1Quem somos (controlador dos dados)
A FlowPace é a controladora dos dados pessoais tratados por meio do site flowpace.com.br, suas calculadoras (incluindo a Calculadora de ROI Kanban) e seus produtos digitais Flow Compass, Flow Forecaster e Flow Forensics.
2Quais dados coletamos
2.1 Dados que você nos fornece ativamente
Quando você usa um formulário no nosso site (por exemplo, ao solicitar o relatório completo de uma calculadora), coletamos apenas o necessário para entregar o serviço solicitado:
| Dado | Obrigatório? | Finalidade |
|---|---|---|
| Sim | Enviar o relatório solicitado e, com seu consentimento, novidades | |
| Nome | Não | Personalizar a comunicação |
| Empresa e cargo | Não | Calibrar conteúdo e cases relevantes para o seu contexto |
| Inputs da calculadora | Sim, ao submeter | Gerar o relatório personalizado com seus números |
2.2 Dados coletados automaticamente
Para garantir segurança, prevenir abuso e cumprir obrigações legais (auditoria de consentimento), registramos automaticamente:
- Endereço IP no momento da submissão (artigo 7º, IX, LGPD)
- User-agent (navegador) no momento da submissão
- Data e hora exatas do consentimento
- Versão do texto de consentimento que estava em exibição
Estes dados são armazenados pelo prazo necessário ao cumprimento da lei e ao exercício regular de direitos em processo (artigo 16, LGPD).
3Por que tratamos seus dados (bases legais)
| Tratamento | Base legal (LGPD) |
|---|---|
| Envio de relatórios solicitados | Consentimento (art. 7º, I) e execução de procedimentos preliminares a contrato (art. 7º, V) |
| Comunicações de marketing | Consentimento específico, livre e informado (art. 7º, I) |
| Registro de IP e horário | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Análise estatística agregada e anonimizada | Legítimo interesse para melhoria do produto, sem afetar direitos do titular (art. 7º, IX) |
4Com quem compartilhamos
Mantemos a infraestrutura interna sempre que possível para reduzir compartilhamento. Hoje seus dados pessoais são armazenados exclusivamente em servidores próprios contratados na Contabo (Alemanha, União Europeia — sob GDPR), em banco de dados PostgreSQL com TLS obrigatório.
Compartilhamos dados pessoais apenas nas seguintes hipóteses:
- Operadores indispensáveis: serviço de e-mail Google Workspace (envio do relatório), por meio de SMTP transacional. O Google atua como operador (art. 5º, VII, LGPD).
- Obrigação legal ou ordem judicial: somente mediante requisição formal de autoridade competente.
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais. Não usamos plataformas externas de e-mail marketing (Mailchimp, Brevo, RD Station etc.).
5Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Dados de contato (e-mail, nome, empresa, cargo) | Enquanto durar o consentimento; após revogação, anonimizados em até 30 dias |
| Inputs da calculadora | Igual ao item acima; podem ser mantidos de forma agregada e anonimizada para benchmarks |
| Logs de IP e user-agent | 6 meses após a coleta, para fins de segurança e auditoria |
| Registro de consentimento (timestamp, versão, ID) | 5 anos após o término da relação, para prova em processos administrativos ou judiciais |
Após esses prazos, os dados pessoais são eliminados ou anonimizados de forma irreversível, conforme art. 16 da LGPD.
6Seus direitos (artigo 18, LGPD)
Como titular dos dados, você pode, gratuitamente e a qualquer momento, exercer os seguintes direitos:
- Confirmação e acesso — saber se tratamos dados seus e ter cópia.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com seu consentimento.
- Informação sobre compartilhamento — entidades públicas e privadas com as quais compartilhamos.
- Informação sobre a possibilidade de não consentir e suas consequências.
- Revogação do consentimento a qualquer momento, sem ônus.
- Oposição a tratamento realizado com fundamento em outras hipóteses legais, em caso de descumprimento da lei.
- Revisão de decisões automatizadas que afetem seus interesses (art. 20).
Para exercer qualquer direito, envie uma solicitação para privacidade@flowpace.com.br. Responderemos em até 15 dias.
Você também pode descadastrar comunicações com um clique pelo link presente em todo e-mail que enviamos, ou pelo link único e pessoal que enviamos junto com o relatório.
7Segurança
Aplicamos as seguintes medidas técnicas e organizacionais para proteger seus dados:
- Conexões TLS obrigatórias para o site e o banco de dados.
- Acesso ao banco de dados restrito por chave SSH e listas de IP.
- Senhas de aplicação e tokens armazenados de forma criptografada.
- Backups automáticos diários com retenção de 30 dias.
- Limites de taxa (rate limiting) e proteção contra automação abusiva nos formulários.
- Princípio da minimização: campos opcionais permanecem opcionais.
Em caso de incidente que possa acarretar risco relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 72 horas, conforme art. 48 da LGPD.
8Cookies e rastreio
O site utiliza apenas cookies estritamente necessários para o funcionamento (preferência de tema, sessão da calculadora). Não utilizamos cookies de rastreamento entre sites, fingerprinting nem pixels de redes sociais. Métricas de uso são coletadas em formato agregado e anonimizado (Google Analytics 4 com IP anonimizado, opcional e desabilitável no seu navegador).
9Transferência internacional
Como nossos servidores ficam na Alemanha (UE) e nosso operador de e-mail (Google Workspace) opera globalmente, pode haver transferência internacional. Essas transferências ocorrem para países que oferecem grau de proteção adequado (UE/GDPR) ou estão amparadas por cláusulas contratuais padrão e medidas de segurança equivalentes às exigidas pela LGPD (art. 33).
10Crianças e adolescentes
Os serviços da FlowPace são destinados a profissionais maiores de 18 anos. Não tratamos intencionalmente dados de menores. Se identificarmos coleta acidental, eliminaremos imediatamente.
11Mudanças nesta política
Eventuais alterações serão publicadas nesta página com nova data de vigência. Mudanças materiais serão comunicadas por e-mail aos titulares ativos.
12Contato e Autoridade Nacional
Dúvidas, reclamações ou pedidos: privacidade@flowpace.com.br.
Você também pode acionar diretamente a Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.