FCC Flow
Política de Privacidade
Versão do texto: 16/10/2026. Esta política descreve o tratamento de dados no FCC Flow Android com cadastro próprio e acesso de equipes e no portal de autenticação e privacidade. Aplica-se aos usuários, às pessoas dos contatos registrados pelas empresas e a quem utiliza nosso atendimento. Ter dados no FCC não significa necessariamente possuir uma conta.
1. Quem responde pelo serviço
ACADEMY FRB LTDA
CNPJ: 53.072.060/0001-86
Inscrição Estadual: 91253662-92
Endereço: Estrada Irati a Gonçalves Júnior, s/n, Área Rural de Irati, Irati/PR, CEP 84508-899.
Canal de privacidade e atendimento: [email protected]. Fernando é o responsável operacional inicial pelo acompanhamento dos pedidos.
A ACADEMY FRB LTDA atua como controladora nas finalidades próprias de administração das contas, segurança do serviço e atendimento de solicitações de privacidade. Quando trata registros comerciais sob instruções das empresas clientes, atua como operadora; cada empresa cliente decide as finalidades e os acessos à sua carteira e responde por essas decisões como controladora. Os papéis dependem das decisões efetivas em cada tratamento. Essa divisão não afasta as obrigações próprias de cada participante nem autoriza usos adicionais dos dados. A exclusão de uma conta não autoriza apagar dados de outras pessoas ou empresas.
Controladora é quem decide a finalidade do tratamento; operadora realiza o tratamento em nome da controladora. A empresa cliente deve definir a finalidade e o fundamento do uso dos contatos de terceiros, informar seus titulares e limitar o acesso da equipe. O FCC atende os pedidos relativos às suas finalidades e auxilia a empresa cliente nos pedidos sobre sua carteira. Você pode procurar nosso canal mesmo que não saiba qual empresa registrou seus dados; a identificação e o encaminhamento serão feitos sem expor informações de outras pessoas.
2. Quais dados usamos, de onde vêm e para quê
- Nome, e-mail, identificação da conta e perfil, fornecidos no cadastro próprio, no acesso ou pelo administrador autorizado: autenticação, recuperação de acesso e atendimento.
- Empresa, vínculos e papéis: limitar os dados e operações autorizados a cada pessoa.
- Nomes, telefones e e-mails de contatos cadastrados pelos usuários ou importados da agenda autorizada: organizar a carteira empresarial.
- Classificação, resumos, histórico, resultados e próximas ações confirmados: acompanhar relacionamentos e apresentar a rotina de trabalho.
- Preferências de rotina e avisos: respeitar as escolhas do usuário.
- Dados técnicos de conexão e diagnóstico, como IP, horário e resultado de operações, e identificador de instalação utilizado na sincronização da agenda: operar o serviço, reconciliar os fluxos e prevenir abuso.
- Protocolo e informações mínimas de atendimento: verificar identidade, acompanhar pedidos e comprovar seu tratamento.
O tratamento deve ter finalidade e fundamento próprios. A prestação do serviço solicitado pode se apoiar na execução de contrato; o atendimento de direitos, em obrigações aplicáveis; e a conservação estritamente necessária de prova, no exercício regular de direitos. Eventual legítimo interesse exige avaliação do contexto e dos direitos afetados. Quando a finalidade depender de consentimento, ele deve ser específico e revogável. Essas hipóteses não se aplicam automaticamente a todos os contatos de terceiros.
O cadastro e o login não iniciam trial, assinatura ou cobrança automática. Esta versão não possui compra de planos no aplicativo. Push remoto e telemetria opcional do FCC permanecem desativados; os avisos internos e os registros técnicos necessários ao serviço continuam disponíveis.
3. Agenda, voz e WhatsApp
A importação e sincronização da agenda dependem da autorização e do fluxo do aplicativo. Os contatos importados podem ser acessados por pessoas autorizadas da mesma empresa. Importe somente dados que você esteja autorizado a usar nesse contexto. A permissão Android não substitui o fundamento para tratar dados de terceiros. Pausar a sincronização ou retirar a permissão impede novas leituras conforme o funcionamento do aparelho, mas não apaga automaticamente registros empresariais existentes.
