Aviso de Privacidade

Este Aviso explica quais dados pessoais o vizuFlow trata, por quê, com quem compartilha e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

1. Controlador

Bruno Luiz Guimarães Carvalho, CPF nº 056.391.091-73, é o controlador dos dados pessoais tratados no vizuFlow. Canal de contato para assuntos de privacidade e exercício de direitos: lcgb.sgo@gmail.com.

2. Dados que tratamos

Categoria	Dados	Origem
Cadastro	Nome, e-mail, senha (armazenada apenas como hash, nunca em texto), idioma, foto de perfil (se enviada)	Você, ao criar a conta ou aceitar um convite
Organização	Nome da organização, fuso horário, segmento, logotipo (se enviado)	Você
Uso e autenticação	Data do último acesso, tokens de sessão e de renovação, tokens de verificação e de convite	Gerado pelo sistema
Conteúdo	Mídias, composições, listas de reprodução e agendamentos que você cria (podem conter dados pessoais se você os incluir)	Você
Telas	Identificação e apelido do dispositivo, código de pareamento, estado de conexão, eventos de exibição e de erro, comandos enviados à tela	Gerado pelo player nas suas telas
Pagamento	Identificador do cliente e da assinatura no processador de pagamento, plano e ciclo. Não recebemos nem armazenamos número de cartão	Paddle
Registros técnicos	Endereço IP e metadados de requisição, em registros de acesso e de erro	Gerado pela infraestrutura

3. Para que usamos e com qual base legal

• Fornecer o Serviço (criar sua conta, parear telas, exibir seu conteúdo, aplicar limites de plano): execução de contrato, art. 7º, V.
• Cobrar a assinatura: execução de contrato, art. 7º, V.
• Segurança, prevenção a fraude e apuração de incidentes (registros de acesso, limitação de tentativas de login e de pareamento): legítimo interesse, art. 7º, IX, e cumprimento de obrigação legal.
• Suporte e comunicação sobre o Serviço (avisos operacionais, alterações contratuais): execução de contrato.
• Guarda de registros de acesso a aplicação: cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014).

Comunicações de marketing, se houver, dependem do seu consentimento (opt-in) e podem ser revogadas a qualquer momento.

4. Operadores e terceiros

Não vendemos dados pessoais. Contamos com prestadores que os tratam em nosso nome, limitados à finalidade contratada:

Prestador	Finalidade	Local de processamento
Vercel Inc.	Hospedagem da aplicação, CDN e registros de acesso	Estados Unidos
Neon Inc.	Banco de dados (PostgreSQL)	Estados Unidos
Vercel Blob	Armazenamento das mídias que você envia	Estados Unidos
Paddle.com Market Limited	Processamento de pagamento e assinatura, como Merchant of Record	Reino Unido / União Europeia
Resend	Envio de e-mail transacional (verificação de conta, convite, redefinição de senha), quando habilitado	Estados Unidos

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente, e no caso de reorganização societária, mantidas as finalidades deste Aviso.

5. Transferência internacional

Como se vê acima, há transferência internacional de dados, principalmente para os Estados Unidos e a Europa. Ela ocorre com base no art. 33 da LGPD: necessidade para a execução do contrato e cláusulas contratuais com os prestadores. Se você não desejar essa transferência, não será possível fornecer o Serviço, pois toda a infraestrutura é hospedada fora do Brasil.

6. Cookies

Este site (vizuflow.app) não utiliza cookies de análise, de publicidade ou de rastreamento, nem ferramentas de analytics de terceiros. No painel (https://app.vizuflow.app) usamos apenas cookies e armazenamento local estritamente necessários para manter você autenticado e preservar preferências de interface. Bloqueá-los impede o funcionamento do login.

7. Retenção e eliminação

• Dados de conta e conteúdo: mantidos enquanto a conta existir. Após o encerramento, eliminados ou anonimizados em até 90 dias, salvo o que precisarmos guardar por obrigação legal.
• Registros de acesso a aplicação: mantidos pelo prazo legal aplicável.
• Registros técnicos de infraestrutura (logs de execução): retidos por período curto pelo provedor de hospedagem, na ordem de horas, e não são usados para perfilamento.
• Dados fiscais e de pagamento: mantidos pelos prazos exigidos pela legislação e pelo processador de pagamento.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego cifrado em trânsito (HTTPS), senhas armazenadas apenas como hash, sessões com expiração curta e renovação rotativa, isolamento dos dados por organização e controle de acesso por papel. Nenhum sistema é imune a incidentes; em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

9. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando for a base utilizada.

Basta escrever para lcgb.sgo@gmail.com. Responderemos no menor prazo possível e, em qualquer caso, nos prazos previstos na LGPD. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido. É uma medida de segurança, não um obstáculo.

10. Crianças e adolescentes

O vizuFlow é destinado a uso profissional e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações neste Aviso

Alterações relevantes serão comunicadas pelo e-mail de cadastro ou por aviso no painel. A data no topo desta página indica a versão vigente.