FluxoProntoAcesse a Plataforma

Contrato de Prestação de Serviços

Última atualização: 15 de setembro de 2026 · Versão 2026-09-15

Este contrato ("Contrato") rege a prestação dos serviços da plataforma FluxoPronto por Astra Technologies LTDA ("Astra Technologies"), inscrita no CNPJ sob o nº 61.622.215/0001-39, com sede na Rua Emerson Jose Moreira, nº 1710, Chácara Primavera, CEP 13087-441, Campinas/SP, ao escritório de contabilidade contratante ("Escritório"), representado pela pessoa que aceita este Contrato no cadastro da conta e que declara ter poderes para vincular o Escritório.

O aceite eletrônico deste Contrato durante o cadastro — mediante marcação ativa da caixa de aceite — constitui manifestação de vontade válida e vinculante, nos termos dos artigos 104 e 425 do Código Civil. O Anexo I — Acordo de Operação de Dados (DPA) é parte integrante e inseparável deste Contrato.

1. Definições

  • Plataforma: o sistema FluxoPronto, acessível em app.fluxopronto.com.br, incluindo suas interfaces, APIs e integrações.
  • Documentos: arquivos enviados pelo Escritório ou recebidos por integração de e-mail para processamento (ex.: notas fiscais, boletos, comprovantes de pagamento, extratos bancários).
  • Dados Extraídos: os campos estruturados que a Plataforma extrai dos Documentos (ex.: CNPJ/CPF, valores, datas, identificadores).
  • Clientes Finais: as empresas e pessoas atendidas pelo Escritório, cujos documentos e dados são processados na Plataforma por decisão do Escritório.
  • LGPD: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais).

2. Objeto

2.1. O FluxoPronto é um serviço de processamento inteligente de documentos (IDP) para escritórios de contabilidade: recebe Documentos, classifica-os, extrai campos estruturados, sinaliza itens que exigem revisão humana e disponibiliza os resultados para consulta, revisão e exportação.

2.2. Tipos de documento suportados. A Plataforma processa os tipos de documento indicados como suportados na própria Plataforma. A lista de tipos suportados pode ser ampliada ao longo do tempo; documentos não reconhecidos como um tipo suportado são descartados sem extração, conforme a Cláusula 3.4.

2.3. Limites do escopo. A Plataforma não presta serviços de contabilidade, consultoria fiscal ou jurídica; é uma ferramenta de apoio ao trabalho do Escritório, que permanece integralmente responsável pelas obrigações profissionais perante seus Clientes Finais.

3. Condições de uso e limites técnicos

3.1. Formatos aceitos: arquivos JPG, PNG e PDF, com até 50 MB por arquivo e até 20 páginas por PDF, respeitados os limites de lote indicados na Plataforma.

3.2. Canais de entrada: upload direto na Plataforma e, opcionalmente, integração autorizada com caixa de e-mail (Cláusula 5).

3.3. Normalização. Para viabilizar o processamento, os arquivos podem ser redimensionados ou convertidos; a versão normalizada é a que fica armazenada.

3.4. Documentos não suportados. Arquivos classificados como não pertencentes a um tipo suportado são descartados: o arquivo é excluído do armazenamento, permanecendo apenas o registro do evento.

3.5. Uso adequado. O Escritório se compromete a não utilizar a Plataforma para fins ilícitos, a não tentar burlar os mecanismos de isolamento entre contas e a não submeter conteúdo alheio ao propósito do serviço.

4. Contas e acesso

4.1. As contas de usuário são provisionadas pela Astra Technologies mediante solicitação do Escritório; não há cadastro público.

4.2. As credenciais são pessoais e intransferíveis. O Escritório é responsável pelos atos praticados por seus usuários na Plataforma e deve comunicar imediatamente qualquer suspeita de uso não autorizado.

4.3. Ações de revisão realizadas na Plataforma são registradas com identificação do usuário e horário, para fins de rastreabilidade.

