Política de privacidade

Esta política explica o que o Fluxnavi faz com dado pessoal: o da agência que contrata e o dos clientes que ela atende. A plataforma é operada por FLUXVERO CONSULTORIA EM TI LTDA, CNPJ 67.827.898/0001-47, com sede em R. Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150. Encarregado pelo tratamento de dados (LGPD, Lei 13.709/2018): contato@fluxnavi.com.

Escopo

Esta política vale para o site do Fluxnavi, para o sistema e para as rotinas que rodam por trás dele. Não vale para o que acontece dentro do WhatsApp, do navegador ou de qualquer serviço de terceiro, que têm política própria.

Dados que tratamos

Não pedimos dado sensível (saúde, biometria, convicção religiosa ou política). Se a agência escrever esse tipo de informação num campo livre, ela é a responsável por essa decisão.

Finalidades e base legal

Não usamos dado pessoal para publicidade, não fazemos perfilamento para vender a terceiro e não tomamos decisão automatizada que afete alguém juridicamente.

Com quem compartilhamos

• WhatsApp (Meta): mensagem trocada por WhatsApp passa pela infraestrutura dele, por natureza do canal, e segue a política da Meta.
• Provedor de infraestrutura onde a aplicação e o banco rodam.
• Mais ninguém. Não vendemos dado, não trocamos base e não entregamos sua carteira de clientes a terceiro.
• Transcrição de áudio e tradução rodam no nosso próprio servidor, em container nosso, e não em serviço de fora: o áudio da conversa não sai daqui.
• Entregamos dado quando a lei ou uma ordem judicial exigir, no limite do que for pedido.

Transferência internacional

Quando um dado precisa sair do país para o serviço funcionar, como acontece com a mensagem que trafega pela infraestrutura do WhatsApp, a transferência segue as garantias do artigo 33 da LGPD. Não transferimos base de dados para fora com nenhuma outra finalidade.

Cookies

Usamos apenas o cookie necessário para o sistema funcionar. Sem cookie de publicidade, sem rastreador de terceiro e sem ferramenta de análise de comportamento.

Segurança

• Senha guardada com Argon2id, que é o algoritmo recomendado hoje.
• Isolamento por conta em toda consulta ao banco, e não só na tela: o dado de uma agência não é alcançável a partir da sessão de outra.
• Sessão com prazo, com IP e navegador registrados, que pode ser encerrada a qualquer momento.
• Tráfego cifrado (HTTPS) e cookie de sessão fora do alcance do JavaScript.
• Identificador de registro conferido antes de chegar no banco, em todas as rotas.

Nenhum sistema é totalmente seguro, e quem promete isso está mentindo. O que fazemos é reduzir superfície e deixar rastro do que acontece.

Quando a gente entra na sua conta

Só quando o suporte exige. Essa sessão é diferente de um login comum: dura 30 minutos, carrega o e-mail de quem entrou, fica registrada e desenha uma faixa dentro do sistema avisando a agência. Suporte que o cliente não vê é vigilância.

Por quanto tempo guardamos

Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Peça por contato@fluxnavi.com e respondemos em até 15 dias.

Parte disso você resolve sozinho, na hora: contatos e financeiro exportam em CSV pelo próprio sistema, e as sessões abertas podem ser encerradas dentro do sistema.

Se você é cliente de uma agência

Quando os seus dados estão no Fluxnavi porque uma agência de turismo te atendeu, quem decide sobre eles é a agência, e não nós. Fale com ela. Se o pedido chegar aqui, encaminhamos para a agência responsável e apoiamos no atendimento, dentro do prazo da lei.

Incidente de segurança

Se acontecer incidente que possa causar risco relevante, comunicamos a agência afetada e a ANPD nos termos da LGPD, com o que se sabe até o momento, o que já foi feito e o que recomendamos fazer. Preferimos avisar cedo e com informação incompleta do que tarde e completa.

Menores

O Fluxnavi é ferramenta de trabalho e não se destina a menores de 18 anos. Dado de menor pode aparecer como passageiro numa reserva feita pela agência, e nesse caso quem responde pelo tratamento é ela, como controladora.

Alterações desta política

Alteração relevante é avisada por e-mail ou dentro do sistema. A versão e a data no topo desta página dizem qual está valendo.