Em português, sem parágrafo de advogado. Esta política cobre o site fluxomulti.com.br e a Central de Licenças (o painel do dono em licencas.fluxomulti.com.br e o portal do cliente em central.fluxomulti.com.br). Ela trata do dado do cliente pagante da Fluxo Multi, ou seja, de quem contrata qualquer produto da nossa linha. Cada produto tem também a própria Política de Privacidade, específica para o dado que aquele sistema guarda no dia a dia da loja ou da operação do cliente. Esta política aqui é sobre a relação comercial entre você e a Fluxo Multi.
1. Quem é quem
Para o dado descrito nesta política, a Fluxo Multi é a controladora: somos nós que decidimos coletar seu nome, e-mail, documento e dado de pagamento para gerenciar sua licença, cobrar a mensalidade e dar suporte. Isso é diferente da posição da Fluxo Multi dentro de um produto específico como o FluxoBus, em que somos operadora do dado do passageiro do nosso cliente: lá, a política daquele produto explica essa outra relação.
2. O que o sistema guarda
| Dado | Onde fica registrado | Para quê |
|---|---|---|
| Nome da empresa ou pessoa cliente | Cadastro do tenant e contrato | Identificar quem contratou e emitir contrato |
| Cadastro de usuário do cliente e do dono | Login e comunicação sobre a licença | |
| CPF ou CNPJ | Campo de documento (opcional no cadastro, presente no contrato) | Identificação para fins contratuais e fiscais |
| Telefone e endereço | Contrato | Contato e dado contratual |
| Senha | Guardada com PBKDF2 (nunca em texto legível) | Login |
| Segundo fator (TOTP) | Só existe na conta do dono da Fluxo Multi, não na conta do cliente | Segurança da conta administrativa |
| Referência da cobrança, instalação, valor, data de pagamento, ciclo e licença | Registro de cobrança | Controlar pagamento e vencimento da licença |
| IP e identificação do navegador, com horário | Registro de sessão | Segurança e obrigação legal |
| Ator, ação, entidade, valor antes e depois, motivo, IP e resultado | Registro de auditoria, que nunca guarda senha, hash, token ou segredo | Rastrear alteração feita no sistema |
| Identificador de instalação, ação e detalhe, sem dado pessoal | Registro operacional | Suporte técnico |
Um ponto para deixar claro, porque é a pergunta que todo cliente faz: a Central não guarda número de cartão e não guarda dado bancário. O pagamento acontece num link hospedado pela Efí, fora da Central, e o que volta para cá é só a referência daquela cobrança, o valor e a data - nada do meio de pagamento usado.
O CPF ou CNPJ que aparece na tabela acima é o seu, de contratante, informado por você no cadastro ou no contrato, e serve para identificar quem contratou. Não é dado coletado do seu cartão nem recebido da Efí.
A base legal predominante é execução de contrato (LGPD art. 7, V): o dado existe para emitir e cobrar a licença. O registro de acesso tem base em obrigação legal (art. 7, II), por força do Marco Civil da Internet.
3. Onde o dado fica
A Central roda em Worker da Cloudflare, com banco de dados D1 na região ENAM e backup no R2, também da Cloudflare. O site fluxomulti.com.br é uma vitrine estática, hospedada em Cloudflare Pages, sem formulário de coleta de dado e sem pixel de publicidade identificado nele.
Um ponto de garantia real: nenhum dado do cliente final do lojista (o consumidor que compra na loja do nosso cliente) passa pela Central. O que os produtos enviam para a Central é limitado a identificador de instalação, identificador e segredo do aparelho, apelido fixo do produto e versão do software. Não passa por aqui nota fiscal, preço, produto, código de barras, nome de funcionário, consulta de consumidor final nem dado de tomador de crédito. Um campo que antes aceitava um apelido de texto livre vindo do produto foi corrigido: hoje ele é gravado sempre vazio e só pode ser preenchido pelo próprio dono, no painel. Outro campo, de contagem de uso, é filtrado no servidor: só aceita chave curta e valor numérico, e descarta texto, objeto, lista ou data antes de gravar.
4. Quem enxerga o quê
O acesso aos dados da sua conta é restrito à sua própria conta e ao responsável pela Fluxo Multi. Não há equipe: uma única pessoa tem acesso administrativo, e é ela quem faz suporte e cobrança. Essa conta administrativa tem segundo fator de autenticação (TOTP) e pede a senha de novo antes de ação que mexe em dinheiro; a conta do cliente usa senha.