5. Integração com e-mail (Gmail)

5.1. O Escritório pode, opcionalmente, conectar caixas de e-mail do Gmail à Plataforma mediante autorização expressa via OAuth do Google, com escopo somente-leitura.

5.2. A Plataforma lê exclusivamente: remetente, assunto e data das mensagens recebidas, e os anexos elegíveis para processamento (JPG, PNG, PDF, dentro dos limites técnicos). O corpo das mensagens não é armazenado.

5.3. O Escritório declara ter legitimidade para conectar as caixas de e-mail indicadas e para submeter ao processamento os documentos nelas recebidos.

5.4. O Escritório pode desconectar a integração a qualquer momento na Plataforma — a partir da desconexão, nenhuma nova mensagem é processada — e pode adicionalmente revogar a autorização concedida diretamente no painel de permissões da conta Google (myaccount.google.com/permissions).

6. Uso de inteligência artificial e revisão humana

6.1. A classificação e a extração de dados são realizadas por modelos de inteligência artificial executados em infraestrutura da AWS. O Escritório reconhece que extração automatizada por IA não é 100% determinística e pode conter erros, omissões ou imprecisões.

6.2. A Plataforma sinaliza documentos cuja extração apresenta baixa confiança ou inconsistências, indicando a necessidade de revisão humana, e oferece fluxo de revisão e correção dos Dados Extraídos.

6.3. É responsabilidade do Escritório revisar e validar os Dados Extraídos antes de utilizá-los para fins fiscais, contábeis ou financeiros. A sinalização de revisão é um apoio, não uma garantia de que os demais documentos estejam isentos de erro.

6.4. Os Documentos e Dados Extraídos não são utilizados para treinar modelos de IA, conforme compromissos contratuais dos provedores indicados no Anexo I.

7. Responsabilidades do Escritório

7.1. O Escritório declara e garante que possui base legal adequada, nos termos dos artigos 7º e 11 da LGPD, para compartilhar com a Astra Technologies os dados pessoais contidos nos Documentos — inclusive dados de Clientes Finais e de terceiros neles mencionados — e que obteve, quando exigível, as autorizações necessárias.

7.2. O Escritório atua, perante os titulares, como controlador dos dados pessoais submetidos à Plataforma (ou como operador por conta de seus Clientes Finais, conforme o caso), na forma do Anexo I.

7.3. O Escritório é responsável pela veracidade das informações de cadastro e por manter seus dados de contato atualizados.

8. Responsabilidades da Astra Technologies

8.1. Prestar o serviço com diligência, empregando as medidas técnicas e administrativas de segurança descritas no Anexo I.

8.2. Tratar os dados pessoais exclusivamente conforme este Contrato e o Anexo I, na condição de operadora.

8.3. Disponibilizar canais de suporte pelo e-mail planos@astra-ai.solutions e envidar esforços comercialmente razoáveis para manter a Plataforma disponível, ressalvadas manutenções e eventos fora de seu controle razoável.

9. Preço e pagamento

9.1. Faixa gratuita. Cada conta dispõe de uma franquia gratuita de processamento — atualmente 80 documentos por semana — que pode ser ajustada mediante comunicação na Plataforma.

9.2. Planos mensais. O Escritório pode contratar um plano mensal, que lhe assegura uma franquia de documentos por ciclo. O ciclo acompanha a data da primeira cobrança, a franquia é renovada integralmente a cada ciclo e o saldo não utilizado não se acumula para o ciclo seguinte. Não há limite de usuários por conta em nenhum plano.

9.3. Pacote on-demand. Capacidade extra é contratada por pacote de créditos de processamento — atualmente 1.000 documentos por R$ 300,00 — cujos créditos não expiram.

9.4. Os planos e preços vigentes são os divulgados na Plataforma ou em proposta comercial; a contratação é feita pelo canal planos@astra-ai.solutions.

