dirigido a essa empresa. Se você nos procurar, encaminhamos o pedido a ela.
3. Quais dados tratamos
Nós não vendemos dados pessoais. Tratamos apenas o que é necessário para as finalidades descritas no item seguinte.
| Categoria | O que inclui | Origem |
|---|---|---|
| Dados de navegação | Endereço IP, tipo de dispositivo e navegador, idioma, páginas visitadas, tempo de permanência, origem do acesso e identificadores de cookies | Coletados automaticamente quando você navega no site ou nas páginas de campanha |
| Dados de contato | Nome, número de telefone, e-mail, empresa e cargo, quando você informa | Fornecidos por você ao falar conosco |
| Conteúdo das conversas | Mensagens trocadas com a FlowIA pelo WhatsApp, pelo Instagram ou pelo assistente do site, incluindo o que você escreve espontaneamente | Fornecidos por você durante o atendimento |
| Dados de campanha | Qual anúncio e qual canal trouxeram você até a página, para entender o que funciona | Coletados pelas ferramentas de medição descritas no item 5 |
| Dados de uso da plataforma | Identificação do usuário, registros de acesso, ações realizadas no CRM e configurações da conta | Gerados quando a empresa cliente e sua equipe usam a plataforma |
| Dados contratuais e fiscais | Razão social, CNPJ, endereço, representante legal e dados necessários para emissão de nota e cobrança | Fornecidos pela empresa cliente na contratação |
Não coletamos dados pessoais sensíveis de forma intencional. Pedimos que você não envie, pelos nossos canais de atendimento, informações de saúde, biometria, origem racial, convicção religiosa, opinião política ou filiação sindical. Se alguma informação assim for enviada espontaneamente, ela será tratada apenas para responder ao seu pedido e eliminada quando deixar de ser necessária.
4. Para que tratamos e com que base legal
| Finalidade | Base legal (Lei nº 13.709/2018) |
|---|---|
| Responder a quem nos procura e conduzir a conversa comercial | Procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) |
| Manter o site no ar, seguro e funcionando | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal de guarda de registros (art. 7º, II, combinado com o Marco Civil da Internet) |
| Medir o desempenho de anúncios e entender por qual caminho você chegou | Consentimento para cookies não essenciais (art. 7º, I) e legítimo interesse para métricas agregadas (art. 7º, IX) |
| Executar o contrato de licença da plataforma e dar suporte | Execução de contrato (art. 7º, V) |
| Enviar conteúdo e comunicações sobre a FlowIA | Consentimento (art. 7º, I), revogável a qualquer momento |
| Cumprir obrigações fiscais, contábeis e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (art. 7º, VI) |
5. Cookies e medição de campanhas
Cookies são pequenos arquivos gravados no seu navegador. Usamos três tipos:
- Essenciais. Fazem a página funcionar e manter você conectado à plataforma. Sem eles o serviço não opera, então não dependem de consentimento.
- De medição. Contam visitas e mostram quais páginas são lidas, de forma agregada.
- De publicidade. Presentes nas páginas de campanha, permitem saber que um anúncio gerou uma visita e evitar mostrar o mesmo anúncio a quem já falou conosco.
Nas páginas de campanha usamos duas tecnologias de terceiros para essa medição:
- Meta Pixel, da Meta Platforms, para medir o resultado de anúncios no Facebook e no Instagram.
- Google Ads e Google Tag, da Google, para medir o resultado de anúncios na busca.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Também pode ajustar o que cada plataforma usa para personalizar anúncios nas preferências de anúncio da Meta e da Google. Bloquear cookies essenciais pode impedir o funcionamento da plataforma.
6. Atendimento pelo WhatsApp e pelo Instagram
Quando você clica em um botão de WhatsApp no nosso site, é aberta uma conversa no aplicativo, que é operado pela Meta. A partir daí o tratamento das mensagens segue também as políticas da Meta, sobre as quais a FlowIA não tem controle.
Do nosso lado, registramos a conversa e os dados de contato no nosso próprio CRM, para dar continuidade ao atendimento, não repetir perguntas que você já respondeu e retomar o assunto depois. O mesmo vale para mensagens recebidas pelo Direct do Instagram.
Se você não quiser que a conversa seja registrada, basta dizer isso na própria conversa e encerramos o atendimento por esse canal.