5. Com quem compartilhamos
Três empresas recebem dado nesta operação, e nomeamos cada uma:
- Cloudflare: executa o sistema, guarda o banco de dados e faz o backup.
Recebe, portanto, todo o dado que a Central processa.
- Efí: processa o pagamento por link de cobrança. Recebe o identificador da
cobrança, o nome do item cobrado e o valor. Não recebe, da nossa parte, dado de cartão nem dado bancário, porque não os guardamos.
- Resend: envia e-mail em nosso nome. Recebe o endereço de e-mail do
destinatário e o corpo da mensagem, que pode incluir seu nome, dado da empresa, valor, recibo e comprovante de aceite de contrato.
Não compartilhamos dado com ninguém além dessas três empresas, e não vendemos dado a terceiro.
6. Os dados saem do Brasil
Sim. O banco de dados e o backup da Central ficam em infraestrutura da Cloudflare fora do Brasil, o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD, na mesma situação de outros produtos da nossa linha. A proteção do dado não muda por causa disso: ele continua cifrado em trânsito, com as mesmas regras de acesso e os mesmos prazos descritos aqui.
7. Por quanto tempo guardamos, e o que apagamos
O registro de acesso é guardado por, no mínimo, 6 meses, como manda o art. 15 do Marco Civil da Internet. Hoje não existe uma rotina automática de expurgo de dado na Central: a eliminação de dado pessoal, quando cabível, é feita a pedido, pelo canal de atendimento abaixo, e não por um processo automático que roda sozinho. Se você pedir a exclusão do seu dado, tratamos o pedido considerando o que a lei exige manter (dado de contrato e de cobrança, por obrigação fiscal e contratual) e o que pode ser removido.
8. Seus direitos e como usar
Você tem os nove direitos do art. 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização ou bloqueio de dado desnecessário, portabilidade, eliminação, informação sobre com quem compartilhamos, informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revisão de decisão tomada unicamente por sistema automatizado.
O canal principal para exercer qualquer um desses direitos é o WhatsApp (75) 99849-3611. O domínio fluxomulti.com.br está configurado para enviar e-mail, mas não para receber, então uma mensagem enviada a um endereço de e-mail nosso pode não chegar a ser lida. Por isso, para qualquer assunto de privacidade, use o WhatsApp.
9. Segurança e incidente
Senha é guardada com PBKDF2 versionado, nunca em texto legível. A conta do dono da Fluxo Multi usa segundo fator de autenticação. Não guardamos dado de cartão nem dado bancário do cliente. O registro de auditoria bloqueia explicitamente a gravação de senha, hash, token ou segredo, mesmo por engano. Se um incidente de segurança afetar dado pessoal, avisamos os titulares afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados, no prazo de 3 dias úteis definido pela Resolução CD/ANPD nº 15/2024.
10. Criança e adolescente
A Central e o site da Fluxo Multi não são direcionados a criança ou adolescente. O cadastro é de empresa ou pessoa que contrata um produto comercial, não de menor de idade.
11. Mudanças nesta política
Esta é a versão 1.0, vigente a partir de 12 de setembro de 2026. Mudança relevante é avisada no portal do cliente, com a versão anterior preservada no histórico.
12. Contato
68.192.317 DOUGLAS SOUZA SILVA, CNPJ 68.192.317/0001-00, com sede em Cansanção/BA. O endereço completo da sede consta no cadastro do CNPJ na Receita Federal e é informado por escrito a quem pedir pelo canal de atendimento.
Canal oficial para assuntos de dados pessoais: WhatsApp (75) 99849-3611. Se preferir e-mail, use [email protected], mas o canal que respondemos primeiro é o WhatsApp, pelo motivo explicado na seção 8.
A confirmação de que existe ou não tratamento é dada de imediato. A declaração completa, com a origem do dado, a finalidade e os critérios usados, sai em até 15 dias contados do pedido, como manda o art. 19 da LGPD.
A Fluxo Multi é um agente de tratamento de pequeno porte, que pela Resolução CD/ANPD nº 2/2022 não é obrigada a indicar um encarregado (DPO) formal, mas é obrigada a manter um canal de comunicação com o titular, que é o WhatsApp acima.