Política de Privacidade do Fluxo Carteira

Esta política explica o que o Fluxo Carteira guarda, onde guarda e com quem compartilha. O Fluxo Carteira funciona no celular Android e no computador com Windows, e no computador ele pode ser instalado pelo nosso instalador ou baixado pela Microsoft Store. Esta política vale para todos esses casos. Está escrita em português direto, sem parágrafo de advogado. Se algum trecho usar um termo técnico exigido por lei, explicamos ao lado o que ele significa.

1. Quem é quem

O Fluxo Carteira é desenvolvido e distribuído por Fluxo Multi, CNPJ 68.192.317/0001-00.

Aqui existem dois papéis diferentes, e essa diferença é o ponto mais importante desta política:

• Dado do agente de crédito (quem usa o aplicativo, o nosso cliente): a Fluxo Multi é controladora. É ela quem decide o que fazer com o nome de usuário, os identificadores da instalação e do aparelho, os dados de licença e, para quem começa pela Microsoft Store, o cadastro feito antes do teste, tudo descrito abaixo.
• Dado do tomador de crédito (a pessoa que pegou o empréstimo, cadastrada dentro do app pelo agente): a Fluxo Multi não é controladora nem operadora desse dado. Ela não recebe, não trata e não transmite essa informação. Esse dado nasce e morre dentro dos aparelhos do agente (o celular e/ou o computador dele). Quando o agente liga o celular ao computador (item 4), o dado passa de um aparelho dele para o outro pela rede local, sem passar por servidor nenhum. Quem controla esse dado é a instituição financeira para a qual o agente presta serviço, e a relação entre o agente e essa instituição é regida fora do alcance da Fluxo Multi. A Fluxo Multi é apenas a fornecedora do aplicativo usado pelo agente, e nada mais.

Escrevemos essa separação sem rodeio porque ela é o que protege a Fluxo Multi e, ao mesmo tempo, dá segurança ao agente sobre o que realmente sai dos aparelhos dele: nada do tomador sai para nós.

Uma ressalva honesta sobre suporte: essa separação vale porque o aplicativo não nos manda nada do tomador. Se, para resolver um problema técnico, alguém do suporte pedir a você um print de tela, um arquivo exportado ou uma cópia do banco do aplicativo, aquele conteúdo específico passa a estar em nossas mãos, e aí sim nós tratamos o dado que estiver ali. Por isso a nossa orientação é: no suporte, descreva o problema e, quando for preciso mostrar a tela, cubra ou apague o nome do tomador antes de enviar. Se você enviar de todo modo, usamos apenas para resolver aquele atendimento e apagamos ao encerrar.

2. O que o sistema guarda

Conferimos o código do aplicativo e não existe campo de CPF, telefone, endereço, e-mail, RG ou data de nascimento em nenhum modelo de dado do tomador. Também não existe dado de saúde, biometria, origem racial ou religiosa. Os dados do tomador que o app guarda são dados financeiros (saldo, atraso, valor de parcela).

3. Onde o dado fica

O cadastro do tomador de crédito nunca sai dos aparelhos do agente e nunca vai para a Fluxo Multi. Ele fica gravado em um banco de dados local (Hive), dentro do próprio aparelho:

• No celular Android: banco de dados dentro do app. Desligamos de propósito o backup automático do Android para este app (a configuração allowBackup está desativada). Isso significa que o banco de dados do tomador não sobe para a nuvem do Google nem para qualquer backup automático do sistema.
• No computador com Windows: banco de dados na pasta %LOCALAPPDATA%\FluxoCarteira\dados, dentro da parte "Local" da pasta do seu usuário do Windows. O aplicativo nunca grava os dados na parte "Roaming" (a que acompanha a conta de um computador para outro) nem em Documentos. O banco da carteira é cifrado com AES (embaralhado, de modo que só o aplicativo consegue ler), e a chave que abre esse banco é protegida pela conta do Windows do usuário, por um recurso do próprio Windows chamado DPAPI: quem copiar o arquivo para outro computador, ou entrar com outra conta do Windows, não consegue abrir a base. Fora do banco cifrado fica só um arquivo pequeno de configuração, que guarda o resumo (hash) do PIN, e não o PIN.

