Política de Privacidade

Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais no Fluv Hub, plataforma operada pela Fluv Hub LTDA (CNPJ 65.962.676/0001-01), em conformidade com a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018). Ela aplica-se a todos os usuários, clientes, visitantes e demais titulares que interajam com nossos sites, sistemas e serviços.

1) Quais dados coletamos

Coletamos apenas o necessário para a operação do serviço e cumprimento de obrigações legais/contratuais.

Obs: não solicitamos dados sensíveis por padrão. Se necessário, faremos com base legal adequada e com medidas reforçadas de segurança.

2) Finalidades e bases legais

• Prestar e melhorar o serviço (execução de contrato e legítimo interesse, art. 7º, V e IX).
• Atendimento, suporte e comunicação sobre operações, incidentes e atualizações (legítimo interesse e/ou contrato).
• Cobrança e faturamento (execução de contrato e cumprimento de obrigação legal/regulatória, art. 7º, II).
• Segurança, prevenção a fraudes e logs (cumprimento de obrigação legal e legítimo interesse).
• Marketing (consentimento quando exigido; você pode revogar a qualquer momento).

Quando exigido por lei, solicitaremos seu consentimento de forma destacada e possibilitaremos a revogação fácil.

3) Cookies e tecnologias semelhantes

Utilizamos cookies necessários para autenticação/segurança e, opcionalmente, cookies analíticos e de marketing.

• Estritamente necessários: sessão, segurança e carga do sistema.
• Analíticos/telemetria: métricas de uso para melhorar a experiência (quando aplicável, com consentimento).
• Preferências: idioma, layout, configurações de conta.

Você pode gerenciar cookies no navegador. Para cookies não essenciais, exibiremos banner/central de preferências quando aplicável.

4) Compartilhamento de dados

Compartilhamos dados apenas com as empresas abaixo, cada uma só com o necessário para a sua função, mediante contrato e cláusulas de proteção:

• HostGator / Newfold Digital — hospedagem do servidor (VPS) onde o sistema e o banco de dados funcionam.
• Stripe — cobrança da assinatura do Fluv Hub. Recebe os dados de pagamento de quem assina; não recebe dados de marketplaces nem de compradores.
• SEFAZ (secretarias da fazenda) — emissão da NF-e, por obrigação legal. Recebe os dados que a lei exige na nota.
• Transportadora ou plataforma de frete escolhida pelo vendedor (por exemplo, Correios, Melhor Envio ou a logística do próprio marketplace) — recebe só nome, endereço e telefone do comprador, para gerar a etiqueta e entregar.
• ERP do vendedor (por exemplo, Bling ou Tiny) — só se o próprio vendedor conectar; recebe os pedidos e produtos daquela conta.
• Provedores de IA (Anthropic, OpenAI e Google; OpenRouter como rota de contingência) — só quando o vendedor ativa um recurso de IA, e apenas o texto necessário para a tarefa. Usamos a contratação comercial por API, em que o provedor não usa os dados enviados para treinar modelos. Dados pessoais de compradores da Amazon são removidos antes do envio (ver item 4-B).
• Backblaze — armazenamento dos vídeos de empacotamento, só para quem usa a gravação de envios.
• Hostinger e Google — envio dos e-mails do sistema (avisos, recuperação de senha, suporte).
• Google, Meta e TikTok — medição de visitas e anúncios do site público, com dados de navegação de visitantes; nunca recebem dados de marketplaces nem de compradores.
• Autoridades quando houver obrigação legal ou ordem válida.
• Transações societárias (fusão, aquisição), garantindo continuidade das proteções.

Não vendemos dados pessoais.

4-A) Assistentes de IA conectados à sua conta

O usuário pode, se quiser, ligar a conta dele no Fluv Hub a um assistente de inteligência artificial de terceiro — como o ChatGPT (OpenAI) e o Claude (Anthropic) — para consultar a própria operação e fazer tarefas conversando. A conexão é opcional e só passa a existir depois que o próprio usuário entra com a conta dele e autoriza, na tela de autorização do Fluv Hub.

