Política de
Privacidade

Flouvia e CORD são nomes comerciais usados por Andre Valle Ortega, a pessoa que opera o serviço e que está identificada neste aviso. Este documento descreve o tratamento evidenciado no código e na configuração atuais do Cord; não transforma uma integração opcional ou não configurada em um fluxo de dados ativo.

01 Identidade do controlador

Para fins jurídicos e operacionais, é importante distinguir como interagimos com os dados:

• Como controlador: Atuamos como controladores dos seus dados e dos dados da sua equipe (nossos clientes diretos) quando você cria uma conta ou contrata uma assinatura.
• Como operador: Atuamos como operadores dos dados dos seus próprios clientes. Tratamos essas informações apenas de acordo com as suas instruções na plataforma.

Item de conformidade pendente: o endereço verificado do controlador para recebimento de notificações ainda não foi publicado. Essa omissão não restringe nenhum direito de privacidade nem nenhum canal de solicitação.

02 Dados pessoais coletados

Os dados provêm de formulários e arquivos fornecidos por você ou pela empresa, da atividade no serviço e das respostas de provedores e integrações configurados. As categorias dependem do recurso utilizado; nem todas as categorias são solicitadas a todas as pessoas.

Conta e acesso: nome, e-mail, identificadores da conta, informações de sessão e evidências de aceitação. As senhas do login nativo são verificadas por meio de hashes; não são descritas como senhas criptografadas de forma reversível. Os métodos alternativos de acesso tratam os identificadores e as credenciais técnicas necessários para o método selecionado.

Dados empresariais e fiscais: catálogos, contatos, orçamentos, faturas, comunicações e informações do emissor e do destinatário. O CFDI pode envolver RFC, regime fiscal, domicílio fiscal e CSD. Na Espanha, um recurso configurado pode tratar o NIF/CIF e um certificado eletrônico e sua senha. A posse de um certificado ou de um registro encadeado não comprova o envio à AEAT.

Dados financeiros: conta bancária e respectivo titular, CLABE quando aplicável, pagamentos, repasses, reembolsos e contestações. A CLABE é armazenada criptografada, com um sufixo conservado para exibição. Os dados do cartão são coletados por meio de componentes do processador; o Cord não armazena o número completo do cartão nem o código de segurança.

Verificação de identidade: informações sobre pessoas físicas, representantes, administradores e beneficiários finais exigidas pelo processador para a conta específica. Não há um percentual mínimo de participação universal aplicável a todos os países e tipos de entidade. Os arquivos são tratados temporariamente para transmissão; o fluxo remove metadados desnecessários da imagem, como a localização, e conserva a orientação técnica quando necessário.

O Cord não conserva de forma persistente a imagem do documento de identidade enviada por esse fluxo. O registro técnico do envio pode incluir identificadores da conta e da pessoa, hash do arquivo, formato, tamanho, medições de qualidade, data, IP, user-agent e resposta do provedor. Não é uma cópia da imagem nem prova de que todo envio tenha sido registrado sem falhas. A configuração atual prevê cinco anos, conforme explicado na seção de retenção; esse prazo não é atribuído a uma obrigação universal de prevenção à lavagem de dinheiro.

Assinaturas eletrônicas e contestações: nome, informações de contato, IP da assinatura eletrônica ou da compra e os documentos ou comunicações relevantes que a empresa conserva ou seleciona como evidência. Confirmar a preparação do arquivo de evidências pode transmitir arquivos ao processador e salvar seus identificadores em um rascunho antes do envio da resposta final à contestação. Salvar um rascunho não significa que os arquivos permaneçam apenas no Cord.

Integrações conectadas: quando o Cliente conecta uma conta de terceiros (por exemplo, Google, Microsoft, Shopify, QuickBooks, Xero, HubSpot, Slack, WhatsApp Business ou Mercado Pago), o Cord armazena, criptografadas, as credenciais técnicas dessa conexão, o identificador ou o e-mail da conta conectada, os identificadores que vinculam cada registro do Cord ao registro do terceiro e a impressão digital técnica que evita duplicidades. O Cord não recebe nem armazena a senha dessas contas.

