FLORIPA Política de privacidade
O que guardamos, para quê, quem vê o quê, com quem partilhamos e como pedir que apaguemos os seus dados. Vale para o site, para o app de quem viaja e para a área dos parceiros (empresas e profissionais).
Quem somos
O Flow liga quem viaja a experiências e serviços locais: monta o roteiro dia a dia e põe o turista em contato com restaurantes, passeios, motoristas e guias. Somos os responsáveis (o controlador, na LGPD) pelos dados descritos aqui. Para qualquer assunto sobre os seus dados: contato@flowfloripa.com.br.
Que dados tratamos
| De quem | Que dados | Para quê |
|---|---|---|
| Quem cria conta | Nome, e-mail, celular (opcional), senha (guardada só como hash), idioma e o registro do aceite desta política (versão, data, endereço IP e navegador). | Criar e proteger a conta e provar o que foi aceito. |
| Quem viaja | As datas, como chega e volta (avião, ônibus ou carro, o número do voo e a cidade de origem, se os der), a hospedagem (o nome, o endereço e o ponto no mapa, ou só o bairro), quantas pessoas vêm e o perfil de viagem (gostos, ritmo, orçamento, como prefere andar). O roteiro: os marcos, as notas, os links da sua pesquisa e as ideias guardadas. | Montar o roteiro, calcular os caminhos e os horários e sugerir o que combina consigo. |
| Quem viaja | Os pedidos aos profissionais (o que precisa, quando, de onde e para onde, quantas pessoas, uma nota), as reservas, as corridas (o ponto de saída e o de chegada, a distância e o preço) e os pagamentos (o valor, o identificador do Pix e quando você avisou que pagou — nunca os seus dados bancários). | Pedir orçamentos, reservar, chamar um motorista e pagar pelo app. |
| Quem viaja | A localização do celular, só quando você usa o «Agora» ou chama um motorista e o navegador lhe pede autorização. | Mostrar o que há perto e disponível. No «Agora», o ponto não é guardado; numa corrida, guardamos a saída e a chegada dessa corrida. |
| Empresas e profissionais | Da empresa: nome, descrição, endereço e ponto no mapa (públicos no site), WhatsApp, Instagram, site, horários, ofertas, preços e regras de reserva. Do profissional: nome de apresentação, a apresentação, idiomas, o veículo, os serviços e as regiões que atende, as avaliações. O saldo a receber e os repasses. | Mostrar o parceiro a quem viaja, receber reservas e pedidos e repassar o que o Flow recebeu. |
| Empresas e profissionais | Os dados de recebimento: a chave Pix, o nome e o CPF ou CNPJ do titular e a cidade da conta. A chave e o documento ficam cifrados no banco de dados; a equipe do Flow vê a chave inteira só para fazer o repasse. | Repassar a você o que os turistas pagaram pelo app, já sem a comissão, e conferir que a chave é sua. |
| Quem se candidata a parceiro | A conta (nome, e-mail, celular), o que contou da experiência, os serviços com os preços e as regiões, o carro (para transporte) ou os dados da empresa, e a admissão: cada entrevista (data, forma, quem entrevista, a sua resposta), o resultado, a nota e as notas da equipe, e o motivo quando não é aprovado. | Avaliar a candidatura, marcar a entrevista e acompanhar o período de teste. As notas internas e a nota da entrevista só a equipe vê; o motivo de não aprovação, você vê em «Minha admissão». |
| Quem reclama de um atendimento | O motivo e o que escreveu, o atendimento em causa e quem reclamou. Também as reclamações que chegam à equipe por telefone ou WhatsApp, registadas por ela. | Analisar a reclamação e, se for caso, levá-la ao júri do Flow. O parceiro não vê o seu nome nem o texto; vê só que está em análise, quando um caso é aberto. |
| Profissionais com o radar ligado | O último ponto do celular, enviado quando liga o radar. | Dizer a quem está perto a quantos minutos você está (o turista vê a distância, nunca o ponto). Ao desligar o radar, o ponto é apagado. |
| Todas as contas | As mensagens trocadas no chat do Flow. | A conversa entre turistas e parceiros e, em caso de reclamação, a prova do que foi combinado. |
| Segurança | As tentativas de entrar que falham (o e-mail usado e o endereço IP), as entradas (a conta e o IP), os pedidos de recuperação de senha (o IP; o link é guardado só como hash) e o registro de atividade (quem mudou o quê, com o IP). | Travar tentativas de invasão, investigar abusos e cumprir a lei. |
| Quem só visita o site | Nada: sem conta, o site não cria nenhum cookie nem guarda o que você procura. O servidor de hospedagem registra, como qualquer site, os pedidos técnicos (endereço IP, página, navegador). | Manter o site a funcionar e seguro. |
Quem vê o quê
- Até fechar, a conversa é só pelo Flow. Nas mensagens, o Flow esconde telefones, e-mails, WhatsApp e @ até a reserva ou a contratação ser aceita; o texto completo fica guardado como prova. Depois de fechar, cada lado vê o WhatsApp do outro.
