Política de Privacidade

Operador: Lebenflux Assessoria e Consultoria LTDA — CNPJ 60.206.453/0001-09
Sede: Av. dos Andradas, 3000 — Andares 7, 8, 9 e 10 — Santa Efigênia, Belo Horizonte/MG, CEP 30260-070
Contato / DPO: contato@fluxpoint.com.br

O FluxPoint é uma plataforma SaaS de CRM especializada para engenheiros civis e construtoras, com módulos de laudos de vistoria (LaudoAI), pipeline de obras, propostas comerciais, WhatsApp Business e orçamentos SINAPI.

• Prestar os serviços contratados (geração de laudos, CRM, propostas etc.)
• Processar pagamentos e emitir faturas
• Enviar comunicações transacionais (confirmações, avisos de quota, suporte)
• Marketing e novidades sobre o produto — apenas com seu consentimento explícito (opt-in)
• Melhorar a plataforma com base em métricas de uso anonimizadas
• Cumprir obrigações legais e fiscais
• Prevenir fraudes e garantir a segurança da plataforma

O FluxPoint utiliza a API da OpenAI (GPT-4o-mini) para gerar conclusões técnicas de laudos e sugestões de itens de inspeção. Os textos enviados à IA são dados que você inseriu na plataforma e são processados conforme a Política de Privacidade da OpenAI. Não enviamos dados de identificação pessoal do usuário final (clientes dos laudos) à OpenAI — apenas dados técnicos da inspeção.

Seus dados podem ser compartilhados com:

• Stripe — processamento de pagamentos
• AWS (Amazon Web Services) São Paulo — hospedagem de dados e arquivos (região sa-east-1)
• Railway — hospedagem da API
• Brevo (Sendinblue) — disparo de e-mails transacionais
• OpenAI — processamento de IA para geração de conclusões
• Meta (WhatsApp Business API) — integração de mensagens (apenas quando o módulo é ativado)

Não vendemos seus dados. Não compartilhamos dados com anunciantes ou parceiros de marketing. Todos os terceiros são contratados como operadores de dados sob obrigação contratual de conformidade com a LGPD.

• Dados de conta ativa: mantidos enquanto a conta existir
• Após cancelamento: dados mantidos por 90 dias para eventual reativação
• Após os 90 dias: exclusão definitiva e irreversível de todos os dados pessoais
• Logs de segurança e dados fiscais: mantidos pelo prazo legal exigido (5 anos)

• Senhas armazenadas com hash bcrypt (nunca em texto claro)
• Comunicações protegidas por HTTPS/TLS em todas as conexões
• Dados em repouso criptografados pela AWS (AES-256)
• Backups diários com retenção de 30 dias
• Monitoramento contínuo de acesso e alertas de anomalias
• Autenticação via JWT com rotação de tokens

O FluxPoint usa um número mínimo de cookies estritamente necessários para funcionamento da autenticação e preferências de interface. Não utilizamos cookies de rastreamento publicitário.

Você tem direito a:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: solicitar a eliminação de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: revogar consentimentos dados anteriormente
• Oposição: opor-se a tratamentos baseados em legítimo interesse
• Reclamação à ANPD: registrar reclamação perante a Autoridade Nacional de Proteção de Dados

Para exercer qualquer desses direitos, envie e-mail para contato@fluxpoint.com.br com o assunto "LGPD — [seu direito]". Respondemos em até 15 dias úteis.

O FluxPoint é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos que dados de menores foram coletados sem consentimento parental, os excluiremos imediatamente.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com pelo menos 30 dias de antecedência. O uso continuado do FluxPoint após o prazo constitui aceitação das alterações.

Para dúvidas sobre privacidade ou exercício de direitos:
E-mail: contato@fluxpoint.com.br
Endereço: Av. dos Andradas, 3000 — Andares 7, 8, 9 e 10 — Santa Efigênia, Belo Horizonte/MG, CEP 30260-070