POLÍTICA DE PRIVACIDADE — SOLVER FLOW

Última atualização: 16 de março de 2026

1. INTRODUÇÃO

A SOLVER FLOW SOLUCOES TECNOLOGICAS LTDA, inscrita no CNPJ sob o nº 65.628.044/0001-06, com sede na Avenida Professor Manoel Martins, 491, Sala 1005, Bairro Campo Alegre, Conselheiro Lafaiete/MG ("Solver Flow", "nós" ou "nosso"), é a controladora dos dados pessoais tratados na plataforma Solver Flow, acessível pelo domínio solverflow.com.br ("Plataforma").

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

Ao utilizar a Plataforma, você declara ter lido, compreendido e concordado com as práticas descritas nesta Política.

2. DEFINIÇÕES

Para fins desta Política:

Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável;
Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação, etc.);
Titular: pessoa natural a quem se referem os dados pessoais;
Controlador: a Solver Flow, que toma as decisões sobre o tratamento dos dados;
Operador: pessoa natural ou jurídica que realiza o tratamento de dados em nome do Controlador;
ANPD: Autoridade Nacional de Proteção de Dados;
Plataforma: o sistema Solver Flow, acessível pelo domínio solverflow.com.br.

3. DADOS QUE COLETAMOS

3.1. Dados Fornecidos Diretamente por Você

Dado	Obrigatoriedade	Finalidade
Endereço de e-mail	Obrigatório	Criação de conta, autenticação, comunicações do sistema e recuperação de senha
Senha	Obrigatório	Autenticação na Plataforma
Nome da empresa	Obrigatório	Identificação e personalização da experiência
CNPJ	Opcional	Identificação fiscal da empresa

3.2. Dados Financeiros Inseridos por Você

Ao utilizar a Plataforma, você poderá inserir os seguintes dados financeiros de sua empresa:

Contas bancárias: nome da conta, nome do banco/instituição financeira, número da conta, saldo;
Movimentações financeiras: data, descrição, valor, tipo (receita ou despesa), categoria, micro-categoria;
Categorias e micro-categorias: classificações personalizadas criadas por você;
Planos de ação: títulos, descrições e metas financeiras;
Projeções financeiras: cenários e configurações de projeção;
Ativos patrimoniais: dados sobre bens e ativos da empresa;
Contas a pagar e empréstimos: registros de obrigações financeiras.

Importante: Os dados financeiros inseridos são de natureza empresarial e referem-se à sua empresa, não à sua pessoa física. Ainda assim, por estarem vinculados à sua conta pessoal, são tratados com os mesmos padrões de segurança para dados pessoais.

3.3. Dados Gerados pelo Uso da Plataforma

Dado	Finalidade
Logs de auditoria	Segurança e rastreabilidade de ações no sistema
Histórico de conversas com o Assistente de IA	Continuidade e melhoria do serviço de assistência financeira
Preferências e notificações	Personalização da experiência
Dados de sessão (token JWT)	Manutenção da sessão autenticada
Dados de erros e performance	Monitoramento da estabilidade do sistema

3.4. Dados de Importação

Ao importar arquivos CSV ou OFX, os dados contidos nesses arquivos são processados e armazenados na Plataforma conforme as categorias descritas acima.

3.5. Dados de Pagamento

Os dados de pagamento (número do cartão, validade, CVV) são processados exclusivamente pelo Stripe, nosso processador de pagamentos, e nunca são armazenados em nossos servidores. Armazenamos apenas informações sobre o status da assinatura, histórico de faturas e datas de renovação.

4. COMO UTILIZAMOS SEUS DADOS

4.1. Execução do Contrato (Art. 7º, V da LGPD)

Criar e gerenciar sua conta;
Fornecer acesso às funcionalidades da Plataforma;
Processar e gerenciar sua assinatura;
Exibir seus dados financeiros em dashboards, relatórios e projeções;
Viabilizar a importação e exportação de dados financeiros.

4.2. Consentimento (Art. 7º, I da LGPD)

Processar seus dados financeiros pelo Assistente de IA (Google Gemini) para gerar insights e análises personalizadas;
Enviar comunicações sobre atualizações e novidades da Plataforma.

