Política de privacidade
O que guardamos, para quê, quem vê o quê, com quem partilhamos e como pedir que apaguemos os seus dados. Vale para o site, para o app de quem viaja e para a área dos parceiros (empresas e profissionais).
Quem somos
O Easy Flow Trip liga quem viaja a experiências e serviços locais: monta o roteiro dia a dia e põe o turista em contato com restaurantes, passeios, motoristas e guias. Somos os responsáveis (o controlador, na LGPD) pelos dados descritos aqui. Para qualquer assunto sobre os seus dados: contato@flowfloripa.com.br.
Que dados tratamos
| De quem | Que dados | Para quê |
|---|---|---|
| Quem cria conta | Nome, e-mail, celular (opcional), senha (guardada só como hash), idioma e o registro do aceite desta política (versão, data, endereço IP e navegador). | Criar e proteger a conta e provar o que foi aceito. |
| Quem viaja | As datas, como chega e volta (avião, ônibus ou carro, o número do voo e a cidade de origem, se os der), a hospedagem (o nome, o endereço e o ponto no mapa, ou só o bairro), quantas pessoas vêm e o perfil de viagem (gostos, ritmo, orçamento, como prefere andar). O roteiro: os marcos, as notas, os links da sua pesquisa e as ideias guardadas. | Montar o roteiro, calcular os caminhos e os horários e sugerir o que combina consigo. |
| Quem viaja | Os pedidos aos profissionais (o que precisa, quando, de onde e para onde, quantas pessoas, uma nota), as reservas, as corridas (o ponto de saída e o de chegada, a distância e o preço) e os pagamentos (o valor, o identificador do Pix e quando você avisou que pagou — nunca os seus dados bancários). | Pedir orçamentos, reservar, chamar um motorista e pagar pelo app. |
| Quem viaja | A localização do celular, só quando você usa o «Agora» ou chama um motorista e o navegador lhe pede autorização. | Mostrar o que há perto e disponível. No «Agora», o ponto não é guardado; numa corrida, guardamos a saída e a chegada dessa corrida. |
| Empresas e profissionais | Da empresa: nome, descrição, endereço e ponto no mapa (públicos no site), WhatsApp, Instagram, site, horários, ofertas, preços e regras de reserva. Do profissional: nome de apresentação, a apresentação, idiomas, o veículo, os serviços e as regiões que atende, as avaliações. O saldo a receber e os repasses. | Mostrar o parceiro a quem viaja, receber reservas e pedidos e repassar o que o Flow recebeu. |
| Empresas e profissionais | Os dados de recebimento: a chave Pix, o nome e o CPF ou CNPJ do titular e a cidade da conta. A chave e o documento ficam cifrados no banco de dados; a equipe do Flow vê a chave inteira só para fazer o repasse. | Repassar a você o que os turistas pagaram pelo app, já sem a comissão, e conferir que a chave é sua. |
| Quem se candidata a parceiro | A conta (nome, e-mail, celular), o que contou da experiência, os serviços com os preços e as regiões, o carro (para transporte) ou os dados da empresa, e a admissão: cada entrevista (data, forma, quem entrevista, a sua resposta), o resultado, a nota e as notas da equipe, e o motivo quando não é aprovado. | Avaliar a candidatura, marcar a entrevista e acompanhar o período de teste. As notas internas e a nota da entrevista só a equipe vê; o motivo de não aprovação, você vê em «Minha admissão». |
| Quem pede para assumir a página de uma casa | O nome como nos documentos, o celular, a relação com a casa (dono, sócio, gerente), o CNPJ (se o der), o que diz estar errado na página e os comprovantes: o de endereço do estabelecimento e, se não estiver no seu nome, o documento que mostra que é responsável (cartão CNPJ, contrato social, alvará ou outro). | Conferir que é mesmo responsável antes de passar a página. Os arquivos ficam fora do site e só a equipe do Flow os abre; são apagados 30 dias depois da decisão (ou logo, se desistir). Fica só o registro do tipo de documento enviado, quando e quem analisou. |