• O que o assistente recebe: somente a resposta das consultas e ações que o usuário pedir, limitada ao que aquele usuário já pode ver no sistema (mesmo plano e mesmas permissões) e aos dados da empresa dele. Conforme a pergunta, a resposta pode conter dados pessoais que estão na conta, como o nome e o endereço de um comprador num pedido.
• O que recebemos do assistente: o pedido de consulta ou de ação. Não recebemos nem guardamos o texto da conversa.
• O que guardamos: a autorização concedida (as chaves de acesso ficam guardadas apenas como resumo criptográfico irreversível, nunca o valor), o cadastro do aplicativo que se conectou (nome, endereços de retorno e IP do registro) e um registro de cada consulta ou ação feita pelo assistente: data e hora, usuário, empresa, aplicativo, função usada, se era uma alteração, se deu certo, duração, endereço IP e um resumo curto do que foi feito ou do motivo da recusa. Não guardamos os parâmetros do pedido nem a resposta devolvida.
• Por quanto tempo: o registro de consultas e ações é mantido por 180 dias, para segurança e auditoria. As chaves de uma conexão encerrada são apagadas em até 30 dias depois de vencidas.
• O que o usuário controla: na autorização, escolhe se o assistente pode só consultar ou também fazer alterações; toda alteração fica registrada com o nome do usuário. A conexão pode ser desligada a qualquer momento na tela Conexões com IA do sistema — cada usuário vê e desliga as suas, e o administrador as de toda a empresa — ou no próprio assistente. Ela também cai sozinha depois de 60 dias sem uso, quando a senha da conta é trocada ou redefinida e quando o acesso do usuário é encerrado.
• Depois que a informação chega ao assistente: ela passa a ser tratada pelo fornecedor do assistente escolhido pelo usuário, conforme a política de privacidade e as configurações que o usuário mantém com esse fornecedor, que pode estar fora do Brasil (ver item 5).
• Para que usamos: apenas para atender ao pedido do usuário e para manter a segurança da conta. Não usamos esses registros para publicidade nem para traçar perfil.

4-B) Dados de marketplaces (incluindo Amazon)

Quando o vendedor conecta uma conta de marketplace (Mercado Livre, Shopee, Magalu, TikTok Shop, Amazon, Temu, Shein e outros), o Fluv Hub passa a receber dados dessa conta somente pela API oficial do marketplace e somente depois da autorização do próprio vendedor, dada na página do marketplace. Nunca pedimos a senha da conta do marketplace.

• O que recebemos: anúncios e catálogo (títulos, preços, estoque, variações), pedidos e seus status, dados de envio e rastreio, repasses, taxas e devoluções, mensagens de compradores e indicadores da conta. Para pedidos, os dados do comprador necessários à entrega e à nota fiscal (nome, endereço, telefone e CPF/CNPJ).
• Para que usamos: exclusivamente para o vendedor gerir os próprios anúncios, pedidos, etiquetas, NF-e e financeiro. Não usamos esses dados para publicidade, perfil de consumo ou qualquer outra finalidade.

Regras para dados da Amazon (Selling Partner API), que seguem a política de proteção de dados da Amazon:

• Dados pessoais de compradores são usados só para gerar a etiqueta de envio e emitir a NF-e. Na tela, aparecem mascarados, e não há exportação em massa desses dados.
• Exclusão automática: os dados pessoais de compradores são apagados 30 dias depois da entrega do pedido. Fica de fora só o XML da NF-e, que a legislação fiscal obriga a guardar por 5 anos, armazenado criptografado.
• Revogação: quando o vendedor desconecta a conta (no Fluv Hub ou no Seller Central), os dados da Amazon daquela conta são apagados em até 30 dias, salvo o que a lei obriga a guardar.
• Segurança: criptografia AES-256 em repouso e TLS 1.2 ou superior em trânsito; acesso interno restrito a quem precisa; os registros (logs) não guardam dados pessoais de compradores.
• Incidentes: qualquer incidente de segurança que envolva esses dados é comunicado à Amazon em até 24 horas e à ANPD e aos titulares conforme o art. 48 da LGPD.
• Assistentes de IA: dados de compradores da Amazon nunca são enviados aos conectores do ChatGPT ou do Claude (item 4-A), nem aos provedores de IA dos recursos internos.
• Venda de dados: dados de compradores nunca são vendidos, alugados ou cedidos a terceiros.

Mais detalhes sobre a integração com a Amazon em fluvhub.com/amazon.

5) Transferências internacionais

Caso ocorra transferência para outros países, adotaremos salvaguardas compatíveis com a LGPD, como cláusulas contratuais específicas, avaliação de nível de proteção e medidas técnicas/organizacionais.

6) Segurança da informação

• Criptografia em repouso e em trânsito, controle de acesso e registros de auditoria.
• Segregação de ambientes, backups e testes periódicos.
• Programa de resposta a incidentes e notificação conforme exigido.

7) Retenção e descarte

Conservamos dados pelo tempo necessário às finalidades declaradas, cumprimento de obrigações legais/contratuais e exercício regular de direitos. Após o prazo, realizamos descarte seguro ou anonimização.

8) Seus direitos (art. 18, LGPD)

Você pode, a qualquer momento e mediante requisição:

• Confirmar a existência de tratamento e acessar seus dados.
• Solicitar correção de dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Solicitar portabilidade a outro fornecedor.
• Solicitar eliminação de dados tratados com consentimento.
• Obter informação sobre compartilhamento e sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogar consentimento.

9) Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos. Caso identifiquemos tratamento indevido, adotaremos medidas para exclusão segura, conforme a lei.

10) Alterações desta Política

Podemos atualizar este documento para refletir mudanças de produtos, práticas ou exigências legais. Publicaremos a versão revisada com a nova data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso no sistema.

11) Contato do Encarregado (DPO)

Em conformidade com o art. 41 da LGPD, divulgamos a identidade e o canal de contato do Encarregado:

Encarregado: Gustavo Marcelo Silvano

E-mail: contato@fluvhub.com