Versão 1.0 · vigente a partir de 12/11/2026
Política de Privacidade e Acordo de Tratamento de Dados (DPA)
Versão 1.0, vigente a partir de 12/11/2026. Nos dados que o Cliente coloca na Plataforma, o Cliente é o controlador e o Capflux é o operador (LGPD, Lei 13.709/2018, art. 5º). Nos dados de cadastro e cobrança do próprio Cliente, o Capflux é o controlador.
1. Dados tratados e para quê
| Dados | De quem | Para quê | Papel do Capflux |
|---|---|---|---|
| Nome, e-mail, cargo, registros de acesso (IP, data e hora) | Usuários do Cliente | Login, permissões, segurança, registro de atividades | Operador (registros de segurança: controlador) |
| Razão social ou nome, CNPJ ou CPF, e-mail, telefone, endereço | Fornecedores do Cliente | Identificar o fornecedor e o documento | Operador |
| Banco, agência, conta, chave Pix | Fornecedores do Cliente | Conferir e preparar o pagamento | Operador |
| Conteúdo dos documentos (notas, boletos, e-mails de envio) | Fornecedores e Cliente | Ler, classificar, aprovar, exportar para o ERP | Operador |
| Dados de cadastro e de cobrança do Cliente | Cliente | Contratar, faturar, dar suporte | Controlador |
O Capflux não pede nem trata de propósito dados pessoais sensíveis (art. 11). Se aparecerem num documento, são tratados com as mesmas proteções e só para o serviço.
2. Obrigações do Capflux como operador
- Tratar os dados só conforme as instruções do Cliente, que são os Termos de Uso, o Pedido e as configurações que o Cliente faz na Plataforma.
- Garantir que quem tem acesso aos dados (equipe e suboperadores) tem dever de sigilo.
- Ajudar o Cliente a atender pedidos dos titulares e da ANPD, com o que estiver ao nosso alcance.
- Não vender os dados, não usá-los para publicidade e não usá-los para treinar modelos de IA.
3. Segurança
- Criptografia em trânsito (TLS) e em repouso.
- Separação lógica entre clientes no banco de dados, com regras de acesso por linha.
- Dados bancários mascarados na tela; ver completo exige permissão e fica registrado (quem viu e quando).
- Login por código enviado por e-mail, permissões por perfil e registro de atividades.
- Cópias de segurança diárias, guardadas por 7 dias.
4. Incidentes de segurança
Se houver incidente que afete dados pessoais do Cliente, o Capflux avisa o Cliente em até 48 horas depois de confirmar o fato, com o que se sabe até ali (o que aconteceu, que dados, quantos titulares, o que foi feito). Isso dá tempo ao Cliente, como controlador, de comunicar a ANPD e os titulares no prazo de 3 dias úteis da Resolução CD/ANPD nº 15/2024.
5. Suboperadores
O Cliente autoriza o uso destes suboperadores. Uma inclusão ou troca é avisada com 15 dias de antecedência, e o Cliente pode cancelar sem multa se tiver motivo razoável para recusar.
| Fornecedor | Uso | Local dos dados |
|---|---|---|
| Supabase | Banco de dados e login | EUA (Virgínia do Norte) |
| Cloudflare | Aplicação (Workers) e arquivos (R2) | Global (rede da Cloudflare); arquivos no R2 com localização definida no bucket de produção |
| Resend | Envio de e-mails | EUA |
| Inngest | Execução de tarefas em segundo plano | EUA |
| Anthropic (Claude) | Leitura dos documentos, pela API comercial (os dados não são usados para treinar modelos) | EUA |
| Mercado Pago | Cobrança do Capflux (só dados do Cliente) | Brasil |
6. Transferência internacional
Parte dos suboperadores guarda ou processa dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com as cláusulas-padrão contratuais da ANPD ou outro mecanismo válido.
7. Retenção e eliminação
- Durante o contrato, os dados ficam guardados pelo prazo do plano (por exemplo, o registro de atividades: 90 dias no Essencial e 5 anos no Profissional).
- Terminado o contrato, o Cliente tem 30 dias para exportar. Depois disso os dados são eliminados em até 60 dias, inclusive das cópias de segurança, salvo o que a lei obrigar a guardar.
- Registros de acesso à aplicação são guardados por 6 meses (Marco Civil da Internet, art. 15).
8. Direitos dos titulares
O fornecedor ou Usuário que quiser acessar, corrigir ou apagar os próprios dados deve falar com o Cliente, que é o controlador. Se o pedido chegar ao Capflux, repassamos ao Cliente em até 5 dias úteis.
9. Auditoria e contato
- Uma vez por ano, ou depois de um incidente, o Cliente pode pedir informações sobre as medidas de segurança, por questionário ou reunião, com 15 dias de aviso.
- Encarregado de dados (DPO): Bruno Rogério de Oliveira, privacidade@capflux.com.br.
Impressão digital do texto (SHA-256): 0cfc63b03baf4c8420f0b9b55160bf877ff7f3d4635bb88b00b698cacc30ce7f. É ela que fica gravada em cada aceite.