- Os parceiros veem dos pedidos e das reservas o seu primeiro nome, o que pediu, quando, quantas pessoas e, num transfer ou numa corrida, os pontos de saída e de chegada (que podem ser a sua hospedagem), para poderem dar o preço. O seu telefone, só depois de aceitarem.
- Quem viaja vê dos parceiros o que é público no site e, depois de fechar, o WhatsApp.
- Um roteiro que você publica como inspiração mostra o título, o resumo, o seu primeiro nome, o bairro da hospedagem e os marcos de cada dia com os horários — sem datas, voo, e-mail nem o ponto exato da hospedagem. Os títulos que você escreve nos seus marcos aparecem como estão. Quem copia o roteiro recebe só o bairro. Você pode tirá-lo do site quando quiser.
Com quem partilhamos
Não vendemos dados, não usamos publicidade e não medimos audiência com ferramentas de terceiros. Usamos apenas estes fornecedores, na medida do necessário:
- Hostinger: hospedagem do site, do app, do banco de dados e das cópias de segurança, e a caixa de e-mail de onde sai a recuperação de senha.
- Cloudflare (Turnstile): a verificação anti-robôs das telas Entrar, Criar conta e Recuperar senha. Recebe o endereço IP e dados técnicos do navegador para distinguir pessoas de robôs.
- OpenStreetMap: os mapas (o seu navegador pede a eles os pedaços do mapa, com o seu IP) e a busca de endereços, quando você procura um: enviamos só o texto do endereço, sem nome nem contato.
- WhatsApp e Google Maps: só quando você toca em «WhatsApp» ou «Como chegar», que abrem esses serviços com o número ou o destino.
- Os parceiros do Flow, como descrito acima, para prestarem o serviço que você pediu. Depois de fechar, o parceiro responde pelo uso que faz do seu contato.
Os pagamentos pelo app são um Pix que você faz no app do seu banco, direto para a conta do Flow, sem intermediário de pagamento. Como em qualquer Pix, o banco do Flow mostra no extrato o nome de quem pagou: é assim que o Flow confere e confirma o pagamento. Se um dia houver um intermediário (por exemplo, o Mercado Pago), ele receberá os dados do pagamento, e esta política será atualizada antes disso. Alguns fornecedores, como a Cloudflare, podem tratar dados fora do Brasil, com as garantias previstas na LGPD.
Base legal e por quanto tempo
Tratamos os dados para prestar o serviço que você pede (a conta, a viagem, as reservas, as corridas e os pagamentos), no legítimo interesse de manter o Flow seguro e de resolver reclamações, para cumprir obrigações legais e com o seu consentimento (o aceite no cadastro e a autorização de localização no celular, que você pode retirar no navegador).
Os dados ficam enquanto a sua conta existir. Uma viagem que você exclui sai na hora, com o roteiro, os pedidos e o roteiro público; as reservas já encerradas, os pagamentos e as conversas ficam com os parceiros, sem a ligação à viagem, porque são o histórico e o extrato deles. Os registros de acesso são guardados por pelo menos seis meses, como pede o Marco Civil da Internet, e os dados de pagamentos pelo tempo que a lei fiscal exigir. As cópias de segurança são substituídas a cada 30 dias.
Segurança
As conexões são criptografadas (HTTPS). As senhas são guardadas só como hash; a sessão usa um cookie que o JavaScript das páginas não consegue ler; as telas de entrada têm verificação anti-robôs e limite de tentativas. Cada pessoa só vê o que é seu, e a equipe do Flow acessa o painel conforme o papel de cada um.
Os seus direitos
Você pode pedir a qualquer momento: a confirmação de que tratamos dados seus, o acesso, a correção, a portabilidade, a anonimização ou a eliminação, a informação sobre com quem são partilhados, e revogar o consentimento. Se entender que os seus direitos não foram respeitados, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Como pedir a eliminação dos seus dados
- As viagens, você mesmo exclui no app, em Minhas viagens → a viagem → Viagem e hospedagem → Excluir esta viagem.
- Para apagar a conta e o resto, escreva para contato@flowfloripa.com.br com o assunto «Eliminar os meus dados», a partir do e-mail com que está cadastrado.
- Confirmamos a sua identidade antes de apagar e respondemos em até 15 dias. Os dados saem do sistema e das cópias de segurança à medida que elas são substituídas. O que a lei obrigar a guardar (por exemplo, os pagamentos) fica anonimizado, e dizemos o quê e por quê.
Mudanças
Se esta política mudar de forma relevante, publicamos a nova versão aqui, com a data, e pedimos o seu aceite de novo no app.