Esta é uma tradução. Em caso de divergência em relação à versão em inglês, prevalece a versão em inglês.

Política de Privacidade

Última atualização: 31 de outubro de 2026

O mynFlow (“mynFlow”, “nós”) é um aplicativo web disponível em mynflow.com que ajuda pequenos negócios a registrar vendas e despesas para acompanhar sua receita e seu lucro líquido. Esta Política de Privacidade explica quais dados o mynFlow trata, onde eles ficam armazenados e como são utilizados.

1. Dados que tratamos

Dados da conta

Quando você entra com o Google, recebemos seu nome, seu endereço de e-mail, sua foto de perfil e o identificador exclusivo da sua conta do Google. Utilizamos essas informações para criar sua conta no mynFlow e identificar você nos próximos acessos. Também armazenamos a moeda escolhida na configuração inicial da conta, pois todos os valores no mynFlow são exibidos nessa moeda.

Tokens de acesso do Google

Ao autorizar a integração do mynFlow com o Google Drive, o Google nos fornece um token de atualização e tokens de acesso temporários. Eles ficam armazenados de forma protegida em nosso servidor para que o mynFlow mantenha a sincronização ativa sem exigir novo login a todo momento. Esses tokens servem exclusivamente para acessar a pasta dedicada ao mynFlow dentro do seu Drive e jamais são compartilhados com terceiros.

Registros do negócio

Incluem os produtos, preços, vendas, despesas, categorias e observações que você cadastra no aplicativo. Esses lançamentos são salvos diretamente no seu Google Drive e no seu dispositivo (consulte a seção 2). Eles não são enviados nem armazenados nos servidores do mynFlow.

Dados armazenados no seu dispositivo

Seu navegador mantém uma cópia local dos lançamentos do seu negócio, da sua sessão ativa, da sua moeda, do idioma escolhido e do período selecionado nos relatórios, permitindo que o aplicativo abra rapidamente e continue funcionando mesmo offline.

Mensagens enviadas por você

Caso você entre em contato pelo formulário de contato, recebemos por e-mail seu nome, seu endereço eletrônico e o conteúdo da mensagem exclusivamente para responder à sua solicitação.

Dados técnicos de conexão

Assim como ocorre em qualquer site, nosso provedor de hospedagem processa seu endereço IP e metadados técnicos básicos da requisição (como navegador utilizado e horário do acesso) para entregar as páginas com segurança e prevenir abusos. Para exibir valores na sua moeda e sugerir uma moeda adequada na criação da conta, nosso provedor de infraestrutura (Cloudflare) informa à página o país associado ao seu endereço IP. Não armazenamos seu endereço IP nem seu país, e não utilizamos cookies de análise ou de publicidade.

2. Onde seus dados ficam armazenados

• No seu Google Drive. O mynFlow solicita exclusivamente a permissão de dados de aplicativo do Google (drive.appdata). Essa permissão cria uma pasta oculta no seu Drive à qual somente o mynFlow tem acesso. O mynFlow não consegue visualizar, abrir nem modificar nenhum outro arquivo ou pasta do seu Google Drive. O espaço utilizado pelos registros é descontado do armazenamento da sua conta Google.
• Nos seus dispositivos. Uma cópia local fica salva no navegador. Ao sair da sua conta no mynFlow, essa cópia é removida daquele dispositivo.
• Nos nossos servidores. Apenas os dados cadastrais básicos da sua conta e os tokens do Google ficam armazenados junto ao nosso provedor de banco de dados, o Supabase.

3. Como utilizamos os dados de usuário do Google

As informações recebidas do Google são utilizadas estritamente para:

• autenticar seu login e proteger a segurança da sua conta;
• salvar e carregar os lançamentos do seu negócio na pasta própria do mynFlow dentro do seu Google Drive.

Não utilizamos dados de usuário do Google para fins publicitários, não comercializamos essas informações e não as compartilhamos com terceiros, exceto com os operadores de infraestrutura essenciais ao funcionamento do mynFlow (seção 4) ou mediante obrigação legal. Nenhuma pessoa acessa esses dados, salvo quando você solicita suporte diretamente, quando indispensável para apurar incidentes de segurança ou uso indevido, ou por determinação legal.

O uso e a eventual transferência, pelo mynFlow para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem integralmente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (*Limited Use*).

4. Operadores e prestadores de serviço

• Google: autenticação de login, armazenamento no Google Drive e fornecimento das fontes tipográficas do site (Google Fonts).
• Supabase: gerenciamento de sessões e banco de dados que armazena os dados da conta e os tokens do Google.
• Cloudflare: hospedagem, segurança e distribuição do site.
• FormSubmit: encaminhamento das mensagens enviadas pelo formulário de contato para a nossa caixa de e-mail.

Cada prestador realiza o tratamento dos dados estritamente para executar o serviço contratado. Não vendemos nem alugamos dados pessoais sob nenhuma hipótese.

5. Prazo de retenção dos dados

• Dados da conta e tokens: mantidos enquanto sua conta permanecer ativa. Quando você solicita a exclusão da conta, apagamos essas informações em até 30 dias.
• Registros do negócio: permanecem salvos no seu Google Drive até que você decida excluí-los. Revogar o acesso do mynFlow na sua conta do Google não apaga automaticamente esses arquivos (veja as instruções abaixo).

6. Suas escolhas e direitos

• Revogar o acesso do mynFlow ao Google Drive: remova a permissão concedida ao mynFlow em myaccount.google.com/permissions.
• Apagar os registros salvos no Google Drive: no Google Drive, acesse Configurações → Gerenciar apps → mynFlow → Opções → Excluir dados ocultos do aplicativo.
• Excluir sua conta do mynFlow: envie uma solicitação pelo formulário de contato utilizando o mesmo endereço de e-mail com o qual você faz login.
• Acessar, corrigir ou exercer outros direitos sobre seus dados: você pode solicitar uma cópia dos dados cadastrais que mantemos sobre sua conta ou pedir sua correção. Conforme a legislação aplicável no seu país de residência (como a LGPD no Brasil ou o RGPD na União Europeia), você também pode exercer direitos adicionais, incluindo oposição ao tratamento e petição perante a autoridade competente de proteção de dados.

7. Segurança

Todas as comunicações utilizam criptografia HTTPS. Os tokens do Google são armazenados em uma camada isolada do nosso banco de dados que não pode ser lida diretamente pelo site, e cada conta opera exclusivamente com seus próprios tokens. Embora nenhum sistema digital seja totalmente imune a falhas, adotamos boas práticas técnicas e administrativas para proteger suas informações.

8. Menores de idade

O mynFlow é uma ferramenta voltada para gestão de negócios e não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais de pessoas abaixo dessa faixa etária.

9. Alterações nesta política

Caso atualizemos esta Política de Privacidade, revisaremos a data indicada no topo da página. Se houver mudanças relevantes, avisaremos você pelo aplicativo ou por e-mail antes que entrem em vigor.

10. Contato

Em caso de dúvidas ou solicitações relacionadas aos seus dados pessoais, fale conosco pelo formulário de contato.