O cadastro de pagamentos solicita ao usuário que o conclui uma autorização eletrônica relativa a dados financeiros e de identidade. Esse registro não comprova, por si só, o consentimento de cada pessoa cujos dados um representante fornece. A base aplicável, a informação a terceiros e os poderes para agir devem ser verificados em cada fluxo; a ciência deste aviso não é um consentimento genérico para todos os tratamentos.

03 Finalidades

As finalidades são distinguidas por recurso, e nem todas são tratadas como necessárias para a celebração do contrato. Segurança, autenticação, suporte e evidências contratuais estão relacionados à operação da conta. A newsletter é opcional, usa confirmação dupla e oferece um mecanismo de cancelamento da inscrição; a análise opcional no navegador é gerenciada separadamente. O uso de IA ou as mensagens de cobrança dependem da ativação ou da invocação desses recursos e podem transmitir contexto aos respectivos provedores. A base legal é avaliada por atividade de tratamento e por jurisdição; o contrato não substitui essa avaliação.

Conforme as funções habilitadas, as finalidades operacionais incluem:

• Gerar, armazenar e enviar orçamentos e processar a timbragem de faturas eletrônicas.
• Gerenciar o faturamento da sua assinatura mensal e calcular o uso excedente.
• Processamento de pagamentos (Stripe Connect Custom): Conectar a conta de pagamentos do Cliente, receber e conciliar pagamentos, calcular e cobrar as tarifas por transação do Cord, programar repasses, processar reembolsos, gerenciar contestações (chargebacks) e saldos negativos e cumprir os requisitos de verificação financeira. Os dados bancários são criptografados no CORD e transmitidos à Stripe por API. As imagens de documentos são transmitidas à Stripe sem armazenamento persistente no CORD, com seus metadados removidos previamente.
• Inteligência artificial: Tratar o texto exigido pelo recurso de IA que o usuário invoca. O Cord usa a API comercial da Anthropic; a política publicada vigente do provedor declara que as entradas e saídas comerciais não são usadas para treinar modelos, salvo se o cliente comercial optar por isso. O Cord não apresenta essa política do provedor como garantia de que o tratamento por IA seja isento de riscos.
• Cobrança autônoma com IA (opcional): Se o Administrador da conta a habilitar, o Cord trata dados de contas a receber (nome do cliente, e-mail, valor devido, data de vencimento e o contexto da conversa selecionado pelo workflow) para redigir ou enviar lembretes em nome do credor. Vem desativada por padrão.
• Enviar e-mails transacionais e notificações.
• Integrações por instrução do Cliente: Trocar com uma conta de terceiros que o Cliente conecta os dados de que essa integração precisa, sob instrução do Cliente: registrar orçamentos e faturas na planilha do Cliente; registrar faturas definitivas, clientes e itens na contabilidade do Cliente; trazer o catálogo e os clientes da loja do Cliente e criar o pedido quando um orçamento é fechado; publicar notificações nos canais do Cliente; e enviar, a partir da conta de e-mail do Cliente, os documentos destinados aos clientes dele. Cada integração é habilitada separadamente e pode ser desconectada.
• Complemento do Gmail: No e-mail que o usuário tem aberto, ler o remetente, o assunto e um número de orçamento para mostrar se o remetente é cliente e o status desse orçamento. O texto do e-mail é transmitido ao Cord e ao seu provedor de IA somente quando o usuário clica em “Quote with AI” (Orçar com IA), para propor itens de orçamento que o usuário revisa antes de criá-lo. O complemento não lê a caixa de entrada completa.

04 Dados anonimizados e agregados

Podemos criar estatísticas agregadas ou desidentificadas para analisar tendências e melhorar o Cord. A simples remoção de identificadores diretos não torna os dados anônimos: se um conjunto de dados puder ser razoavelmente vinculado de volta a uma pessoa, continuaremos a tratá-lo como dado pessoal. Não prometemos que toda técnica de desidentificação torne a reidentificação impossível.

05 Política de cookies

O CORD usa cookies e tecnologias de rastreamento de forma minimalista e não invasiva. Não vendemos seus dados de navegação a redes de publicidade de terceiros.

