TRANSPARÊNCIA
Subprocessadores
Estes são os fornecedores que podem tratar dados em nome do Fluxo Finance. A lista reflete a infraestrutura usada hoje e será atualizada quando mudar.
Cloudflare
Para quê: hospedagem, CDN, proteção de borda e armazenamento de backups.
Dados: requisições, logs técnicos e arquivos de backup criptografados.
Supabase
Para quê: autenticação e banco de dados PostgreSQL.
Dados: conta, sessão e dados financeiros isolados por usuário via RLS.
Resend
Para quê: envio de e-mails transacionais, como confirmação de conta e avisos de segurança.
Dados: endereço de e-mail e conteúdo da mensagem necessária ao envio.
Upstash
Para quê: cache e limite de requisições.
Dados: identificadores técnicos e contadores de curta duração; não é o banco financeiro.
Mercado Pago
Para quê: geração de boleto e Pix quando você usa essa função.
Dados: dados necessários à cobrança, como valor, vencimento e identificação do pagador.
Google (Analytics)
Para quê: medir uso do app e das páginas públicas — somente se você aceitar o analytics.
Dados: identificador de cookie, página visitada, tipo de aparelho e IP anonimizado. Sem aceite, nenhuma requisição é feita ao Google.
Transferência internacional
Estes fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência é necessária para executar o serviço e segue a Resolução CD/ANPD nº 19/2024: cláusulas contratuais padrão e os termos de tratamento de cada fornecedor. Detalhes na Política de Privacidade.
O que não fazemos
Não vendemos dados pessoais e não usamos seus lançamentos para treinar modelos de terceiros. O analytics é opcional e só carrega após o aceite.
Dúvidas ou solicitação
Para exercer direitos LGPD ou pedir informações sobre um fornecedor, use a aba Sugestões no app com o assunto “LGPD”. Veja também a Política de Privacidade.