Política de Privacidade do Flicko
Última atualização: 20/10/2026
1. Quem somos
O Flicko é um aplicativo que cria e publica posts nas redes sociais de pequenos negócios.
- Controlador: SEEKCLICK LTDA, CNPJ 69.451.295/0001-19, com sede na Av. Paulista, 777, andar 15, conjunto 15, sala 3497, Bela Vista, São Paulo/SP, CEP 01311-914. O Flicko é um produto da SEEKCLICK LTDA.
- Encarregado pelo tratamento de dados (DPO): suporte@flicko.ai.
Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
2. A quem esta política se aplica
- Pessoas que visitam o site do Flicko.
- Pessoas que testam a prévia sem criar conta.
- Titulares de conta e pessoas convidadas para um espaço de trabalho.
Dados de terceiros que você traz para o Flicko. Quando você conecta as redes do seu negócio, o Flicko recebe mensagens, comentários e avaliações dos seus clientes, e você pode enviar fotos com pessoas. Para esses dados, você é o controlador e o Flicko atua como operador, tratando-os só para prestar o serviço a você. Cabe a você ter base legal para isso, por exemplo a autorização de uso de imagem de quem aparece nas fotos.
3. Dados que tratamos
| Categoria | O que é | De onde vem | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada só como resumo criptográfico scrypt, nunca em texto), papel no espaço de trabalho, nome de usuário, foto de perfil, preferências | Você | Criar e manter a sua conta | Execução de contrato (V) |
| Login com Google | Identificador da conta Google, e-mail, nome e confirmação de e-mail. Não guardamos tokens de acesso do Google | Google, com a sua autorização | Entrar sem senha | Execução de contrato (V) |
| Dados do negócio | Nome da marca, site, perfil, Memória (notas, regras, lições), produtos e serviços, preços que você informar, cores, fontes, logos | Você e o site do seu negócio | Criar posts com a cara da sua marca | Execução de contrato (V) |
| Conteúdo público do site e do perfil | Até 6 páginas do seu site e 12 páginas de perfis sociais públicos: textos, cores, imagens. Das redes, só dados públicos da página (nome, bio, foto de perfil); nada atrás de login | Páginas públicas que você indicar | Aprender a sua marca | Execução de contrato (V) ou legítimo interesse (IX) na prévia sem conta |
| Arquivos enviados | Imagens, logos, fontes e documentos (PDF, DOCX, HTML, TXT, Markdown, CSV, até 10 MB; guardamos até 20.000 caracteres de texto de cada documento) | Você | Usar nos seus posts e na Memória | Execução de contrato (V) |
| Contas sociais conectadas | Identificador, nome de exibição e rede de cada conta. As chaves de acesso às redes ficam com o provedor de publicação, não no Flicko. Nunca pedimos a senha das suas redes | Provedor de publicação, com a sua autorização | Publicar, ler a Caixa de entrada e as métricas | Execução de contrato (V) |
| Caixa de entrada | Conversas, mensagens (até 10.000 caracteres cada), nome de quem escreveu, anexos, comentários e avaliações | Redes conectadas | Mostrar e responder no app | Execução de contrato (V); você é o controlador desses dados (§2) |
| Memória aprendida das conexões | O que o Flicko aprende ao ler as contas, o site, o @ e os arquivos que você conecta: tom de voz, jeito de escrever, estilo visual (cores, luz, composição), produtos, preços que você publicou, público, horários e endereço do negócio, desempenho dos posts e como você responde clientes. Cada item guarda a fonte (conta, post ou site), a confiança e a data. Não guardamos nomes, @ nem contatos de quem comenta: eles são trocados por "Cliente 1", "Cliente 2" antes da análise | Contas conectadas (posts, legendas, imagens, métricas e comentários públicos, até 100 posts por conta), site, perfil público e arquivos | Personalizar os posts da sua marca | Execução de contrato (V); legítimo interesse (IX) na leitura dos comentários dos seus clientes, limitada ao necessário e anonimizada |
| Métricas | Impressões, alcance, curtidas, comentários, compartilhamentos, salvamentos, cliques, visualizações e seguidores das contas conectadas, de até 365 dias | Redes conectadas | Mostrar em Resultados | Execução de contrato (V) |
