Como o MEI FLUXO protege as informações que você e seus clientes MEI colocam na plataforma.
Criptografia
Tudo que trafega entre o seu aparelho e o MEI FLUXO viaja criptografado (HTTPS/TLS).
Banco de dados, arquivos enviados e backups ficam criptografados em disco (AES-256) pela infraestrutura de nuvem.
Senhas nunca são guardadas em texto: apenas o resultado irreversível de um algoritmo de hash.
Na biometria (Face ID / digital), nenhum dado biométrico sai do seu aparelho: guardamos só uma chave pública por aparelho cadastrado, que você pode remover quando quiser.
Isolamento entre contas
Cada linha do banco carrega o dono, e o próprio banco recusa a leitura de linhas de outra conta — não é uma checagem da tela, é uma regra do servidor.
Os comprovantes ficam em área privada, sem endereço público: a visualização usa um link temporário de 60 segundos, válido só para você.
Tentativas de acessar dados de outra conta são registradas e a sessão é bloqueada temporariamente após repetição.
O que nós não acessamos
As rotinas internas do MEI FLUXO só podem tocar dados administrativos: planos, assinaturas, pagamentos, convites, biometria e registros de auditoria.
Receitas, notas fiscais, guias DAS, dados de IRPF e relatórios estão fora do alcance dessas rotinas por trava no código, além das regras do banco: só são lidos com a sua sessão.
O painel de administrador mostra contas, plano e quantidade de CNPJs — nunca o conteúdo fiscal dos seus clientes.
Quem participa do processamento
Infraestrutura de nuvem: hospedagem do banco, autenticação e armazenamento dos arquivos.
Gateway de pagamento: emissão e liquidação das cobranças da sua assinatura.
Serviço de inteligência artificial: leitura automática de notas e guias que você envia, apenas para extrair valores e datas. O resultado passa pela sua conferência antes de ser salvo.
Não vendemos dados, não usamos para publicidade e não há rastreadores de terceiros no app.
Controle na sua mão
Trocar a senha encerra as sessões abertas em outros aparelhos e permite apagar todas as biometrias cadastradas.
Você pode remover cada aparelho biométrico individualmente no Perfil.
A exclusão da conta é definitiva e exige confirmação por código enviado ao seu e-mail; ela apaga os dados, exceto os que a lei obriga a manter.
Os relatórios em PDF permitem levar seus dados para fora da plataforma quando quiser.
Transparência
Nenhum sistema pode prometer ser impossível de invadir. O que garantimos é: criptografia em trânsito e em repouso, isolamento imposto pelo banco, acesso privilegiado reduzido ao mínimo e auditado, e nenhum compartilhamento além dos participantes listados acima.
Em caso de incidente com risco relevante, comunicamos os usuários afetados e a ANPD, conforme a LGPD.