Política de Privacidade

Quais dados o Flagy trata, para quê, com quem compartilha e como você exerce os seus direitos.

3WE Software e Tecnologia LTDA · CNPJ 53.738.505/0001-14 · atualizado em 30/09/2026

1. Quem trata os dados

Esta política vale para o site flagy.com.br, o Flagy Varejo e o Flagy Chatbot, produtos da 3WE Software e Tecnologia LTDA, CNPJ 53.738.505/0001-14, e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Dados da sua conta (a empresa que contrata e os usuários dela): a 3WE é a controladora.
Dados que a sua empresa guarda no sistema (clientes, vendas, pedidos de marketplaces, conversas do WhatsApp): a sua empresa é a controladora e a 3WE é a operadora — tratamos esses dados só para prestar o serviço, conforme as suas instruções.

2. Quais dados tratamos

Cadastro e assinatura: nome da empresa, CNPJ, nome, e-mail e telefone do responsável, dados de pagamento do plano (o Pix é processado pelo banco; não guardamos dados de cartão).
Usuários: nome, e-mail, perfil de acesso, registros de entrada e de ações no sistema (auditoria).
Operação da loja: produtos, estoque, vendas, notas fiscais, financeiro e os dados de clientes da loja que você cadastrar (nome, CPF/CNPJ, telefone, e-mail, endereço, histórico de compras).
Integrações que você conectar: identificadores e tokens de acesso das contas (guardados cifrados), anúncios, pedidos e os dados de comprador que o marketplace envia para a entrega e a nota fiscal; transações de maquininhas e gateways (valor, bandeira, autorização — nunca o número completo do cartão).
Atendimento pelo WhatsApp (Flagy Chatbot): números, nomes e mensagens trocadas com os seus contatos.
Site e navegação: páginas visitadas e dados técnicos (navegador, dispositivo, endereço IP), por cookies de medição (Google Analytics), e o código de indicação de revendedor guardado em cookie por 30 dias.

3. Para que usamos e com qual base legal

Prestar o serviço contratado, manter o sistema funcionando e dar suporte — execução de contrato.
Emitir notas fiscais, cumprir obrigações fiscais e guardar registros exigidos por lei — cumprimento de obrigação legal.
Segurança, prevenção a fraudes, auditoria e melhoria do produto — legítimo interesse.
Comunicação sobre o produto e cobrança do plano — execução de contrato; mensagens de marketing só com a possibilidade de deixar de recebê-las a qualquer momento.
Cookies de medição do site — legítimo interesse / consentimento, conforme a configuração do seu navegador.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

Infraestrutura: provedores de servidor, armazenamento e envio de e-mail, no Brasil ou no exterior, com garantias de segurança.
Órgãos públicos: Sefaz e Receita Federal, na emissão de notas fiscais e quando a lei exigir.
Serviços que você conectar: bancos e meios de pagamento (Sicredi, Mercado Pago, Stone/Pagar.me, SumUp, Cielo, Asaas), marketplaces (Mercado Livre, Shopee, Magalu, TikTok Shop), transportadoras e o WhatsApp (Meta). O envio acontece só para a função que você ligou e pode ser interrompido desconectando a integração.
Inteligência artificial: o assistente do sistema envia ao provedor de IA apenas o necessário para responder à pergunta feita, sem uso dos dados para treinar modelos de terceiros.
Seu contador e revendedor: somente se você der acesso a eles dentro do sistema.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa e por até 90 dias após o cancelamento (para você exportar os dados). Depois, os dados são apagados ou anonimizados, exceto os que a lei manda guardar por mais tempo (por exemplo, documentos fiscais, por 5 anos) e registros de acesso exigidos pelo Marco Civil da Internet (6 meses).

6. Segurança

Cada empresa tem o seu próprio banco de dados, separado das outras. Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia forte, tokens e certificados cifrados, controle de acesso por perfil, registro de auditoria e cópias de segurança diárias. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD como a lei determina.

7. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Se você é cliente de uma loja que usa o Flagy, faça o pedido à própria loja, que é a controladora dos seus dados; nós a ajudamos a atender.

8. Contato e encarregado

Pedidos sobre dados pessoais e dúvidas sobre esta política: fale com o encarregado pelo tratamento de dados da 3WE pelo WhatsApp da Flagy. Respondemos em até 15 dias.