Política de Privacidade

O BrinqueFlow é uma plataforma para gestão de locação de brinquedos, vitrines online, pedidos, agenda, clientes, cobranças, contratos, comunicações e rotinas operacionais.

Para dúvidas, solicitações de titulares, comunicações sobre privacidade ou questões relacionadas à proteção de dados pessoais, entre em contato pelo e-mail privacidade@brinqueflow.com.br.

Esse canal também funciona como ponto de contato do encarregado ou responsável por privacidade para receber solicitações de titulares, comunicações de autoridades e dúvidas de locadoras. Informações societárias, fiscais ou contratuais específicas da empresa responsável pelo BrinqueFlow podem constar em proposta, contrato, cobrança ou painel administrativo aplicável.

Conforme a LGPD, o controlador é quem toma as principais decisões sobre o tratamento de dados pessoais, e o operador trata dados em nome do controlador. No BrinqueFlow, podemos atuar em papéis diferentes conforme o contexto.

• Somos controladores dos dados de usuários da plataforma, leads, visitantes do site, responsáveis pela contratação e contatos comerciais com o BrinqueFlow.
• Em regra, somos operadores dos dados de clientes finais inseridos, recebidos ou geridos pelas locadoras dentro da plataforma, pois a locadora decide a finalidade, conteúdo e forma do relacionamento com esses clientes.
• A locadora é controladora dos dados dos seus clientes finais, contatos, eventos, pedidos, contratos, cobranças e comunicações comerciais.

Quando houver dúvida sobre o papel aplicável em uma situação concreta, avaliaremos o contexto do tratamento, a origem dos dados, quem definiu a finalidade e quais instruções foram dadas pela locadora.

Na prática, quando a locadora usa a central para cadastrar brinquedos, organizar sua agenda e receber solicitações, ela decide como atender seus clientes. O BrinqueFlow fornece a infraestrutura técnica para registrar, organizar, proteger e disponibilizar essas informações dentro da conta da locadora.

• Dados de cadastro e autenticação, como nome, e-mail, telefone, senha protegida, sessões e identificadores técnicos.
• Dados da locadora, como razão social ou nome fantasia, CNPJ quando informado, cidade, endereço, WhatsApp, logo, cores, vitrine, planos e preferências.
• Dados de clientes finais, como nome, telefone, endereço do evento, data, horário, observações, histórico de pedidos, itens solicitados, mensagens e informações necessárias para atendimento.
• Dados financeiros e contratuais, como plano, status de assinatura, cobranças, comprovantes, links de pagamento, dados de faturamento e registros de transações.
• Conteúdos operacionais, como brinquedos, fotos, descrições, preços, categorias, disponibilidade, contratos, regras de uso e dados importados pelo usuário.
• Dados técnicos, como endereço IP, navegador, dispositivo, logs, cookies, eventos de segurança, páginas acessadas, erros, métricas de desempenho e registros de auditoria.
• Comunicações de suporte, e-mails, mensagens, solicitações, feedbacks e registros necessários para atendimento.
• Dados de marketing e funil, como origem de campanha, páginas visitadas, eventos do diagnóstico, cliques, conversões, identificadores de anúncio e consentimentos aplicáveis.
• Dados de cobrança da assinatura, como status do plano, histórico de pagamento, tentativa de cobrança, notas, recibos, contestação, cancelamento e informações necessárias para conciliação.

• Dados fornecidos diretamente pelo usuário ao criar conta, preencher formulários, contratar plano ou falar com suporte.
• Dados inseridos pela locadora sobre sua operação, brinquedos, agenda, clientes, pedidos e cobranças.
• Dados enviados por clientes finais ao usar a vitrine pública, solicitar orçamento ou enviar informações de evento.
• Dados gerados automaticamente pelo uso da plataforma, como logs, cookies, IP, dispositivo, eventos de navegação e registros de segurança.
• Dados recebidos de integrações, provedores de pagamento, autenticação, assinatura eletrônica, comunicação ou sistemas indicados pela própria locadora.
• Dados recebidos de campanhas, formulários, anúncios, parâmetros de URL, páginas de diagnóstico, atendimento comercial e ferramentas usadas para mensurar aquisição.