Ao solicitar registro por voz, o áudio é enviado à OpenAI para transcrição. A interpretação utiliza a transcrição, o nome do contato escolhido, a data-base e o fuso necessários. Não é enviada a agenda inteira nem a timeline completa. O resultado volta para revisão; somente a confirmação do usuário salva o registro comercial. Evite incluir senhas ou informações sensíveis desnecessárias.
O FCC não solicita armazenamento da resposta de interpretação como estado de aplicação na OpenAI. Isso não elimina possíveis registros de segurança ou outras retenções do provedor. Não há promessa de retenção zero. Consulte os controles de dados da API OpenAI.
O WhatsApp Assistido abre o Messenger ou Business escolhido. A mensagem continua sendo enviada pelo usuário. O FCC não lê conversas nem envia mensagens automaticamente. Abrir o WhatsApp não prova envio, resposta ou contato realizado; o registro depende da confirmação manual.
As permissões de agenda e microfone são controles do aparelho. A autorização para uma funcionalidade não é consentimento genérico para qualquer uso dos dados nem substitui o fundamento aplicável ao tratamento.
4. Com quem os dados são tratados e onde
- Supabase: autenticação, banco e funções do serviço. O banco de produção, Auth e backups regionais estão em São Paulo, Brasil. A documentação do fornecedor descreve operações limitadas fora da região, incluindo nos Estados Unidos e em Singapura, relacionadas à operação, suporte e segurança. A localização do banco não comprova a localização de todas as funções e operações auxiliares.
- Cloudflare: hospedagem HTTPS, entrega e proteção do portal. Sua rede é global e inclui os Estados Unidos; a execução pode variar conforme o serviço e o ponto de atendimento. Não afirmamos residência exclusiva no Brasil.
- Resend: envio de convites, confirmação de e-mail e recuperação de senha. Trata destinatário, conteúdo do e-mail e metadados de entrega; declara processamento principal nos Estados Unidos.
- OpenAI API: transcrição e interpretação de voz solicitadas pelo usuário. Recebe somente os dados descritos na seção 3. O processamento pode ocorrer nos Estados Unidos e nas localidades dos subprocessadores utilizados; não foi contratada ou comprovada residência exclusiva para esse fluxo.
- Google Workspace: recebimento e acompanhamento das mensagens de privacidade e suporte. O processamento pode ocorrer em infraestrutura internacional, inclusive nos Estados Unidos. Envie apenas informações necessárias ao pedido, sem senhas ou tokens.
Os dados da carteira são acessíveis somente aos usuários autorizados da própria empresa, conforme seus papéis. Fornecedores recebem os dados necessários às operações descritas. A distribuição Android e o uso do WhatsApp envolvem os respectivos serviços externos e suas políticas próprias; abrir o WhatsApp não dá ao FCC acesso às conversas.
As transferências ocorrem para executar as operações que você solicita e manter o serviço, pelo tempo necessário a essas operações e pelas janelas de retenção descritas na seção 8. A região brasileira do banco não significa que todo processamento ocorra no Brasil. Cada fluxo internacional precisa de fundamento e mecanismo válidos conforme a LGPD e a Resolução ANPD nº 19/2024. Não afirmamos que a região do banco, cláusulas estrangeiras ou certificações, isoladamente, comprovem essa cobertura.
Você pode solicitar pelo canal de privacidade informações sobre destinatários, países, duração e instrumentos aplicáveis à transferência, inclusive cópia das cláusulas utilizadas, observados os segredos comercial e industrial e os prazos legais específicos. Os destinos indicados acima não constituem uma lista fechada de todos os subprocessadores. Uma mudança relevante de destinatários, finalidades ou condições de tratamento exige atualizar as informações pertinentes.
