01Resumo em 30 segundos
O resto deste documento é apenas o detalhe formal do que está escrito acima — exigido pela Lei Geral de Proteção de Dados (LGPD).
02Quem é o controlador dos dados
O controlador dos dados pessoais tratados nesta plataforma é a ALYAH Digital Solutions, desenvolvedora e operadora do FlowUp.
Para os dados dos seus clientes (que você cadastra no sistema), você é o controlador e nós atuamos como operador. Isso significa que a coleta e a base legal do tratamento desses dados são sua responsabilidade.
03Dados que coletamos
Não coletamos dados sensíveis (saúde, religião, orientação sexual, biometria) em nenhuma hipótese.
04Por que coletamos
Cada dado tem uma finalidade específica, com base legal definida pela LGPD:
- Executar o contrato — Operar o sistema, processar pagamentos, enviar mensagens automáticas pelo WhatsApp em seu nome
- Cumprir obrigação legal — Manter registros fiscais e responder a autoridades quando exigido
- Legítimo interesse — Prevenir fraudes, melhorar o produto, garantir segurança da plataforma
- Consentimento — Enviar comunicados promocionais sobre o FlowUp (você pode retirar a qualquer momento)
Não usamos seus dados, nem dados dos seus clientes, para fins publicitários de terceiros. Ponto.
05Com quem compartilhamos
Compartilhamos dados apenas com prestadores essenciais para o serviço funcionar:
- Provedores de pagamento — Para processar mensalidades (Stripe, Asaas ou equivalente)
- Infraestrutura de nuvem — Para armazenamento e processamento (AWS / Google Cloud, em servidores no Brasil ou EUA)
- Plataforma de WhatsApp — Para envio das mensagens automáticas (Meta WhatsApp Business API)
- Ferramentas de suporte e análise — Para responder atendimentos e medir performance do produto
- Autoridades públicas — Quando obrigatório por ordem judicial ou requisição legal
Todos os parceiros são contratados com cláusulas que exigem o cumprimento da LGPD.
06Onde os dados ficam
Seus dados são armazenados em servidores localizados no Brasil e nos Estados Unidos, com replicação para garantir disponibilidade. Quando há transferência internacional, ela ocorre em países com nível adequado de proteção ou com cláusulas contratuais padrão.
07Por quanto tempo guardamos
- Conta ativa — Enquanto sua assinatura estiver vigente
- Após cancelamento — 30 dias para você poder exportar e em seguida exclusão integral
- Registros fiscais — Conforme prazos da legislação tributária (mínimo 5 anos)
- Backups de segurança — Rotacionados em até 90 dias após a exclusão
08Como protegemos
Aplicamos medidas técnicas e organizacionais para manter os dados seguros:
- Conexão criptografada (HTTPS/TLS) em toda a plataforma
- Senhas armazenadas com hash bcrypt (nunca em texto puro)
- Acesso interno controlado por função e logs de auditoria
- Backups automáticos diários
- Monitoramento contínuo de tentativas de invasão
Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos você e a ANPD (Autoridade Nacional de Proteção de Dados) dentro dos prazos legais.
09Seus direitos
Pela LGPD, você pode exercer os seguintes direitos sobre seus dados — gratuitamente e a qualquer momento:
Saber quais dados temos
Pedir uma cópia completa de tudo que está cadastrado sobre você.
Corrigir o que estiver errado
Atualizar dados incompletos, incorretos ou desatualizados.
Pedir exclusão
Eliminar dados pessoais, exceto os que precisamos manter por obrigação legal.
Portar para outro serviço
Receber seus dados em formato estruturado e migrá-los para outro provedor.
Revogar consentimento
Cancelar autorização para usos baseados em consentimento.
Saber com quem foi compartilhado
Solicitar a lista de terceiros com quem seus dados foram compartilhados.
Para exercer qualquer direito, envie um e-mail para flowup@alyahdigital.com.br. Respondemos em até 15 dias úteis.
10Cookies
Usamos cookies essenciais para manter sua sessão ativa e cookies analíticos para entender como a plataforma é usada. Você pode desabilitar cookies não essenciais nas configurações do seu navegador — mas algumas funcionalidades podem deixar de funcionar.
11Crianças e adolescentes
O FlowUp não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta indevida, excluímos imediatamente.
12Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Mudanças relevantes serão comunicadas por e-mail com no mínimo 30 dias de antecedência. A data de última atualização está sempre no topo do documento.
13Encarregado de dados (DPO)
O Encarregado pelo Tratamento de Dados Pessoais da ALYAH Digital Solutions pode ser contatado pelos canais abaixo:
- E-mail: flowup@alyahdigital.com.br (assunto "DPO")
- Razão social: ALYAH Digital Solutions
Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.