Termos e
condições

O acesso e o uso da plataforma UpFlux estão sujeitos aos presentes Termos de Uso. Ao utilizar nossos serviços, você concorda com as condições aqui descritas. A UpFlux se reserva o direito de atualizar estes termos periodicamente, com aviso prévio aos usuários cadastrados.

Uso permitido

A plataforma UpFlux é licenciada exclusivamente para uso empresarial, nos termos do contrato de prestação de serviços firmado entre a sua organização e a Smart Process S.A. É vedada a sublicença, revenda, engenharia reversa ou qualquer uso fora do escopo contratado.

Propriedade intelectual

Todo o conteúdo, software, algoritmos e metodologias disponibilizados pela UpFlux são de propriedade exclusiva da Smart Process S.A. e estão protegidos pela legislação brasileira de propriedade intelectual. Os dados dos clientes permanecem de propriedade do cliente.

Responsabilidades

O cliente é responsável pelo uso adequado da plataforma, pelo controle de acesso de seus usuários e pela veracidade das informações fornecidas. A UpFlux não se responsabiliza por decisões tomadas com base nas análises geradas pela plataforma sem a devida validação interna do cliente.

Vigência e rescisão

Os termos vigoram durante todo o período contratual. Em caso de rescisão, os dados do cliente são mantidos por até 90 dias, conforme descrito na Política de Segurança da Informação, após os quais são excluídos definitivamente de todos os ambientes.

A UpFlux está comprometida com os princípios da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), adotando as práticas de Privacy by Design e Privacy by Default em todos os seus produtos e processos internos.

Dados coletados e finalidade

Coletamos apenas os dados necessários para a prestação dos serviços contratados (princípio da minimização). Os dados de processos do cliente são utilizados exclusivamente para gerar as análises e insights contratados, nunca para finalidades comerciais de terceiros.

Base legal e direitos do titular

O tratamento de dados ocorre com base legal definida, nos termos do art. 7º da LGPD. Os titulares de dados têm direito a: confirmação de tratamento, acesso, correção, portabilidade, eliminação e revogação do consentimento, quando aplicável. Para exercer seus direitos, entre em contato com nosso DPO.

Compartilhamento e suboperadores

Os dados são processados em infraestrutura própria hospedada na Amazon Web Services (região us-east-2, Ohio, EUA), sujeita a acordos específicos de proteção de dados. Nenhum dado de cliente é compartilhado com terceiros para fins comerciais.

Retenção e exclusão

Após o encerramento do contrato, os dados são mantidos por até 90 dias e então excluídos de forma irreversível de todos os ambientes, conforme cláusula específica do nosso acordo de privacidade.

A UpFlux mantém uma Política de Segurança da Informação (PSI) formal, revisada semestralmente pelo Comitê de Segurança da Informação (CSI) e aprovada pela Diretoria Executiva. A PSI vigente é a versão 15, homologada em 24 de fevereiro de 2026.

Principais controles

• Autenticação multifator (MFA) obrigatória em todos os sistemas
• Criptografia AES-256 em repouso e TLS 1.2+ em trânsito
• Pentest externo semestral por empresa especializada independente
• SIEM (Elastic Security) com monitoramento contínuo e feeds de Threat Intelligence
• Gestão de vulnerabilidades com varredura a cada 5 dias
• Backup incremental a cada 6 horas; RTO de até 8 horas

Reconhecimentos

A UpFlux adota como referenciais a ABNT NBR ISO/IEC 27001:2022 e o NIST Cybersecurity Framework. É a única empresa brasileira reconhecida no Gartner Magic Quadrant 2024 para Process Mining.