Política de Privacidade
Florwise · FW FLORES TECNOLOGIA E ENSINO LTDA · CNPJ 69.777.208/0001-18
1. Quem somos e os nossos dois papéis
1.1. O Florwise é um sistema de gestão de pedidos, produção e entrega para floriculturas, oferecido por FW FLORES TECNOLOGIA E ENSINO LTDA, CNPJ 69.777.208/0001-18, com sede em Rua Rio Grande do Norte, 1435, sala 708, 7º andar, Savassi, Belo Horizonte/MG, CEP 30130-138 ("Florwise", "nós"). Esta política completa os Termos de Uso; os termos com inicial maiúscula têm o sentido definido lá.
1.2. Como controlador, tratamos os dados de quem visita nosso site, de quem nos contata e dos usuários e responsáveis pelas floriculturas que contratam o Florwise.
1.3. Como operador, tratamos os dados que a floricultura cadastra sobre os clientes, destinatários, funcionários e entregadores dela. A floricultura é a controladora desses dados: ela decide o que coletar e para quê. Tratamos esses dados só para prestar o serviço, conforme as instruções dela e os Termos de Uso. Pedidos de titulares sobre esses dados devem ser feitos à floricultura; se chegarem até nós, encaminhamos a ela.
2. Dados que tratamos
2.1. Como controlador:
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e telefone de quem nos contata | Responder o contato e apresentar o produto | Procedimentos preliminares a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Nome, e-mail e telefone dos responsáveis pela floricultura; razão social, CNPJ e dados de cobrança | Contratar, cobrar, emitir nota fiscal e comunicar o serviço | Execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Login, e-mail e senha dos usuários do sistema | Dar acesso ao sistema contratado pela floricultura | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Registros de acesso (data, hora, IP, navegador) e registro do aceite dos Termos | Segurança, prova do contrato e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II), exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX) |
As senhas são guardadas de forma irreversível (hash). Ninguém da equipe consegue vê-las.
2.2. Como operador, conforme o que cada floricultura cadastra: nome, telefone, e-mail, CPF ou CNPJ e endereço dos clientes; nome, telefone e endereço dos destinatários; mensagem do cartão; histórico de pedidos; fotos dos arranjos produzidos, que podem mostrar a mensagem do cartão; registros de prevenção a fraude; e dados de funcionários e entregadores (nome, telefone e, quando informados, chave Pix e valores de diárias).
2.3. Não armazenamos números de cartão de crédito. O pagamento acontece na página da operadora contratada pela floricultura, e guardamos no máximo a bandeira e os 4 últimos dígitos. Os Termos de Uso proíbem anotar número de cartão, senha ou dado sensível em campos de texto livre.
3. Cookies e com quem compartilhamos
3.1. O site institucional não usa cookies de rastreamento nem de publicidade. O sistema usa um único cookie essencial, de sessão, que mantém o usuário conectado e expira ao sair ou após o tempo de inatividade.
3.2. Suboperadores. Usamos os fornecedores abaixo para prestar o serviço. Avisaremos as floriculturas antes de incluir um novo (Termos de Uso, cláusula 8.4).
| Fornecedor | O que faz | Onde |
|---|---|---|
| Vultr | Servidores do sistema e banco de dados | Brasil (São Paulo) |
| Amazon Web Services | Cópias de segurança cifradas; e, para a floricultura que liga os avisos por e-mail, o envio desses avisos aos clientes dela (nome, e-mail, número, itens e entrega do pedido) | Brasil (São Paulo) |
| Asaas | Cobrança da mensalidade da Florwise (boleto, Pix e cartão) e nota fiscal do serviço: recebe razão social, CNPJ, e-mail, telefone e endereço da floricultura | Brasil |
| Google (Google Workspace) | E-mail da Florwise: recebe e envia as mensagens de contato@, suporte@ e financeiro@florwise.com.br | Exterior |
As mensagens de contato saem do Brasil para atender o contato que o próprio titular iniciou (art. 33, IX, da LGPD).
3.3. Integrações escolhidas pela floricultura, como operadora de pagamento, emissor de nota fiscal, servidor de e-mail, WhatsApp, site e ferramentas ligadas por chave de API, são contratadas e configuradas por ela, que responde por elas. Enviamos a cada uma só os dados que ela exige.
3.4. Também compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.
4. Segurança e incidentes
4.1. Adotamos medidas técnicas e administrativas de segurança compatíveis com a natureza do serviço e podemos atualizá-las sem reduzir o nível geral de proteção. Hoje elas incluem: conexão sempre cifrada (HTTPS); isolamento dos dados de cada floricultura no banco de dados; credenciais de integração cifradas; senhas guardadas de forma irreversível; controle de acesso por perfil; bloqueio após tentativas erradas de login; e cópias de segurança cifradas, feitas pelo menos a cada 6 horas. Nenhum sistema é imune a falhas.
4.2. A segurança é compartilhada: a floricultura cuida das senhas, das chaves de API, dos equipamentos e dos arquivos que exporta ou imprime (Termos de Uso, cláusula 5).
4.3. Em caso de incidente que possa causar risco ou dano relevante aos titulares (art. 48 da LGPD):
- dados em que somos controladores: comunicamos a ANPD e os titulares, nos termos da lei;
- dados das floriculturas: comunicamos a floricultura afetada em até 5 dias úteis contados da confirmação de que o incidente afetou dados dela, com as informações disponíveis naquele momento, para que ela, como controladora, faça as comunicações dela.
5. Prazos, direitos e contato
5.1. Por quanto tempo guardamos:
- Dados da floricultura: enquanto o contrato durar. Depois do encerramento, ela tem 90 dias para pedir a exportação. Passado esse prazo, os dados podem ser eliminados, salvo a guarda exigida por lei ou necessária ao exercício de direitos (art. 16 da LGPD).
- Registros de acesso e de login: 180 dias, acima dos 6 meses exigidos pelo Marco Civil da Internet.
- Registro do aceite dos Termos: enquanto durar o contrato e o prazo para eventuais reclamações.
- Fotos dos arranjos produzidos: cerca de 30 dias, salvo as marcadas pela floricultura para preservação.
- Dados fiscais e contratuais: pelo prazo da legislação tributária.
- Cópias de segurança: são substituídas automaticamente. Um dado eliminado pode permanecer nelas por até cerca de 4 meses, com acesso restrito, até ser descartado.
5.2. Seus direitos. Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Para dados em que somos controladores, escreva para contato@florwise.com.br; respondemos em até 15 dias. Para dados cadastrados por uma floricultura, procure a floricultura; nós a auxiliamos a atender o pedido.
5.3. Encarregado (DPO). O canal do encarregado pelo tratamento de dados pessoais é o e-mail contato@florwise.com.br.
5.4. Alterações. Mudanças relevantes nesta política serão avisadas às floriculturas com pelo menos 30 dias de antecedência, salvo as exigidas por lei ou por segurança.
Última atualização: 27 de outubro de 2026.