Privacidade
Aviso de privacidade
O que este site coleta, por que pode coletar, por quanto tempo guarda e como você manda apagar.
Quem é o responsável
Este aviso vale para o site flakeflow.com. Quem decide o que se coleta aqui e para quê é a Flakeflow Sistemas Ltda, CNPJ 56.972.159/0001-22, Rua 1031, nº 26, apto. 502, Centro, Balneário Camboriú (SC), CEP 88.330-765.
Se você usa a plataforma Flakeflow dentro da empresa onde trabalha, o tratamento dos seus dados lá segue outra lógica: quem decide o que é coletado e para quê é a sua empresa, e nós atuamos como operadores, seguindo as instruções dela. Este aviso não cobre esse caso. Fale com o responsável por proteção de dados da sua empresa, ou escreva para a gente que direcionamos.
O que coletamos, e quando
São três situações diferentes, e vale separar.
Quando você preenche o formulário de contato. Nome, e-mail corporativo, empresa, cargo e a descrição do processo que você quer resolver. Junto vai a origem da visita: de qual link ou campanha você chegou e de qual página enviou.
O que você envia vai para o nosso próprio servidor e de lá para a plataforma Flakeflow, onde o pedido vira uma demanda para alguém responder. Seu navegador não fala com mais ninguém nesse caminho. Se a plataforma estiver fora do ar na hora, o servidor guarda o conteúdo do formulário num registro à parte para que a gente reponha o pedido à mão, em vez de perder o seu contato: é o mesmo dado, no mesmo servidor, no Brasil, só que esperando alguém reprocessar.
Sempre que alguém abre uma página, com ou sem aceite no banner. O servidor registra endereço IP, data e hora, a página pedida e o navegador usado. É o registro técnico que todo servidor web mantém, e serve para o site ficar de pé e para investigar abuso ou ataque. Não usamos esse registro para identificar visitante nem para marketing.
Só depois de você aceitar no banner. Medição de audiência com o Google Analytics: páginas vistas, cliques nos botões de contato, origem da visita e um identificador do seu navegador guardado em cookie. Se você recusar, nada disso roda, e o site funciona igual.
Não pedimos CPF neste site e não coletamos dado sensível (saúde, biometria, origem racial, opinião política, entre outros). Se algo assim aparecer no campo aberto do formulário, apagamos.
Por que podemos coletar
Cada coisa acima se apoia numa hipótese da LGPD, e são diferentes entre si.
- Formulário de contato: você está pedindo o contato, então tratamos seus dados para dar os passos que antecedem um contrato, a seu próprio pedido (artigo 7, inciso V). É por isso que não existe caixinha de "aceito" obrigatória aqui: um aceite exigido para você conseguir enviar o formulário não seria escolha de verdade, e escolha que não é livre não vale como consentimento.
- Guardar seu contato depois da conversa, se ela não virar proposta: legítimo interesse em manter o relacionamento comercial (artigo 7, inciso IX), pelos prazos da tabela abaixo. Você pode se opor a qualquer momento, e aí apagamos.
- Registros de acesso do servidor: legítimo interesse em manter o site no ar e seguro, e a guarda de registros que a lei pede de quem opera aplicação de internet (artigo 7, incisos II e IX).
- Medição com o Google Analytics: o seu consentimento (artigo 7, inciso I). É a única coisa aqui que depende do seu sim, e você pode retirar quando quiser.
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Formulário de quem não respondeu ao nosso retorno | 12 meses a partir do envio |
| Formulário de quem conversou com a gente e não fechou | 24 meses a partir da última conversa |
| Formulário de quem virou cliente | Passa a valer o prazo do contrato de prestação de serviço |
| Registros de acesso do servidor | No máximo 6 meses |
| Formulário retido no servidor por indisponibilidade da plataforma | Até alguém repor o pedido à mão, e no máximo 6 meses |
| Dados de medição no Google Analytics | 14 meses |
| Cookie de medição no seu navegador | 6 meses, ou até você limpar |
Os registros do servidor, incluindo o formulário retido quando a plataforma está fora do ar, não são apagados um a um: o arquivo de registro é rotativo e o trecho mais antigo é descartado automaticamente. Os 6 meses acima são o teto que aplicamos a esse rodízio.