| Pagamento | Identificador de cliente e de assinatura, plano, status, faturas, compras de créditos avulsos, data de início e fim do período de teste e o registro de que o teste já foi usado (para garantir um teste por cliente). Os dados do cartão são tratados pelo Stripe | Você e o Stripe | Cobrar a assinatura | Execução de contrato (V) e obrigação legal (II) |
| Exemplos no site | Posts já publicados da marca, nome da marca e a data em que você autorizou ou retirou a autorização | Você, em Configurações, Conta | Escolher, manualmente, exemplos para mostrar no site do Flicko. Nada é mostrado sem a sua autorização, que vem desligada | Consentimento (I), que você pode retirar a qualquer momento |
| Uso e créditos | Registro do uso de sugestões e créditos (do plano e avulsos, inclusive pelo Autopilot) e do custo de IA por conta | Uso do app | Cobrar e limitar o uso conforme o plano | Execução de contrato (V) |
| Convites | E-mail, nome e papel da pessoa convidada; o link do convite é guardado só como resumo criptográfico e vale 30 dias | Quem convida | Dar acesso ao espaço de trabalho | Execução de contrato (V) e legítimo interesse (IX) |
| Prévia sem conta | Um identificador aleatório em cookie e o endereço IP guardado só como resumo criptográfico (com sal e truncado), para limitar a 5 prévias por dia | Seu navegador | Evitar abuso | Legítimo interesse (IX) |
| Newsletter | E-mail, origem e data da assinatura, versão do texto de consentimento, datas de confirmação e de saída e o endereço IP guardado só como resumo criptográfico | Você, no rodapé do site | Enviar a newsletter do Flicko (veja abaixo) | Consentimento (I), que você pode retirar a qualquer momento |
| Registros técnicos | Eventos do sistema, sem cookies, senhas, tokens ou conteúdo das requisições | Servidor | Segurança e correção de erros | Legítimo interesse (IX) |
O Flicko não usa ferramentas de análise de navegação nem pixels de anúncio no site ou no app, e não vende dados pessoais.
Newsletter
- Para quê: enviar novidades do Flicko e ideias de post para pequenos negócios. Não vendemos nem cedemos a lista.
- Base legal: o seu consentimento (LGPD, art. 7º, I). Para evitar que alguém assine com o e-mail de outra pessoa, a assinatura só vale depois que você confirma pelo link que enviamos (dupla confirmação). Guardamos a data e a versão do texto que você aceitou.
- Como sair: todo e-mail da newsletter traz um link para sair, que funciona com um clique e sem login. Você também pode pedir a saída ou a eliminação dos dados pelo suporte@flicko.ai.
- Quem trata: a SEEKCLICK LTDA, controladora (§1). O envio é feito pela Resend (§5).
- Por quanto tempo: enquanto a assinatura estiver ativa. Pedidos não confirmados são apagados em 30 dias. Quando você sai, guardamos só o registro da saída (e-mail e data) para não voltar a enviar por engano; se pedir a eliminação, apagamos também esse registro. Se você tiver conta no Flicko, a exportação de dados inclui a sua assinatura, e a exclusão da conta apaga o registro da newsletter.
4. Inteligência artificial
Para criar posts, o Flicko envia aos provedores de modelos de IA, pela OpenRouter:
- para texto: o pedido, o nome da marca, o site, o perfil, as preferências, o conteúdo da Memória e até 12 trechos das fontes da marca (até 4.500 caracteres cada);
- para imagens: a descrição da imagem e até 3 imagens de referência (logo ou fotos).
Os modelos configurados hoje incluem Anthropic Claude e Google Gemini. O Flicko não treina modelos próprios com os seus dados. Retenção zero para textos: em produção, todo pedido de texto enviado à OpenRouter exige provedores que não guardam os dados enviados (retenção zero) e que não os coletam para outros fins. Se um modelo não tiver um provedor assim, o pedido não é enviado a ele e usamos o próximo modelo da lista. Imagens: a geração e a edição de imagens usam o modelo GPT Image da OpenAI, por meio da OpenRouter. Pela política da OpenAI para uso via API, esses dados não são usados para treinar modelos e podem ser guardados por até 30 dias para monitoramento de abuso, sendo apagados depois.
