Política de privacidade — Frowexa

Documento informativo alinhado à Lei Geral de Proteção de Dados (Lei 13.709/2018), com espírito de transparência mínima necessária. O Frowexa é tratado aqui como projeto de estudo de caso e portfólio, hoje sem a intenção declarada de se constituir em produto comercial em larga escala — o que não dispensa cuidado com dados pessoais, mas explica a simplicidade operacional.

Última atualização: 27 de abril de 2026.

1. Quem trata os dados (controlador)

Os dados descritos abaixo são tratados no âmbito do projeto Frowexa, de titularidade e responsabilidade de Lúcio Silva, e administrados tecnicamente com infraestrutura (ex.: alojamento, base de dados e autenticação) que pode incluir o serviço Supabase e a hospedagem do site. Os operadores (que processam dados em nome do controlador) atuam estritamente na medida do necessário para fazer a demonstração e o acesso a pedido funcionar.

2. Dados fornecidos por você (formulário de interesse e trial)

Quando preenche o formulário de acesso na landing page, o projeto pode tratar, com base no que foi digitado:

• Endereço de e-mail (obrigatório para envio de magic link e comunicação de acesso);
• Localização declarativa: cidade, estado (UF) e país — fornecidos por você, para contextualizar interesse e eventual contato;
• Indicação de módulos verticais de interesse (ex.: opções de mercado) quando marcadas;
• Consente explicitamente ao assinalar a caixa de aceite no formulário: sem isso, o envio não é processado.

Estes itens constituem a essência do cadastro consciente. Não exigimos, neste escopo, dados sensíveis nem documentos oficiais.

3. Arquitetura do app: front-end, localStorage e o que não acompanha o fluxo

A aplicação (área de fluxo, canvas) é, em regra, uma SPA (single page application) que corre no seu navegador — a lógica de interação e o desenho do fluxo que você monta são tratados no dispositivo. A persistência contínua do desenho (ex.: nós, ligações, autosave do fluxo) usa o armazenamento do próprio navegador, notadamente localStorage (e afins) para a mesma origem (site) e perfil, sujeita a quotas, políticas e limpeza de dados do navegador.

Não deve esperar, nesta arquitetura, que o gráfico do fluxo e configurações de trabalho no canvas sejam guardados automaticamente no servidor de forma a reabrir o mesmo desenho noutro equipamento, noutro navegador, noutro perfil ou noutra janela anónima — tipicamente estes meios têm armazenamento local distinto. Se mudar de browser, de máquina, limpar o armazenamento do site, ou usar outro aparelho, o que estava só no armazenamento local pode deixar de estar acessível, salvo tenha exportado o projeto, feito cópia de segurança ou outro registro intencional fora do app.

Isto complementa, e não anula, o que tiver de existir a nível de rede e servidor — por exemplo, quando a demonstração estiver com Supabase ligado: autenticação por e-mail, estado de trial do módulo financeiro, leads ou feedback enviado —, cada qual com a finalidade e limites indicados noutros pontos desta política. A distinção útil: o modelo do fluxo (o mapa de premissas e etapas que você construiu na sessão) permanece, neste desenho, essencialmente local ao dispositivo e ao navegador, não servido como repositório pessoal na nuvem do seu desenho.

4. Dados técnicos e estatísticos (além do e-mail e da localização digitada)

Além do que você escreve no formulário, podem ser gerados ou recebidos, de forma comum a sites e serviços na Internet, dados técnicos e de evento necessários a operar o site, a medir estatística agregada e a evitar abuso, por exemplo (a lista varia com a evolução técnica, mas a intenção é a mesma):

• carimbos de data e hora de pedido ou de evento (logs);
• identificação aproximada de rede ou endereço IP (frequentemente tratado a nível de agregado ou truncado);
• agente do navegador (user agent: navegador, sistema) e, quando aplicável, identificadores de sessão ou de manutenção de preferências;
• metadados técnicos exigidos ao guardar o registro numa base de dados (chaves, fonte landing ou equivalente, estado do pedido no servidor);
• eventos de autenticação mínima necessários, quando a funcionalidade de acesso (ex. Supabase Auth) for utilizada — o estritamente necessário ao acesso, não a um perfil comercial indevido.

