Política de Privacidade

Esta Política de Privacidade explica como a Unlock Digital, inscrita no CNPJ sob o nº 40.838.762/0001-86, operadora da marca e plataforma flua.works ("nós"), trata dados pessoais nos seus sites e na plataforma.

1. Quando esta política se aplica

Esta política se aplica a visitantes dos nossos sites, pessoas que entram em contato conosco, usuários da plataforma e membros de espaços de trabalho de organizações clientes.

A Unlock Digital atua como controladora dos dados necessários para administrar a relação com usuários e clientes, como cadastro, contato, cobrança, segurança e registros de uso. Quando uma organização cliente insere dados de terceiros nas ferramentas e define para que eles serão usados, essa organização é a controladora e a Unlock Digital atua como operadora, prestando o serviço conforme as instruções recebidas.

2. Encarregado pelo Tratamento de Dados Pessoais

E-mail: encarregado@unlockdigital.com.br

Esse é o canal para dúvidas, solicitações e reclamações sobre dados pessoais. Você também pode usar a Central de Ajuda dentro da plataforma ou o formulário de contato do site.

3. Dados que tratamos

Podemos tratar, conforme a forma de uso da plataforma:

• dados de cadastro e identificação: nome, e-mail e credenciais de acesso. As credenciais são mantidas com criptografia pelo nosso provedor de autenticação — não temos acesso à sua senha em texto legível;

• foto de perfil, se você optar por enviá-la. Ela fica acessível por um endereço público dentro da plataforma;

• dados sobre a origem do seu cadastro, como campanha, página de entrada e site de referência;

• dados de contato e suporte, como as mensagens que você nos envia e os arquivos anexados a elas;

• registro do aceite dos nossos documentos, incluindo qual versão foi aceita, a data e, quando disponível, o endereço IP e o navegador utilizados;

• dados técnicos e de uso, como endereço IP, identificadores do navegador, data e hora de acesso e registros necessários à segurança e ao funcionamento da plataforma;

• dados de cobrança, quando você contrata um plano pago: e-mail de cobrança, CPF ou CNPJ do contratante, meio de pagamento utilizado, valores, datas e situação de cada cobrança. Do cartão, guardamos apenas a bandeira e os quatro últimos dígitos, para você identificar qual cartão está em uso;

• conteúdo inserido nas ferramentas. Quando esse conteúdo for inserido por uma organização cliente sobre terceiros, ele será tratado em nome dessa organização.

Os pagamentos são processados por provedor especializado. Os dados completos do cartão — número, validade e código de segurança — são informados diretamente ao provedor, não transitam pelos nossos servidores e não são armazenados por nós.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• criar e administrar contas, disponibilizar a plataforma e prestar suporte;

• executar a contratação, administrar planos e realizar cobranças;

• responder a contatos e solicitações;

• cumprir obrigações legais, fiscais e regulatórias;

• proteger a plataforma, prevenir fraudes e investigar incidentes; e

• realizar análises de audiência ou comunicações de marketing quando houver a base legal adequada, inclusive consentimento quando necessário.

As bases legais aplicáveis podem incluir execução de contrato, procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade e o contexto.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com prestadores que apoiam a operação da plataforma: infraestrutura em nuvem e banco de dados, autenticação, envio de e-mails, proteção contra abuso e fraude, análise de audiência e processamento de pagamentos.

Na contratação de planos pagos, compartilhamos com o provedor de pagamento os dados necessários à cobrança: nome, e-mail, CPF ou CNPJ e endereço de cobrança.

A relação nominal e atualizada dos prestadores que tratam dados pessoais em nosso nome pode ser solicitada ao Encarregado (item 2).

Também poderemos compartilhar dados para cumprir obrigação legal, atender ordem de autoridade competente, exercer ou defender direitos ou em caso de reorganização societária, observada a legislação aplicável.

6. Transferências internacionais

O armazenamento principal dos seus dados e o processamento da aplicação ficam no Brasil (região de São Paulo). Alguns prestadores — como os serviços de e-mail, proteção contra abuso, análise de audiência e pagamento — tratam dados fora do Brasil.