9.5. Alterações de preço não atingem créditos já adquiridos nem o ciclo mensal em curso, e serão comunicadas com antecedência razoável.

10. Propriedade dos dados e propriedade intelectual

10.1. Os Documentos e os Dados Extraídos pertencem ao Escritório. A Astra Technologies não reivindica qualquer titularidade sobre eles e os trata exclusivamente para prestar o serviço, na forma do Anexo I.

10.2. A Plataforma, sua marca, código, interfaces e demais elementos são de titularidade da Astra Technologies ou de seus licenciantes. Este Contrato concede ao Escritório apenas licença de uso, não exclusiva e intransferível, pelo prazo de vigência.

11. Limitação de responsabilidade

11.1. Sem prejuízo das normas de ordem pública aplicáveis, a Astra Technologies não responde por prejuízos fiscais, tributários, financeiros ou de qualquer natureza decorrentes do uso de Dados Extraídos sem a revisão prevista na Cláusula 6.3, nem por decisões tomadas pelo Escritório ou por seus Clientes Finais com base nos resultados da Plataforma.

11.2. A responsabilidade total da Astra Technologies por danos diretos comprovados fica limitada ao valor efetivamente pago pelo Escritório à Astra Technologies nos 12 (doze) meses anteriores ao evento, ou, na ausência de pagamentos, a R$ 1.000,00 (mil reais).

11.3. Nenhuma das partes responde por lucros cessantes ou danos indiretos, salvo dolo ou culpa grave.

12. Vigência e rescisão

12.1. Este Contrato vigora por prazo indeterminado a partir do aceite.

12.2. Qualquer parte pode rescindi-lo a qualquer tempo, sem ônus, mediante comunicação à outra — o Escritório, pelos canais de suporte; a Astra Technologies, mediante aviso com antecedência mínima de 30 dias, ressalvada rescisão imediata por violação material deste Contrato.

12.3. Rescindido o Contrato, aplica-se o destino dos dados previsto no Anexo I, item 10. Créditos não utilizados serão reembolsados proporcionalmente em caso de rescisão por iniciativa da Astra Technologies sem justa causa.

13. Alterações deste Contrato

13.1. A Astra Technologies pode atualizar este Contrato. Alterações materiais serão comunicadas com antecedência mínima de 30 dias e dependerão de novo aceite na Plataforma; alterações não materiais (redação, esclarecimentos) passam a valer com a publicação da nova versão, sempre identificada por data.

14. Disposições gerais

14.1. Este Contrato não cria vínculo societário, trabalhista ou de representação entre as partes.

14.2. A tolerância quanto ao descumprimento de qualquer cláusula não implica renúncia ou novação.

14.3. Comunicações da Astra Technologies ao Escritório serão feitas pelos e-mails cadastrados ou por avisos na Plataforma.

14.4. Fica eleito o foro da Comarca de Campinas/SP para dirimir controvérsias oriundas deste Contrato, com renúncia a qualquer outro.

Anexo I — Acordo de Operação de Dados (DPA)

Este Anexo disciplina o tratamento de dados pessoais realizado pela Astra Technologies por conta do Escritório na prestação dos serviços, nos termos da LGPD, e prevalece sobre o corpo do Contrato no que se refere a proteção de dados.

A1. Papéis das partes

1.1. Para os dados pessoais contidos nos Documentos e nos Dados Extraídos: o Escritório é o controlador (art. 5º, VI, da LGPD) — ou operador por conta de seus Clientes Finais, hipótese em que a Astra Technologies atua como suboperadora — e a Astra Technologies é a operadora (art. 5º, VII), tratando dados exclusivamente conforme as instruções documentadas neste Anexo (art. 39).

1.2. Para os dados cadastrais dos usuários da Plataforma (nome, e-mail, credenciais), a Astra Technologies atua como controladora, na forma da Política de Privacidade.