Memória do Flicko: o que aprendemos com suas conexões
- Para quê: quando você conecta uma conta nova, informa o seu site ou o seu @ pela primeira vez ou envia arquivos, o Flicko lê esse conteúdo uma vez (reconectar a mesma conta não faz uma nova leitura) para aprender como a sua marca fala e aparece e o que ela vende, e usa isso para criar os seus posts. Avisamos isso na hora de conectar.
- O que é lido: só o que a conexão autorizada permite ler, pela integração oficial: até 100 posts recentes por conta (legendas, hashtags, datas, imagens e métricas), a bio quando a rede entrega e comentários públicos com as suas respostas. Não usamos raspagem nem acessamos nada atrás de login.
- Como a IA participa: os textos (legendas, comentários anonimizados, bio, trechos do site e dos arquivos) vão para análise sempre com retenção zero (provedores que não guardam nem reutilizam os dados). Até 12 imagens por conta, reduzidas, vão para um modelo de visão também com retenção zero. Os dados lidos não ficam guardados: guardamos só o que foi aprendido, com a fonte de cada item.
- Base legal: execução de contrato (LGPD, art. 7º, V); para os comentários dos seus clientes, legítimo interesse (IX), limitado ao necessário e com nomes e contatos removidos. Para esses dados de terceiros você segue como controlador (§2).
- Seu controle: em Memória, "O que o Flicko aprendeu", você vê cada item com a fonte, corrige ou apaga. O que você corrige vale mais que o aprendizado e não é sobrescrito. Ao desconectar uma conta você pode apagar o que foi aprendido com ela, e há o botão "Apagar o que aprendi desta conta" a qualquer momento.
- Por quanto tempo: enquanto a marca existir ou até você apagar. A exportação de dados inclui essa memória; a exclusão da conta a apaga.
O conteúdo gerado por IA pode conter erros. Você revisa antes de publicar, a menos que ligue o Autopilot com publicação automática.
5. Com quem compartilhamos
Só com operadores necessários para o serviço:
| Operador | Função | Onde |
|---|---|---|
| Fly.io | Hospedagem do app e do banco de dados | São Paulo, Brasil (região gru) |
| Supabase | Armazenamento privado de arquivos e cópia de segurança do banco | Cópia de segurança nos EUA (região us-east-2) |
| Stripe | Pagamentos e assinatura | Informada mediante solicitação |
| OpenRouter e provedores de modelos de IA | Geração de textos e imagens | Fora do Brasil |
| Resend | Envio de e-mails transacionais (senha, confirmação, convites, avisos) e da newsletter | Informada mediante solicitação |
| Zernio | Conexão com as redes, publicação, Caixa de entrada e métricas | Informada mediante solicitação |
| Login com Google | Informada mediante solicitação | |
| Pexels | Busca de fotos de banco gratuitas, quando você escolhe essa opção. Recebe só os termos da busca (assunto do post e setor da marca), nunca dados pessoais | Fora do Brasil |
| Redes sociais (Instagram, Facebook, TikTok, LinkedIn e outras que você conectar) | Recebem os posts que você publica | Conforme a política de cada rede |
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.
