Política de Privacidade
Versão de 1º de outubro de 2026
Em resumo: o FlowFly guarda só o necessário para organizar os seus gastos. Nunca pedimos a senha do seu banco, não guardamos os arquivos de extrato e fatura, não vendemos dados e só você vê os seus lançamentos.
1. Quem cuida dos seus dados
O FlowFly é um serviço da CERRADO GESTÃO DE SOFTWARES E PUBLICIDADE LTDA, inscrita no CNPJ sob o nº 69.406.802/0001-00 (“FlowFly”, “nós”), que é a controladora dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Para qualquer assunto sobre os seus dados, fale com o nosso encarregado pelo e-mail contato@cerradoag.com.br.
2. Quais dados coletamos
- Dados de cadastro: nome completo, e-mail, telefone e CPF. A senha é guardada de forma criptografada pelo provedor de autenticação e nem a nossa equipe consegue vê-la.
- Dados financeiros que você importa: data, descrição e valor dos lançamentos, nomes das contas e cartões, categorias, regras e orçamentos que você cria.
- Mensagens de suporte: o texto que você envia pelo botão “Reportar problema” e, se você deixar marcado, informações técnicas que ajudam a entender o problema (tela aberta, mês, tamanho da tela e a última mensagem de erro), além do arquivo que você escolher anexar. Os lançamentos da sua conta não são enviados junto.
- Dados de uso: data do último acesso, quais avisos de novidades você já viu e quando você aceitou estes documentos.
Os arquivos de extrato (OFX ou CSV) e de fatura (PDF) são lidos no seu próprio navegador e não ficam guardados pelo FlowFly; só os lançamentos extraídos deles são salvos na sua conta. A única exceção é quando um arquivo não é lido e você escolhe enviá-lo para análise (ou anexá-lo em “Reportar problema”): nesse caso ele fica num local privado, acessível só à equipe do FlowFly, é usado apenas para ajustar a leitura do seu banco e é apagado após a análise, em até 30 dias. O FlowFly não pede, não recebe e não guarda senhas de banco e não movimenta dinheiro.
3. Para que usamos os dados
- Prestar o serviço (criar e manter sua conta, organizar e mostrar seus gastos), com base na execução do contrato (art. 7º, V, da LGPD).
- Segurança e prevenção de fraude, como garantir uma conta por pessoa pelo CPF e limitar tentativas de acesso, com base no legítimo interesse (art. 7º, IX) e na proteção do crédito e prevenção à fraude.
- Comunicações sobre a conta, como o e-mail para criar uma nova senha e avisos de mudanças no serviço.
- Cumprimento de obrigações legais e defesa em processos (art. 7º, II e VI).
Não usamos os seus dados financeiros para publicidade e não os vendemos.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para fazer o FlowFly funcionar:
- Supabase: banco de dados e autenticação (login).
- Netlify: hospedagem do site e do app.
- Resend: envio de e-mails da conta, como o de recuperação de senha.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Esses fornecedores podem armazenar e processar dados em servidores fora do Brasil, como no Canadá e nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
6. Como protegemos
- Toda a comunicação com o app é criptografada (HTTPS).
- O banco de dados só entrega a cada pessoa os lançamentos da própria conta. Essa regra fica no próprio banco, não apenas na tela.
- Para os administradores do FlowFly, o CPF aparece mascarado.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
7. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta existir. Se você pedir a exclusão da conta, apagamos os seus dados em até 30 dias, exceto o que precisarmos manter para cumprir obrigação legal ou para nos defender em processos, pelo prazo que a lei permitir.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados e exclusão da conta;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento, quando o tratamento depender dele.
Para exercer esses direitos, escreva para contato@cerradoag.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
9. Cookies e armazenamento no navegador
O FlowFly usa apenas o armazenamento essencial do navegador: para manter você conectado e para lembrar preferências simples, como a última aba aberta. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Fontes e bibliotecas do site são carregadas de serviços de distribuição de conteúdo (Google Fonts e jsDelivr), que podem registrar o endereço IP de acesso.
10. Menores de idade
O FlowFly é destinado a maiores de 18 anos.
11. Mudanças nesta política
Se esta política mudar, avisaremos dentro do app antes de a nova versão valer, e pediremos o seu aceite quando necessário. A data da versão fica no topo desta página.