Política de Privacidade

Última atualização: 28/10/2026 · Vigência a partir de 28/10/2026

1. Quem somos (o Controlador dos dados)

2. Que dados coletamos

a) Dados que você nos fornece

• Cadastro / conta: nome, e-mail e senha (ou o login via Google, quando você escolhe entrar com o Google).
• Foto de perfil: se você enviar uma, ou usar a foto da sua conta Google.
• Conteúdo que você cria: tarefas, listas, documentos, comentários, mensagens de chat, anexos e demais informações que você registra na plataforma.

b) Dados de terceiros que você traz para dentro (leads)

• Formulários públicos: quando alguém responde um formulário seu, os dados preenchidos (por exemplo nome, e-mail, telefone) são guardados e viram uma tarefa. Você, como quem criou o formulário, é responsável por informar essas pessoas e por ter uma base legal para tratar esses dados.
• Integrações de venda (webhook): dados de compra/lead (nome, e-mail, telefone, produto, valor) enviados pelas plataformas de venda que você conectar — Hotmart, Kiwify, Greenn, Eduzz, Monetizze, Ticto, Braip, Cakto, Kirvano, Hubla, Perfect Pay, Lastlink, Doppus e Guru, entre outras.
• Link de agendar call: quando alguém marca uma call pelo seu link, o nome, o e-mail e o WhatsApp que a pessoa preenche são guardados e ela recebe por e-mail a confirmação, com o link para remarcar ou cancelar. Se o Google Agenda da sua organização estiver ligado, a call vira um evento nessa agenda, e o e-mail da pessoa vai ao Google como convidada do evento (ela recebe o convite do Google).
• Alunos, mentorados e clientes de quem ensina: se você vende curso, mentoria ou turma, os dados dos seus alunos (nome, contato, compra, andamento, anotações e relatos de resultado) também ficam guardados aqui, assim como os dados sensíveis que você decidir anotar (por exemplo, de saúde). Esses dados são seus: você é o controlador, decide o que registrar e responde pela base legal para tratá-los, conforme a LGPD. Recomendamos registrar só o necessário para atender o aluno.

c) Dados coletados automaticamente

• Dados técnicos: informações mínimas necessárias para o funcionamento e a segurança (por exemplo, registros de acesso e de atividade dentro do app).
• Uso do aplicativo: quais telas e recursos você usa, o tipo de aparelho e navegador, a largura da tela e a cidade/região aproximada (deduzida pelo provedor de hospedagem — não pedimos a sua localização). Serve para corrigir defeitos e decidir o que melhorar. Fica ligado à sua conta por até 180 dias; depois vira número agregado, sem identificação. O endereço de internet (IP) é usado só para limitar abuso e é apagado em 1 dia. Registros de erro ficam até 90 dias. Em "Ajudar a melhorar o FluxTask", "Não enviar" corta quais telas e botões você usa e onde algo travou; o mínimo continua indo sempre, porque o serviço depende dele: que você usou o app naquele dia e por quanto tempo, a versão, o tipo de aparelho e os erros.
• Preferências: tema, colunas visíveis e ajustes de visualização — guardados para manter sua experiência igual em qualquer navegador.

3. Para que usamos os dados

4. Base legal (por que podemos tratar)

• Execução de contrato: para entregar o serviço que você contratou/usou.
• Consentimento: quando você opta por recursos específicos (ex.: conectar sua conta Google).
• Legítimo interesse: para segurança, prevenção de abuso e melhoria do produto, sempre respeitando os seus direitos.
• Cumprimento de obrigação legal: quando a lei exigir.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores essenciais que sustentam o serviço (operadores de dados), sob contrato e obrigação de sigilo:

5.1. Reuniões gravadas e transcritas — leia antes de usar

O recurso de reuniões transforma fala em texto. Isso significa que a voz e as palavras das pessoas que participam passam a ser tratadas por nós e pelos fornecedores acima — inclusive as de quem não tem conta no FluxTask e pode não saber que a reunião está sendo transcrita.