7. Uso de inteligência artificial
A FlowIA usa modelos de linguagem para interpretar mensagens, sugerir respostas, classificar oportunidades e organizar informações no CRM. Isso significa que o conteúdo de uma conversa pode ser enviado a um provedor de modelo de linguagem contratado pela FlowIA para que a resposta seja gerada.
Duas coisas importam aqui:
- Existe supervisão humana. Os agentes de IA operam dentro de regras definidas na implantação e a conversa pode ser assumida por uma pessoa a qualquer momento. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você sem possibilidade de revisão humana. Você pode pedir essa revisão pelo canal de contato desta política, conforme o artigo 20 da Lei nº 13.709/2018.
- Contratos com os provedores. A FlowIA contrata provedores de modelo de linguagem com compromisso contratual de não usar o conteúdo enviado para treinar modelos de uso geral.
8. Com quem compartilhamos
Compartilhamos dados pessoais apenas quando necessário, e com quem precisa deles para prestar um serviço a nós. As categorias são:
- Provedores de infraestrutura e hospedagem, que mantêm o site e a plataforma no ar.
- Provedores de modelo de linguagem, conforme o item 7.
- Plataformas de mensagem, como o WhatsApp e o Instagram, operados pela Meta.
- Plataformas de anúncio, Meta e Google, para medição de campanha.
- Prestadores de serviço administrativo, como contabilidade, meios de pagamento e assinatura eletrônica de documentos.
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Não vendemos, alugamos nem cedemos dados pessoais para terceiros usarem em proveito próprio.
9. Transferência internacional
Parte dos serviços que usamos tem servidores fora do Brasil, especialmente os provedores de nuvem, de modelo de linguagem e as plataformas da Meta e da Google. Nesses casos há transferência internacional de dados, feita com base nas hipóteses do artigo 33 da Lei nº 13.709/2018 e amparada nas cláusulas contratuais firmadas com cada fornecedor.
10. Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário para a finalidade que o justificou, e depois pelos prazos que a lei exige.
- Registros de acesso ao site: pelo prazo mínimo previsto no Marco Civil da Internet.
- Conversas e dados de contato de quem não virou cliente: enquanto houver interesse comercial legítimo, e eliminados quando você pedir.
- Dados de cliente e da operação contratada: durante a vigência do contrato e pelos prazos legais de guarda fiscal e contábil aplicáveis depois do encerramento.
- Dados tratados como operadora: conforme instruído pela empresa controladora, no contrato firmado com ela.
Terminados os prazos, os dados são eliminados ou anonimizados.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas conexão cifrada no site e na plataforma, controle de acesso por usuário e perfil, e acesso restrito ao pessoal que precisa dele para trabalhar.
Nenhum sistema é completamente imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, na forma e no prazo da legislação.
12. Seus direitos e como exercê-los
O artigo 18 da Lei nº 13.709/2018 garante a você, a qualquer momento e gratuitamente, o direito de pedir:
- confirmação de que tratamos dados seus e acesso a esses dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e o que acontece se você negar;
- revogação do consentimento;
- revisão de decisão tomada apenas por tratamento automatizado.
Como pedir. Escreva para contato@flowia.ia.br com o assunto Direitos do titular, dizendo qual pedido você quer fazer.
Respondemos em até 15 dias. Pode ser que precisemos confirmar a sua identidade antes de atender, justamente para não entregar dados a quem não é o titular.
Se você considerar que o pedido não foi atendido, pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
13. Crianças e adolescentes
A FlowIA vende para empresas e o site não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um tratamento desses, eliminamos o dado. Se você é responsável e acredita que houve coleta indevida, escreva para o contato desta política.
14. Alterações desta política
Esta política pode ser atualizada quando mudarmos a forma de tratar dados ou quando a legislação exigir. A data da última atualização fica sempre no topo desta página. Mudanças relevantes são comunicadas aos clientes pelos canais de contato do contrato.
15. Lei aplicável e foro
Esta política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018, a Lei nº 12.965/2014 e o Código de Defesa do Consumidor, quando aplicável. Fica eleito o foro da comarca de Teresina, Piauí, para dirimir controvérsias, com renúncia a qualquer outro, ressalvadas as hipóteses de competência legal diversa.