Nessas transferências, adotamos os instrumentos de proteção de dados oferecidos por cada prestador, nos termos dos artigos 33 a 36 da LGPD, e mantemos esses instrumentos arquivados. Você pode solicitar informações sobre as salvaguardas aplicáveis ao Encarregado (item 2).

7. Retenção e eliminação

Mantemos cada categoria de dado pelo tempo necessário à sua finalidade e, quando a lei exigir, pelos prazos legais de guarda:

• conteúdo que você exclui na plataforma fica recuperável por um período e depois é eliminado definitivamente pelas nossas rotinas automáticas de limpeza;

• contas e espaços sem nenhuma interação por 12 (doze) meses têm o conteúdo eliminado e os dados de cadastro anonimizados;

• registros de acesso são mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet;

• registros de cobrança e documentos fiscais são mantidos pelos prazos da legislação tributária;

• o registro do seu aceite dos nossos documentos é mantido enquanto puder ser necessário para comprovar a contratação;

• registros de auditoria são mantidos de forma pseudonimizada, sem os seus dados de identificação, para prestação de contas.

Dados tratados em nome de uma organização cliente seguem as instruções dessa organização, os documentos contratuais aplicáveis e as obrigações legais.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes para o funcionamento e a segurança dos sites e da plataforma. Cookies essenciais permanecem ativos porque são necessários ao serviço.

Cookies de análise e marketing somente são carregados após o seu consentimento. Você pode aceitar, recusar ou alterar suas escolhas pelo aviso de cookies e pelo botão "Preferências de cookies", disponível no rodapé dos nossos sites e na Política de Cookies.

Alguns recursos são carregados independentemente da sua escolha, porque sem eles não há como proteger o acesso nem autenticar você: o serviço antirrobô usado nos formulários e nas telas de acesso, o serviço de identidade do Google quando você opta por entrar com a conta Google, e uma medição de audiência agregada da nossa hospedagem que não grava cookies nem cria identificador persistente do visitante.

Como os nossos sites ficam em endereços distintos, a sua escolha é registrada separadamente em cada um deles — você verá o aviso de cookies uma vez em cada endereço. O registro dessa escolha fica apenas no seu navegador e não contém dados pessoais.

Para saber exatamente quais cookies utilizamos, consulte a nossa Política de Cookies.

9. Seus direitos

Você pode solicitar informações sobre o tratamento dos seus dados e exercer os direitos previstos na legislação aplicável, inclusive confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição quando cabível.

Para exercer qualquer um desses direitos, escreva ao nosso Encarregado (item 2). Respondemos no prazo previsto na LGPD, de até 15 (quinze) dias para o pedido de acesso.

Na área Minha conta você consulta seus dados de cadastro e o histórico de aceites, e pode solicitar a exclusão da sua conta. Para receber uma cópia dos seus dados, peça pelo canal do item 2: enviamos um arquivo por link seguro para o e-mail cadastrado.

Quando o pedido se referir a dados tratados em nome de uma organização cliente, poderemos orientá-lo a contatar essa organização, que é responsável por responder como controladora.

10. Segurança

Adotamos medidas técnicas e administrativas de proteção compatíveis com a natureza dos dados tratados e com o porte da nossa operação, incluindo isolamento dos dados de cada organização no banco de dados, criptografia em trânsito, controle de acesso, limitação de tentativas de acesso, verificação antirrobô e registro de auditoria das ações administrativas.

Nenhum sistema é totalmente imune a riscos. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados nos prazos previstos na legislação.

11. Uso por menores de idade

A plataforma é voltada ao uso profissional e destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes e não exigimos data de nascimento para criar uma conta. Ao criar uma conta, você declara ter capacidade civil para contratar.

Se identificarmos que uma conta foi criada por menor de 18 anos, poderemos encerrá-la.

12. Alterações desta política

Podemos atualizar esta política para refletir alterações na plataforma, em nossas práticas ou na legislação. Alterações relevantes serão comunicadas pelos canais disponíveis e, quando necessário, dependerão de novo aceite. A versão vigente e a data da última atualização ficam indicadas no topo desta página.

O histórico de versões é mantido para fins de responsabilização e prestação de contas.

13. Contato

Para dúvidas, solicitações ou assuntos relacionados à privacidade, fale com o nosso Encarregado (item 2).