Quem conduz a reunião é responsável por avisar os participantes de que ela está sendo gravada ou transcrita, e por obter a concordância deles quando isso for necessário. Recomendamos avisar no início da reunião, em voz alta, e registrar o aviso na ata.

A transcrição do navegador usa um recurso do próprio navegador (por exemplo, o Chrome), que pode processar o áudio em servidores do fabricante dele. Esse tratamento está fora do nosso controle e sujeito à política de privacidade daquele fabricante.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para a transferência internacional. Também podemos divulgar dados se exigido por ordem judicial ou autoridade competente.

5.2. O assistente Roi

O Roi responde primeiro com as respostas prontas do próprio FluxTask, sem enviar nada para fora. Quando não tem a resposta pronta, a pergunta que você escreveu é enviada a um dos provedores de inteligência artificial da tabela acima para gerar a resposta. Evite escrever no Roi senhas ou dados pessoais de outras pessoas.

Para melhorar as respostas, guardamos o texto das perguntas feitas ao Roi, quem respondeu (as respostas prontas ou a inteligência artificial) e quanto tempo a resposta levou, e as avaliações que você der (👍/👎 e o comentário, se escrever), junto com a sua conta e a sua equipe. Só a equipe do FluxTask lê esses registros, e nunca os mostramos a outros clientes.

Para perguntar sobre as suas tarefas (por exemplo, "quantas tarefas eu tenho atrasadas"), o Roi lê os seus dados dentro do FluxTask, com o seu próprio acesso — esses dados não são enviados a provedores de inteligência artificial.

Personalização do Roi. Para oferecer as respostas relevantes para você, o Roi usa a sua atividade no FluxTask — as tarefas que você cria, as atribuídas a você e as concluídas, as mensagens que você manda no chat e os documentos que você escreve. Isso vale qualquer que seja a sua escolha em "Ajudar a melhorar o FluxTask" (essa opção controla só o envio dos dados de uso das telas, descrito na seção 2). Quando a pergunta vai a um provedor de inteligência artificial, segue junto apenas um resumo sem conteúdo: em que tela você está e o seu momento de uso, com números (por exemplo, "2 tarefas atrasadas") — nunca o nome de uma tarefa, de um cliente ou de um colega.

5.3. Os dados da sua conta Google

O dono de cada organização conecta a própria conta Google ao FluxTask, em Equipe → "Google da organização". O FluxTask pede somente o que usa:

• Google Drive, só os arquivos criados pelo FluxTask (permissão drive.file): o FluxTask cria uma pasta "FluxTask" no seu Drive e guarda ali os anexos da organização. Ele não enxerga nem lê nenhum outro arquivo do seu Drive.
• Google Agenda (só se você ligar a Agenda): o FluxTask cria uma agenda por espaço, coloca nela as tarefas com data, compartilha essa agenda (só para ver) com as pessoas da sua equipe e lê de volta as mudanças de data que você fizer nos eventos dela, para atualizar as tarefas. Para achar essas agendas, ele vê a lista com o nome das suas agendas; ele não lê, não muda e não apaga os eventos das suas outras agendas.
• O seu e-mail do Google, para mostrar na tela de quem é a conta conectada.

A credencial que o Google nos entrega fica guardada cifrada, só é usada pelo servidor do FluxTask e nunca é mostrada a ninguém. Os arquivos que o FluxTask guarda no seu Drive ficam visíveis para quem tiver o link — é assim que as imagens aparecem no aplicativo e na página de aprovação do seu cliente.

Você pode desconectar quando quiser, em Equipe → "Google da organização" → Desconectar, ou em myaccount.google.com → Segurança → "Apps de terceiros com acesso à conta". Os arquivos e as agendas que já estão no seu Google continuam lá, com você.

Uso Limitado. O uso e a transferência, pelo FluxTask, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados que vêm do seu Google não são vendidos, não são usados para publicidade e não são enviados a provedores de inteligência artificial.

