Política de Privacidade
Última atualização: 10 de agosto de 2026. Esta Política foi escrita para o modelo atual da Monn Flow, sem custódia financeira.
1. Escopo
Esta Política descreve como a Monn Flow trata dados necessários para disponibilizar conta, painel, checkout, clientes, assinaturas, área de membros, suporte, segurança e integrações. A plataforma deve ser configurada e operada em conformidade com a LGPD e demais normas aplicáveis.
2. Dados tratados
Podemos tratar dados de conta, perfil e contato; dados da organização; identificadores de produtos e pedidos; nome, e-mail, telefone e CPF ou CNPJ do comprador quando necessários ao checkout; eventos de pagamento; logs técnicos, IP, dispositivo, user agent e informações de segurança; além de conteúdos enviados à área de membros.
3. Dados de pagamento
A Monn Flow não deve armazenar número completo de cartão nem código de segurança. Dados sensíveis de cartão são coletados por componentes seguros do processador e transformados em token antes de chegarem ao backend Monn Flow. Informações de status e identificadores do pagamento são mantidos para conciliação e suporte.
4. Finalidades
Utilizamos dados para executar o serviço contratado, autenticar usuários, processar instruções de checkout, sincronizar estados de cobrança, entregar conteúdo, prevenir fraude e abuso, fornecer suporte, manter logs, cumprir obrigações legais e melhorar segurança e desempenho.
5. Compartilhamento
Dados podem ser enviados ao processador financeiro conectado, inicialmente Mercado Pago, e a fornecedores técnicos estritamente necessários à operação, como autenticação, banco, hospedagem, e-mail e observabilidade. Cada fornecedor pode atuar segundo seus próprios termos e responsabilidades.
6. Retenção e segurança
Mantemos dados pelo período necessário às finalidades, obrigações legais, prevenção de fraude, auditoria e defesa de direitos. Aplicamos controles de acesso, segregação por organização, armazenamento server side de segredos, logs e políticas de banco. Nenhum mecanismo elimina integralmente o risco.
7. Direitos do titular
Titulares podem solicitar informações, correção, portabilidade quando aplicável, eliminação de dados tratados com base em consentimento, oposição e demais direitos previstos em lei. Algumas informações podem precisar ser preservadas por obrigação legal ou exercício regular de direitos.
8. Cookies e dados técnicos
Podemos usar armazenamento local, cookies de sessão e sinais técnicos necessários à autenticação, segurança, prevenção de abuso e funcionamento do checkout. Ferramentas analíticas adicionais devem ser informadas quando habilitadas na operação publicada.
9. Crianças e conteúdo de terceiros
A plataforma não é destinada a permitir tratamento irregular de dados de crianças ou adolescentes. O vendedor é responsável por ter base legal e avisos adequados para dados que inserir ou coletar por sua operação.
10. Contato e atualizações
Esta Política pode ser atualizada para refletir mudanças de produto, fornecedor ou legislação. O canal e a identificação jurídica do controlador responsável serão exibidos na versão publicada conforme a entidade operadora definida.