4.3. Legítimo Interesse (Art. 7º, IX da LGPD)

Monitorar a performance e estabilidade da Plataforma;
Detectar e prevenir fraudes e abusos;
Melhorar a experiência do usuário;
Realizar análises internas agregadas e anonimizadas.

4.4. Obrigação Legal (Art. 7º, II da LGPD)

Cumprir obrigações fiscais e regulatórias aplicáveis;
Atender requisições de autoridades competentes.

5. ASSISTENTE FINANCEIRO COM INTELIGÊNCIA ARTIFICIAL

A Plataforma oferece um Assistente Financeiro alimentado por inteligência artificial (Google Gemini). Para funcionar, este recurso:

Coleta dados financeiros da sua conta, incluindo: saldos de contas bancárias, transações dos últimos 4 meses, categorias de despesas e planos de ação ativos;
Envia esses dados para a API do Google Gemini para processamento e geração de respostas;
Armazena o histórico de conversas para permitir continuidade nas interações;
Gera análises e insights baseados nos seus dados reais.

⚠️ Atenção: As respostas do Assistente Financeiro são geradas automaticamente por inteligência artificial e não constituem aconselhamento financeiro, contábil ou jurídico profissional. Recomendamos que decisões estratégicas sejam validadas com profissionais qualificados.

Ao utilizar o Assistente Financeiro, você consente com o envio dos seus dados financeiros ao Google para processamento. Você pode optar por não utilizar este recurso, e a funcionalidade principal da Plataforma permanecerá acessível.

6. COMPARTILHAMENTO DE DADOS

Compartilhamos seus dados pessoais apenas com terceiros estritamente necessários para a operação da Plataforma:

Subprocessador	País	Dados Compartilhados	Finalidade
Supabase (Supabase Inc.)	EUA	Todos os dados da conta e financeiros	Infraestrutura de backend, autenticação e banco de dados
Stripe (Stripe Inc.)	EUA	E-mail e dados de pagamento	Processamento de pagamentos e gestão de assinaturas
Google Gemini (Google LLC)	EUA	Dados financeiros (saldos, transações, categorias)	Processamento por IA para o Assistente Financeiro
Sentry (Functional Software Inc.)	EUA	Dados de erro, e-mail, tier de assinatura	Monitoramento de erros e estabilidade

6.1. Transferência Internacional de Dados

Os subprocessadores listados acima estão localizados nos Estados Unidos da América. A transferência internacional dos seus dados ocorre com fundamento no Art. 33 da LGPD, amparada por:

Cláusulas contratuais padrão adotadas por cada subprocessador;
Certificações e programas de conformidade mantidos pelos subprocessadores (ex.: SOC 2, ISO 27001);
Garantias de que o nível de proteção dos dados é adequado e compatível com a LGPD.

6.2. Não Compartilhamos Seus Dados Para

Venda de dados pessoais a terceiros;
Publicidade direcionada por terceiros;
Qualquer finalidade não descrita nesta Política.

7. ARMAZENAMENTO E RETENÇÃO DE DADOS

7.1. Armazenamento

Seus dados são armazenados em servidores gerenciados pela Supabase (infraestrutura em nuvem nos Estados Unidos), com as seguintes medidas de segurança:

Criptografia em trânsito (TLS/SSL);
Criptografia em repouso dos dados armazenados;
Controle de acesso por Row Level Security (RLS) no banco de dados PostgreSQL;
Tokens de autenticação com expiração e renovação automática.

7.2. Períodos de Retenção

Situação	Período de Retenção	Justificativa
Conta ativa com assinatura	Enquanto a conta estiver ativa	Execução do contrato
Conta com assinatura cancelada	Até 12 meses após o cancelamento	Permitir reativação e cumprir obrigações contratuais
Após o período de retenção pós-cancelamento	Dados são anonimizados ou eliminados	Encerramento do tratamento
Dados financeiros para fins fiscais	Até 5 anos após a geração	Obrigação legal (legislação tributária e comercial)
Dados de logs e auditoria	Até 6 meses	Segurança e resolução de incidentes
Dados de pagamento (no Stripe)	Conforme política do Stripe	Obrigação regulatória do processador

7.3. Exclusão Antecipada

Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme descrito na Seção 9. A exclusão será processada no prazo de até 15 (quinze) dias úteis, respeitados os períodos de retenção legal obrigatória.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

8.1. Armazenamento Local (localStorage)

A Plataforma utiliza o localStorage do seu navegador para armazenar:

Tokens de sessão (JWT): necessários para manter sua autenticação ativa;
Preferências de interface: configurações de exibição.