O relatório que você importa no computador. O aplicativo lê o relatório baixado do portal na pasta Downloads e, depois de gravar os dados no banco, apaga esse arquivo (e a pasta de arquivos auxiliares que vem junto com ele). Se o arquivo estiver numa pasta do OneDrive, o aplicativo avisa, porque aí ele já pode ter ido para a nuvem antes de chegar ao aplicativo.

Backup. O aplicativo não tem função de exportar backup e não liga nenhum backup automático. Se você faz cópia de segurança do seu computador por conta própria, ou usa algum programa que copia pastas para a nuvem, a pasta do Fluxo Carteira pode entrar nessa cópia. Isso é uma escolha sua, fora do aplicativo, e a responsabilidade por essa cópia é sua. Mesmo nesse caso, o banco da carteira continua cifrado e preso à sua conta do Windows.

A internet e o aplicativo. O aplicativo só conversa pela internet com a Central de licenças da Fluxo Multi (central.fluxomulti.com.br, ou o endereço reserva dela, fluxo-licencas.douglas-ss250.workers.dev). Essa conversa serve para conferir e ativar a licença, registrar o aparelho, saber se existe versão nova e, na versão da Microsoft Store, fazer o cadastro do teste (item 5). Nela vão o identificador da instalação, o identificador e o segredo do aparelho e a versão do aplicativo, e, no cadastro da Store, os dados do item 5. Nenhuma dessas comunicações leva campo do tomador. Isso é o maior diferencial deste produto: o dado sensível da carteira de cobrança não passa pela nossa nuvem, não passa pela nuvem de terceiro nenhum.

Alguns botões do aplicativo abrem páginas no navegador, fora do aplicativo: a ajuda, o portal do cliente, o link de pagamento, o link de download e o WhatsApp. O que você fizer nessas páginas segue a política de quem as mantém.

A outra comunicação de rede possível é a sincronização entre o seu celular e o seu computador, que é opcional, acontece só na rede local e está explicada no item 4.

4. Sincronizar o celular com o computador (opcional)

Quem usa o Fluxo Carteira nos dois aparelhos pode, se quiser, usar a função "Ligar ao celular" para que os dados passem de um para o outro. Ninguém é obrigado a usar. Sem essa ligação, nada disso acontece.

Como funciona. O pareamento é feito por um QR Code lido entre os dois aparelhos, que passa a chave secreta de pareamento. Depois disso, os dados passam direto de um aparelho para o outro pela rede local (a mesma rede em que os dois estão ligados), e só em rede privada, como o Wi-Fi de casa ou do escritório. Os aparelhos se acham na rede por um aviso de "estou aqui" (broadcast UDP, nas portas 47831 a 47835) e trocam os dados por uma conexão direta (TCP). Tudo vai cifrado com AES-256-GCM (um padrão de cifra autenticada: se alguém alterar o conteúdo no caminho, o aparelho que recebe recusa). Nada passa por servidor da Fluxo Multi nem por servidor de terceiro. Quem estiver na mesma rede pode perceber que os dois aparelhos estão conversando, mas não consegue ler o conteúdo.

O que passa de um aparelho para o outro: os dados da sua carteira, inclusive os do tomador: clientes, contratos, desembolso e renegociação.

Uma ressalva importante para o agente de crédito. Sincronizar significa que o cadastro dos seus tomadores passa a existir em dois aparelhos seus. A Fluxo Multi não vê nem guarda essa cópia. Mas o contrato que você tem com a instituição financeira pode ter regras sobre onde e em quantos aparelhos o dado pode ficar. Conferir isso é responsabilidade sua, e na dúvida pergunte à instituição antes de usar a sincronização.