| Quem reclama de um atendimento | O motivo e o que escreveu, o atendimento em causa e quem reclamou. Também as reclamações que chegam à equipe por telefone ou WhatsApp, registadas por ela. | Analisar a reclamação e, se for caso, levá-la ao júri do Flow. O parceiro não vê o seu nome nem o texto; vê só que está em análise, quando um caso é aberto. |
| Motoristas numa corrida | A posição do celular durante a corrida aceita, de 1h30 antes da busca até a encerrar, enviada a cada poucos segundos enquanto a tela da corrida do Flow está aberta. | Mostrar ao turista dessa corrida, depois de o Pix estar confirmado, onde está o carro e quanto falta, como num app de transporte. Só ele e a equipe do Flow a veem; os pontos são apagados ao fim de 30 dias. |
| Profissionais com o radar ligado | O último ponto do celular, enviado quando liga o radar. | Dizer a quem está perto a quantos minutos você está (o turista vê a distância, nunca o ponto). Ao desligar o radar, o ponto é apagado. |
| Quem viaja | As avaliações que dá a um lugar, a uma casa ou a um profissional (as estrelas, o que escreveu, quando, e se veio de uma reserva pelo Flow) e os comentários em cada marco do roteiro. | Ajudar quem vem a seguir a escolher e o parceiro a melhorar. As avaliações são públicas, com o seu primeiro nome e a inicial do sobrenome, na página do lugar ou do parceiro; a equipe pode esconder uma abusiva. Os comentários só você e o gerente da sua viagem premium (se tiver) veem. |
| Todas as contas | As mensagens trocadas no chat do Flow. | A conversa entre turistas e parceiros e, em caso de reclamação, a prova do que foi combinado. |
| Todas as contas | Os avisos do Flow (o sino do app) e o registro de cada e-mail e WhatsApp enviado: para quem, o assunto, o texto, quando e se chegou a sair. O texto dos avisos das mensagens não leva o que foi escrito no chat. | Avisar de cada passo (candidatura, reserva, pagamento, corrida, mensagem) e a equipe saber o que saiu e reenviar o que falhou. Os avisos lidos e o registro dos envios são apagados ao fim de 180 dias. |
| Quem aceita avisos por WhatsApp | O celular da conta e quando aceitou (em «Minha conta»; desmarcar desliga). | Mandar os mesmos avisos por WhatsApp, pelo número oficial do Flow. |
| Segurança | As tentativas de entrar que falham (o e-mail usado e o endereço IP), as entradas (a conta e o IP), os pedidos de recuperação de senha (o IP; o link é guardado só como hash) e o registro de atividade (quem mudou o quê, com o IP). | Travar tentativas de invasão, investigar abusos e cumprir a lei. |
| Quem só visita o site | Nada: sem conta, o site não cria nenhum cookie nem guarda o que você procura. O servidor de hospedagem registra, como qualquer site, os pedidos técnicos (endereço IP, página, navegador). | Manter o site a funcionar e seguro. |
Quem vê o quê
- Até fechar, a conversa é só pelo Flow. Nas mensagens, o Flow esconde telefones, e-mails, WhatsApp e @ até a reserva ou a contratação ser aceita; o texto completo fica guardado como prova. Depois de fechar, cada lado vê o WhatsApp do outro.
- Os parceiros veem dos pedidos e das reservas o seu primeiro nome, o que pediu, quando, quantas pessoas e, num transfer ou numa corrida, os pontos de saída e de chegada (que podem ser a sua hospedagem), para poderem dar o preço. O seu telefone, só depois de aceitarem.
- Quem viaja vê dos parceiros o que é público no site e, depois de fechar, o WhatsApp.
- Uma avaliação que você dá aparece no site com o seu primeiro nome e a inicial do sobrenome, as estrelas, o texto e o mês. O parceiro avaliado é avisado e lê-a na conta dele. Pode mudá-la no marco do roteiro.