Finalidade restringida a: estatística agregada (números, tendências, taxas, sem identificar pessoas de forma indevida no uso divulgado), segurança, prevenção a spam e abusações (ex.: múltiplos envios), operação do serviço e melhoria técnica do case. Não vendemos dados pessoais; não cedemos para mercadear perfis de terceiros fora do necessário a estes fornecedores técnicos.

5. Finalidades do tratamento (resumidas)

• Operar o pedido de acesso, enviar o link mágico e, quando previsto, o período de avaliação (trial) de funcionalidade;
• Contato, quando apropriado, sobre o uso no âmbito do case;
• Manter a integridade, segurança e estatística do projeto de demonstração.

6. Propriedade intelectual, autoria, marca e ideia do produto (reservas)

O tratamento de dados não lhe atribui qualquer licença sobre a ideação do Frowexa, sobre o conteúdo documental (incluindo guias no site), sobre a identidade visual, a arquitetura de informação ou o código. Tais conteúdos permanecem reservados ao(s) titular(es) e autoria(s) do projeto, nos limites legais aplicáveis, independentemente de este trabalho ser apresentado como estudo de caso de portfólio. A não violação de direitos alheios é também expectativa mútua: não utilize o formulário de forma a violar a lei ou a sanidade da demonstração pública.

Marca, nome “Frowexa” e branding neste registo (contexto de case)

A designação Frowexa, a forma como o nome e o logotipo/elementos de marca leves aparecem no site, na aplicação e na documentação de case identificam um projeto de portfólio e demonstração — não constituem, por si, anúncio de produto comercial perene, tampouco convite a licenciamento, parceria ou endosso a não ser o que, no futuro, for explicitado por escrito. O acesso, o envio de dados ou a leitura desta política não confere direito a usar a marca, o nome, o claim ou a UI como se fossem seus para outro fim, salvo o uso referencial e honesto (crédito, citação, comentário de estudo) sem confundir origem.

Autoria de textos legais e de interface: a redacção (incluindo estes textos) e a curadoria de rótulos e mensagens de produto, mesmo quando conviverem com termos técnicos em língua inglesa (p.ex. rótulos de domínio UX ou stack), permanecem de autoria e responsabilidade do titular do case, com exceção de citações, bibliotecas de terceiros e convenções de ferramenta claramente externas. Uma branding simples e consistente (nome + experiência) visa legibilidade do estudo, não a criação de obrigação contratual com visitantes, além do aqui dito.

7. Base legal (LGPD — visão geral)

Em regra: consentimento (formulário; casos técnicos mínimos de legítimo interesse e execução de procedimentos ligados a segurança e a pedido, quando devidamente balizados e proporcionais).

8. Prazo de conservação (orientação)

Registros de interesse e dados associados: conservação alinhada à finalidade do case e, salvo necessidade de auditoria, por um período limitado (ordem de meses, podendo ajustar-se; contato para pedir esclarecimento). Feedback ou pesquisa futura, se existir, pode ser agregada sem identificação prolongada.

9. Onde os dados podem transitar (operadores)

Infraestrutura de nuvem (ex. Supabase, alojador do front-end) pode armazenar ou processar dados fora do seu dispositivo. Escolhe-se, na medida do possível, fornecedores com práticas reconhecíveis de segurança; o contrato de uso de cada serviço complementa a informação, quando fizer diferença prática a um case.

10. Seus direitos (titular)

Na medida em que a LGPD lhe for aplicável, pode solicitar confirmação de tratamento, acesso, retificação, anonimização ou eliminação, e demais previstos na lei, pelo contato do projeto. Responderemos no prazo razoável, com possíveis exceções legais (ex. obrigação de guarda mínima).

11. Segurança e minimização

São adotados meios razoáveis de minimização (não pedir o que não precisamos) e controle de acessos técnicos (ex. políticas de base de dados), sem garantia absoluta — como em qualquer serviço na Internet.

12. Alterações

Esta política pode ser atualizada com a data no topo. A versão de referência é a publicada nesta página em HTML; convém rever antes de enviar novos dados.

13. Contato

Para dúvidas de privacidade e exercício de direitos: o canal principal indicado no rodapé da landing (incluindo e-mail) serve como contato de projeto para o Frowexa, neste contexto de estudo e portfólio.

Texto informativo de projeto de demonstração. Não substitui aconselhamento jurídico; em conflito com a prática real do sistema, prevalece a implementação e, em última instância, a lei aplicável.