Política de Privacidade

1. Quem somos e alcance desta Política

O Fecha Fluxo é operado por Fecha Fluxo Inova Simples (I.S), CNPJ 68.595.355/0001-04, com sede na Rua Padre Teixeira, 1235, Jardim Bethania, São Carlos/SP, doravante “Fecha Fluxo”.

Esta Política se aplica aos visitantes do site, interessados que solicitam apresentação, usuários cadastrados e representantes de incorporadoras e imobiliárias que utilizam a plataforma. Ela descreve como tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e normas aplicáveis.

2. Papéis no tratamento de dados

O Fecha Fluxo atua como controlador dos dados necessários para cadastro, autenticação, contratação, faturamento, segurança, suporte, comunicação e medição opcional do próprio produto.

Para dados comerciais, propostas, equipes, clientes e demais conteúdos inseridos por uma incorporadora ou imobiliária, essa organização normalmente determina as finalidades e atua como controladora; o Fecha Fluxo atua como operador, seguindo o contrato, as configurações do tenant e instruções legítimas do cliente.

Cada cliente deve possuir base legal para inserir dados pessoais na plataforma, informar os titulares quando necessário, administrar corretamente seus usuários e atender solicitações relativas aos dados sob seu controle. O Fecha Fluxo auxilia o cliente dentro dos limites técnicos e contratuais.

3. Dados que podemos tratar

• Cadastro e conta: nome, e-mail, telefone, senha protegida pelo provedor de autenticação, perfil, status, empresa, CNPJ e vínculos profissionais.
• Uso do produto: empreendimentos, regras comerciais, séries, propostas, comentários, aprovações, notificações, registros de auditoria e ações realizadas pela conta.
• Dados financeiros e contratuais: plano, licença, fatura, cobrança, identificadores do pagamento e dados empresariais necessários ao faturamento.
• Suporte e contato: conteúdo enviado ao helpdesk, nome, e-mail, empresa, perfil, página de origem e histórico da conversa.
• Apresentação comercial: dados informados no formulário da landing page, encaminhados à equipe por e-mail e Telegram para atendimento do pedido.
• Segurança e operação: endereço IP, data e hora, informações de navegador/dispositivo, logs de autenticação, falhas e eventos técnicos.
• Medição de uso opcional: páginas visitadas em formato sanitizado, eventos genéricos de uso, título da página, referência, parâmetros de campanha permitidos, identificador pseudônimo do navegador, IP processado pelo fornecedor, localização aproximada, navegador, dispositivo e métricas de sessão.
• Publicidade e conversão opcionais: eventos genéricos de interesse, pedido de apresentação, cadastro e início de contratação, parâmetros e identificadores de campanha, além de e-mail e telefone normalizados e protegidos por hash antes do envio server-side à Meta.

Não enviamos aos provedores de medição e publicidade conteúdo de propostas, valores financeiros, nomes, CNPJ, UUIDs internos ou tokens de links compartilhados. Na API de Conversões da Meta, e-mail e telefone são enviados somente após transformação unidirecional por SHA-256, nunca em texto puro. Rotas com identificadores são generalizadas antes do envio e os parâmetros dos eventos seguem uma lista restrita.

4. Finalidades e bases legais

A base aplicável pode variar conforme o contexto e o papel do Fecha Fluxo. Quando atuamos como operador, o cliente controlador define a finalidade e a base legal do tratamento sob sua responsabilidade.

5. Compartilhamento e fornecedores

Compartilhamos apenas o necessário para operar o serviço, cumprir obrigações e atender solicitações legítimas. Os principais fornecedores e categorias são:

• Supabase: banco de dados, autenticação, funções e infraestrutura de backend.
• Vercel: hospedagem, entrega do frontend e infraestrutura web.
• Asaas: cadastro de cobrança, faturas e eventos de pagamento.
• Resend: envio de e-mails transacionais e operacionais.
• Chatwoot: atendimento e helpdesk disponibilizado aos usuários de incorporadoras.
• Telegram: alerta interno à equipe sobre pedido de apresentação enviado pela landing page.
• Google Analytics e Google Ads: medição opcional de uso, atribuição e conversões.
• Meta: Meta Pixel e API de Conversões para atribuição, conversões, correspondência de eventos e públicos de campanhas.
• LinkedIn: Insight Tag para atribuição, conversões e públicos de campanhas.

Também poderemos compartilhar dados com autoridades mediante obrigação legal, ordem válida ou para exercício regular de direitos. Não vendemos dados pessoais.

6. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos previstos na LGPD e na regulamentação da ANPD, incluindo cláusulas contratuais, avaliação do fornecedor, medidas de segurança e minimização dos dados transferidos.

7. Retenção e descarte

Ao final do prazo, os dados são eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento jurídico.

8. Cookies e armazenamento local

Usamos recursos estritamente necessários para sessão, segurança, preferências e funcionamento. As escolhas sobre medição e publicidade são separadas e armazenadas localmente com a versão deste aviso e a data da decisão.

Se a medição for autorizada, o Google Analytics pode criar os cookies _ga e _ga_<ID>, usados para distinguir navegadores e manter informações de sessão, com duração configurada para até 180 dias. Google Signals e personalização de anúncios permanecem desativados nessa categoria.

Se publicidade e conversão forem autorizadas, Google Ads, Meta Pixel, API de Conversões da Meta e LinkedIn Insight Tag podem usar identificadores do navegador e da campanha para atribuir anúncios, registrar conversões e formar públicos. Para a API de Conversões, o servidor pode ainda enviar IP, informações do navegador e hashes de e-mail ou telefone relacionados ao evento. Nenhuma tag ou chamada opcional é realizada antes dessa autorização. A escolha pode ser alterada ou revogada abaixo.

9. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos limites regulamentares, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação do consentimento.

Para dados inseridos por uma incorporadora ou imobiliária, poderemos encaminhar a solicitação ao cliente controlador ou atuar em conjunto com ele. Solicitaremos informações apenas para confirmar a identidade e evitar entrega indevida. O atendimento é gratuito nos termos legais.

10. Segurança e incidentes

Adotamos controles de autenticação, isolamento por tenant, Row Level Security, registros de auditoria, gestão de acesso, criptografia oferecida pela infraestrutura e monitoramento. Nenhum sistema é absolutamente invulnerável; incidentes são avaliados, contidos, documentados e comunicados à ANPD e aos titulares quando a legislação exigir.

11. Crianças e adolescentes

O Fecha Fluxo é um produto empresarial destinado a profissionais. Não é direcionado a crianças e não deve ser usado para cadastrar seus dados sem fundamento jurídico e salvaguardas adequadas.

12. Alterações desta Política

Alterações relevantes serão destacadas na plataforma. Quando necessário, solicitaremos nova confirmação de ciência ou novo consentimento para finalidades opcionais. A versão vigente permanece identificada no topo desta página.