- Um roteiro que você publica como inspiração mostra o título, o resumo, o seu primeiro nome, o bairro da hospedagem e os marcos de cada dia com os horários — sem datas, voo, e-mail nem o ponto exato da hospedagem. Os títulos que você escreve nos seus marcos aparecem como estão. Quem copia o roteiro recebe só o bairro. Você pode tirá-lo do site quando quiser.
Com quem partilhamos
Não vendemos dados, não usamos publicidade e não medimos audiência com ferramentas de terceiros. Usamos apenas estes fornecedores, na medida do necessário:
- Hostinger: hospedagem do site, do app, do banco de dados e das cópias de segurança, e a caixa de e-mail de onde saem os avisos e a recuperação de senha.
- Meta (WhatsApp Business): só para quem aceitou receber avisos por WhatsApp. Recebe o número de celular, o primeiro nome e o texto do aviso.
- Cloudflare (Turnstile): a verificação anti-robôs das telas Entrar, Criar conta e Recuperar senha. Recebe o endereço IP e dados técnicos do navegador para distinguir pessoas de robôs.
- Duffel: quando você procura voos ao planejar a viagem. Recebe os aeroportos ou as cidades de partida e de chegada, as datas e quantas pessoas viajam (com a idade de cada criança, que as companhias aéreas pedem), sem nome nem contato. Procurar não reserva nada.
- Anthropic (Claude) e OpenAI (ChatGPT): só quando você conversa com o assistente do Flow, no planejamento ou na viagem. Recebem o que você escreve e os dados do planejamento ou da viagem de que a resposta precisa (datas, quem viaja, de onde parte, os voos e o lugar escolhidos, as prioridades e o roteiro). O Flow não lhes envia o seu nome, e-mail nem telefone. Ver A IA no Flow.
- OpenStreetMap: os mapas (o seu navegador pede a eles os pedaços do mapa, com o seu IP) e a busca de endereços, quando você procura um: enviamos só o texto do endereço, sem nome nem contato.
- WhatsApp e Google Maps: só quando você toca em «WhatsApp» ou «Como chegar», que abrem esses serviços com o número ou o destino.
- Os parceiros do Flow, como descrito acima, para prestarem o serviço que você pediu. Depois de fechar, o parceiro responde pelo uso que faz do seu contato.
Os pagamentos pelo app são um Pix que você faz no app do seu banco, direto para a conta do Flow, sem intermediário de pagamento. Como em qualquer Pix, o banco do Flow mostra no extrato o nome de quem pagou: é assim que o Flow confere e confirma o pagamento. Se um dia houver um intermediário (por exemplo, o Mercado Pago), ele receberá os dados do pagamento, e esta política será atualizada antes disso. Alguns fornecedores, como a Cloudflare, podem tratar dados fora do Brasil, com as garantias previstas na LGPD.
A IA no Flow: o assistente do Flow e a sua IA
O assistente do Flow
No planejamento e na viagem, você pode conversar com o assistente do Flow, que usa o Claude, da Anthropic, ou o ChatGPT, da OpenAI. Ele procura voos, compara regiões, hospedagens e deslocamentos com os dados do Flow, pesquisa na web o que o Flow não tem (por exemplo, o preço e o horário dos transportes públicos) e guarda no seu planejamento o que encontrar, com a fonte, para você confirmar.
- O que vai para a Anthropic ou para a OpenAI: o que você escreve ao assistente e os dados do planejamento ou da viagem de que a resposta precisa. O Flow não envia o seu nome, o e-mail, o telefone, as mensagens com parceiros nem os pagamentos. Não escreva ao assistente dados que não quer partilhar.
- Como eles tratam: o Flow usa as APIs para empresas destas IAs, que não usam os pedidos para treinar os modelos sem autorização e os guardam só pelo tempo que as políticas delas preveem (para a segurança e para evitar abusos). Na OpenAI, o Flow pede que a conversa não fique guardada no serviço dela.
