Versão de 14 de outubro de 2026 · em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD)
Resumo: guardamos só o necessário para o CPA Flow funcionar. Seus dados ficam em servidores no Brasil, isolados dos dados de outros usuários. Não vendemos dados. Você pode baixar uma cópia ou apagar tudo quando quiser, direto no app.
1. Quem cuida dos seus dados
O controlador dos dados é David Loss, responsável pelo CPA Flow. Contato do encarregado de dados: contato.cpaflow@outlook.com.
2. Quais dados tratamos
Conta: nome, e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de login; nem nós conseguimos vê-la.
O que você cadastra no app: pessoas, bancos, chaves Pix (que podem conter CPF, CNPJ, telefone ou e-mail), plataformas, operações, valores, transferências, metas e observações.
Pagamento: nome, CPF e e-mail, enviados ao Asaas para emitir a cobrança, além do plano contratado e da situação dos pagamentos. Os dados do cartão são digitados no ambiente do Asaas e não chegam ao CPA Flow.
Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, registrados pelos nossos provedores por segurança.
3. Para que usamos e com qual base legal
Criar e manter sua conta, guardar e sincronizar seus dados e prestar o serviço: execução de contrato (art. 7º, V, LGPD).
Cobrar os planos, emitir cobranças e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
Prevenir fraudes, proteger contas e manter a segurança: legítimo interesse (art. 7º, IX).
Enviar e-mails do serviço (confirmação de conta, troca de senha, cobranças): execução de contrato.
Não usamos seus dados para publicidade de terceiros e não fazemos perfis para venda.
4. Dados de outras pessoas que você cadastra
Se você cadastrar chaves Pix ou dados de outras pessoas, você declara ter a autorização delas e é responsável por isso. Tratamos esses dados apenas para prestar o serviço a você, sem qualquer outro uso.
5. Com quem compartilhamos
Supabase: banco de dados e login. Os dados ficam em servidores na região de São Paulo, Brasil.
Vercel: hospedagem do site (entrega as páginas do app; pode registrar dados técnicos de acesso).
Asaas: processamento dos pagamentos.
Autoridades públicas, somente quando exigido por lei ou ordem judicial.
Esses fornecedores só podem usar os dados para prestar o serviço contratado por nós. Alguns são empresas estrangeiras; quando houver transferência internacional, ela ocorre com as garantias previstas na LGPD (art. 33).
6. Armazenamento no seu navegador
Para funcionar mesmo sem internet, o app guarda uma cópia dos seus dados e da sua sessão no armazenamento local do navegador do seu aparelho. Ao clicar em "Sair", essa cópia é apagada. Não usamos cookies de publicidade ou de rastreamento.
7. Por quanto tempo guardamos
Enquanto sua conta existir.
Ao excluir a conta, apagamos imediatamente sua conta e todos os dados cadastrados no app. Cópias de segurança automáticas dos provedores, se houver, expiram em até 30 dias.
Registros de pagamento podem ser mantidos pelo Asaas e por nós pelo prazo exigido pela legislação fiscal e para nos defendermos em eventual processo.
8. Segurança
Usamos conexão criptografada (HTTPS), regras no banco de dados que impedem que um usuário acesse os dados de outro, chaves secretas guardadas apenas no servidor e acesso restrito. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
Acessar e levar seus dados (portabilidade): botão Backup no app, que baixa tudo em um arquivo.
Corrigir dados: direto no app.
Excluir sua conta e seus dados: "Meu plano" → "Excluir minha conta".
Confirmar se tratamos seus dados, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos: pelo e-mail de contato.