Isto é diferente da ligação do segundo aparelho na Central (tabela do item 2). Aquela ligação é feita por nós, no painel da Central, só para a cobrança: ela diz que as duas instalações são do mesmo agente e pagam uma licença só. Ela não leva nenhum dado da carteira.

5. Teste pela Microsoft Store

Quem baixa o Fluxo Carteira pela Microsoft Store faz um cadastro rápido antes de começar o teste gratuito. Funciona assim:

1. você informa nome, WhatsApp e e-mail;
2. mandamos um código de 6 dígitos para esse e-mail, e você digita o código. É assim que confirmamos que o e-mail existe e é seu;
3. você lê e aceita o contrato. Quando o código confere, a Central guarda o texto inteiro do contrato já preenchido com o seu nome, e-mail, WhatsApp, o identificador da instalação e a data e hora do aceite, junto com o registro do aceite: esses mesmos dados, o endereço IP de onde o aceite veio, um resumo cifrado do navegador e a impressão digital (hash SHA-256) do texto. Esse registro não pode ser alterado nem apagado no banco, porque é a prova do contrato (item 9);
4. o teste é liberado. É um teste por e-mail: o mesmo e-mail não abre um segundo teste.

Por que pedimos isso. Sem esse cadastro não há como liberar o teste para a pessoa certa, nem falar com ela quando o teste acabar, nem impedir que o mesmo teste seja repetido sem fim. Por isso a base legal é a execução de contrato e os procedimentos preliminares a ele, feitos a seu pedido (LGPD art. 7, V). Você pode não querer informar esses dados; a consequência é que o teste pela Store não é liberado.

Quem envia o código. O e-mail com o código (e os outros e-mails da Central, como recibo e comprovante de aceite) é enviado pela Resend, um serviço de envio de e-mail. Ela recebe o seu endereço de e-mail e o texto da mensagem. Os dados da conta da Resend, inclusive os metadados dos e-mails, os logs e os registros de envio, ficam nos Estados Unidos (item 8).

Se você reinstalar no mesmo computador. Quem reinstala o aplicativo da Store no mesmo computador confirma de novo pelo e-mail cadastrado, com um novo código enviado a ele. Não é preciso refazer o cadastro, e isso não abre um novo teste.

O papel da Microsoft. A Microsoft distribui o aplicativo pela loja dela e trata os dados da sua conta Microsoft, do download e da instalação conforme a política de privacidade da própria Microsoft, que não é escrita nem controlada por nós. O nome, o WhatsApp e o e-mail do cadastro do teste vão para a Central da Fluxo Multi, não para a Microsoft.

6. Quem enxerga o quê

• O agente vê, nos próprios aparelhos, os dados do tomador que ele mesmo importou ou digitou.
• A Fluxo Multi, pela Central, enxerga o identificador da instalação, o identificador do aparelho (do segredo, só o hash), o token e a situação da licença, a versão do app, o IP e a hora do registro do aparelho e do último contato com a Central, a cobrança e, quando o agente usa os dois aparelhos, que as duas instalações são do mesmo agente. De quem veio pela Microsoft Store, enxerga também o nome, o WhatsApp, o e-mail, o contrato aceito e o registro do aceite. Não enxergamos nome, contrato, atraso nem valor de nenhum tomador de crédito, e não enxergamos o que é sincronizado entre o celular e o computador.
• O coordenador do agente só recebe alguma informação quando o próprio agente decide mandar um relatório pelo WhatsApp, e mesmo assim só números agregados, sem nome de tomador. Isso não é feito automaticamente pelo aplicativo.
• No computador, quem tiver acesso à sua conta do Windows, com o computador ligado e destravado, pode abrir o aplicativo. Se o computador é dividido com outras pessoas, você pode ligar um PIN no aplicativo. Ele é opcional e existe só no computador. O PIN é guardado só como resumo cifrado (hash PBKDF2-HMAC-SHA256 com sal), nunca o número em si, e não é enviado à Fluxo Multi.

