Política de privacidade

1. Introdução

A Fast Flow Tech ("nós") opera o site fastflow.tech e a plataforma Fast Flow Tech, incluindo todo produto acessível pela FlowPrime e por assinaturas individuais (em conjunto, o "Serviço").

Esta política explica o que coletamos, como usamos e como protegemos, tanto na visita ao site quanto no uso do Serviço. Ao usar o Serviço, você concorda com o que está descrito aqui.

2. O que coletamos

2.1 O que você nos fornece

• Dados de conta: Nome, email, nome da organização e senha quando você cria conta pelo ALKEYON, a nossa plataforma de identidade.
• Dados de cobrança: O pagamento é processado pelo Stripe. Não guardamos o número completo do cartão, o CVV nem dados bancários nos nossos servidores.
• Mensagens: O que você escreve no formulário de contato, por email ou pelos canais de suporte.
• Candidatura e conversa da caixa de ideia: Quando você usa a caixa de ideia deste site, a conversa inteira (as suas mensagens e as respostas do assistente) é enviada ao nosso gateway de IA para gerar a resposta e - somente quando você aperta "enviar candidatura" - é guardada junto com o contato que você informar, como um chamado no nosso quadro interno de feedback. O formulário de candidatura funciona do mesmo jeito. Se você não enviar, nada da conversa fica guardado além da sessão do seu navegador.
• Seu conteúdo: Qualquer dado, arquivo ou conteúdo que você cria, envia ou guarda nos nossos produtos no uso normal.

2.2 O que é coletado automaticamente

• Dados de uso: Páginas visitadas, recursos usados, ações dentro dos produtos, horários e duração da sessão.
• Dados do dispositivo: Navegador, sistema operacional, tipo de aparelho, resolução de tela e idioma.
• Registros de acesso: Endereço IP, URLs de origem e horários de acesso.
• Métricas de desempenho: Uso do banco de dados, consumo de CPU e memória e banda associados à sua conta, para os fins descritos nos Termos de Serviço.

3. Como usamos

Usamos o que coletamos para:

• Fornecer, operar e manter o Serviço
• Processar transações e cuidar da sua assinatura
• Autenticar você e administrar o acesso entre os produtos
• Enviar email transacional (confirmação de conta, recibo, alerta de segurança)
• Ler e responder candidaturas e mensagens de contato
• Entender padrões de uso e melhorar os produtos
• Acompanhar consumo de recurso (tamanho de banco, CPU, memória, banda) para manter a plataforma estável e evitar abuso
• Detectar, prevenir e tratar problemas técnicos, fraude e ameaças de segurança
• Enviar novidades e a carta mensal - só com o seu consentimento, e você cancela quando quiser

4. Isolamento e segurança

Cada cliente da plataforma tem bancos de dados isolados. Os seus dados ficam separados dos de qualquer outra organização. Aplicamos as medidas padrão do mercado:

• Criptografia em trânsito (TLS/HTTPS) em toda comunicação
• Criptografia em repouso para os dados guardados
• Autenticação por JWT pela nossa plataforma de identidade compatível com OIDC (ALKEYON)
• Revisão e monitoramento de segurança periódicos
• Controle de acesso por papel dentro de cada organização

Nenhum método de armazenamento ou transmissão eletrônica é 100% seguro. Não prometemos segurança absoluta, mas nos comprometemos a avisar rapidamente as pessoas afetadas em caso de incidente.

5. Terceiros

Estes serviços de terceiros podem tratar os seus dados:

• Stripe: Processamento de pagamento. Sujeito à política de privacidade do Stripe.
• Cloudflare: Entrega de conteúdo, proteção contra DDoS e DNS. Sujeito à política de privacidade da Cloudflare.
• Provedores de modelo: A conversa da caixa de ideia é respondida por um modelo de linguagem acessado por meio do nosso próprio gateway de IA. O texto da conversa é enviado ao provedor do modelo para gerar a resposta. Não escreva informação confidencial no chat.

Não vendemos, trocamos nem alugamos a sua informação pessoal. Podemos compartilhar dados anonimizados e agregados que não identificam ninguém.

6. Cookies e rastreamento

Usamos cookies essenciais para autenticação e sessão. Eles são estritamente necessários para o Serviço funcionar e não podem ser desligados.

Usamos a nossa própria plataforma de analytics (FF Analytics) para entender como os produtos são usados. Esses dados são processados na nossa própria infraestrutura e não são compartilhados com redes de publicidade.

Não usamos cookies de rastreamento de terceiros, pixels de anúncio nem ferramentas de perfilamento comportamental.

7. Retenção

Guardamos dados de conta e o seu conteúdo enquanto a conta estiver ativa. Quando você apaga a conta ou pede a exclusão, removemos os seus dados pessoais em até 30 dias, salvo quando a lei exigir a guarda.

Registros de cobrança e histórico de transação podem ser mantidos por até 7 anos por obrigação fiscal e contábil.

Dados de uso anonimizados e agregados, que não identificam ninguém, podem ser mantidos por tempo indeterminado para melhorar os produtos.

8. Seus direitos

Dependendo de onde você está, você pode ter direito a:

• Acesso: Pedir uma cópia dos dados pessoais que temos sobre você.
• Correção: Pedir a correção de dado incorreto ou incompleto.
• Exclusão: Pedir a exclusão dos seus dados pessoais, respeitados os prazos legais de guarda.
• Portabilidade: Pedir os seus dados em formato estruturado e legível por máquina.
• Oposição: Opor-se a certos tipos de tratamento.
• Retirada de consentimento: Quando o tratamento se apoia no consentimento, retirá-lo a qualquer momento.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 30 dias.

9. Transferência internacional

A nossa infraestrutura fica em servidores próprios na Nova Zelândia, não em nuvem de terceiros. Se você usa o Serviço de fora da Nova Zelândia, a sua informação pode ser transferida e tratada lá. Ao usar o Serviço, você concorda com essa transferência.

A Nova Zelândia é reconhecida pela Comissão Europeia como país de nível adequado de proteção de dados nos termos do GDPR.

10. Privacidade de crianças

O Serviço não é dirigido a menores de 16 anos. Não coletamos intencionalmente informação pessoal de crianças. Se soubermos que coletamos, apagamos rapidamente.

11. Lei aplicável

Como empresa neozelandesa, cumprimos o New Zealand Privacy Act 2020 e os seus princípios de privacidade. Quando aplicáveis, respeitamos também os direitos do Regulamento Geral de Proteção de Dados europeu (GDPR), da lei da Califórnia (CCPA/CPRA) e da Lei Geral de Proteção de Dados brasileira (LGPD).

Não vendemos informação pessoal. Para residentes da Califórnia: pela CCPA você tem direito de saber o que é coletado, pedir exclusão e recusar qualquer venda ou compartilhamento. Como não vendemos informação pessoal, não há mecanismo de recusa a oferecer.

12. Mudanças nesta política

Podemos atualizar esta política. Anunciamos mudanças relevantes publicando o texto novo nesta página e atualizando a data de "última atualização". Continuar usando o Serviço depois de uma mudança significa aceitar a versão revisada.

13. Contato