Política de Privacidade
Versão 2026-10-09 · Vigente a partir de 09/10/2026
1. Quem somos
O Fluxo de Caixa é fornecido por Zer062 Soluções Digitais e Financeiras Ltda, CNPJ nº 13.249.175/0001-89, com sede em Rua 72, nº 223, Quadra C16, Lote 12/15, Cond. QS 01, Sala 1507, Jardim Goiás, Goiânia/GO, CEP 74805-480 ("Zer062" ou "nós").
Esta Política explica como tratamos dados pessoais no site e no sistema Fluxo de Caixa. Canal de privacidade: privacidade@fluxodecaixa.app.
2. Nossos papéis
2.1. Somos controladores dos dados pessoais que tratamos para finalidades próprias: cadastro e administração das contas, autenticação e segurança, suporte, cobrança da assinatura, medição de uso do site e cumprimento de obrigações legais.
2.2. Em relação aos dados pessoais que as empresas clientes cadastram para gerir a própria operação (clientes, fornecedores, colaboradores e outros contatos), atuamos, em regra, como operadores, seguindo as instruções da empresa cliente, que é a controladora. Essa relação é regulada pelo Anexo I — Acordo de Tratamento de Dados Pessoais.
3. Dados que tratamos
a) Cadastro de usuários e representantes: nome, e-mail, telefone (quando informado), perfil de acesso e vínculo com a empresa.
b) Faturamento: razão social, CNPJ, endereço e e-mail de cobrança, e os dados de faturas e pagamentos da assinatura.
c) Segurança e uso: registros de acesso (endereço IP, data e hora), sessões, permissões, histórico de alterações e eventos técnicos.
d) Dados inseridos pelas empresas clientes: lançamentos financeiros, contatos (inclusive CPF/CNPJ e chaves Pix), contas, cartões, centros de custo, comprovantes e demais documentos anexados.
e) NFS-e: dados fiscais do prestador e do tomador, descrição e valores dos serviços e o certificado digital enviado pela empresa para a emissão.
f) Suporte: informações enviadas voluntariamente nas solicitações.
g) Origem do cadastro: a página de entrada, o site de origem e os parâmetros de campanha (como utm_source, gclid e fbclid) da visita que levou ao cadastro.
h) Integrações de IA: os dados que a empresa autoriza a ferramenta de inteligência artificial conectada a acessar (item 6).
Não solicitamos dados pessoais sensíveis. A inclusão desses dados em campos livres ou anexos é responsabilidade da empresa cliente.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e administrar a conta, autenticar usuários e prestar as funcionalidades contratadas | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Cobrança da assinatura e emissão de documentos de cobrança | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Guarda de registros de acesso e de documentos fiscais | Obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraudes e investigação de incidentes | Legítimo interesse (art. 7º, IX) |
| Suporte e comunicações sobre o serviço (avisos, lembretes de vencimento, mudanças) | Execução de contrato e legítimo interesse |
| Medição de uso do site e do sistema e atribuição da origem do cadastro | Legítimo interesse (art. 7º, IX) |
| Contato comercial com contadores que criam conta de contador (apresentar o produto e o programa de indicação) | Legítimo interesse (art. 7º, IX), com oposição a qualquer momento pelo canal de privacidade |
| Cookies de anúncios (Google e Meta) | Consentimento (art. 7º, I), pelo banner de cookies |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
Os dados que tratamos como operadores seguem as finalidades e bases legais definidas pela empresa controladora.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos somente o necessário com os fornecedores que viabilizam o Serviço:
| Fornecedor | Para quê | Local |
|---|---|---|
| DigitalOcean | Hospedagem dos servidores e do banco de dados | Estados Unidos |
| Cloudflare | DNS e segurança | Global |
| Resend | Envio e recebimento de e-mails | Estados Unidos |
| 62pay | Emissão de boletos e cobrança da assinatura | Brasil |
| Spedy | Integração para emissão de NFS-e | Brasil |
| Google (Analytics) | Medição de uso; sinais de anúncios só com consentimento | Estados Unidos |
| Meta (Pixel) | Medição de anúncios, somente com consentimento e quando ativado | Estados Unidos |
| Bunny.net | Entrega das fontes tipográficas do site (recebe o endereço IP) | Global |
| BrasilAPI | Consulta pública de dados de CNPJ informados no cadastro | Brasil |
| Snov.io | Gestão do contato comercial com contadores cadastrados (nome, e-mail, telefone, escritório e CRC) | Exterior |
Ferramentas de inteligência artificial conectadas pela empresa cliente (item 6) recebem dados por decisão e autorização dela.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
6. Integrações de inteligência artificial
Quando um usuário autoriza uma ferramenta de IA (como Claude, da Anthropic, ou ChatGPT, da OpenAI) a acessar as finanças da empresa, essa ferramenta passa a receber os dados consultados dentro do escopo autorizado, e o fornecedor dela os trata segundo os termos que a empresa aceitou com ele. A conexão pode ser revogada a qualquer momento nas configurações. Não usamos os dados das empresas clientes para treinar modelos de IA.
