Documento legal

Política de Privacidade

Última atualização: 15 de julho de 2026

Esta página é mantida pela equipe do FormFlow para explicar, de forma simples, quais dados tratamos, com quais finalidades e como você pode exercer seus direitos como titular. Ela não substitui orientação jurídica específica.

1. Quem é o controlador

O FormFlow atua como controlador dos dados de cadastro dos usuários da Plataforma (quem cria uma conta) e como operador dos dados coletados por meio dos formulários criados pelos clientes, cujas finalidades são definidas por cada cliente.

2. Dados que coletamos

  • Dados de cadastro: e-mail e senha (criptografada) informados ao criar a conta.
  • Conteúdo criado: formulários, perguntas, textos e configurações que você produzir na Plataforma.
  • Respostas coletadas: informações que os respondentes enviarem através dos seus formulários.
  • Dados técnicos: logs de acesso, endereço IP, data e hora, tipo de dispositivo e navegador, usados para segurança e diagnóstico.

3. Finalidades e bases legais

  • Execução do contrato: permitir o uso da Plataforma, autenticação, envio de e-mails transacionais (confirmação, recuperação de senha).
  • Legítimo interesse: segurança, prevenção a fraudes, melhoria do serviço.
  • Cumprimento de obrigação legal: retenção de registros conforme legislação aplicável.
  • Consentimento: quando aplicável, para comunicações opcionais.

4. Compartilhamento com terceiros

Não vendemos dados pessoais. Podemos compartilhar dados com provedores essenciais à operação (hospedagem, banco de dados, envio de e-mails), sempre sob obrigações contratuais de confidencialidade e segurança. Atualmente utilizamos, entre outros:

  • Supabase — banco de dados e autenticação;
  • Provedor de hospedagem em nuvem (edge/serverless);
  • Provedor de envio de e-mails transacionais.

5. Armazenamento e segurança

Empregamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por Row-Level Security no banco de dados, armazenamento de senhas com hashing e monitoramento contínuo. Nenhum sistema é 100% imune a incidentes; em caso de violação relevante, notificaremos os afetados e a ANPD conforme a LGPD.

6. Retenção

Mantemos dados de conta enquanto sua conta estiver ativa. Após a exclusão, dados podem ser retidos por período adicional para cumprimento de obrigações legais, defesa em processos ou prevenção a fraudes.

7. Direitos do titular (LGPD)

Você tem direito a:

  • confirmação da existência de tratamento;
  • acesso aos seus dados;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • portabilidade;
  • eliminação dos dados tratados com consentimento;
  • revogação do consentimento.

Para exercer qualquer desses direitos, envie um pedido para contato@formflow.com.br. Podemos solicitar informações adicionais para confirmar sua identidade.

8. Cookies

Utilizamos cookies essenciais para manter sua sessão e preferências. Não utilizamos cookies de publicidade de terceiros. Você pode bloquear cookies no navegador, mas isso pode afetar o funcionamento da Plataforma.

9. Menores

O FormFlow não é destinado a menores de 13 anos. Se você é responsável por um menor e acredita que ele nos forneceu dados, entre em contato para que possamos removê-los.

10. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas na Plataforma ou por e-mail.

11. Contato / Encarregado (DPO)

Fale conosco sobre privacidade pelo e-mail contato@formflow.com.br.