5. Como protegemos os dados
O acesso empresarial depende de autenticação, vínculo e permissões. O portal temporário não concede acesso ao Dashboard nem cria empresa ou vínculo. Não incluímos chaves privilegiadas no aplicativo. Senhas e tokens não são registrados pelo código do portal em logs ou analytics e sua sessão temporária não é conservada em armazenamento persistente.
Esses controles reduzem riscos, mas não representam garantia de segurança absoluta. Não envie senha, tokens, gravações ou agenda completa ao suporte. Aparelhos desconectados e serviços externos têm limites próprios de atualização e eliminação.
O aplicativo mantém a sessão legítima e os dados locais necessários aos seus fluxos. Isso é diferente da sessão temporária do portal de autenticação ou exclusão. O fim da sessão e a eliminação local dependem do fluxo utilizado; não prometemos limpeza remota instantânea de um aparelho desconectado.
6. Seus direitos e como falar conosco
Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação e revisão de decisões exclusivamente automatizadas quando aplicável. Também pode revogar consentimento quando essa for a base utilizada e pedir informações sobre suas consequências ou sobre retenções. A verificação de identidade será proporcional ao risco e o atendimento não depende de pagamento.
Use [email protected], inclusive se for um contato registrado por uma empresa e não tiver conta no FCC. Informe apenas o necessário para localizar e analisar o pedido. Fernando acompanha o atendimento e, quando o pedido se refere à carteira de uma empresa cliente, coordena a resposta com a responsável pelo tratamento. Você também pode apresentar petição ou reclamação à ANPD, pelos canais e condições aplicáveis.
7. Solicitação e execução da exclusão de conta
No aplicativo, acesse Empresa e perfil → Excluir minha conta e privacidade. Também é possível Solicitar exclusão de conta pelo navegador, sem instalar o app. A política e as instruções são públicas; o registro autenticado do pedido exige login na própria conta e confirmação explícita. Não é necessário ter empresa ativa, importar agenda ou contratar plano. Sem acesso, use a recuperação de senha ou o suporte.
O protocolo confirma recebimento, não exclusão imediata. Logout, desinstalação e desativação não equivalem a excluir a conta e seus dados.
Atendimento e eliminação
As metas internas são triagem e resposta inicial em até 2 dias úteis e conclusão dos dados elegíveis em até 30 dias corridos do recebimento. São objetivos operacionais, não um prazo legal universal. Prazos legais específicos prevalecem. Um pedido de informação adicional não reinicia silenciosamente a contagem.
O atendimento é administrativo, restrito e supervisionado: conferimos identidade, dependências empresariais, plano de dados e resultado. A exclusão efetiva elimina a conta de acesso e os dados individuais elegíveis, incluindo perfil, vínculos, preferências, estado pessoal e metadados de sincronização, além de tratar tokens e dispositivos. Não mantemos uma conta autenticável substituta. Só informamos conclusão após conferir o resultado.
Se você for o único administrador, tratamos com você a continuidade autorizada ou o encerramento da empresa. Não criamos outro administrador automaticamente. Um impedimento exige resposta com motivo, dados afetados, providência e previsão; não transforma o pedido em concluído nem justifica conservação indefinida.
8. Por quanto tempo conservamos os dados
- Dados individuais sem justificativa de conservação: elegíveis para eliminação dentro da meta de 30 dias do recebimento.
- Contatos sincronizados: metadados pessoais de sincronização são eliminados. Cada contato é avaliado separadamente; importação ou atribuição não comprova propriedade exclusiva. Contatos sem finalidade empresarial independente são elegíveis para eliminação. A agenda nativa e dados de outras pessoas não são apagados indevidamente.
- Registros empresariais compartilhados: podem permanecer apenas com finalidade e fundamento específicos, data de término calculada para o caso e revisão em até 365 dias, sem prorrogação automática. A resposta identifica categoria, justificativa e prazo. Fernando acompanha os vencimentos e o descarte supervisionado. Encerrada a necessidade, os dados são eliminados ou efetivamente anonimizados. A revisão não prorroga o prazo de conservação. A expressão “dado empresarial” não basta para conservar informação pessoal.
