Política de Privacidade

CellarFlow — Versão 1.2 — Última atualização: julho de 2026
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD)

1. Identificação do Controlador

O controlador dos dados pessoais tratados por esta plataforma é a MIGY TECHNOLOGIES, inscrita no CNPJ nº 48.405.692/0001-84, responsável pelo produto CellarFlow, acessível em cellarflow.com.br.

Canal de contato com o Encarregado de Proteção de Dados (DPO): (17) 99725-1074.

2. Dados Coletados e Finalidades

DadoFinalidadeBase Legal (LGPD)
E-mail do administrador da contaRecuperação de senha e comunicações sobre o serviçoExecução de contrato (art. 7º, V)
Nome e telefone de clientes (módulo fiado)Controle de crédito do estabelecimento contratanteLegítimo interesse do contratante (art. 7º, IX)
Dados de uso e transaçõesFuncionamento do sistema (vendas, estoque, relatórios)Execução de contrato (art. 7º, V)
Dados dos operadores cadastrados (nome, login e perfil de acesso)Controle de acesso e rastreabilidade de operaçõesExecução de contrato (art. 7º, V)
Imagem de logomarca enviada pelo ClientePersonalização visual do sistemaLegítimo interesse do contratante (art. 7º, IX)
Consultas ao assistente de IA Celly (somente usuários do app Android)Processamento pela API Anthropic para geração de respostasExecução de contrato (art. 7º, V)
Nome, empresa, e-mail e telefone informados no formulário de interesseContato comercial e agendamento de demonstraçãoConsentimento (art. 7º, I)

O CellarFlow não coleta dados sensíveis (art. 5º, II da LGPD) nem realiza decisões automatizadas com impacto jurídico sobre os titulares.

3. Armazenamento e Segurança

Os dados são armazenados nos seguintes serviços:

  • Railway (railway.app) — banco de dados e servidor de aplicação, infraestrutura em nuvem nos EUA;
  • Backblaze B2 (backblaze.com) — backups automáticos diários, retidos por 30 dias;
  • Anthropic, PBC (EUA) — processamento das consultas ao assistente de IA Celly, aplicável exclusivamente a usuários do aplicativo Android. Política de privacidade disponível em anthropic.com/privacy.

Medidas de segurança adotadas: autenticação via JWT, senhas armazenadas com hash bcrypt, comunicação exclusivamente via HTTPS, rate limiting em endpoints sensíveis e backups criptografados.

4. Compartilhamento de Dados

Os dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas com os fornecedores listados abaixo, estritamente para a operação do serviço, ou quando exigido por lei ou ordem judicial:

  • Fornecedores de infraestrutura listados na seção 3 (Railway, Backblaze B2, Anthropic);
  • Formspree (formspree.io) — operador que recebe os dados do formulário de interesse (nome, empresa, e-mail e telefone) submetido no site;
  • Google LLC — Google Analytics / Google Tag Manager, mediante consentimento (seção 7);
  • Meta Platforms, Inc. — Meta Pixel, mediante consentimento (seção 7).

5. Retenção dos Dados

Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento, a conta é desativada e os dados são preservados permanentemente (soft-delete), sem exclusão automática. Documentos fiscais (NFC-e/NF-e) são retidos por obrigação legal de no mínimo 5 anos (art. 195 e art. 173 do CTN). O titular pode solicitar a eliminação ou anonimização dos demais dados não sujeitos a essa obrigação, nos termos da seção 6 abaixo (arts. 17 a 22 da LGPD), via WhatsApp: (17) 99725-1074.

6. Direitos dos Titulares

Nos termos dos arts. 17 a 22 da LGPD, os titulares têm direito a:

  • Confirmar a existência de tratamento de seus dados;
  • Acessar os dados que tratamos sobre você;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
  • Solicitar a portabilidade dos dados;
  • Revogar o consentimento, quando aplicável;
  • Opor-se ao tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, entre em contato via WhatsApp: (17) 99725-1074. Responderemos em até 15 dias úteis.

7. Cookies

O sistema utiliza os seguintes tipos de cookies:

  • Cookies essenciais (httpOnly) — mantêm a sessão autenticada. Não são acessíveis via JavaScript e não são compartilhados com terceiros. Esses cookies são indispensáveis para o funcionamento do sistema.
  • Cookies de marketing (opt-in) — utilizados apenas com o seu consentimento prévio, concedido pelo banner exibido no primeiro acesso. São eles:
ServiçoFornecedorFinalidade
Google Analytics / Google Tag ManagerGoogle LLC (EUA)Análise de tráfego e comportamento de navegação para melhoria do site
Meta PixelMeta Platforms, Inc. (EUA)Mensuração de campanhas publicitárias e remarketing

Você pode recusar os cookies de marketing pelo banner de consentimento ou revogar sua escolha a qualquer momento limpando os dados do site no navegador. Sem o consentimento, nenhum cookie de terceiro é carregado.

8. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas com antecedência de 15 dias. A versão vigente estará sempre disponível em cellarflow.com.br/privacidade.

9. Autoridade de Proteção de Dados

Caso considere que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Termos de UsoVoltar ao sistema

Utilizamos cookies essenciais para o funcionamento do sistema e cookies de marketing (Google Analytics e Meta Pixel) para melhorar nosso site. Você pode aceitar ou recusar os cookies de marketing. Saiba mais