7. Com quem compartilhamos

• Cloudflare: executa a Central, guarda o banco de dados e o backup. Recebe, portanto, todo o dado do agente que a Central trata.
• Efí (instituição de pagamento): quando é gerado o link de pagamento, a Central manda à Efí o nome do item cobrado (que pode trazer o nome do agente ou o identificador da instalação), o valor e um identificador da cobrança montado a partir do identificador da instalação. O link abre no navegador, fora do aplicativo. O que você digitar na página de pagamento da Efí (dados do pagador, Pix, cartão) vai direto para ela e é tratado sob a política dela; não passa pela Central e não guardamos dado de cartão. O aplicativo não conversa diretamente com a Efí e não envia a ela nenhum dado do tomador de crédito.
• Resend: envia os e-mails da Central (código de confirmação, recibo, comprovante de aceite, aviso de vencimento). Recebe o e-mail do destinatário e o texto da mensagem.
• Microsoft: só para quem instala pela Microsoft Store, como distribuidora do aplicativo, sob a política dela (item 5).
• WhatsApp: usado quando o próprio agente decide enviar um relatório ao coordenador dele. O texto leva só números agregados, nunca nome de tomador. Essa não é uma integração automática do app; é uma ação manual do agente.

Não compartilhamos dado de tomador com ninguém, porque não temos dado de tomador. A sincronização do item 4 não é um compartilhamento com terceiro: é uma cópia entre dois aparelhos do próprio agente. Não vendemos dado a ninguém.

A Central tem um campo para receber contagem de uso do aplicativo, mas o Fluxo Carteira não envia contagem de uso, em nenhuma plataforma.

8. O dado sai do Brasil?

Sim, para o dado do agente. A Central roda em infraestrutura da Cloudflare, na região ENAM, fora do Brasil, com backup em R2 na mesma nuvem. Isso é transferência internacional de dados, nos termos do art. 33 da LGPD, e vale para os identificadores, os dados de licença, a cobrança, o cadastro do teste pela Microsoft Store e o registro do aceite. A Resend, que envia os e-mails da Central, guarda os dados da conta, inclusive os metadados dos e-mails, os logs e os registros de envio, nos Estados Unidos, seja qual for a região de envio. Isso também é transferência internacional, nos termos do art. 33 da LGPD, e vale para o seu e-mail e o texto das mensagens que mandamos. A Microsoft trata os dados da loja sob a política dela, inclusive quanto ao país.

Não, para o dado do tomador de crédito. Como esse dado nunca sai dos aparelhos do agente e nunca chega até nós, não há nenhuma transferência internacional dele feita pela Fluxo Multi. A sincronização entre o celular e o computador também não sai do Brasil por nossa causa: ela acontece só na rede local, entre os dois aparelhos (item 4).

9. Por quanto tempo guardamos, e o que apagamos

Nos aparelhos. O cadastro do tomador fica nos aparelhos do agente enquanto ele quiser mantê-lo. O aplicativo tem uma função de apagar dados da operação, acionada pelo próprio menu do app. Essa função remove todas as chaves do banco local, exceto: o identificador da instalação, os dados de licença (token, validade, controle das licenças já usadas e as datas usadas nos avisos de vencimento), o nome do usuário, a marcação de coordenador e os ajustes de meta e de cálculo. Na versão da Microsoft Store também ficam o identificador e o segredo do aparelho e o estado da licença recebido da Central. Funciona por lista branca: qualquer dado novo que passe a existir no futuro é apagado por padrão nessa limpeza, a menos que seja explicitamente mantido.

Atenção quando você usa os dois aparelhos: "Apagar dados de clientes" vale só no aparelho em que você aciona. O outro aparelho continua com os dados. Para eliminar o cadastro por inteiro, apague nos dois. Isso importa principalmente quando você encerra o seu contrato com a instituição financeira ou quando ela pede a eliminação do dado.

Ao desinstalar.

