Esta política explica, em português simples, o que o Fluxo Consultor faz com dados. O Fluxo Consultor é um totem de consulta de preço: um Raspberry Pi com tela, instalado na área de vendas da loja, que qualquer consumidor pode usar livremente para passar um produto no leitor e ver nome, preço e foto. Ele lê o ERP do cliente só para consulta.
Este é o produto da linha Fluxo Multi que fica mais exposto ao público, e por isso é o que mais gera dúvida sobre privacidade. A resposta direta está logo abaixo.
1. Quem é quem
Sobre o consumidor final que usa o totem: não há dado pessoal tratado, e por isso não há controlador nem operador a declarar sobre esse uso. Explicamos o motivo na seção 2.
Sobre o lojista e o instalador, que usam o painel administrativo: o lojista é controlador do ambiente e do dado do ERP dele, que nunca sai da loja. A Fluxo Multi (CNPJ 68.192.317/0001-00) é controladora do cadastro, licenciamento e cobrança mantidos na Central de licenças, e presta suporte remoto ao equipamento quando acionada.
2. O que o sistema guarda
O totem não guarda nenhum dado sobre quem o usa. O servidor mantém apenas um cache em memória por código de barras, com validade padrão de 15 segundos, apagado quando o equipamento reinicia. Não há registro de qual código foi consultado, não há horário de uso por pessoa, não há IP de consumidor, não há contador de consultas e não há qualquer forma de identificação de quem passou o produto no leitor.
| Dado | De quem | Para que serve | Base legal | Por quanto tempo |
|---|---|---|---|---|
| Consulta de produto (código, nome, preço, foto exibidos na tela) | não identifica ninguém | mostrar o preço ao consumidor que está na frente do totem | não é dado pessoal | apenas em memória, até 15 segundos; nada é gravado |
| Usuário e senha do painel administrativo (hash, nunca a senha) | lojista e instalador | controlar acesso ao painel de configuração | execução de contrato | enquanto a conta existir |
| Tentativa de login (IP e horário) | lojista e instalador | segurança contra invasão | legítimo interesse em segurança (LGPD art. 7, IX) | sem rotina automática de expurgo hoje |
| installId, deviceId, segredo, apelido, versão | do equipamento (não de uma pessoa) | validar a licença e cobrar | execução de contrato | enquanto a licença existir |
3. Não há câmera, não há microfone
O leitor do Fluxo Consultor é um scanner USB de código de barras, não uma câmera. O totem não tem câmera, não tem microfone e não captura imagem nem som de quem o usa. Sabemos que um equipamento com tela voltado ao público, na área de vendas, gera essa dúvida com frequência, e a resposta é direta: não existe captação de imagem ou som neste produto.
As fotos exibidas na tela são fotos de produto, de catálogo, servidas por um servidor local na própria máquina da loja. Não são fotos de pessoas.
4. Onde o dado fica
Nenhum dado do consumidor é gravado em lugar algum, porque nenhum dado do consumidor é coletado. O que existe fica no equipamento da loja: o painel administrativo e seu log de acesso ficam no próprio Raspberry Pi.
Temos uma prova verificável disso: o repositório do Fluxo Consultor tem um auditor automático de LGPD, que roda testes sobre código, alcance de arquivo, escrita e execução, para garantir que o totem só abre os arquivos de produto da base do ERP e nunca abre o arquivo Clientes.dat, onde ficam os dados pessoais dos clientes da sua loja. Esse auditor confere, de forma automatizada, que o totem não tem como acessar esse dado, mesmo que alguém tentasse configurá-lo de forma diferente.
5. Quem enxerga o quê
O painel administrativo exige login. A senha é guardada com hash bcrypt de custo 12 (nunca a senha em si), a sessão usa cookie httpOnly com SameSite estrito e validade de 8 horas, e há bloqueio depois de 5 tentativas erradas em 5 minutos. A recuperação de senha usa um código de 6 dígitos mostrado só na tela física do totem, nunca por e-mail ou SMS, o que exige presença física na loja para recuperar o acesso.