O BrinqueFlow não foi desenhado para receber dados sensíveis, como origem racial, convicção religiosa, opinião política, filiação sindical, dado genético, biométrico, dado de saúde ou vida sexual. A locadora não deve inserir esse tipo de informação salvo se houver necessidade real, base legal adequada e orientação jurídica própria.

Como locações de brinquedos podem estar relacionadas a festas infantis, a locadora deve evitar registrar dados excessivos de crianças e adolescentes. Quando algum dado for indispensável para segurança, entrega, contrato ou atendimento, a locadora deve observar o melhor interesse desse público, garantir transparência e autorização adequada dos responsáveis. O BrinqueFlow não é direcionado ao uso autônomo por crianças ou adolescentes.

Caso a locadora precise registrar observações operacionais sobre uma festa infantil, recomendamos que use apenas informações objetivas e necessárias para execução do pedido, como restrição de espaço, horário, endereço, responsável pelo evento ou regra de segurança. Informações íntimas, médicas, escolares ou familiares não devem ser inseridas salvo orientação jurídica própria e necessidade comprovada.

Quando a locadora usa recursos de migração ou importação, podemos tratar dados fornecidos por ela ou obtidos a partir de links, vitrines públicas, catálogos, arquivos ou sistemas indicados pelo próprio usuário.

• A locadora declara possuir autorização, titularidade, licença ou base legal para importar e usar esses dados no BrinqueFlow.
• O BrinqueFlow atua como ferramenta técnica de apoio à migração e não valida, por padrão, a autoria, titularidade, licenciamento, exatidão ou licitude de cada dado importado.
• A locadora deve revisar dados importados antes de publicar, especialmente fotos, marcas, nomes de produtos, preços, medidas, textos, dados pessoais e informações de terceiros.
• Se a importação envolver dados pessoais, a locadora deve garantir base legal, transparência, necessidade, minimização e respeito aos direitos dos titulares.

• Criar, autenticar, manter e proteger contas de usuários.
• Permitir que locadoras cadastrem brinquedos, publiquem vitrines e recebam pedidos.
• Gerir agenda, disponibilidade, clientes, orçamentos, contratos, pagamentos, cobranças e comunicações operacionais.
• Processar importações, migrações, uploads, imagens e organização de catálogo solicitadas pelo usuário.
• Enviar e-mails transacionais, confirmações, avisos de segurança, recuperação de senha, suporte e comunicações necessárias ao serviço.
• Prevenir fraude, abuso, spam, acessos não autorizados, incidentes de segurança e descumprimento contratual.
• Melhorar estabilidade, usabilidade, desempenho, suporte, relatórios e funcionalidades da plataforma.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis, contratuais e exercício regular de direitos.
• Mensurar campanhas, diagnosticar funis, evitar eventos duplicados, entender origem de cadastros e melhorar comunicação comercial quando houver base legal adequada.
• Gerenciar assinatura, cobrança, inadimplência, reembolso, contestação, suporte financeiro e comunicação sobre plano contratado pela locadora.

O tratamento pode se apoiar, conforme o caso, nas bases legais previstas na LGPD e em normas aplicáveis. Em termos práticos:

• cadastro, login, assinatura, cobrança e suporte podem se apoiar em execução de contrato ou procedimentos preliminares;
• registros fiscais, contábeis, obrigações regulatórias e atendimento a autoridades podem se apoiar em cumprimento de obrigação legal ou regulatória;
• prevenção a fraude, segurança, auditoria, melhoria do serviço e proteção da plataforma podem se apoiar em legítimo interesse, quando cabível e proporcional;
• defesa em processos, cobranças, chargebacks, incidentes e disputas podem se apoiar em exercício regular de direitos;
• comunicações promocionais, cookies não essenciais ou tratamentos específicos podem se apoiar em consentimento quando exigido;
• dados de clientes finais tratados dentro da conta da locadora seguem, em regra, as bases e instruções definidas pela própria locadora controladora.

