Política de privacidade
Atualizada em 13 de outubro de 2026
Esta política explica quais dados pessoais o Flow Revendas trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos e os dois papéis que temos
- Controladora: a Eruz Assessoria, CNPJ 68.853.778/0001-87, decide como tratar os dados de quem visita o site, pede demonstração, cria conta e assina o Flow.
- Operadora: quanto aos dados que cada revenda cadastra no painel (clientes, leads, compradores, vendedores de veículos, equipe), a controladora é a própria revenda. A Eruz apenas guarda e processa esses dados para prestar o serviço, seguindo as instruções da revenda.
2. Dados que tratamos
| Situação | Dados | Para quê | Base legal |
|---|---|---|---|
| Pedido de demonstração no site | Nome, nome da loja, e-mail, telefone, tamanho do estoque e endereço IP | Entrar em contato e apresentar o sistema; o IP serve para bloquear envios abusivos | Consentimento e legítimo interesse (segurança) |
| Cadastro e assinatura | Nome, CPF ou CNPJ, e-mail, telefone, cidade, nome da loja, IP do cadastro e histórico de pagamentos | Criar a conta, cobrar a assinatura, emitir nota da mensalidade e dar suporte | Execução de contrato e obrigação legal |
| Equipe da revenda | Nome, telefone, e-mail, perfil de acesso, PIN (guardado só de forma cifrada) e registro das ações | Controlar o acesso e mostrar quem fez cada alteração | Execução de contrato e legítimo interesse (segurança) |
| Dados cadastrados pela revenda | Clientes e leads (nome, CPF, contato, endereço, interesse), vendedores e compradores de veículos, documentos do veículo, vendas e finanças | Fazer o sistema funcionar para a revenda | Definida pela revenda, como controladora |
| WhatsApp e assistente de IA | Mensagens trocadas pelo número oficial da loja e mensagens e fotos enviadas pela equipe ao assistente | Registrar as conversas no CRM e fazer os lançamentos pedidos | Execução de contrato |
| Uso do site e do painel | Endereço IP, data e hora de acesso e tentativas de login | Segurança, prevenção de fraude e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse |
Não vendemos dados pessoais, não usamos os dados das revendas para propaganda e não usamos ferramentas de rastreamento de anúncios no site.
3. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, cada um apenas com os dados que precisa:
- Hostinger — hospedagem do sistema e dos bancos de dados.
- Asaas — cobrança da assinatura (nome, CPF/CNPJ, e-mail e telefone de quem contrata).
- Anthropic — processa, por meio da IA Claude, as mensagens que a equipe envia ao assistente, junto com a lista de veículos do estoque, para entender o pedido. Pelas condições comerciais da API, a Anthropic não usa esses dados para treinar modelos.
- Meta (WhatsApp) — envio e recebimento de mensagens, quando a revenda liga o WhatsApp oficial.
- Emissor de notas, integradora do RENAVE e órgãos de trânsito e fazenda — quando a revenda emite NF-e ou registra veículos, com os dados exigidos por lei.
- Portais de anúncio — dados dos veículos anunciados (sem dados pessoais de clientes).
- Autoridades públicas — quando houver ordem judicial ou obrigação legal.
Alguns desses fornecedores, como a Anthropic e a Meta, processam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais de proteção.
4. Por quanto tempo guardamos
- Pedidos de demonstração: até 12 meses depois do último contato.
- Dados da conta e da loja: enquanto a assinatura estiver ativa e por mais 90 dias depois do cancelamento, para permitir a reativação. Depois disso, são apagados.
- Registros de cobrança e informações fiscais: pelo prazo exigido pela lei, em geral 5 anos.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Fotos enviadas ao assistente e ainda não usadas: apagadas em até 2 horas.
5. Como protegemos os dados
- Conexão criptografada (HTTPS) em todo o site e painel.
- Banco de dados separado para cada loja; uma loja não acessa dados de outra.
- PINs e sessões guardados só de forma cifrada. Login com bloqueio automático depois de tentativas erradas, aviso ao proprietário e verificação em duas etapas (código do celular) disponível para toda a equipe.
- Perfis de acesso: o vendedor não vê custos nem documentos do veículo.
- Registro de todas as alterações, com nome, data e IP.
- Conferência do conteúdo real de cada arquivo enviado, para impedir arquivos maliciosos.
- Cópia de segurança automática todos os dias (guardamos os últimos 7 dias) e backup completo que o proprietário baixa quando quiser.
Se ocorrer um incidente de segurança que possa causar risco relevante, avisaremos as revendas afetadas e a ANPD, como manda a lei.
6. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas. Respondemos em até 15 dias.
Se você é cliente de uma revenda que usa o Flow, faça o pedido diretamente à revenda, que é a controladora dos seus dados. Se nos procurar, encaminharemos o pedido a ela.
7. Encarregado de dados e contato
Encarregado pelo tratamento de dados pessoais: Eruz Assessoria. Fale com a gente pelo WhatsApp (51) 99255-9402. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Cookies
Usamos apenas cookies necessários. Os detalhes estão na política de cookies.
9. Mudanças nesta política
Podemos atualizar esta política. A data da versão em vigor fica no topo da página, e mudanças importantes serão avisadas no painel.