• No celular, desinstalar o app apaga o banco do aplicativo.
• No computador, pelo nosso instalador (.exe), a desinstalação pergunta se você quer apagar os dados, e a resposta já marcada é "Não". Se você responder "Sim", ela apaga a pasta %LOCALAPPDATA%\FluxoCarteira. Se responder "Não", os dados continuam no computador.
• No computador, pela Microsoft Store, a desinstalação pode apagar os dados do aplicativo. Num computador que já tinha o Fluxo Carteira pelo nosso instalador, o aplicativo da Store usa a mesma pasta de dados, e desinstalar o da Store não apaga esses dados. Se você reinstalar no mesmo computador, confirme pelo e-mail cadastrado (item 5) e importe de novo o relatório baixado do portal. Se você quer ter certeza de que o cadastro dos tomadores foi eliminado, use "Apagar dados de clientes" antes de desinstalar.

Na Central.

• Do contato do aparelho com a Central, guardamos o endereço IP e a data e hora do registro do aparelho e do último contato. Cada contato novo substitui o anterior: não mantemos o histórico de cada contato. Esses dados ficam no cadastro do aparelho enquanto ele existir. O diário técnico da Central e o registro de auditoria ficam até 12 meses. Uma rotina roda todo dia e separa o que já passou desse prazo, mas não apaga sozinha: a eliminação é aplicada por nós, manualmente.
• O registro do aceite dos termos feito no portal não é apagado, porque é a prova do contrato. Se você cancelar, o que se registra é o cancelamento.
• Os dados de cobrança são guardados pelo prazo da obrigação fiscal.
• O cadastro do agente fica enquanto houver licença ou teste e é apagado a pedido ou ao fim do contrato, respeitando o que a lei manda manter.
• Quem testou pela Microsoft Store e não assinou: o nome e o WhatsApp são apagados do cadastro e da ficha de cliente 6 meses depois do fim do teste. Do e-mail fica guardado só o hash, uma impressão digital que não guarda o endereço em si, e que serve só para impedir um segundo teste grátis com o mesmo e-mail. A eliminação é feita manualmente por nós, nesse prazo, e também a pedido, pelo canal de atendimento.
• Mas tem uma exceção, e preferimos dizer com todas as letras: o contrato que você aceitou na Store fica guardado inteiro, e dentro dele estão o seu nome, e-mail, WhatsApp e o identificador da instalação, além do registro do aceite com o IP. Essa cópia não é apagada junto com o cadastro, porque é a prova de que você aceitou aquele contrato, naquele dia, e serve para nós e para você numa eventual discussão. Ela fica guardada enquanto durar o contrato e por 5 anos depois, como diz a cláusula 14.5 do próprio contrato, com base no exercício regular de direitos (LGPD art. 7, VI). Você pode pedir uma cópia dela a qualquer momento, pelo canal de atendimento.

Pedidos de eliminação são feitos pelo canal de atendimento informado no item 10.

10. Seus direitos e como usar

O tratamento do dado do agente pela Fluxo Multi não depende de consentimento: ele se sustenta na execução do contrato de licença (e nos passos antes dele, como o cadastro do teste), em obrigação legal e no exercício regular de direitos. Ainda assim, a LGPD garante ao titular do dado, no art. 18, o direito de:

1. confirmar se tratamos algum dado seu;
2. acessar o dado que temos;
3. corrigir dado incompleto, inexato ou desatualizado;
4. pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
5. pedir a portabilidade do dado a outro fornecedor;
6. pedir a eliminação do dado tratado com base em consentimento;
7. saber com quem compartilhamos seu dado;
8. ser informado sobre a possibilidade de não fornecer o dado e as consequências disso;
9. revogar consentimento, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, ou para tirar dúvida sobre esta política, fale com a gente pelo WhatsApp (75) 99849-3611 ou pelo e-mail fluxomulti@gmail.com. A confirmação de que existe ou não tratamento é dada de imediato. A declaração completa, com a origem do dado, a finalidade e os critérios usados, sai em até 15 dias contados do pedido, como manda o art. 19 da LGPD.

