Política de Privacidade — Fluxo Flow

Última atualização: 19 de agosto de 2026 · Versão 1.1

O Fluxo Flow é um aplicativo de finanças pessoais desenvolvido por Ronaldo Dalzochio (Farroupilha/RS, Brasil). Esta política explica quais dados o app coleta, por que coleta, com quem compartilha e como você pode acessá-los ou apagá-los. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Resumo em uma frase: seus dados financeiros são seus, ficam vinculados apenas à sua conta, não são vendidos nem usados para publicidade, e você pode apagar tudo a qualquer momento direto no aplicativo.

1. Quem é o controlador dos dados

Ronaldo Dalzochio — desenvolvedor independente.
Contato para assuntos de privacidade: ronaldo.dalzochio@gmail.com

2. Quais dados são coletados

2.1 Dados que você fornece

Dado	Para que serve	Obrigatório
Nome	Identificar você dentro do app	Sim
E-mail	Login, verificação de conta e recuperação de senha	Sim
Nome de usuário	Identificador único da conta	Sim
Telefone	Contato de suporte	Sim
Senha	Autenticação (armazenada de forma criptografada pelo Firebase; o desenvolvedor não tem acesso a ela)	Sim
Foto de perfil	Personalização visual da conta — você escolhe uma imagem da galeria ou tira uma na hora com a câmera	Não
Renda mensal ou valor da hora	Converter gastos em horas de trabalho	Não

2.2 Dados gerados pelo seu uso

Transações financeiras — descrição, valor, data, categoria, recorrência e status de pagamento.
Tarefas — título, prazo, recorrência e status de conclusão.
Lista de compras — item, quantidade, unidade, preço e categoria.
Preferências — tema de cores escolhido.
Mensagens de suporte — assunto e conteúdo do que você enviar pelo formulário.

2.3 O que o app NÃO coleta

Não há rastreamento de localização.
Não há acesso a contatos, SMS, chamadas ou microfone.
A câmera é usada só para uma coisa: tirar a foto de perfil, quando você mesmo escolhe “Tirar foto agora”. O app pede a permissão nesse momento, nada é capturado em segundo plano, e recusar a permissão não impede o uso de nenhuma outra função — a galeria continua disponível para o mesmo fim.
Não há conexão com bancos, cartões ou open finance — todos os valores são digitados por você.
Não há identificadores de publicidade nem redes de anúncios.

3. Como os dados são usados

Autenticar seu acesso e manter sua sessão.
Armazenar e sincronizar seus lançamentos entre sessões e dispositivos.
Calcular saldos, totais por período e a conversão de gastos em horas de trabalho.
Responder às suas mensagens de suporte.
Proteger o serviço contra abuso (verificação anti-spam e limite de envios).

Base legal (art. 7º da LGPD): execução do contrato de uso do app (inciso V) para os dados essenciais, e consentimento (inciso I) para os dados opcionais, como foto e renda.

4. Com quem os dados são compartilhados

Seus dados não são vendidos, alugados nem usados para publicidade. O compartilhamento se limita aos provedores de infraestrutura necessários para o app funcionar:

Serviço	O que recebe	Finalidade
Google Firebase (Authentication e Firestore)	Conta e dados do app	Login e banco de dados
Cloudflare Workers	Requisições de suporte e exclusão de conta	Servidor da aplicação
Google reCAPTCHA	Sinais anti-bot do envio do formulário	Proteção anti-spam
Resend	Conteúdo da mensagem de suporte e seu e-mail	Entrega do e-mail de suporte
APIs públicas de câmbio	Nenhum dado pessoal	Cotação USD/BRL

A foto de perfil não vai para nenhum serviço de hospedagem de imagens. Ela é reduzida no seu próprio aparelho e guardada no banco de dados do app, na área da sua conta, com as mesmas regras de acesso do resto dos seus dados — e por isso é apagada junto com a conta.

Os servidores do Firebase e do Cloudflare podem estar fora do Brasil. A transferência internacional segue o art. 33 da LGPD, amparada na execução do contrato com você.

5. Segurança

Todo tráfego entre o app e os servidores usa HTTPS/TLS.
As regras do banco de dados garantem que cada usuário só acessa os próprios documentos — nenhum usuário consegue ler dados de outro.
Operações sensíveis exigem e-mail verificado.
A foto de perfil fica no banco de dados junto com o resto da sua conta, protegida pelas mesmas regras — não existe endereço público para ela.
Senhas são gerenciadas pelo Firebase Authentication; o desenvolvedor nunca tem acesso a elas.
Nenhuma chave de API sensível é embutida no aplicativo.

6. Por quanto tempo os dados ficam guardados

Enquanto sua conta existir. Ao excluir a conta, os dados são apagados imediatamente dos bancos de dados ativos. Mensagens de suporte já enviadas podem permanecer no e-mail do desenvolvedor pelo tempo necessário para atender à solicitação.

7. Seus direitos (LGPD, art. 18)

Acesso e correção — na tela de Perfil dentro do app.
Exclusão — Perfil → “Quero excluir minha conta”, ou pela página de exclusão de conta.
Portabilidade e informação sobre compartilhamento — solicite por e-mail.
Revogação do consentimento — remova a foto e os dados de renda, ou exclua a conta.

Pedidos por e-mail são respondidos em até 15 dias.

8. Crianças e adolescentes

O Fluxo Flow não é direcionado a menores de 13 anos e não coleta intencionalmente dados desse público. Identificado um cadastro nessa condição, a conta é excluída.

9. Alterações nesta política

Mudanças relevantes serão publicadas nesta página com nova data de atualização. Continuar usando o app após a publicação significa concordância com a versão vigente.

10. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: ronaldo.dalzochio@gmail.com.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).