Flucsus · Institucional
Política de Privacidade
Última atualização: 8 de setembro de 2026
Esta política descreve como a Flucsus Tecnologia e Pagamentos LTDA ME, CNPJ 68.052.494/0001-91, instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil, trata dados pessoais na condição de controladora, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ela vale para o site flucsus.com.br, para o aplicativo e para os canais de atendimento.
1. Definições úteis
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Titular: a pessoa a quem os dados se referem.
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento e eliminação.
- Controladora: quem decide como e por que os dados são tratados; neste caso, a Flucsus.
2. Dados que tratamos
- Cadastro: nome, CPF ou CNPJ, data de nascimento, endereço, e-mail, telefone, profissão, renda ou faturamento declarado e documentos de identificação.
- Pessoa jurídica: dados dos sócios, administradores e beneficiários finais, na forma da regulamentação.
- Verificação de identidade: imagem facial coletada na prova de vida, tratada como dado biométrico, utilizada exclusivamente para confirmar que é o titular quem acessa a conta.
- Transacionais: operações realizadas, valores, contrapartes, datas, comprovantes e registros exigidos pela regulamentação financeira.
- Dispositivo e uso: identificadores do aparelho, endereço IP, sistema operacional, registros de acesso e preferências de notificação.
- Atendimento: conteúdo das conversas com o advisor e com os canais de suporte, e registros de protocolo.
A Flucsus não coleta dados de crianças e adolescentes: a conta é restrita a maiores de 18 anos.
3. Finalidades e bases legais
- Execução do contrato: abrir e manter a conta, processar pagamentos, câmbio, custódia e investimentos, e prestar atendimento.
- Obrigação legal e regulatória: identificação e qualificação do cliente, guarda de registros, atendimento ao Banco Central do Brasil, ao Coaf e às demais autoridades, e prevenção à lavagem de dinheiro e ao financiamento do terrorismo.
- Legítimo interesse: autenticação, prevenção a fraudes, segurança da plataforma e aperfeiçoamento dos serviços, sempre com avaliação do impacto sobre o titular.
- Consentimento: comunicações comerciais e tratamento do dado biométrico de prova de vida, quando exigido. O consentimento pode ser revogado a qualquer momento, sem prejuízo do tratamento já realizado.
4. Com quem compartilhamos
Compartilhamos dados apenas quando necessário:
- com instituições parceiras de liquidação, custódia e câmbio, para executar as operações contratadas;
- com autoridades públicas, quando houver obrigação legal, regulatória ou ordem de autoridade competente;
- com prestadores de serviço essenciais à operação, como infraestrutura de tecnologia e verificação cadastral, sempre sob contrato e dever de sigilo;
- em operações societárias, com as cautelas da LGPD.
A Flucsus não vende dados pessoais e não os compartilha para publicidade de terceiros.
5. Transferência internacional
Alguns parceiros de custódia, liquidação e infraestrutura podem estar localizados fora do Brasil. Nesses casos, a transferência observa os requisitos da LGPD, com cláusulas contratuais que asseguram grau de proteção equivalente ao desta política.
6. Por quanto tempo guardamos
- Cadastro e transações: pelos prazos da regulamentação do sistema financeiro, em regra de cinco a dez anos após o encerramento da relação.
- Biometria de prova de vida: apenas enquanto necessária à finalidade de autenticação da conta.
- Registros de acesso: no mínimo seis meses, conforme o Marco Civil da Internet.
- Atendimento: pelo prazo necessário à comprovação do cumprimento das obrigações da Flucsus.
Findos os prazos, os dados são eliminados ou anonimizados de forma segura.
7. Seus direitos
Nos termos da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e revisão de decisões automatizadas que afetem os seus interesses. Os pedidos são atendidos nos prazos da lei, observadas as hipóteses de guarda obrigatória do sistema financeiro. O titular também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Decisões automatizadas
A Flucsus utiliza análise automatizada para autenticação, prevenção a fraudes e monitoramento de operações. Decisões automatizadas que afetem o titular podem ser submetidas a revisão, mediante solicitação pelos canais de atendimento.
9. Como protegemos
Adotamos medidas técnicas e administrativas proporcionais ao risco: criptografia em trânsito, controle de acesso por função, segregação de ambientes, autenticação em múltiplos fatores, registro de eventos e monitoramento contínuo. O acesso interno a dados pessoais é restrito a quem precisa deles para trabalhar, sob dever de sigilo.
10. Incidentes
Incidentes de segurança com risco ou dano relevante ao titular são comunicados ao próprio titular e à ANPD nos prazos da regulamentação, com a descrição da natureza do incidente, dos dados afetados e das medidas adotadas.
11. Cookies e rastreamento
Este site institucional não utiliza cookies de publicidade nem rastreadores de terceiros. O aplicativo utiliza apenas o armazenamento necessário ao funcionamento da sessão e das preferências do usuário. Por isso, não exibimos aviso de cookies: não há consentimento a colher.
12. Encarregado e contato
Pedidos relacionados a dados pessoais devem ser dirigidos ao encarregado pelo tratamento de dados pessoais da Flucsus, pelo e-mail privacidade@flucsus.com.br.
13. Atualizações
Esta política pode ser atualizada para refletir mudanças na legislação ou nos serviços. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo. Mudanças relevantes são comunicadas pelos canais da plataforma.