- Resumos e transcrições: recebem revisão específica. Retirar um nome ou identificador não comprova anonimização completa; informações pessoais dispensáveis devem ser eliminadas ou adequadas, preservando os direitos de terceiros.
- Comprovante mínimo do atendimento: somente quando houver fundamento jurídico aplicável, prazo operacional de até 12 meses após a conclusão, com protocolo, versão do procedimento, datas, resultado, contagens da execução e identificadores pseudonimizados necessários à verificação. Esses identificadores continuam protegidos como dados pessoais. Não conservamos nesse comprovante senha, token, áudio ou conteúdo da agenda. Fernando acompanha o descarte supervisionado ao vencer o prazo. Uma conservação excepcional exige justificativa específica, término próprio e comunicação pertinente ao titular; a retenção de um registro empresarial não prolonga automaticamente a conservação de todo o comprovante.
As janelas dos fornecedores são separadas desses prazos. A documentação do Resend informa 30 dias para dados de e-mails e logs nos planos Free, Pro e Scale. Para a interpretação de voz, a documentação da API OpenAI prevê registros de monitoramento de abuso por até 30 dias por padrão, com possíveis exceções legais e de segurança; isso não é promessa de retenção zero do fluxo completo. Logs e dados de infraestrutura dos demais serviços seguem as janelas efetivas do plano, configuração e contrato, informadas no atendimento quando pertinentes.
O plano Supabase Pro disponibiliza os últimos sete dias de backups diários. Essa janela de acesso não comprova expurgo imediato de todas as cópias. A equipe confere backups e eventuais cópias adicionais, restringe seu uso e reaplica exclusões antes de restaurar o serviço. Aparelhos offline podem exigir reconexão ou limpeza local. Não prometemos apagamento instantâneo em todos os locais.
9. Atualizações e contato
Alterações relevantes no serviço ou no tratamento de dados exigem atualizar esta política e comunicar quando necessário. Para pedidos, informações sobre retenção e fornecedores ou dúvidas, use [email protected].
Para criar sua conta, informe nome, e-mail e senha e confirme o e-mail recebido. A senha é tratada pelo serviço de autenticação para proteger seu acesso. Após entrar, você pode cadastrar sua primeira empresa ou aceitar um convite de equipe. Criar uma empresa associa sua conta como administradora somente dessa empresa; não libera acesso a outras empresas e não inicia assinatura, trial ou cobrança.
Período gratuito Solo e assinatura pela Google Play
O período gratuito Solo dura 14 dias (336 horas), não exige cartão e não inicia uma cobrança automática. Você pode optar por assinar durante esse período: a Google Play apresenta o preço e a cobrança antes da confirmação. A assinatura confirmada substitui os direitos do trial no mesmo espaço; o término do trial não apaga seus contatos ou histórico.
Para prevenir reinícios indevidos, conservamos identificadores pseudônimos da conta e do e-mail confirmado, junto com o espaço, período e plano concedidos. Esses registros não incluem o conteúdo da carteira. O histórico de trial permanece enquanto o espaço existir. Após a exclusão do espaço, seus identificadores de elegibilidade são conservados por 30 dias e então eliminados pela rotina específica. Esse prazo não se aplica a comprovantes financeiros ou a outros dados com finalidade distinta.
Nas assinaturas Android, o pagamento e seus instrumentos são tratados pela Google Play. O FCC utiliza o identificador da compra protegido, o plano, os períodos e o estado oficial para verificar e reconciliar os direitos da empresa. A verificação usa serviços Supabase e Google Cloud; o FCC não recebe o número do cartão utilizado na Google Play.
A restauração não inicia uma nova compra. O gerenciamento e cancelamento da assinatura são feitos pela Google Play. Os direitos seguem o período e o estado oficialmente confirmados, preservando os dados da empresa após o encerramento.