• Cookies estritamente necessários: Usados para manter sua sessão ativa, autenticar sua identidade e impedir ataques de falsificação de solicitação entre sites (CSRF). Sem esses cookies, o aplicativo não pode funcionar com segurança. Estão sempre ativos e não podem ser desativados pelo banner de cookies.
• Análise de produto no navegador (PostHog): Mede visualizações de página e a adoção de recursos depois que você aceita a análise no banner. Os eventos do navegador com sessão iniciada podem ser vinculados ao usuário e à organização. Separadamente, se o PostHog estiver configurado, o servidor do Cord pode registrar eventos de negócio no nível da organização com a criação de perfis de pessoa desativada; esses eventos não dependem de um cookie do navegador.
• Análise web sem cookies (Vercel): Registra dimensões agregadas de visualizações de página sem cookies de terceiros. O Cord remove os parâmetros de consulta e substitui os identificadores de clientes, documentos, contestações, SSO, convites, links públicos e captura de identidade antes da transmissão. O Vercel continua a processar a requisição técnica necessária para prestar seu serviço, razão pela qual isso é descrito com precisão, e não como “não identifica ninguém”.

Você pode alterar sua preferência de cookies de análise a qualquer momento. Gerenciar preferências de cookies

06 Papéis de tratamento e terceiros

Esta Política de Privacidade não torna eficaz um DPA completo nos termos do artigo 28 pelo simples uso do Cord. Um DPA autônomo ainda é uma minuta controlada e deve ser completado com dados verificados das partes, anexos de tratamento, mecanismo de transferência e evidências de assinatura antes que um cliente se baseie nele. O inventário abaixo indica o papel real de cada terceiro; nem todo destinatário é um suboperador.

Dados de usuário do Google

O uso e a transferência, pelo Cord, para qualquer outro aplicativo, de informações recebidas das APIs do Google observarão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Em particular, o Cord usa essas informações somente para fornecer e melhorar os recursos voltados ao usuário que o próprio usuário habilita; não as vende; não as usa para publicidade; não permite que pessoas as leiam, exceto com o consentimento afirmativo do usuário, para fins de segurança, para cumprir a lei aplicável ou quando agregadas e anonimizadas para operações internas; e não as usa para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina. O texto de um e-mail que o usuário decide enviar para “Quote with AI” (Orçar com IA) é tratado com o provedor de IA indicado na tabela acima exclusivamente para produzir essa proposta. O usuário pode revogar o acesso nas configurações de integrações do Cord ou nas configurações de segurança da sua conta do Google.

07 Transferências internacionais de dados

Alguns provedores podem tratar dados fora do país em que o usuário ou o Cliente está localizado. O DPA público ou a lista de suboperadores de um provedor é evidência dos termos que ele publicou, mas não comprova a região, a configuração nem o mecanismo de transferência efetivamente formalizado para a conta do Cord. Esses registros continuam fazendo parte da lista de verificação para publicação. Quando o Capítulo V do GDPR for aplicável, deve-se identificar, para a transferência específica, uma decisão de adequação, as Cláusulas Contratuais-Padrão de 2021 aplicáveis ou outro mecanismo válido; o consentimento a este aviso não é usado como substituto genérico.

08 Transferências empresariais (fusões e aquisições)

As informações relevantes para os Serviços podem fazer parte de uma fusão, aquisição, financiamento, reestruturação, insolvência ou venda de ativos, observados os deveres de confidencialidade, de limitação da finalidade e de notificação aplicáveis à operação. Isso não autoriza um comprador terceiro a desconsiderar este aviso ou a lei aplicável.

09 Retenção e segurança

O Cord utiliza proteção em trânsito e criptografia de campos específicos, como a CLABE e os segredos configurados. Não afirma que todos os dados sejam criptografados no nível da aplicação, que o hash seja anonimização nem que os controles do código, por si sós, comprovem o estado de implantação em produção. O acesso, as credenciais e a configuração de cada integração exigem controles próprios.

Atualmente, o registro técnico de envio de KYC usa um limite de exclusão de cinco anos contados da criação. A limpeza depende da execução bem-sucedida da tarefa programada; isso não é garantia de exclusão em um momento exato. Essa configuração é uma política implementada que requer validação por finalidade, papel e jurisdição, e não a prova de uma única obrigação legal que abranja todos os registros.

A retenção fiscal por um provedor não é um arquivo garantido de cinco anos dentro do Cord. A exclusão da organização remove os registros primários dependentes e pode afetar documentos armazenados localmente. Os Clientes devem conservar os registros pelos quais são responsáveis e verificar sua recuperação; o Cord não promete um arquivo local perpétuo nem uma retenção uniforme de todos os dados.

