Esta política explica como o site xflowtech.app trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso do site.
Quem é o controlador
O controlador dos dados tratados no site é (em atualização), inscrita no CNPJ sob o nº (em atualização), com sede em (em atualização). Controlador é quem decide como e para que os dados pessoais são tratados.
O encarregado pelo tratamento de dados pessoais atende pelo e-mail (em atualização).
O que esta política cobre
Esta política cobre só as páginas públicas do site xflowtech.app e os primeiros contatos comerciais que começam por ele. O site é informativo e se dirige a empresas: ele não tem cadastro, login, formulário nem pagamento.
Se a conversa avançar para proposta ou contrato, os dados necessários à contratação, inclusive eventuais verificações cadastrais da sua empresa, passam a seguir o contrato e os avisos de privacidade que apresentarmos nessa fase. Os dados tratados nos sistemas entregues aos clientes seguem o contrato. Para conhecer a empresa, veja a página sobre a XF TECH. Para conhecer a solução, veja a página inicial do site.
Quais dados o site trata
Registros de acesso
Toda vez que você abre uma página, seu navegador pede os arquivos ao nosso servidor. O servidor registra dados técnicos desse pedido:
- endereço IP e porta de origem;
- data e hora do acesso;
- endereço da página ou do arquivo pedido e o resultado do pedido;
- navegador e sistema operacional, como o navegador informa;
- página de origem, quando o navegador informa.
Esses registros não pedem que você se identifique. Usamos esses dados para manter o site seguro e para cumprir o Marco Civil da Internet, que obriga empresas que mantêm sites com fins econômicos a guardar os registros de acesso por 6 meses, sob sigilo e em ambiente controlado (art. 15 da Lei nº 12.965/2014).
Métricas de audiência sem cookies
Para saber quais páginas são úteis e o que precisa melhorar, usamos o Umami, uma ferramenta de métricas de código aberto. Ela fica instalada na mesma infraestrutura do site e é administrada por nós. Os dados não são enviados a empresas de publicidade nem a outras empresas de métricas.
O Umami não usa cookies e registra, a cada visita:
- a página visitada e a página de origem;
- navegador, sistema operacional, tipo de dispositivo e tamanho da tela;
- idioma do navegador;
- localização aproximada (país, região e cidade), estimada a partir do endereço IP.
Para contar visitantes sem cookies, a ferramenta calcula um código a partir do endereço IP, do navegador, do site e de um valor secreto que muda todo mês. O endereço IP é usado nesse cálculo, mas não fica gravado nos dados de métricas. Como o valor secreto muda, o código muda a cada mês.
Usamos esses dados em relatórios com números totais, como quantidade de visitas por página. Não usamos as métricas para identificar você, montar perfil de comportamento ou fazer publicidade. Mesmo assim, tratamos esses registros com o cuidado de dado pessoal, porque nenhuma técnica de pseudonimização garante anonimato absoluto.
Dados de contato comercial
Os botões do site abrem o WhatsApp com uma mensagem pronta, que você pode editar ou apagar antes de enviar. Nada é enviado sem a sua ação. Você também pode escrever para (em atualização).
Quando você nos procura, tratamos os dados que você decide enviar sobre você e sobre a sua empresa, por exemplo:
- seu nome, cargo ou função, telefone, número de WhatsApp e e-mail;
- nome da empresa, CNPJ e site;
- informações sobre o projeto, como segmento, modelo de operação, volume esperado e prazos;
- o conteúdo das mensagens, áudios e anexos que você enviar.
Dados de quem representa uma empresa também são dados pessoais, e por isso seguem esta política.
Envie só o necessário para a conversa. Não envie documentos pessoais, senhas ou dados de clientes da sua operação nesta fase. Se você nos passar dados de outras pessoas da sua empresa, como um sócio ou o responsável técnico, confirme que elas sabem disso.