5.4. Quando você conecta o Claude (ou outro assistente) ao FluxTask

Você pode ligar o seu assistente de IA (por exemplo, o Claude, da Anthropic) à sua conta do FluxTask, pela tela de autorização. A partir daí, o assistente trabalha como você: vê e altera só o que você vê e altera aqui. O que ele ler — tarefas, documentos, nomes de clientes e leads — sai do FluxTask e vai para a empresa do assistente, sob as regras da sua conta lá. A conexão é decisão sua, não é ligada por padrão, e você pode desconectar quando quiser em Minhas configurações.

5.5. O que quem administra a sua equipe vê

Quem administra uma equipe no FluxTask vê, para cada pessoa, um resumo de uso, para poder ajudá-la a usar o app: o momento de uso (por exemplo, "Em ritmo" ou "Acabou de chegar"), quantas tarefas a pessoa criou, concluiu e tem atrasadas, quantas mensagens e documentos escreveu e em quantos dias usou o app nos últimos 30. Vê também a presença (se a pessoa está on-line ou quando esteve por último) e quais tarefas atribuídas a ela ainda não foram abertas.

Quem administra não vê o tempo que a pessoa passa no app nem o conteúdo das conversas por causa desse resumo. Os dias de uso vêm do mínimo descrito na seção 2, que vai sempre: escolher "Não enviar" em "Ajudar a melhorar o FluxTask" não esconde os dias de quem administra a equipe. Cada pessoa vê o mesmo resumo sobre si em Minhas configurações, no quadro "O que quem administra a sua equipe vê".

Quem decide usar esse resumo é a empresa ou a pessoa que contratou o FluxTask para a equipe, como controladora desses dados; o FluxTask o calcula em nome dela.

6. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, mantemos os seus dados para prestar o serviço.
• Após o pedido de exclusão ou o encerramento da conta, apagamos ou anonimizamos os dados em até 30 dias, salvo obrigação legal de guarda por período maior. Isso vale para o que vai para a Lixeira, para a organização excluída e para os arquivos que o FluxTask guardou no Drive.
• Se a conta passar a um plano com menos espaço (cancelamento, mudança de plano ou pagamento recusado por mais de 7 dias) e os arquivos passarem do espaço do plano novo, guardamos tudo por 60 dias para você resolver, e por mais 30 dias depois disso. Ao fim, apagamos só o excedente: ficam os arquivos mais recentes que cabem no seu plano, e saem os mais antigos (detalhes nos Termos de Uso).
• Alguns registros têm prazo próprio e saem sozinhos: o histórico de atividades das tarefas, em 180 dias; o histórico das automações, em 90 dias; as notificações já lidas, em 60 dias; as avaliações do Roi (👍/👎), em 365 dias. As notificações ainda não lidas ficam até você lê-las.
• O texto das perguntas feitas ao Roi é apagado em 90 dias; depois disso fica só a contagem (quantas perguntas, respondidas por quem e em quanto tempo), sem o texto. As perguntas que o Roi não soube responder ficam guardadas enquanto a sua organização existir. Tudo isso sai junto com a organização, e o que é seu sai também quando você exclui a sua conta.
• Cópias de backup são mantidas por até 90 dias e depois descartadas.
• Você mesmo pode exportar todos os dados da organização (Equipe → "Exportar tudo"), excluir a organização e excluir a sua conta (Minhas configurações), sem precisar nos escrever.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão ou anonimização de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre com quem compartilhamos;
• Revogação do consentimento.

Para exercer qualquer direito, escreva para fluxtask@fluxtask.com.br. Responderemos no prazo legal.

8. Como protegemos os dados

• Conexões criptografadas (HTTPS) e senhas guardadas de forma cifrada.
• Controle de acesso por linha no banco de dados: cada cliente só enxerga os próprios dados.
• Papéis e permissões (administrador, membro, convidado) para limitar o que cada um faz.
• Backups periódicos do banco de dados.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para proteger as suas informações.

9. Cookies e armazenamento local

O FluxTask usa o armazenamento local do navegador (localStorage) para manter você conectado e guardar preferências de exibição. Não usamos cookies de rastreamento publicitário de terceiros.

10. Menores de idade

O FluxTask é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data no topo indica a versão vigente.

12. Contato