Política de Privacidade
Última atualização: setembro de 2026 • Em conformidade com a Lei nº 13.709/2018 (LGPD)
A Flua Lab ("Flua", "nós" ou "nosso") assume o compromisso público de resguardar a privacidade e a segurança dos dados pessoais tratados no âmbito de sua plataforma de software como serviço (SaaS), site e serviços associados. Esta Política descreve de forma clara e objetiva como coletamos, utilizamos, armazenamos, compartilhamos e descartamos informações.
1. Âmbito e Relação com os Demais Documentos
Esta Política de Privacidade aplica-se a todos os usuários, visitantes e clientes da plataforma Flua. Ela deve ser lida conjuntamente com os nossos Termos de Uso e com a página de diretrizes da LGPD, formando o conjunto unificado de regras contratuais e de governança do Flua.
2. Categorias de Dados Tratados
O Flua coleta e processa dados pessoais em categorias distintas, a depender do tipo de interação estabelecida com a plataforma:
a) Dados Cadastrais do Contratante (Conta de Assinatura)
Nome completo, razão social, CPF/CNPJ, e-mail comercial, número de telefone/WhatsApp, endereço da imobiliária, registro profissional (CRECI) e credenciais de acesso autenticadas (login e senha com criptografia hash irreversível).
b) Dados Operacionais Inseridos pelo Cliente no CRM e Portal
Informações inseridas pelas imobiliárias e corretores na rotina de trabalho, tais como dados de proprietários de imóveis, compradores, locatários, histórico de negociações, preferências de busca e contatos de leads recebidos pelo site ou anúncios. Nesses casos, o Flua atua como **Operador** técnico, pertencendo à imobiliária o controle sobre a coleta e base legal.
c) Dados de Navegação e Registros de Conexão
Endereço IP, data e hora de conexão, porta lógica, tipo de dispositivo, navegador, sistema operacional e páginas acessadas, coletados automaticamente para fins de cumprimento do Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) e segurança da aplicação.
d) Dados Financeiros e de Faturamento
Histórico de cobrança, faturas e comprovantes fiscais. Os dados de cartão de crédito são processados diretamente por gateways de pagamento seguros e homologados (PCI-DSS); o Flua **não armazena números de cartão de crédito ou códigos de segurança (CVV)** em seus servidores.
3. Finalidades do Tratamento de Dados
Utilizamos as informações tratadas estritamente para propósitos legítimos e transparentes, incluindo:
- Disponibilizar e operacionalizar as funcionalidades contratadas no portal, CRM, roleta de leads e estúdio social;
- Processar pagamentos de planos de assinatura, emitir notas fiscais e gerenciar contas de acesso;
- Garantir a segurança dos sistemas, prevenir fraudes, invasões e abusos contra a infraestrutura;
- Prestar suporte técnico, atendimento ao cliente e solucionar incidentes operacionais;
- Cumprir ordens judiciais, normas regulatórias e obrigações legais de guarda de logs previstas em lei;
- Enviar comunicados essenciais sobre atualizações técnicas, novos recursos ou manutenções da plataforma.
4. Compartilhamento de Dados com Terceiros
O Flua **não comercializa, não aluga e não repassa** dados pessoais ou cadastros de leads a terceiros para fins de publicidade ou exploração comercial externa.
O compartilhamento ocorre de maneira controlada unicamente com os seguintes agentes:
- Provedores de Infraestrutura em Nuvem: Provedores líderes de banco de dados gerenciado e hospedagem de aplicações (ex.: Supabase, Amazon Web Services - AWS), operando sob acordos de proteção de dados e com criptografia;
- Gateways de Pagamento: Processadores financeiros homologados para liquidação de assinaturas e faturas;
- Canais e APIs Oficiais Integradas: Plataformas como Meta (Instagram Graph API e WhatsApp Cloud API), exclusivamente quando o próprio cliente autoriza e conecta tais recursos para publicação ou comunicação;
- Autoridades Judiciais e Policiais: Quando estritamente exigido por determinação judicial formal ou mandamento de autoridade pública competente.
5. Armazenamento e Medidas de Segurança
Os dados são processados em servidores de nuvem de alta segurança, que implementam:
- Criptografia de ponta a ponta nas conexões via HTTPS/TLS;
- Criptografia de volumes de dados e backups em repouso;
- Isolamento lógico multitenancy por código identificador de imobiliária (`imob_id`);
- Monitoramento automatizado de integridade, controle estrito de acessos administrativos e políticas de senha forte.
6. Cookies e Tecnologias de Sessão
O Flua utiliza cookies estritamente necessários para viabilizar a autenticação segura de sessões administrativas, manter o usuário conectado entre páginas e registrar métricas analíticas de desempenho. Você pode configurar o seu navegador para bloquear ou alertá-lo sobre esses cookies, ciente de que algumas funções da plataforma podem deixar de operar adequadamente.
7. Política de Retenção e Descarte Seguro de Dados
Os dados pessoais são mantidos enquanto a assinatura da imobiliária estiver ativa e durante o período estritamente necessário para o cumprimento das finalidades pactuadas.
Conforme estipulado na Cláusula 8 dos nossos Termos de Uso, após a data efetiva de encerramento da assinatura, o Flua poderá manter as informações da imobiliária armazenadas temporariamente pelo **prazo de até 30 (trinta) dias**.
Essa guarda temporária tem por escopo exclusivo a segurança da informação, prevenção de perdas por solicitações equivocadas e a viabilidade de eventual suporte a processos de migração ou recuperação técnica. A retenção temporária **não concede acesso gratuito** ao sistema após a data de encerramento.
Descarte e Anonimização: Decorridos os 30 dias de retenção sem requerimento de reativação ou contratação de serviço técnico de extração, todas as bases de dados e arquivos da conta são excluídos em definitivo ou anonimizados irreversivelmente, preservando-se em arquivo morto unicamente:
- Registros de conexão e acesso a aplicações de internet pelo prazo obrigatório de 6 (seis) meses, em estrito cumprimento ao Artigo 15 do Marco Civil da Internet;
- Documentos de faturamento, fiscais e tributários pelo prazo legal de 5 (cinco) anos exigido pelo Código Tributário Nacional.
8. Direitos dos Titulares de Dados
Nos termos do Artigo 18 da LGPD, o titular de dados possui direitos de confirmação da existência de tratamento, acesso, correção de dados incompletos ou inexatos, anonimização, bloqueio, eliminação e portabilidade.
Conforme detalhado em nossa página de LGPD, caso você seja cliente ou lead de uma imobiliária que utiliza o Flua, o requerimento deve ser submetido diretamente à imobiliária (Controladora). Caso você seja o assinante ou usuário cadastrado da plataforma, poderá formular sua solicitação diretamente ao nosso Encarregado de Dados.
9. Contato e Encarregado de Proteção de Dados (DPO)
Para esclarecer dúvidas sobre esta Política de Privacidade, reportar incidentes ou solicitar o exercício de direitos previstos em lei, entre em contato com nosso Encarregado de Proteção de Dados:
Encarregado pelo Tratamento de Dados Pessoais (DPO)
Flua Lab — Privacidade e Governança da Informação