Ainda falta concluir uma tabela de retenção por categoria para dados operacionais, pagamentos, contestações, evidências de aceitação, logs, provedores e backups, incluindo exceções justificadas e verificação da exclusão. A capacidade de armazenamento, por si só, não justifica conservar dados além do necessário.

10 Protocolo para violações de segurança

Se o Cord tomar conhecimento de uma violação de dados pessoais que afete Dados do Cliente em relação aos quais atua como operador, o Cord informará o Cliente aplicável sem demora injustificada e fornecerá as informações razoavelmente disponíveis para a avaliação e as notificações desse Cliente. Quando o Cord atuar como controlador, avaliará a notificação às autoridades e às pessoas afetadas conforme a lei aplicável ao incidente. O prazo de 72 horas do GDPR para a notificação à autoridade de controle não é descrito como um prazo de 72 horas úteis do operador para o cliente.

11 Portabilidade e exclusão de dados

A exclusão de uma organização também não comprova que uma assinatura externa tenha sido cancelada com sucesso nem que a conta de pagamentos do processador tenha sido encerrada. O fluxo tenta cancelar a assinatura, mas uma falha exige acompanhamento; ele não exclui automaticamente a conta conectada. O encerramento de cada serviço externo e de quaisquer obrigações pendentes deve ser confirmado separadamente.

As configurações da conta oferecem a exportação em JSON dos dados da organização e exportações em CSV de produtos e clientes. A exclusão de uma organização remove sua linha principal no banco de dados do Cord e as linhas operacionais dependentes. Por si só, ela não apaga os registros que um provedor conserva em razão de suas próprias obrigações legais, os dados já entregues sob instrução do Cliente, os backups ainda dentro de seu período de rotação nem as evidências pseudonimizadas de aceitação legal que o Cord conserva para comprovar o contrato. As solicitações relativas a esses registros são avaliadas separadamente conforme a lei aplicável.

12 Privacidade de menores

O Cord destina-se a pessoas com capacidade para contratar e a usuários autorizados a operar uma empresa, e não a crianças como usuárias previstas do serviço. A autorização corporativa não equivale à autorização dos pais ou do responsável legal. Se forem identificados dados de uma criança, devem ser avaliados a relação, o papel do Cord, o controlador dos dados e a resposta adequada; a exclusão imediata automática não é prometida como solução em todos os casos.

13 Direitos de privacidade

Você também pode solicitar a revogação do consentimento ou a limitação do uso de dados, quando aplicável. Rejeitar a análise ou cancelar a inscrição na newsletter não cancela a conta nem implica rejeição do contrato. As solicitações não automatizadas são tratadas pelo canal de privacidade, com verificação proporcional, e respondidas dentro dos prazos estabelecidos pela lei aplicável (no México, a LFPDPPP; no Espaço Econômico Europeu, um mês conforme o GDPR, prorrogável quando a lei o permitir).

O nome e o fundamento legal de cada direito dependem da lei aplicável. O México prevê Acesso, Retificação, Cancelamento e Oposição (ARCO); os regimes do GDPR incluem acesso, retificação, apagamento, limitação, portabilidade e oposição; a LGPD do Brasil prevê seus próprios direitos legais. Atualmente, Configurações permite a exportação da organização, exportações selecionadas em CSV, a correção dos dados da conta e a exclusão da organização. Outras solicitações exigem avaliação individual e não são descritas como automatizadas apenas porque existe uma página em Configurações.

As solicitações que não puderem ser concluídas em Configurações podem ser enviadas para legal@flouvia.com. Descreva o direito e a conta ou a relação envolvida. Não anexe um documento de identidade, a menos que o Cord solicite um método de verificação proporcional após analisar a solicitação; exigir um documento de identidade completo por padrão coletaria mais dados do que o necessário.

14 Alterações da política

Cada aviso publicado tem uma versão e um hash do conteúdo. As alterações relevantes que exigirem nova ciência são apresentadas na tela de nova ciência legal do Cord e registradas em relação à versão exata exibida. O uso continuado não é descrito como “aceitação explícita”. Uma alteração de suboperador ou de transferência também segue o procedimento de notificação e oposição do DPA assinado aplicável, se houver.