Quando usamos legítimo interesse, avaliamos a necessidade do tratamento, impacto para o titular, expectativa razoável e possibilidade de oposição quando aplicável. Quando usamos consentimento, o titular pode revogar a autorização pelos canais disponíveis, sem afetar tratamentos realizados antes da revogação nem tratamentos baseados em outras bases legais.

Podemos compartilhar dados com fornecedores e parceiros estritamente necessários para prestar, proteger e melhorar o serviço, incluindo hospedagem, banco de dados, autenticação, armazenamento, processamento de imagens, e-mail, pagamentos, assinatura eletrônica, suporte, analytics operacional, logs, segurança, comunicação e ferramentas administrativas.

Também podemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente, exercício regular de direitos, prevenção a fraude, proteção da plataforma, investigação de uso indevido, operações societárias, auditoria ou defesa em processos administrativos, judiciais ou arbitrais.

Para mensuração e otimização de anúncios, compartilhamos com a Meta (Facebook/Instagram), por meio do Pixel e da Conversions API, dados de contato pseudonimizados (e-mail, telefone e nome com hash), identificadores de navegação (_fbp/_fbc/fbclid), endereço IP e eventos do funil. Esse compartilhamento com finalidade publicitária depende do seu consentimento no aviso de cookies e pode ser recusado sem prejuízo do uso do serviço.

Buscamos limitar o compartilhamento ao necessário para cada finalidade e, quando aplicável, utilizar contratos, controles de acesso, obrigações de confidencialidade e medidas compatíveis com a proteção de dados pessoais.

Também podemos compartilhar dados com consultores, contadores, advogados, auditores, provedores antifraude ou autoridades quando isso for necessário para cobrança, cumprimento de obrigação legal, defesa de direitos, investigação de fraude, segurança da plataforma ou resposta a solicitações oficiais.

Alguns fornecedores de infraestrutura, nuvem, autenticação, pagamentos, e-mail, monitoramento ou suporte podem processar dados fora do Brasil. Quando isso ocorrer, adotaremos medidas razoáveis para que a transferência observe requisitos legais aplicáveis, contratos, padrões de segurança e salvaguardas compatíveis com a proteção de dados pessoais, incluindo mecanismos previstos na LGPD e em regulamentação da ANPD, como cláusulas contratuais padrão ou instrumentos equivalentes quando cabíveis.

Entre os fornecedores que podem tratar dados fora do Brasil (principalmente Estados Unidos) estão a Vercel (hospedagem), a Supabase (banco de dados e autenticação) e a Meta (mensuração de anúncios). Pagamentos e assinatura eletrônica são operados por fornecedores que podem processar dados no Brasil ou no exterior conforme sua infraestrutura.

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou tratamento inadequado. Essas medidas podem incluir controle de acesso, autenticação, criptografia em trânsito quando aplicável, logs, segregação lógica, backups, políticas internas e monitoramento. Nenhum sistema é absolutamente imune a falhas, e usuários devem proteger credenciais, dispositivos e permissões concedidas a suas equipes.

A locadora também precisa adotar boas práticas próprias, como usar senhas fortes, remover acessos de colaboradores desligados, evitar compartilhamento de login, revisar permissões internas e manter dispositivos protegidos. Medidas de segurança do BrinqueFlow não substituem cuidados operacionais da locadora.

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, prestar o serviço, atender obrigações legais, preservar segurança, prevenir fraude, manter registros de auditoria, resolver disputas e exercer direitos.

Após cancelamento, encerramento ou solicitação válida, dados podem ser excluídos, anonimizados ou mantidos pelo prazo necessário quando houver obrigação legal, base legítima, backups técnicos, histórico financeiro, prevenção a fraude ou necessidade de preservação de evidências. Dados de clientes finais controlados pela locadora podem depender de instrução da própria locadora para exclusão ou exportação.

Em termos práticos, leads de marketing que não se tornaram conta e eventos de funil do quiz (incluindo identificadores de navegação) são eliminados automaticamente após 180 dias por rotina periódica. Solicitações de eliminação antecipada são atendidas pelo canal de privacidade.

Titulares podem solicitar, conforme a LGPD e a legislação aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, revogação de consentimento e oposição a tratamento irregular.

