Política de Privacidade

1. Introdução

A ALYAH Digital Solutions, responsável pelo produto FlowUp, está comprometida com a proteção dos seus dados pessoais e com a transparência sobre como eles são tratados. Esta Política de Privacidade descreve quais dados coletamos, por que os coletamos, como os utilizamos e quais são os seus direitos como titular dos dados.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

2. Quem Somos

3. Dados que Coletamos

Coletamos diferentes categorias de dados dependendo da sua interação com a plataforma:

3.1 Dados fornecidos por você (Gestor/Assinante)

• Nome completo e dados de identificação
• Endereço de e-mail e número de telefone
• Nome e informações do estabelecimento
• Dados de faturamento (processados via Stripe — não armazenamos dados de cartão)
• Foto de perfil (opcional)

3.2 Dados dos seus clientes (inseridos por você)

• Nome e número de WhatsApp dos clientes finais
• Histórico de agendamentos e serviços realizados
• Observações e preferências cadastradas por você

Importante: Você, como gestor da conta, é o responsável pelos dados dos seus clientes que insere na plataforma. A ALYAH atua como operadora desses dados, processando-os em seu nome e conforme suas instruções.

3.3 Dados coletados automaticamente

• Endereço IP e informações do dispositivo e navegador
• Logs de acesso e atividade na plataforma
• Dados de sessão e cookies de autenticação
• Informações de uso e interação com as funcionalidades

4. Como Usamos seus Dados

Utilizamos suas informações para as seguintes finalidades, com base nas bases legais indicadas:

5. Compartilhamento de Dados

A ALYAH não vende nem aluga seus dados pessoais. Podemos compartilhá-los apenas com os seguintes parceiros e nas situações descritas:

• Stripe: processamento de pagamentos e gestão de assinaturas
• Supabase: armazenamento seguro de dados (banco de dados e autenticação)
• Vercel: hospedagem e entrega da aplicação
• Provedores de WhatsApp: envio das mensagens automáticas de agendamento
• Autoridades governamentais: quando exigido por lei, decisão judicial ou regulatória

Todos os nossos parceiros são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades acordadas.

6. Retenção dos Dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política:

• Dados da conta ativa: durante toda a vigência da assinatura
• Após cancelamento: até 90 dias para fins de recuperação e contestações
• Dados fiscais e de faturamento: pelo prazo legal mínimo de 5 anos
• Logs de segurança: até 12 meses

Após os prazos acima, seus dados são anonimizados ou eliminados de forma segura.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Autenticação segura com controle de sessão
• Acesso restrito aos dados com base em privilégios mínimos
• Monitoramento contínuo de segurança e logs de auditoria
• Parceiros certificados (Stripe PCI-DSS, Supabase SOC 2)

Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar sua experiência:

• Cookies essenciais: necessários para autenticação e segurança da sessão — não podem ser desativados
• Cookies funcionais: salvam suas preferências de uso da plataforma
• Cookies analíticos: coletam dados agregados e anônimos sobre o uso da plataforma para melhorias

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

9. Seus Direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD, que podem ser exercidos a qualquer momento:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@alyahdigital.com.br. Responderemos em até 15 dias úteis.

10. Dados de Menores de Idade

O FlowUp é uma plataforma destinada exclusivamente a pessoas jurídicas e maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se você acredita que dados de um menor foram inseridos na plataforma, entre em contato imediatamente para que possamos tomar as medidas adequadas.

11. Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil, pelos nossos parceiros tecnológicos (Stripe — EUA, Supabase — EUA/EU, Vercel — EUA). Garantimos que essas transferências ocorrem com salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações de conformidade reconhecidas internacionalmente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma com antecedência mínima de 15 dias. A data da última atualização sempre estará indicada no topo deste documento. O uso continuado da plataforma após o prazo de notificação constitui aceitação das novas condições.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações relacionadas aos seus dados ou para exercer seus direitos, entre em contato com nosso canal de privacidade: