1. Sobre este aviso
Este aviso complementa a nossa política de privacidade. Ele vale para você se você entrou na lista de espera do Operator Pass, compra um Operator Pass, recebe um passe de outra pessoa, ativa o passe que vem com o Visionary, escolhe aparecer no mural de Operators ou aparece numa lista anual de Operators. Ele também vale para qualquer pessoa cujo nome um comprador coloca num certificado Operator e para quem sai do Fluxer Labs ou é removido dele.
A Fluxer Platform AB é a controladora desses dados. Todo o restante da política de privacidade também vale para esses dados e para este aviso, incluindo como falar conosco, as nossas bases legais, onde os dados ficam e como são transferidos, como os protegemos, os seus direitos e como fazemos alterações. Se você está no Brasil, a seção 7 deste aviso resume essas informações em português, como pede a Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Lista de espera do Operator Pass
Se você entrou na lista de espera do Operator Pass, guardamos o seu endereço de e-mail, o idioma da página que você usou, o endereço IP de onde você se inscreveu, o país que estimamos a partir desse endereço IP e quando você se inscreveu, confirmou ou cancelou a inscrição.
Também guardamos a sua resposta à pergunta sobre o que você acha do preço de lançamento, a moeda do preço que você viu, as descrições de si mesmo que você escolheu, quais das coisas que vêm com o passe você escolheu como mais importantes para você e qualquer coisa que você escreveu com as suas próprias palavras. Tudo isso faz parte da sua inscrição na lista de espera, e apagamos tudo isso quando apagamos a inscrição.
Entrar na lista era opcional e se baseava no seu consentimento (bases legais), e guardamos o endereço IP como registro desse consentimento.
Enviamos um e-mail para confirmar o seu endereço de e-mail e, se você o confirmou, um único e-mail quando as vendas começaram. A lista de espera foi encerrada nesse momento, e não enviamos mais e-mails dela.
3. Mural de Operators
Se você tem um Operator Pass e escolhe aparecer no mural de Operators, qualquer pessoa pode ver o nome e o avatar que você escolheu. A menos que você oculte a contagem, também pode ver um número, que soma os passes válidos que você tem e os passes válidos que você comprou e repassou para outras pessoas. Se tirarmos um nome ou avatar do mural, ele mostra a palavra "Operator" e o avatar padrão no lugar dele, como diz a seção 3.1 dos termos do Operator Pass.
A página do Operator Pass também mostra os nomes e avatares de algumas pessoas do mural, perto do topo da página. Lá ela nunca mostra citações, contagens ou presenças de empresas.
As presenças com contagem maior aparecem maiores e primeiro, como dizem os termos do Operator Pass, e dentro de cada tamanho nós as ordenamos pela data mais antiga entre os passes que contamos para você. Para um passe que você comprou, é o dia em que o entregamos a você pela primeira vez. Para um passe de outra pessoa, é o dia em que o passe chegou à sua conta. Para o Operator Pass que vem com o Visionary, é a data em que você recebeu o Visionary. Guardamos um registro de quem comprou cada passe primeiro e de quem o tem hoje para podermos calcular a sua contagem e a sua posição no mural. Não publicamos quem deu um passe para quem.
Guardamos a nossa própria cópia de cada nome e avatar que você envia para o mural, venha ele da finalização da compra, das suas configurações ou de uma mudança no seu perfil do Fluxer enquanto a sua presença no mural acompanha o seu perfil. Nunca alteramos uma cópia depois de guardá-la, e para cada cópia guardamos quando você a enviou e qualquer decisão que tomamos sobre ela, quem a tomou e por quê. O mural mostra apenas essas cópias guardadas, nunca o seu perfil atual. Você pode impedir que a sua presença no mural acompanhe o seu perfil nas suas configurações.
Se você adicionar uma citação à sua presença no mural, qualquer pessoa pode vê-la no mural e com o seu selo Operator. Guardamos apenas a citação que você tem agora, e alterá-la ou removê-la apaga a anterior. Se alguém da nossa equipe remover a sua citação por causa do que ela diz, nós a guardamos no registro dessa decisão para podermos analisar um recurso.
Guardamos as cópias, o histórico delas e as citações removidas para verificá-los, explicar as nossas decisões, tratar recursos e ver o que o mural mostrava num determinado momento. Isso se baseia no nosso interesse legítimo em moderar o mural e prestar contas sobre ele, e você pode se opor a isso.
Se uma empresa nos pedir para aparecer no mural com o nome e o logotipo dela, esta seção vale para esse nome e esse logotipo da mesma forma que vale para um nome e um avatar, incluindo as versões que fazemos deles para caber no mural, como um nome encurtado ou um logotipo redimensionado. O nome ou o logotipo de uma empresa normalmente não é um dado pessoal, mas o nome de um empresário individual ou um logotipo que mostre uma pessoa é, e tratamos todos da mesma forma. Tratamos o e-mail que você envia com o pedido como qualquer outra mensagem de suporte.
Mostrar a sua presença no mural se baseia no nosso interesse legítimo em deixar as pessoas verem quem apoia o Fluxer e escolheu aparecer, e você pode se opor a isso. Você pode sair do mural quando quiser nas suas configurações.
O seu nome só entra na lista anual de Operators se você estiver no mural e ativar "Adicionar meu nome à lista anual de Operators" nas suas configurações, opção que vem desativada. Cada lista usa o nome da sua presença no mural no momento em que fazemos essa lista, e qualquer pessoa pode vê-lo nas notas de uma versão e num arquivo do repositório do código-fonte do Fluxer. Colocar o seu nome na lista se baseia no seu consentimento, e desativar a opção de novo mantém você fora das listas seguintes. Os termos do Operator Pass dizem o que removemos se você nos pedir para apagar o seu nome e o que não tem como ser desfeito.
4. Por quanto tempo guardamos os dados
Apagamos uma inscrição na lista de espera do Operator Pass 30 dias depois de enviarmos o e-mail que diz que as vendas começaram, 30 dias depois de você cancelar a inscrição ou de os e-mails da lista de espera para o endereço voltarem, ou 7 dias depois da inscrição se você nunca confirmar o seu endereço de e-mail. Apagamos qualquer inscrição que ainda esteja na lista 30 dias depois do fim do preço de lançamento.
Guardamos as cópias de nomes e avatares do mural de Operators enquanto você estiver no mural, e apagamos uma cópia que recusamos 1 ano depois da decisão.
Quando você sai do mural, exclui a sua conta ou nos pede para apagar as cópias, retiramos a sua presença do mural na hora, e o avatar dela deixa de carregar dos nossos servidores. Apagamos as cópias 60 dias depois, quando termina o prazo para recorrer das nossas decisões sobre elas com base na seção 6.2 dos termos de serviço. Se ainda houver um recurso ou uma disputa em aberto nesse momento, ou se a lei ainda exigir que as guardemos, nós as guardamos apenas até que isso termine.
A sua citação deixa de aparecer no mesmo momento. Nós a apagamos na hora quando você sai do mural ou exclui a sua conta e, nos outros casos, quando apagamos as cópias. Uma citação que a nossa equipe removeu fica no registro dessa decisão até apagarmos as cópias.
Guardamos um registro separado de cada decisão sobre o mural, que não inclui o seu nome nem o seu avatar. Se você sair do mural mas ainda tiver um passe, esses registros continuam ligados à sua conta enquanto você tiver um passe e uma conta, para que possamos analisar um recurso ou uma nova presença no mural levando em conta as decisões anteriores. Quando você não tiver mais nenhum passe ou tiver excluído a sua conta, e 60 dias tiverem passado desde que você saiu do mural, também retiramos o identificador da sua conta desses registros.
Guardamos os registros do certificado e da finalização da compra e o registro do Fluxer Labs pelos prazos indicados nessas seções.
5. Certificado Operator
Quando você compra um Operator Pass, criamos o seu certificado, que tem uma página para cada passe. Para cada página, guardamos o nome digitado para ela na finalização da compra, o número, a hora do pagamento, o arquivo PDF, uma impressão digital (hash) do arquivo e o código aleatório do link da página. Se você coloca o nome de outra pessoa numa página, esse nome fica no certificado e nos nossos registros. Verificamos os nomes antes do pagamento, como diz a seção 2 dos termos do Operator Pass.
Criar o seu certificado faz parte do nosso contrato com você, então isso se baseia na necessidade para a execução do contrato. Quando você coloca o nome de outra pessoa numa página, usar esse nome se baseia no nosso interesse legítimo em colocá-lo no certificado que você pediu, e essa pessoa pode se opor a isso.
Guardamos uma cópia do arquivo PDF nos nossos servidores para que você possa abri-lo de novo nas suas configurações. Isso se baseia no nosso interesse legítimo em permitir que você recupere o seu certificado se perder a sua própria cópia, e você pode se opor a isso.