Solicitações devem ser enviadas para privacidade@brinqueflow.com.br. Quando o pedido envolver dados controlados por uma locadora, poderemos encaminhar a solicitação à locadora responsável ou orientar o titular a contatá-la diretamente.

Para proteger titulares e contas, podemos solicitar informações adicionais para confirmar identidade, legitimidade da solicitação ou vínculo com a locadora. Alguns pedidos podem ser atendidos parcialmente ou negados quando houver obrigação legal, segredo comercial, segurança, prevenção a fraude, direitos de terceiros ou outra justificativa prevista em lei.

Responderemos solicitações em prazo razoável, considerando complexidade, volume de dados, necessidade de confirmação de identidade e papel do BrinqueFlow no tratamento. Quando atuarmos como operador, a resposta pode depender de instrução da locadora controladora.

Quando um cliente final envia um pedido pela vitrine pública, os dados são registrados para permitir que a locadora avalie disponibilidade, entre em contato, envie orçamento, organize entrega, contrato, cobrança e histórico operacional. A locadora decide como conduzir a relação comercial com esse cliente e deve informar suas próprias regras de atendimento, contratação, cancelamento e privacidade quando necessário.

Podemos usar dados técnicos, eventos de uso e métricas agregadas para identificar erros, priorizar melhorias, entender funis de onboarding, proteger a plataforma e sugerir ações operacionais. Quando houver recursos automatizados, como filtros de disponibilidade, avisos, triagens ou recomendações, eles servem como apoio operacional; decisões comerciais sobre locação, preço, aprovação de pedido e atendimento permanecem sob responsabilidade da locadora. Em regra, não adotamos decisões exclusivamente automatizadas que produzam efeitos jurídicos relevantes sobre clientes finais sem intervenção ou revisão humana da locadora.

Usamos cookies e tecnologias semelhantes para autenticação, sessão, segurança, preferências, funcionamento da plataforma, prevenção a fraude e melhoria do serviço. Detalhes adicionais estão disponíveis na Política de Cookies.

• Informar seus clientes finais sobre o uso do BrinqueFlow quando necessário.
• Garantir base legal para inserir, importar, armazenar e usar dados pessoais na plataforma.
• Manter dados corretos, necessários, atualizados e proporcionais à finalidade.
• Atender solicitações de titulares quando atuar como controladora dos dados.
• Não inserir dados sensíveis ou dados de crianças sem necessidade e fundamento legal adequado.
• Configurar permissões internas e proteger acessos concedidos a colaboradores.
• Definir e comunicar suas próprias regras de atendimento, contratação, pagamento, cancelamento e privacidade aos clientes finais.
• Responder por pedidos de clientes finais quando o dado estiver relacionado à relação comercial mantida pela própria locadora.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, avaliaremos medidas técnicas, mitigação, comunicação a envolvidos e providências junto à autoridade competente quando exigido pela legislação e pela regulamentação aplicável. Quando atuarmos como operadores, poderemos comunicar a locadora controladora para que ela avalie suas próprias obrigações. O usuário deve comunicar imediatamente qualquer suspeita de acesso indevido, vazamento, perda de credenciais ou uso não autorizado da conta.

Podemos enviar comunicações transacionais essenciais, como confirmação de conta, recuperação de senha, alertas de segurança, avisos de pedido, cobrança, suporte e mudanças relevantes no serviço. Comunicações promocionais ou educativas podem ser interrompidas pelos meios indicados na própria mensagem ou por solicitação ao canal de privacidade, sem afetar mensagens necessárias ao funcionamento contratado.

Mensagens relacionadas à segurança, cobrança, vencimento de plano, alteração relevante dos termos, funcionamento da plataforma, suporte solicitado ou execução do serviço podem continuar sendo enviadas mesmo que o usuário opte por não receber comunicações promocionais.

Esta política pode ser atualizada para refletir mudanças legais, técnicas, operacionais, comerciais ou de segurança. A versão vigente será publicada nesta página. Quando a mudança for relevante, poderemos comunicar por e-mail, aviso na plataforma ou outro meio razoável.