1. Sobre o aplicativo e esta política
O Fluir Google Ativo, desenvolvido pela Fluir Marketing Digital, tem como finalidade gerenciar e automatizar conteúdos de Perfis das Empresas no Google mediante autorização do cliente. Esta minuta descreve os critérios propostos para o tratamento de dados pessoais no aplicativo, à luz da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
A Fluir é uma prestadora independente e não representa o Google. Este documento se refere ao aplicativo; não substitui as políticas do Google ou de outros serviços acessados pelo cliente.
Validar antes de publicar: identificação jurídica do responsável, dados de contato formais, data de vigência e papel da Fluir como controladora ou operadora em cada atividade. A definição desses papéis deve considerar quem decide as finalidades e os meios do tratamento, inclusive as instruções do cliente.
2. Dados acessados e finalidades
O acesso deve se limitar aos dados necessários à funcionalidade autorizada. As categorias abaixo são propostas para o escopo do aplicativo, não um inventário técnico confirmado:
- Identificação e contato: dados do responsável pelo perfil e informações necessárias para atendimento, autorização e comunicação com o cliente.
- Identificadores de empresas e perfis: identificadores de contas e locais retornados pelas APIs, para vincular o serviço aos perfis autorizados.
- Informações do Perfil da Empresa: nome, localização, área de atendimento, contatos, categorias, serviços e horários, quando disponíveis e necessários às operações permitidas.
- Conteúdos: textos, imagens, publicações e respectivas aprovações, para preparar, revisar e publicar o material autorizado.
- Autenticação: identificadores da autorização e tokens de acesso ou renovação, se utilizados, para executar operações em nome do usuário dentro das permissões concedidas.
- Registros operacionais: eventos de execução e erros necessários ao suporte e à apuração de falhas, somente na extensão efetivamente adotada.
Validar antes de publicar: APIs, escopos OAuth, campos realmente acessados, operações de leitura e alteração, acesso a avaliações e respostas, registros coletados e eventual acesso humano. Dados adicionais devem ser informados antes de seu tratamento.
3. Autorização do Google e ferramentas técnicas
OAuth 2.0: é o mecanismo de autorização pelo qual o usuário concede ao aplicativo determinadas permissões na tela do Google. O usuário autentica sua conta junto ao Google; a autorização por OAuth não exige entregar a senha da conta à Fluir. O aplicativo deve operar apenas com os escopos necessários e consentidos.
n8n: se adotado, pode coordenar fluxos de automação, como o envio de um conteúdo aprovado à API e o registro do resultado da operação. Não substitui a autorização do cliente nem a aprovação do material.
PostgreSQL: se adotado, pode armazenar dados operacionais necessários, como vínculos de perfis, conteúdos e registros de aprovação. O uso de PostgreSQL, por si só, não demonstra como os tokens são armazenados ou protegidos.
Validar antes de publicar: confirmar o uso efetivo dessas ferramentas, o fluxo de dados, os fornecedores, o ambiente de hospedagem e quais dados ou credenciais passam por cada serviço. A presença dessas descrições não confirma que as integrações já estejam configuradas.
4. Bases legais e limites de uso
O tratamento pode se apoiar, conforme a atividade e o contexto, na execução de contrato ou procedimentos preliminares solicitados pelo titular, no cumprimento de obrigações legais e, quando cabível, no consentimento. A base legal de cada finalidade deve ser definida e documentada; a autorização OAuth não substitui essa análise da LGPD.
Os dados obtidos do Google devem ser utilizados somente para as funcionalidades informadas e autorizadas. A versão definitiva e a operação do aplicativo devem observar a Política de Dados do Usuário dos Serviços de API do Google, inclusive as restrições de Uso Limitado aplicáveis ao uso, transferência e acesso humano. Esta minuta não atesta conformidade técnica.
Validar antes de publicar: mapear a base legal de cada operação e confirmar que o uso real dos dados corresponde às informações do aplicativo, da tela de consentimento e desta política.