Cada página tem um link privado em fluxer.com, feito de um código aleatório longo que não pode ser deduzido a partir do número do certificado. Quem tiver o link pode ver o número do certificado, o nome na página, a data e a hora do pagamento, quando aquela via foi emitida e se a página ainda é válida, e pode abrir o arquivo PDF.
A página que o link abre não mostra mais nada sobre você ou a sua conta, e pedimos aos mecanismos de busca que não a incluam nos resultados. Você decide a quem dá o link e pode trocá-lo nas suas configurações a qualquer momento, o que faz o link antigo deixar de funcionar.
O link se baseia na necessidade para a execução do contrato, porque ele vem com o seu certificado. Quando a página tem o nome de outra pessoa, mostrar esse nome pelo link se baseia no nosso interesse legítimo em permitir que você comprove e compartilhe o certificado que pediu, e essa pessoa pode se opor a isso, como esta seção descreve para os nomes.
Quando alguém abre um link, não guardamos o endereço IP dessa pessoa junto com o certificado, e não mostramos a você nem a mais ninguém quem o abriu. Usamos esse endereço apenas para limitar a frequência com que os links podem ser abertos, o que se baseia no nosso interesse legítimo em manter o serviço funcionando, e só o guardamos em registros de segurança como diz a seção 7.4 da política de privacidade.
O número do certificado, a hora do pagamento e a impressão digital (hash) do arquivo são registros contábeis que mostram o que entregamos. Nós os guardamos junto com os registros de pagamento, por pelo menos 7 anos, como exige a lei sueca de contabilidade (Bokföringslag 1999:1078), e por mais tempo só quando necessário para cumprir a lei, resolver disputas ou prevenir fraudes (seção 7.4 da política de privacidade). Quando a sua conta é excluída, apagamos os nomes nas suas páginas e a nossa cópia do arquivo PDF, e o link de cada página deixa de funcionar.
Se uma página for cancelada porque você desistiu do passe, ou porque o pagamento dele foi reembolsado ou estornado, as suas configurações deixam essa página de fora, e o link dela mostra apenas que a página foi cancelada, com o número e a data e a hora do pagamento. Guardamos o nome e o arquivo PDF dessa página como prova caso o pagamento seja contestado. Isso se baseia no nosso interesse legítimo em responder a contestações de pagamento, e você pode se opor a isso. Nós os apagamos 2 anos depois do pagamento, ou quando terminar qualquer contestação de pagamento aberta sobre a compra, se isso for depois. Se a sua conta for excluída antes disso, nós os apagamos junto com os demais dados da sua conta.
Na finalização da compra, também guardamos um registro das suas escolhas. Ele tem o texto da caixa em que você pediu a entrega imediata, exatamente como você o viu. Ele também tem quando você a marcou, quando você confirmou que tem 18 anos ou mais ou que tem a autorização dos seus pais ou do seu responsável legal, a versão dos termos do Operator Pass que você aceitou, o seu endereço IP e o user agent do seu navegador (o texto que o seu navegador envia para dizer qual navegador e qual sistema ele é). Guardamos esse registro para mostrar o que você confirmou, como o pedido de entrega imediata e, fora dos casos da seção 12 dos termos do Operator Pass, a renúncia ao seu direito de arrependimento, e para responder a contestações de pagamento. Nós o compartilhamos com a Stripe e, se apresentarmos defesa numa contestação de pagamento, com o seu banco ou a administradora do seu cartão.
Exceto o seu endereço IP e o user agent, guardamos tudo nesse registro junto com os registros de pagamento, por pelo menos 7 anos, como exige a lei sueca de contabilidade (Bokföringslag 1999:1078), e por mais tempo só quando necessário para cumprir a lei, resolver disputas ou prevenir fraudes (seção 7.4 da política de privacidade). Esses dados sustentam a nossa contabilização da venda, então guardá-los se baseia na nossa obrigação legal de guardar registros contábeis e na necessidade para a execução do contrato.
Guardar o seu endereço IP e o user agent se baseia apenas no nosso interesse legítimo em poder mostrar que você pediu a entrega imediata e em responder a contestações de pagamento, e você pode se opor a isso. Nós os guardamos por 2 anos depois do pagamento, ou até o fim de qualquer contestação de pagamento aberta sobre a compra se isso for depois, e então os apagamos.
Se você comprar para uma empresa no Brasil e informar o CNPJ dela, guardamos o CNPJ junto com os registros de pagamento pelo prazo indicado na seção 7.4 da política de privacidade. Nós o compartilhamos com a Stripe e, se apresentarmos defesa numa contestação de pagamento, com o seu banco ou a administradora do seu cartão. O CNPJ mostra que você comprou para uma empresa, e isso define se o direito de arrependimento da seção 12 dos termos do Operator Pass se aplica.
