Política de Privacidade

1. Escopo e compromisso

A Flouds Performance Digital trata dados pessoais de clientes, potenciais clientes, visitantes do site e parceiros de negócio com foco em transparência, segurança e necessidade operacional.

Esta política explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD) e, quando o tratamento envolver pessoas localizadas no Espaço Econômico Europeu ou atividades sujeitas à legislação europeia, do Regulamento Geral sobre a Proteção de Dados (GDPR).

2. Dados pessoais que podemos coletar

3. Finalidades do tratamento

• Responder solicitações, agendar reuniões e conduzir atendimento comercial
• Avaliar aderência de serviços, elaborar propostas e executar obrigações contratuais
• Enviar comunicações institucionais, materiais e atualizações, quando permitido por lei
• Medir desempenho de campanhas, canais e conteúdos
• Melhorar a experiência no site, a segurança e a qualidade dos serviços
• Prevenir fraude, abuso, acessos indevidos e incidentes de segurança
• Cumprir obrigações legais, regulatórias e fiscais
• Registrar evidências para exercício regular de direitos em contratos, auditorias e processos

4. Bases legais aplicáveis

Tratamos dados pessoais conforme a finalidade, a relação com o titular e a legislação aplicável em cada contexto. As bases legais podem incluir:

• Consentimento, quando exigido ou solicitado de forma específica — por exemplo, para cookies analíticos e de marketing
• Execução de contrato ou de procedimentos preliminares relacionados à contratação
• Cumprimento de obrigação legal ou regulatória — por exemplo, retenção de documentos fiscais
• Legítimo interesse da Flouds — por exemplo, manutenção de registros de contatos comerciais, envio de comunicações institucionais a contatos existentes, análise agregada de uso do site para melhoria de serviços e prevenção de fraude, desde que não prevaleçam os direitos e liberdades fundamentais do titular
• Exercício regular de direitos em contrato, processo judicial, administrativo ou arbitral
• Outras hipóteses legalmente válidas previstas na LGPD ou no GDPR, quando aplicável

5. Compartilhamento de dados

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário para operação do negócio, execução dos serviços ou cumprimento de obrigações legais.

• Prestadores de serviços de hospedagem, CRM, e-mail, analytics, automação e suporte
• Plataformas de mídia e mensuração, como Google e Meta, conforme a configuração adotada em campanhas e ativos digitais
• Contadores, advogados, consultores e fornecedores sujeitos a deveres de confidencialidade
• Autoridades públicas, órgãos reguladores ou judiciais, quando houver obrigação legal ou requisição válida
• Operações societárias, como reorganização, fusão, aquisição ou venda de ativos, respeitados os deveres de confidencialidade

6. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil ou do Espaço Econômico Europeu (EEE). Nesses casos, adotamos salvaguardas adequadas e proporcionais ao risco para garantir nível de proteção equivalente ao exigido pela legislação aplicável.

• Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia, nos casos em que o destinatário esteja fora do EEE sem decisão de adequação — aplicável, por exemplo, a serviços do Google e Meta operados nos EUA
• Decisões de adequação reconhecidas pela Comissão Europeia ou pela ANPD, quando disponíveis para o país destinatário
• Seleção de operadores com padrões reconhecidos de segurança, governança e certificações relevantes
• Avaliação da necessidade, proporcionalidade e risco da transferência antes de cada nova integração
• Medidas técnicas e contratuais para proteção de dados em trânsito e em repouso

7. Segurança e governança

Adotamos medidas técnicas e organizacionais razoáveis para reduzir riscos de acesso não autorizado, perda, alteração ou divulgação indevida.

• Controles de acesso e autenticação por perfil
• Proteção de credenciais e uso de conexões seguras
• Monitoramento, logs e revisão de eventos relevantes
• Boas práticas de desenvolvimento, manutenção e atualização de sistemas
• Adoção de políticas internas e orientação da equipe sobre proteção de dados

8. Retenção e descarte

Mantemos dados pessoais apenas pelo período necessário para atender às finalidades desta política, respeitando requisitos legais, regulatórios e contratuais. Os critérios e prazos orientadores são:

• Dados de contato de potenciais clientes (leads): até 24 meses após o último contato ativo, salvo manifestação de interesse em prosseguir
• Dados de clientes em relação ativa: durante toda a vigência contratual e de suporte
• Dados fiscais, contábeis e documentos de contrato: até 5 anos após o encerramento da relação, conforme obrigação legal brasileira
• Dados de analytics e identificadores de navegação (cookies): até 13 meses, conforme padrão de mercado e recomendação regulatória
• Dados necessários para defesa em litígios, auditorias ou investigações: enquanto durar o processo acrescido do prazo prescricional aplicável
• Ao término do prazo, os dados são excluídos, anonimizados ou bloqueados, conforme a natureza e a finalidade

10. Cookies e tecnologias similares

Utilizamos cookies e tecnologias correlatas para viabilizar funcionalidades essenciais, analisar desempenho, medir campanhas e compreender a navegação no site.

Cookies analíticos e de marketing só são ativados após seu consentimento expresso, manifestado pelo banner de cookies exibido na sua primeira visita. Você pode alterar suas preferências a qualquer momento limpando os cookies do navegador e recarregando o site.

Dependendo do contexto, alguns identificadores podem ser configurados por ferramentas de analytics, mídia e testes de performance.

• Cookies estritamente necessários para funcionamento e segurança — não requerem consentimento
• Cookies analíticos (ex.: Google Analytics) para mensuração de uso e melhoria do site — ativados somente com consentimento
• Tecnologias de mídia e conversão (ex.: Google Ads, Meta Pixel) — ativadas somente com consentimento
• Preferências armazenadas para tornar a navegação mais consistente

11. Atualizações desta política

Podemos atualizar esta política para refletir mudanças legais, operacionais, contratuais ou tecnológicas. Quando a alteração for relevante, publicaremos a versão atualizada nesta página e, quando necessário, adotaremos medidas adicionais de comunicação.