O que o site não coleta
O site não tem formulários, não pede cadastro e não usa cookies. Ele não usa pixels de publicidade e não carrega scripts, fontes ou imagens de outros domínios: tudo é servido pelo próprio site. O site também não toma decisões automatizadas sobre você.
Para que usamos os dados e com qual base legal
A LGPD só permite tratar dados pessoais com uma base legal (art. 7º da Lei nº 13.709/2018). Estas são as que usamos no site:
| Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Registros de acesso | Guardar os registros exigidos pelo Marco Civil da Internet | Inciso II: cumprimento de obrigação legal |
| Registros de acesso | Proteger o site contra ataques, fraudes e abusos e investigar falhas | Inciso IX: legítimo interesse |
| Registros de acesso | Defender direitos em processo judicial, administrativo ou arbitral, quando necessário | Inciso VI: exercício regular de direitos |
| Métricas de audiência | Entender o uso do site e melhorar o conteúdo | Inciso IX: legítimo interesse |
| Dados de contato comercial | Responder, entender a necessidade da sua empresa e preparar uma proposta | Inciso IX: legítimo interesse |
| Dados de contato comercial | Tratar de contrato do qual você mesmo seja parte, a seu pedido | Inciso V: procedimentos preliminares a contrato |
| Dados de contato comercial | Dar continuidade à conversa com mensagens sobre a proposta | Inciso IX: legítimo interesse |
Quando usamos o legítimo interesse, tratamos só os dados estritamente necessários para a finalidade, como manda o art. 10 da LGPD. Se você não quiser mais receber mensagens de continuidade, diga isso na própria conversa ou escreva para (em atualização), e paramos.
Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos dados só nestes casos:
- Provedores de infraestrutura. A empresa que fornece os servidores onde o site e a ferramenta de métricas funcionam e o provedor de e-mail que recebe as mensagens tratam dados em nosso nome e de acordo com as nossas instruções.
- WhatsApp. A conversa pelo WhatsApp passa pelo serviço do WhatsApp, que é de terceiro e tem política de privacidade própria. O WhatsApp decide como trata os dados de quem usa o aplicativo.
- Autoridades. Só entregamos registros de acesso a terceiros com ordem judicial, como exige o Marco Civil da Internet (arts. 10 e 15). Também atendemos requisições feitas por autoridades com competência legal, nos limites da lei.
Transferência internacional
Os servidores que hospedam o site e guardam os registros de acesso ficam em data center de um provedor de hospedagem na União Europeia. Por isso, esses dados são transferidos para fora do Brasil.
A Agência Nacional de Proteção de Dados (ANPD) reconheceu a União Europeia como destino com nível de proteção de dados adequado, pela Resolução CD/ANPD nº 32/2026. Isso permite a transferência com base no art. 33, inciso I, da LGPD. Veja a página da ANPD sobre transferência internacional.
O provedor de e-mail pode processar mensagens fora do Brasil. Nesse caso, a transferência se apoia em um dos mecanismos do art. 33 da LGPD.
Quando você escolhe falar conosco pelo WhatsApp, a mensagem é tratada pelo WhatsApp, que pode processar dados fora do Brasil. Essa transferência decorre do seu uso do aplicativo e segue as regras do WhatsApp.
Por quanto tempo guardamos
- Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet. Depois disso, são eliminados. Eles podem ficar guardados por mais tempo só se houver ordem judicial, requisição de autoridade policial, administrativa ou do Ministério Público (art. 15, § 2º), ou se forem necessários para investigar um incidente de segurança ou defender direitos em processo.
- Métricas de audiência: os registros de visitas ficam guardados pelo tempo necessário para comparar a audiência entre períodos. Quando deixam de ser necessários, são eliminados. Relatórios com números totais, que não identificam ninguém, podem ser mantidos.
- Dados de contato comercial: enquanto a conversa e a negociação estiverem ativas. Se houver contratação, os dados passam a seguir o contrato e os prazos da lei. Se a negociação terminar sem contrato, eliminamos os dados quando deixarem de ser necessários, ou antes, se você pedir.