Quando você desiste do passe, guardamos um registro da desistência, com o nome que você informou ao desistir, quando a recebemos e como você a enviou. Esse registro mostra que você desistiu e quando, e serve de base para o nosso reembolso e para a nota de crédito, se houver. Ele se baseia nas nossas obrigações legais previstas nas leis de defesa do consumidor e de contabilidade, e nós o guardamos junto com os registros de pagamento pelo prazo indicado na seção 7.4 da política de privacidade.
Enquanto você tiver um passe na sua conta, pode nos pedir uma nova via do seu certificado com o seu novo nome e o mesmo número e data, como diz a seção 3 dos termos do Operator Pass. Se cometermos um erro no seu certificado, enviamos uma via corrigida, como diz a seção 6. As suas configurações e o link da página passam então a dar a nova via, e cada via anterior, com o nome e o arquivo PDF dela, continua nos nossos registros até a sua conta ser excluída.
Se alguém cujo nome você colocou numa página se opuser e a oposição for aceita, pedimos a você outro nome para essa página e enviamos uma nova via com ele. Depois apagamos o nome dessa pessoa e o arquivo PDF de cada via anterior da página. O número, a hora do pagamento e a impressão digital (hash) do arquivo continuam como registros contábeis.
Quando você ativa o Operator Pass que vem com o Visionary, criamos uma página de certificado com o nome que você digitar para ela e a data em que você recebeu o Visionary. O certificado se baseia na necessidade para a execução do contrato, porque o passe vem com o Visionary. Guardamos um registro da caixa que você marcou, de quando você confirmou a sua idade, da versão dos termos que você aceitou, do seu endereço IP e do user agent do seu navegador. Usamos esse registro apenas para o nosso interesse legítimo em poder mostrar que você aceitou os termos do Operator Pass, e você pode se opor a isso. Apagamos o seu endereço IP e o user agent 2 anos depois de você ativar o passe, e o restante do registro quando a sua conta for excluída. Se a sua conta for excluída antes, apagamos tudo nesse momento.
6. Fluxer Labs
O passe vem com um lugar na comunidade Fluxer Labs, como diz a seção 3 dos termos do Operator Pass. Quando entregamos o seu certificado, ou quando um passe que alguém repassou para você chega à sua conta, adicionamos a sua conta ao Fluxer Labs com o cargo Operator. Isso vem com o passe, então se baseia na necessidade para a execução do contrato.
Você pode sair do Fluxer Labs quando quiser. Registramos quando adicionamos você e, quando alguém sai do Fluxer Labs ou é removido dele, registramos quando isso aconteceu. Consultamos esse registro antes de adicionar qualquer pessoa com um passe, então não adicionamos você de novo depois que você sai. O nosso registro de quem saiu volta até 1 de novembro de 2025. Se você saiu antes disso e nós adicionarmos você de novo, pode sair de novo, e depois disso não adicionamos você mais. O registro se baseia no nosso interesse legítimo em não adicionar você de novo depois que você sai, e você pode se opor a isso. Nós o guardamos até a sua conta ser excluída.
Pouco depois de adicionarmos você, a conta de sistema do Fluxer menciona você pelo nome numa mensagem de boas-vindas no #operators, para que os membros do Fluxer Labs possam ver que você tem um passe. Damos as boas-vindas a cada pessoa só uma vez, e a mensagem fica no #operators como qualquer outra. Você pode desativar as boas-vindas na finalização da compra, quando aceita um passe ou quando ativa o passe que vem com o Visionary, e nas suas configurações até que a mensagem seja enviada. As boas-vindas se baseiam no nosso interesse legítimo em receber novos Operators no Fluxer Labs, e você pode se opor a isso.
7. Para titulares no Brasil
Esta seção vale quando a LGPD (Lei nº 13.709/2018) se aplica aos seus dados, por exemplo porque você está no Brasil quando os informa. Ela resume em português o que a política de privacidade diz em inglês sobre estes dados.
Controladora. A controladora é a Fluxer Platform AB, número de registro sueco 559537-3993, c/o Embassy House, Östgötagatan 12, 116 25 Estocolmo, Suécia. Canal de comunicação. Como agente de tratamento de pequeno porte, não indicamos encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Você e a ANPD podem falar conosco sobre os seus dados em privacy@fluxer.com, em português ou em inglês.
