Política de Privacidade

Versão de 21 de agosto de 2026

Esta política diz quais dados o Comissão Flow guarda, por quê, por quanto tempo e com quem eles são compartilhados. Vale para o site e para o sistema.

1. Quem é o controlador

PABLO D. M. OLIVEIRA, CNPJ 67.007.576/0001-51, Nova Iguaçu, RJ. Contato para assuntos de privacidade: [email protected].

2. Que dados guardamos

Da sua conta: E-mail e senha. A senha é gerenciada pelo Supabase Auth e nunca chega a nós em texto legível — não temos como ler a sua senha.
Da sua empresa: CNPJ, razão social, endereço, inscrição municipal, regime tributário e código de serviço. É o que a NFS-e exige do emitente.
Dos seus vendedores: Nome da loja, razão social, CNPJ ou CPF, endereço e e-mail — dados de terceiros que vêm dos relatórios da Shopee e que existem para uma finalidade só: emitir e entregar a nota fiscal deles.
Do seu movimento: Itens de comissão, pedidos, cliques e valores dos relatórios que você importa ou que a API traz.
Segredos: Certificado digital A1, senha do certificado (se você optar por guardá-la), App Secret da Shopee e senha do seu servidor de e-mail. Todos cifrados com AES-256-GCM, com a chave de decifragem guardada separadamente do conteúdo que ela protege.
Registros de uso: Quem emitiu qual nota, quando, para quem, e o que foi enviado por e-mail. Emitir documento fiscal em nome de alguém sem trilha de auditoria seria irresponsável.

3. Sobre os dados dos seus vendedores

Aqui a relação se inverte: em relação a esses dados, você é o controlador e nós somos o operador. Eles são tratados apenas para cumprir a obrigação fiscal que é sua, nunca para outra finalidade.

Não usamos esses dados para marketing, nosso ou de terceiros.
Não vendemos, não alugamos e não cedemos a ninguém.
Não cruzamos dados entre assinantes. A separação não depende da tela esconder: ela é imposta antes, de modo que uma consulta escrita errada devolve vazio em vez de vazar.

4. Simulador: o arquivo não é guardado

A página de simulação lê o relatório na memória do servidor e descarta em seguida. Nada dela vai para o banco de dados, nem mesmo o número de notas. Quem só está avaliando o produto não deveria deixar o CNPJ dos vendedores dele guardado em lugar nenhum.

5. Com quem compartilhamos

Só com quem é indispensável para o serviço funcionar:

Emissor Nacional da NFS-e (Receita Federal) — recebe a DPS assinada. É o destino final da nota.
Supabase — banco de dados e autenticação, com servidores em São Paulo.
Shopee — apenas se você conectar a API, e só para buscar os seus próprios relatórios.
Seu servidor de e-mail — para enviar as notas aos vendedores. O remetente é seu, não nosso.

Não há publicidade, não há rastreadores de terceiros e não há ferramentas de análise de comportamento no site.

6. Cookies

Usamos um cookie, o de sessão, que existe para manter você conectado depois do login. Ele é assinado, não guarda dado pessoal além do identificador da sua conta, e desaparece quando você sai. Não usamos cookies de publicidade nem de rastreamento — por isso não existe banner de consentimento aqui.

7. Por quanto tempo guardamos

Enquanto a conta existir: dados de empresa, vendedores, notas e movimento.
30 dias após o encerramento: período para você baixar tudo. Depois disso, os dados são excluídos.
Segredos: apagados imediatamente quando você os remove pela tela, e no encerramento da conta.
Registros fiscais e de auditoria: mantidos pelo prazo que a legislação exigir, mesmo após o encerramento.

8. Seus direitos

Pela LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, e exclusão do que não formos obrigados a manter. Também pode revogar consentimentos.

Basta escrever para [email protected]. Respondemos em até 15 dias.

9. Incidentes

Se houver incidente de segurança que possa afetar os seus dados, você será avisado por e-mail assim que ele for confirmado, com o que aconteceu, o que foi afetado e o que estamos fazendo. A comunicação à ANPD será feita quando a lei exigir.

10. Alterações

Mudanças relevantes serão avisadas por e-mail com pelo menos 30 dias de antecedência.

Um resumo honesto: guardamos o necessário para emitir suas notas e montar o seu painel, cifrado onde precisa ser, sem compartilhar com quem não é indispensável e sem usar nada disso para vender publicidade.