Depois do prazo, os dados são eliminados, salvo quando a LGPD autoriza a conservação, como para cumprir obrigação legal (art. 16).
Seus direitos
A LGPD garante a você, em relação aos seus dados (art. 18):
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- informação sobre as entidades públicas e privadas com quem compartilhamos dados;
- oposição a tratamento baseado em legítimo interesse ou em outra hipótese que dispensa consentimento, se houver descumprimento da LGPD;
- se algum tratamento depender do seu consentimento: informação sobre a possibilidade de não consentir e suas consequências, revogação do consentimento e eliminação dos dados tratados com ele.
Você também pode apresentar petição à ANPD e aos órgãos de defesa do consumidor (art. 18, §§ 1º e 8º).
Como exercer seus direitos
Escreva para (em atualização) e diga qual direito quer exercer.
- Identificação. Podemos pedir informações para confirmar que o pedido é seu. Isso protege seus dados contra pedidos de outras pessoas.
- Localização dos dados. Os dados de contato comercial são localizados pelo telefone ou e-mail que você usou. Os registros de acesso e as métricas não têm nome nem e-mail: para encontrá-los, podemos pedir o endereço IP que você usava e a data e o horário aproximados do acesso. Nas métricas, o código de visitante muda todo mês e pode não ser possível ligar um registro a você. Se isso acontecer, explicaremos o motivo.
- Prazo. A confirmação de tratamento e o acesso aos dados podem ser dados de forma simplificada, de imediato, ou por declaração completa em até 15 dias contados do seu pedido (art. 19 da LGPD). Os demais pedidos são respondidos nos prazos da lei e da regulamentação. Se não for possível atender de imediato, diremos por quê (art. 18, § 4º).
- Custo. O atendimento é gratuito (art. 18, § 5º).
Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e uso indevido, como pede o art. 46 da LGPD. Entre elas:
- conexão sempre criptografada (HTTPS), com o navegador instruído a não aceitar a versão sem criptografia;
- regras no servidor que impedem o site de carregar recursos de outros domínios e de ser exibido dentro de páginas de terceiros;
- firewall que só libera as portas necessárias para o site funcionar e para a administração do servidor;
- acesso aos servidores, aos registros e às conversas comerciais restrito a pessoas autorizadas.
Nenhum sistema ligado à internet está livre de falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
Cookies e tecnologias parecidas
O site não usa cookies, nem próprios nem de terceiros. Ele também não grava informações no armazenamento do seu navegador, como localStorage ou sessionStorage. Por isso, não há banner de cookies.
Se isso mudar, atualizaremos esta política antes da mudança e, quando a lei exigir, pediremos o seu consentimento.
Crianças e adolescentes
O site é dirigido a empresas e a profissionais adultos. Ele não é feito para crianças e adolescentes, e não coletamos dados deles de propósito.
Se você é mãe, pai ou responsável e acredita que uma criança ou um adolescente nos enviou dados pessoais, escreva para (em atualização). Vamos eliminar os dados, como orienta o art. 14 da LGPD.
Links para outros sites
O site tem links para o WhatsApp, para o site da xFlow Payments, para fontes oficiais e para outros serviços. Ao clicar, você sai do site e passa a seguir as regras do outro serviço.
Nosso servidor instrui o navegador a informar ao outro site, no máximo, o endereço principal de onde você veio (xflowtech.app), sem o caminho da página.
Atualizações desta política
Podemos atualizar esta política quando o site, a lei ou as nossas práticas mudarem. A versão nova vale a partir da publicação nesta página. Mudanças relevantes serão destacadas no site.
Esta versão foi atualizada em 25 de outubro de 2026.
Contato
Encarregado pelo tratamento de dados pessoais: (em atualização).
Assuntos comerciais: pelo WhatsApp indicado no site ou pelo (em atualização).
Controlador: (em atualização), CNPJ (em atualização), (em atualização).