Este canal responde sobre o dado do agente, tratado pela Fluxo Multi. Para dado do tomador de crédito, a Fluxo Multi não tem o que responder, porque não trata esse dado; o pedido deve ir à instituição financeira controladora ou ao agente que fez o cadastro. Para dado tratado pela Microsoft na loja, o pedido vai à Microsoft.

11. Segurança e incidente

O aplicativo não faz backup automático do banco de dados do tomador para a nuvem, o que reduz a exposição desse dado fora dos aparelhos. No celular, o backup automático do Android está desligado. No computador, o banco da carteira é cifrado com AES, com a chave presa à conta do Windows pela DPAPI, e o relatório importado é apagado depois de gravado (item 3). A sincronização entre os dois aparelhos é cifrada com AES-256-GCM, só acontece em rede privada e não passa por servidor. O acesso à Central depende de um identificador e de um segredo próprios do aparelho, e a Central guarda só o hash desse segredo. O e-mail do cadastro da Store só vale depois de confirmado pelo código.

Se ocorrer um incidente de segurança que envolva o dado que tratamos (o dado do agente, na Central), comunicaremos à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados no prazo de 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.

Se você perder o celular, ou o computador for roubado ou levado para conserto, avise a instituição financeira conforme o seu contrato com ela e fale conosco para bloquear a licença daquele aparelho. A Fluxo Multi não tem como apagar à distância os dados que ficaram nele, porque nunca os recebeu.

12. Criança e adolescente

Nenhum modelo de dado do Fluxo Carteira tem campo de idade ou data de nascimento, nem do agente, nem do tomador de crédito. O aplicativo não coleta e não tem como saber a idade de nenhuma pessoa envolvida. O Fluxo Carteira é uma ferramenta de trabalho para agente de crédito e não é feito para criança ou adolescente.

13. Mudanças nesta política

Esta é a versão 3.0, em vigor desde 11/10/2026. Em relação à versão 2.0, de 24/09/2026, ela:

• passa a cobrir a versão para Windows, pelo nosso instalador e pela Microsoft Store: como nasce o identificador da instalação no computador, onde o banco fica e como é cifrado, o que acontece com o relatório importado, no backup e na desinstalação, e o PIN opcional;
• explica a sincronização opcional entre o celular e o computador, feita só na rede local, e a diferença entre ela e a ligação do segundo aparelho na Central;
• acrescenta o cadastro do teste pela Microsoft Store (nome, WhatsApp e e-mail confirmado por código), o contrato aceito guardado inteiro como prova, o registro do aceite e o papel da Microsoft;
• diz quanto tempo fica o cadastro de quem testou pela Store e não assinou;
• passa a nomear a Cloudflare e a Resend (com os dados nos Estados Unidos) entre quem recebe dado, e detalha o que a Efí recebe;
• acrescenta à tabela o IP do registro do aparelho e do último contato com a Central, o cadastro da Store, o registro do aceite, a cobrança e o PIN;
• corrige o que deixou de ser verdade: o aplicativo deixa de ser só para Android, o identificador da instalação não vem sempre do ANDROID_ID, a comunicação do aplicativo deixa de ser só com a Central de licenças, e a Central passou a ter uma rotina diária que separa o dado vencido para eliminação.

Se mudarmos esta política, publicamos uma nova versão com nova data de vigência no mesmo endereço, e você pode consultar a versão anterior quando precisar comparar o que mudou.

14. Contato

68.192.317 DOUGLAS SOUZA SILVA, CNPJ 68.192.317/0001-00, com sede em Cansanção/BA. O endereço completo da sede consta no cadastro do CNPJ na Receita Federal e é informado por escrito a quem pedir pelo canal de atendimento.

Canal de atendimento: WhatsApp (75) 99849-3611. E-mail: fluxomulti@gmail.com. Portal do cliente: central.fluxomulti.com.br.