A Fluxo Multi pode acessar o equipamento remotamente para suporte técnico, por um canal Tailscale com acesso SSH, ligado no instalador do Pi. Esse acesso serve para manutenção do equipamento e não alcança dado pessoal de consumidor, porque esse dado não existe no totem.
6. Com quem compartilhamos
- Central de licenças (Fluxo Multi, infraestrutura Cloudflare): recebe installId, deviceId, segredo, apelido e versão. Não recebe preço, produto, foto ou qualquer consulta feita no totem.
- Tailscale: canal de acesso remoto usado pela Fluxo Multi para suporte técnico no equipamento. É empresa americana, e os metadados de conexão desse canal transitam por infraestrutura fora do Brasil.
Não compartilhamos dado de consumidor com ninguém, porque não existe dado de consumidor a compartilhar.
7. Sai do Brasil?
Sim, em dois pontos, ambos fundamentados no art. 33 da LGPD. O primeiro é o cadastro, licenciamento e cobrança da loja, mantidos na Central, que roda em infraestrutura Cloudflare com banco de dados na região ENAM, fora do Brasil, com backup em R2. O segundo é o canal de suporte remoto Tailscale, empresa americana, cujos metadados de conexão trafegam por infraestrutura fora do Brasil. Nenhum dos dois pontos envolve dado de consumidor final, porque esse dado não é coletado.
8. Por quanto tempo guardamos, e o que apagamos
O único registro que existe é o log de login do painel administrativo (IP e horário), e hoje não há rotina automática de expurgo desse log. Não guardamos nada do consumidor, porque nada do consumidor é gravado: a consulta de produto vive só 15 segundos em memória e desaparece.
9. Seus direitos e como usar
Como consumidor que usa o totem, não há dado seu para acessar, corrigir ou excluir, porque não coletamos nada sobre você nessa consulta.
Como lojista ou instalador com conta no painel administrativo, ou como responsável pelo cadastro na Central, você tem os direitos do art. 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, eliminação do dado tratado com consentimento, informação sobre compartilhamento e sobre a possibilidade de não fornecer o dado.
Canal para exercer qualquer direito: WhatsApp (75) 99849-3611 ou [email protected]. A confirmação de que existe ou não tratamento é dada de imediato. A declaração completa, com a origem do dado, a finalidade e os critérios usados, sai em até 15 dias contados do pedido, como manda o art. 19 da LGPD.
10. Segurança e incidente
A senha do painel usa hash bcrypt de custo 12, a sessão usa cookie protegido, há bloqueio contra tentativa repetida de login, e a recuperação de senha exige presença física na loja. Se ocorrer incidente de segurança envolvendo dado pessoal do cadastro na Central ou do painel administrativo, comunicamos a ANPD e os titulares afetados em até 3 dias úteis, conforme a Resolução CD/ANPD 15/2024.
11. Criança e adolescente
Qualquer pessoa, inclusive criança e adolescente, pode usar o totem para consultar preço na loja. Isso não muda nada nesta política, porque o totem não coleta dado pessoal de quem o usa, seja adulto, criança ou adolescente. O único dado pessoal existente é do lojista e do instalador, cadastrados como adultos por exigência contratual.
12. Mudanças nesta política
Esta é a versão 1.0, vigente desde 12/09/2026. Mudança relevante será publicada com nova versão e comunicada ao cliente pelo canal de contato dele na Central.
13. Contato
68.192.317 DOUGLAS SOUZA SILVA, CNPJ 68.192.317/0001-00, com sede em Cansanção/BA. O endereço completo da sede consta no cadastro do CNPJ na Receita Federal e é informado por escrito a quem pedir pelo canal de atendimento. Canal de atendimento: WhatsApp (75) 99849-3611 ou [email protected].