Esses dados são armazenados localmente no seu dispositivo e não são enviados a terceiros para fins de rastreamento ou publicidade.

8.2. Monitoramento de Sessão (Sentry)

Para fins de diagnóstico de erros, a Plataforma utiliza o serviço Sentry, que pode registrar:

Session Replay: gravação da sessão do usuário para reprodução de erros, com todo texto mascarado e toda mídia bloqueada, garantindo que informações sensíveis não sejam capturadas visualmente;
Dados de performance: tempos de carregamento e métricas de uso.

O Session Replay é ativado em 10% das sessões normais e em 100% das sessões em que ocorrem erros, exclusivamente para fins de diagnóstico e melhoria de estabilidade.

9. SEUS DIREITOS COMO TITULAR (LGPD)

Nos termos dos artigos 17 a 22 da LGPD, você tem os seguintes direitos:

Direito	Descrição
Confirmação e acesso	Confirmar se tratamos seus dados e obter cópia deles
Correção	Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação	Solicitar o tratamento de dados desnecessários, excessivos ou em desconformidade
Portabilidade	Solicitar a portabilidade dos seus dados a outro fornecedor
Eliminação	Solicitar a eliminação dos dados tratados com base no consentimento
Informação sobre compartilhamento	Saber com quais terceiros seus dados são compartilhados
Revogação do consentimento	Revogar seu consentimento a qualquer momento
Oposição	Opor-se ao tratamento quando baseado em legítimo interesse

Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, envie uma solicitação para: tecnologia@solverflow.com.br

Responderemos à sua solicitação no prazo de até 15 (quinze) dias úteis, conforme previsto na LGPD.

10. SEGURANÇA DOS DADOS

Adotamos medidas técnicas e administrativas aptas a proteger seus dados pessoais, incluindo:

Criptografia em trânsito (TLS/SSL) para todas as comunicações;
Criptografia em repouso dos dados armazenados;
Row Level Security (RLS) no banco de dados, garantindo que cada usuário acesse apenas seus próprios dados;
Autenticação segura com hash de senhas e tokens JWT com expiração;
Monitoramento contínuo de erros e anomalias via Sentry;
Controle de acesso com níveis de permissão (usuário e administrador);
Filtragem de dados em Session Replay com mascaramento total de texto e bloqueio de mídia.

Embora adotemos medidas rigorosas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, conforme determina a LGPD.

11. MENORES DE IDADE

A Plataforma é destinada a usuários com 16 (dezesseis) anos de idade ou mais. Usuários entre 16 e 18 anos devem contar com a assistência dos pais ou responsáveis legais para consentir com o tratamento de dados, conforme o Art. 14 da LGPD.

Não coletamos intencionalmente dados de menores de 16 anos. Caso identifiquemos que dados de um menor de 16 anos foram coletados, providenciaremos sua eliminação imediata.

12. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, funcionalidades da Plataforma ou legislação aplicável.

Em caso de alterações substanciais:

Publicaremos a versão atualizada na Plataforma;
Notificaremos você por e-mail ou por aviso na Plataforma;
Indicaremos a data da última atualização no topo deste documento.

O uso continuado da Plataforma após a publicação de alterações constitui sua concordância com a versão atualizada.

13. LEGISLAÇÃO APLICÁVEL E FORO

Esta Política é regida pela legislação da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).

Fica eleito o Foro da Comarca de Conselheiro Lafaiete/MG para dirimir eventuais dúvidas ou controvérsias decorrentes desta Política, salvo nos casos em que a legislação de proteção ao consumidor determine foro diverso.

14. CONTATO

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:

SOLVER FLOW SOLUCOES TECNOLOGICAS LTDA
CNPJ: 65.628.044/0001-06
Endereço: Avenida Professor Manoel Martins, 491, Sala 1005, Bairro Campo Alegre, Conselheiro Lafaiete/MG
E-mail: tecnologia@solverflow.com.br

Esta Política de Privacidade entra em vigor em 16 de março de 2026.