6. Transferência internacional
Parte dos operadores fica fora do Brasil, e a cópia de segurança do banco de dados é guardada nos EUA. Essas transferências seguem o art. 33 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados do negócio | Enquanto a conta existir |
| Conta com pagamento pendente | Depois de 7 dias sem pagamento, o plano fica pausado por pelo menos 30 dias, com todos os dados guardados. Se a fatura continuar em aberto, a assinatura é cancelada e a conta fica arquivada, com todos os dados, por pelo menos 6 meses; assinando de novo, tudo volta. Antes de excluir os dados, avisamos por e-mail com pelo menos 30 dias de antecedência, e a exclusão segue o mesmo processo do pedido de exclusão (abaixo) |
| Sessão de login | 24 horas (até 8 sessões ao mesmo tempo; trocar a senha encerra as outras) |
| Link de redefinição de senha / confirmação de e-mail | 1 hora / 48 horas; apagados 7 dias depois de usados ou vencidos |
| Convites | 30 dias |
| Newsletter | Enquanto a assinatura estiver ativa; pedidos não confirmados, 30 dias; depois da saída, só o registro da saída, até você pedir a eliminação |
| Prévias sem conta | Apagadas em 7 dias, com posts, imagens e fontes |
| Cópias de segurança | 30 dias (Supabase) e 7 dias (cópias do disco na Fly.io) |
| Pedido de exclusão | 15 dias de carência, contados do pedido. Nesse prazo você pode cancelar o pedido em Configurações, Conta. Depois, a exclusão é feita automaticamente |
| Após a exclusão | A conta é anonimizada: nomes e e-mails das pessoas substituídos, fotos de perfil e logos enviados apagados do armazenamento, identidades de login removidas, sessões encerradas, contas sociais desligadas e Autopilot desligado. Os dados de terceiros da Caixa de entrada (nomes, contatos e textos das mensagens dos seus clientes) também são anonimizados |
| Memória aprendida das conexões | Enquanto a marca existir ou até você apagar (por item, por conta ou tudo). Apagada na exclusão da conta |
| Posts produzidos | Ficam arquivados e anonimizados, sem ligação com as pessoas da conta |
| Registros de cobrança | Cadastro no Stripe, faturas e registros de uso são mantidos por 5 anos, por obrigação fiscal. Uma assinatura ativa é cancelada e não renova; não há reembolso proporcional |
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, revogação de consentimento e oposição a tratamento baseado em legítimo interesse.
Como exercer:
- Exportar dados: no app, em Configurações, Conta, "Exportar meus dados". Donos e administradores exportam o espaço de trabalho inteiro; membros exportam os próprios dados.
- Excluir a conta: no app, em Configurações, Conta, "Excluir minha conta", com confirmação por e-mail e senha. A exclusão acontece 15 dias depois do pedido, e até lá você pode cancelá-la no mesmo lugar. Se você é o responsável pela conta, a exclusão vale para todo o espaço de trabalho.
- Sair da newsletter: use o link no fim de qualquer e-mail da newsletter (um clique, sem login).
- Outros pedidos: escreva para suporte@flicko.ai ou para o encarregado em suporte@flicko.ai.
Respondemos dentro dos prazos da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento no navegador
O Flicko usa só cookies necessários para o site e a conta funcionarem.
| Nome | Para quê | Duração |
|---|---|---|
flicko_account | Manter você conectado | 24 horas |
flicko_session | Proteção contra envio de formulários falsos (CSRF) | 24 horas |
flicko_guest | Identificar a prévia sem conta | 7 dias |
onboarding_website | Lembrar o site digitado na página inicial durante o cadastro | 5 minutos |
flicko_google_txn | Concluir o login com Google | 10 minutos |
No armazenamento local do navegador guardamos preferências: a sua escolha no aviso de cookies, som da narração, tema, idioma e layout de algumas telas. Nada disso é usado para publicidade.
10. Segurança
Usamos, entre outras medidas: senhas guardadas com scrypt, conexão sempre por HTTPS, cookies protegidos (HttpOnly e SameSite), proteção contra CSRF, limite de tentativas de login, chaves de serviços guardadas com criptografia (AES-256-GCM), arquivos privados acessíveis só por rotas autenticadas e cabeçalhos de segurança no navegador. Nenhum sistema é infalível. Se houver incidente de segurança com risco relevante, comunicaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
11. Menores de idade
O Flicko é feito para negócios e não se destina a menores de 18 anos.
12. Mudanças nesta política
Se mudarmos algo importante, avisaremos no app ou por e-mail antes de a mudança valer.
13. Contato
SEEKCLICK LTDA · CNPJ 69.451.295/0001-19 · Av. Paulista, 777, andar 15, conjunto 15, sala 3497, Bela Vista, São Paulo/SP, CEP 01311-914 Suporte: suporte@flicko.ai Encarregado (DPO): suporte@flicko.ai