- O que o Flow guarda: a conversa, ligada ao planejamento ou à viagem, para você a continuar; o que o assistente guardou no planejamento; e, para controlar o uso, quantas perguntas fez e quanto custaram. «Nova conversa» tira a conversa da tela; para a apagar de vez, peça como em Como pedir a eliminação.
- O que pode fazer, quando você pede: o mesmo que a sua IA (abaixo), com as mesmas regras: não reserva, não paga e não fala com parceiros em seu nome. A IA pode errar: confirme os preços e os horários na fonte.
A sua IA (ChatGPT ou Claude), só se você a ligar
Você pode ligar a IA que já usa — o ChatGPT, da OpenAI, ou o Claude, da Anthropic — à sua conta do Flow, para planejar conversando com ela. A ligação só acontece se você a pedir na sua IA e tocar em Permitir no Flow, já com a sua conta aberta.
- O que a IA pode ver: os seus planejamentos e as suas viagens (datas, quem viaja, de onde parte, os transportes escolhidos, onde quer ficar, as prioridades e o roteiro) e os dados públicos do Flow (regiões, lugares, hospedagens e tempos de deslocamento).
- O que pode fazer, quando você pede: escolher a região onde ficar, mudar as prioridades, criar a viagem a partir do planejamento e montar o que fazer num dia. Não reserva, não paga e não fala com parceiros em seu nome.
- O que nunca vê: as suas mensagens, os pagamentos, a sua senha, os seus contatos nem os dados de outras pessoas.
- A conversa acontece no serviço da sua IA e segue a política de privacidade dela (da OpenAI ou da Anthropic). O Flow não guarda o que você escreve à IA: guarda só a ligação (que IA, quando foi ligada e usada pela última vez) e um código de acesso cifrado.
- Desligar: em Minha conta → A sua IA, a qualquer momento; a IA perde o acesso na hora.
Base legal e por quanto tempo
Tratamos os dados para prestar o serviço que você pede (a conta, a viagem, as reservas, as corridas e os pagamentos), no legítimo interesse de manter o Flow seguro e de resolver reclamações, para cumprir obrigações legais e com o seu consentimento (o aceite no cadastro e a autorização de localização no celular, que você pode retirar no navegador).
Os dados ficam enquanto a sua conta existir. Uma viagem que você exclui sai na hora, com o roteiro, os pedidos e o roteiro público; as reservas já encerradas, os pagamentos e as conversas ficam com os parceiros, sem a ligação à viagem, porque são o histórico e o extrato deles. Os registros de acesso são guardados por pelo menos seis meses, como pede o Marco Civil da Internet, e os dados de pagamentos pelo tempo que a lei fiscal exigir. As cópias de segurança são substituídas a cada 30 dias.
Segurança
As conexões são criptografadas (HTTPS). As senhas são guardadas só como hash; a sessão usa um cookie que o JavaScript das páginas não consegue ler; as telas de entrada têm verificação anti-robôs e limite de tentativas. Cada pessoa só vê o que é seu, e a equipe do Flow acessa o painel conforme o papel de cada um.
Os seus direitos
Você pode pedir a qualquer momento: a confirmação de que tratamos dados seus, o acesso, a correção, a portabilidade, a anonimização ou a eliminação, a informação sobre com quem são partilhados, e revogar o consentimento. Se entender que os seus direitos não foram respeitados, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Como pedir a eliminação dos seus dados
- As viagens, você mesmo exclui no app, em Minhas viagens → a viagem → Viagem e hospedagem → Excluir esta viagem.
- Para apagar a conta e o resto, escreva para contato@flowfloripa.com.br com o assunto «Eliminar os meus dados», a partir do e-mail com que está cadastrado.
- Confirmamos a sua identidade antes de apagar e respondemos em até 15 dias. Os dados saem do sistema e das cópias de segurança à medida que elas são substituídas. O que a lei obrigar a guardar (por exemplo, os pagamentos) fica anonimizado, e dizemos o quê e por quê.
Mudanças
Se esta política mudar de forma relevante, publicamos a nova versão aqui, com a data, e pedimos o seu aceite de novo no app.