Para que usamos os dados e com que base legal. Usamos os dados desta página apenas para as finalidades descritas nas seções 2 a 6, com estas bases legais do art. 7º da LGPD.
- A lista de espera se baseava no seu consentimento (inciso I), e guardamos o endereço IP da sua inscrição como registro desse consentimento. A lista anual de Operators se baseia no seu consentimento (inciso I), que você pode revogar a qualquer momento desativando a opção nas suas configurações.
- Criar e entregar o seu certificado e manter a sua compra é necessário para executar o contrato que você faz conosco (inciso V). Sem esses dados não conseguimos vender o passe para você.
- Adicionar a sua conta ao Fluxer Labs com o cargo Operator e criar a página do certificado quando você ativa o passe que vem com o Visionary também é necessário para executar o contrato (inciso V).
- Guardar os registros contábeis da venda cumpre a nossa obrigação legal (inciso II).
- Guardar o texto das caixas que você marcou na finalização da compra, quando você as marcou e a versão dos termos cumpre a nossa obrigação legal de guardar registros contábeis (inciso II) e é necessário para executar o contrato (inciso V). Guardamos esses dados junto com os registros de pagamento. Guardar quando você confirmou que tem 18 anos ou mais ou que tem a autorização dos seus pais ou do seu responsável legal é necessário para executar o contrato (inciso V).
- Guardar o registro da sua desistência, com o nome que você informou ao desistir, quando a recebemos e como você a enviou, cumpre as nossas obrigações legais previstas nas leis de defesa do consumidor e de contabilidade (inciso II). Guardamos esse registro junto com os registros de pagamento.
- Guardar o seu endereço IP e o user agent do seu navegador da finalização da compra se baseia apenas no nosso interesse legítimo de poder mostrar que você pediu a entrega imediata e de responder a contestações de pagamento junto ao seu banco ou à administradora do seu cartão (inciso IX).
- Mostrar a sua presença no mural, guardar as cópias de nomes e avatares, imprimir no certificado o nome de outra pessoa, guardar uma cópia do PDF do certificado para você baixar de novo, guardar o nome e o PDF de uma página cancelada como prova para contestações de pagamento, guardar o registro da ativação do passe que vem com o Visionary, guardar o registro de quando você saiu ou foi removido do Fluxer Labs, limitar a frequência com que os links do certificado podem ser abertos, usando o endereço IP de quem os abre, e enviar as boas-vindas no #operators se baseiam no nosso interesse legítimo (inciso IX), e tratamos apenas os dados estritamente necessários para isso.
Com quem compartilhamos. Os nossos provedores de pagamento (como a Stripe), de hospedagem e de e-mail tratam os dados em nosso nome, como operadores. Compartilhamos o registro das suas escolhas na finalização da compra com a Stripe e, se apresentarmos defesa numa contestação de pagamento, com o seu banco ou a administradora do seu cartão. O nome e o avatar que você escolheu para o mural e o seu nome na lista anual ficam públicos.
Onde os dados ficam. Somos uma empresa sueca e coletamos os dados diretamente de você. Guardamos os dados principalmente na Vultr, nos Estados Unidos, e eles podem ser tratados fora do Brasil, inclusive nos Estados Unidos e no Canadá, como explica a seção 6 da política de privacidade. Planejamos mudar o fluxer.com para hardware próprio na Suécia. Transferimos esses dados para hospedá-los, processar pagamentos e enviar e-mails, pelo tempo de guarda descrito nas seções 4 a 6. Quando os dados vão para países sem decisão de adequação da ANPD, como os Estados Unidos e o Canadá, os nossos contratos com os provedores incluem as cláusulas-padrão contratuais aprovadas pela ANPD, além de criptografia em trânsito e em repouso, controle de acesso e registro de acessos. Se você pedir, enviamos a íntegra dessas cláusulas em até 15 dias. Quando os dados são tratados na União Europeia, vale a decisão da ANPD que reconhece a União Europeia como tendo nível de proteção adequado.
Os seus direitos. Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo, pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção de dados incompletos, inexatos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, a portabilidade, a eliminação dos dados tratados com o seu consentimento, informações sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento e as consequências disso, e a revogação do consentimento. Você também pode se opor a um tratamento feito sem o seu consentimento, como descrevem as seções 3, 5 e 6 deste aviso e a seção 10 da política de privacidade. Faça o seu pedido pelas suas configurações ou por privacy@fluxer.com.
Você também pode apresentar uma petição contra nós à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou a um órgão de defesa do consumidor, como o Procon.