5. Armazenamento, proteção e tokens
Dados pessoais e tokens de autenticação exigem proteção compatível com os riscos do tratamento. O acesso deve ser restrito às pessoas e serviços que precisam deles para executar as atividades autorizadas. Tokens são credenciais sensíveis e não devem aparecer em conteúdos públicos ou ser solicitados por WhatsApp.
Validar antes de publicar: informar onde os dados são armazenados, controles de acesso realmente implementados, proteção em trânsito e em repouso, tratamento de segredos e tokens, registros, cópias de segurança e procedimento para incidentes. Não estão confirmadas criptografia, certificações ou outras medidas específicas, e não se oferece garantia de segurança absoluta.
Quando houver incidente com dados pessoais, a avaliação de risco e as comunicações legalmente exigidas devem seguir a LGPD e a regulamentação aplicável da ANPD. O procedimento operacional e os responsáveis precisam ser validados.
6. Compartilhamento e serviços necessários
Operações autorizadas no Perfil da Empresa envolvem o envio de dados e conteúdos ao Google. Conforme a implementação, provedores de hospedagem, automação e armazenamento também podem tratar os dados estritamente necessários para prestar seus serviços. O uso do WhatsApp para atendimento sujeita a conversa às políticas desse serviço externo.
Validar antes de publicar: identificar os fornecedores efetivamente usados, suas funções, os dados compartilhados, países de armazenamento e eventuais transferências internacionais, com os mecanismos legais aplicáveis. n8n e PostgreSQL são ferramentas; seus nomes não identificam, por si só, o fornecedor que hospeda ou recebe os dados.
Eventuais compartilhamentos exigidos por lei ou por ordem de autoridade competente devem se limitar ao necessário. Qualquer outro uso ou compartilhamento deve ser avaliado à luz da LGPD e das políticas do Google.
7. Retenção e eliminação
Os dados devem ser mantidos apenas enquanto necessários às finalidades informadas, consideradas as obrigações legais e hipóteses de conservação admitidas pela LGPD. Encerrada a finalidade, deve ser avaliada a eliminação ou anonimização, ressalvadas as situações em que a conservação seja legalmente permitida.
A revogação no Google impede novos acessos autorizados pelo vínculo revogado, mas não elimina automaticamente as informações anteriormente armazenadas pela Fluir. Publicações já enviadas ao Google também não são removidas apenas por revogar o acesso.
Validar antes de publicar: definir critérios e períodos por categoria, tratamento de tokens após cancelamento, eliminação de registros e cópias de segurança e procedimento de exclusão. Nenhum prazo de retenção ou exclusão específico está confirmado nesta minuta.
8. Seus direitos e como solicitar atendimento
Nos termos da LGPD e conforme as hipóteses aplicáveis, o titular pode solicitar:
- Confirmação do tratamento e acesso aos dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade, nos termos da regulamentação aplicável, respeitados os segredos comercial e industrial.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Informações sobre compartilhamento, possibilidade de não consentir e consequências da negativa; revogação do consentimento.
- Oposição ao tratamento em caso de descumprimento da LGPD e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
- Petição à ANPD e aos órgãos de defesa do consumidor, quando cabível.
Para solicitar acesso, correção, exclusão ou esclarecimentos, entre em contato com Danton pelo WhatsApp oficial da Fluir: (47) 98814-3243. Informe o pedido e o perfil relacionado, sem enviar senhas ou tokens. Pode ser necessária verificação proporcional de identidade e de representação da empresa para evitar acesso indevido.
Para revogar o acesso do aplicativo, acesse as conexões com terceiros da sua Conta Google, localize o Fluir Google Ativo, se conectado, e remova a autorização. Também solicite à Fluir o encerramento do vínculo e a avaliação de exclusão dos dados.
Validar antes de publicar: confirmar o canal formal de privacidade, contato do encarregado quando exigível e o procedimento de resposta aos pedidos, de acordo com os prazos legais aplicáveis.
9. Atualizações e referências
A versão final deve indicar sua data de vigência e comunicar alterações relevantes no tratamento. Mudanças de finalidade ou de permissões devem ser informadas e, quando necessário, acompanhadas de nova autorização.