Se você pedir a exclusão antes desses prazos, apagamos assim que conseguirmos confirmar que o pedido é seu. A cópia de segurança da plataforma sai de circulação em até 30 dias depois disso.
Com quem compartilhamos, e o que sai do Brasil
Não vendemos dados e não mandamos o seu contato para lista de terceiros. O que existe é um conjunto pequeno de fornecedores que fazem o site e o formulário funcionar. Parte deles fica fora do Brasil, e isso é transferência internacional de dados. A lista completa é esta:
| Fornecedor | Para quê | Onde | Quando |
|---|---|---|---|
| Hostinger | Hospedagem do site e da plataforma que recebe o formulário | Brasil (São Paulo) | Sempre |
| Twilio SendGrid | Envio do e-mail que nos avisa do seu contato | Estados Unidos | Ao enviar o formulário |
| Backblaze | Cópia de segurança cifrada da plataforma | Estados Unidos | Ao enviar o formulário |
| Medição de audiência do site | Estados Unidos | Só com o seu aceite no banner |
O que você escreve no formulário fica guardado na própria plataforma Flakeflow, em servidor no Brasil. As cópias de segurança dessa plataforma são cifradas e ficam nos Estados Unidos, por isso o Backblaze está na lista.
Cada transferência dessas se apoia em algo diferente, e vale dizer qual. Com a Twilio SendGrid e com a Backblaze, os termos de proteção de dados dessas empresas fazem parte do contrato de uso do serviço, e trazem as cláusulas que protegem o dado transferido. Já a medição não depende de contrato nenhum: ela só acontece porque você aceita no banner, que diz antes, com todas as letras, que os dados vão para a Google nos Estados Unidos. Se você recusar, nada é enviado para lá.
O site pede ao Google Analytics que não use esses dados para publicidade nem para montar públicos semelhantes. A medição serve para entender o que funciona no site, e não alimenta anúncio nem perfil comercial.
O que você pode pedir
A LGPD te dá estes direitos, e todos valem aqui:
- saber se tratamos algum dado seu, e acessar o que temos;
- corrigir o que estiver errado, incompleto ou desatualizado;
- pedir a exclusão, o bloqueio ou a anonimização;
- receber uma cópia em formato que dê para levar para outro lugar;
- saber com quem compartilhamos;
- retirar o consentimento da medição, sem que isso mude nada no site;
- se opor a um tratamento que se apoie em legítimo interesse;
- saber o que acontece se você disser não a alguma dessas coisas (a resposta costuma ser: nada, fora deixarmos de conseguir te responder).
Para exercer qualquer um deles, escreva para privacidade@flakeflow.com. Respondemos em até 15 dias. Podemos precisar confirmar que o pedido é realmente seu antes de agir, e para isso pedimos só o mínimo, nunca documento a mais do que o necessário.
O encarregado pelo tratamento de dados pessoais, que é a pessoa responsável por receber esses pedidos e falar com a ANPD, é Cristian Puton Nodari, no mesmo endereço acima.
Se achar que não resolvemos, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Cookies, e como mudar de ideia
O site não usa cookie de publicidade nem de rede social. Guardamos no seu navegador só três coisas, e duas delas existem mesmo se você recusar, porque são o que faz a recusa funcionar:
- a sua resposta ao banner, para não perguntarmos de novo a cada página;
- de qual campanha você chegou, apagado quando você fecha a aba, para o formulário saber de onde veio o contato;
- o cookie do Google Analytics, só depois do aceite, com validade de 6 meses.
Mudar de ideia leva um clique: . Isso apaga a sua resposta e os cookies de medição, e o banner volta a aparecer para você escolher de novo. O mesmo link está no rodapé de todas as páginas.
Mudanças neste aviso
Quando este texto mudar, a data no topo muda junto. Se a mudança for grande, por exemplo um fornecedor novo recebendo dados, avisamos no próprio site antes de valer.