7. Transferência internacional
Parte dos fornecedores (como a hospedagem, o envio de e-mails e o Google Analytics) trata dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses do art. 33 da LGPD e a regulamentação da ANPD, com fornecedores que adotam compromissos contratuais de proteção de dados.
8. Segurança
Adotamos medidas técnicas e administrativas proporcionais aos riscos, entre elas: conexões criptografadas (HTTPS), senhas armazenadas com hash, verificação de e-mail, perfis de acesso, segregação lógica entre empresas, chaves e certificados guardados com criptografia, anexos em armazenamento privado, histórico de alterações, restrição de acesso administrativo e cópias de segurança.
9. Por quanto tempo guardamos
9.1. Conta ativa: enquanto a conta existir e for necessário para prestar o Serviço.
9.2. Encerramento: a empresa pode exportar seus dados por 30 dias após o encerramento. Os dados são excluídos ou anonimizados em até 30 dias após uma solicitação de exclusão ou, sem solicitação, em até 12 meses após o encerramento.
9.3. Cópias de segurança: podem permanecer pelo ciclo de retenção descrito no Anexo II, com acesso restrito e uso limitado à segurança e à recuperação. Dados restaurados de um backup voltam a seguir as exclusões feitas antes.
9.4. Documentos fiscais e de cobrança: pelos prazos da legislação fiscal e tributária.
9.5. Registros de acesso: no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
9.6. Origem do cadastro (item 3, g): enquanto a conta existir.
10. Cookies
| Cookie | Para quê | Duração | Precisa de consentimento? |
|---|---|---|---|
| Sessão e proteção contra fraude (XSRF) | Manter o login e proteger formulários | Sessão / até 2 horas | Não (essencial) |
fc_consent |
Guardar a sua escolha no banner de cookies | 1 ano | Não (essencial) |
fc_acq |
Registrar de onde você chegou ao site, para associar o cadastro ao canal de divulgação | 90 dias | Não (legítimo interesse) |
Google Analytics (_ga, _ga_*) |
Medição de uso do site e do sistema | Até 2 anos | Não (legítimo interesse) |
| Sinais de anúncios do Google e Meta Pixel | Medição de campanhas de anúncios | Até 2 anos | Sim |
Você pode aceitar ou recusar os cookies de anúncios no banner exibido no primeiro acesso e mudar a escolha a qualquer momento pelo link Cookies, no rodapé do site. Também é possível bloquear cookies nas configurações do navegador, o que pode afetar o funcionamento do Serviço.
11. Seus direitos
Você pode solicitar, nos termos da LGPD: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; oposição a tratamentos baseados em legítimo interesse; e revogação do consentimento.
Os pedidos podem ser feitos pelo e-mail privacidade@fluxodecaixa.app. Quando atuarmos como operadores, encaminharemos o pedido à empresa controladora e cooperaremos com ela. Responderemos nos prazos legais.
12. Incidentes de segurança
Incidentes envolvendo dados pessoais são avaliados, contidos e investigados. Quando formos controladores, faremos as comunicações à ANPD e aos titulares nos prazos regulamentares. Quando formos operadores, comunicaremos a empresa controladora conforme o Anexo I.
13. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: Caio Vinicius Campos Pereira dos Santos — privacidade@fluxodecaixa.app.
14. Atualizações
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão comunicadas pelos canais do Serviço, e mantemos o histórico de versões.