A2. Escopo e finalidade do tratamento

2.1. A Astra Technologies tratará os dados pessoais exclusivamente para: (a) receber, armazenar e normalizar Documentos; (b) classificá-los e extrair campos estruturados; (c) sinalizar necessidade de revisão; (d) disponibilizar consulta, revisão, exportação e exclusão ao Escritório; (e) operar, proteger e auditar a Plataforma.

2.2. É vedado à Astra Technologies utilizar os dados para finalidade própria, vendê-los, cedê-los ou usá-los para treinar modelos de inteligência artificial.

A3. Dados tratados e titulares

3.1. Categorias de dados: dados de identificação e fiscais (nomes/razões sociais, CPF, CNPJ, inscrição estadual), dados financeiros (valores, datas, linha digitável, chave de acesso de NF-e, identificadores de transação, instituições bancárias), metadados de e-mail (remetente, assunto, data) quando usada a integração da Cláusula 5 do Contrato, e os próprios arquivos dos Documentos.

3.2. Titulares: representantes e colaboradores dos Clientes Finais do Escritório e terceiros mencionados nos Documentos (ex.: pagadores e beneficiários).

A4. Suboperadores

4.1. O Escritório autoriza, desde já, a contratação dos seguintes suboperadores, essenciais à prestação do serviço:

SuboperadorFinalidadeLocalização do tratamento
Amazon Web Services, Inc. (AWS)Infraestrutura de nuvem: computação, armazenamento, banco de dados, filas, autenticação, entrega de conteúdo e execução dos modelos de IA de classificação e extraçãoEstados Unidos (região us-east-1); inferência de IA com roteamento global entre regiões AWS (ver item A7)
Google LLCIntegração opcional com Gmail (OAuth, API do Gmail e notificações via Cloud Pub/Sub)Estados Unidos e demais regiões da infraestrutura Google

4.2. A inclusão ou substituição de suboperadores será comunicada com antecedência mínima de 30 dias, garantido ao Escritório o direito de rescindir o Contrato sem ônus caso discorde da alteração.

4.3. A Astra Technologies responde perante o Escritório pelos atos de seus suboperadores relativos ao tratamento aqui previsto.

A5. Segurança da informação (art. 46 da LGPD)

A Astra Technologies mantém, no mínimo, as seguintes medidas técnicas e administrativas:

  • Criptografia em trânsito (TLS em todas as comunicações, com política mínima TLS 1.2 na entrega de conteúdo) e criptografia em repouso em armazenamento de arquivos, bancos de dados, filas e segredos;
  • Isolamento por conta (tenant): todos os dados são particionados por identificador de conta, derivado exclusivamente do token de autenticação — nunca de parâmetros da requisição — com verificações de tenancy nas consultas;
  • Controle de acesso: autenticação gerenciada, contas provisionadas individualmente (sem cadastro público), política de senha forte e permissões de infraestrutura sob o princípio do menor privilégio, segregadas por função;
  • Armazenamento privado: bloqueio integral de acesso público aos repositórios de arquivos;
  • Registro e monitoramento: logs estruturados com redação automática de valores sensíveis — conteúdo de documentos, dados extraídos, assuntos e corpos de e-mail e credenciais nunca são registrados em log — e alertas operacionais sobre falhas de processamento;
  • Rastreabilidade: registro de quem revisou cada documento e quando, e trilha de aceite deste Contrato com versão, autoria e data.

A6. Instruções e conformidade

6.1. Este Anexo, o Contrato e as ações realizadas pelo Escritório na Plataforma (upload, conexão de e-mail, revisão, exportação, exclusão) constituem as instruções documentadas do controlador.

6.2. A Astra Technologies comunicará o Escritório caso entenda que alguma instrução viola a legislação de proteção de dados.

A7. Localização do tratamento e transferência internacional (art. 33 da LGPD)

7.1. O armazenamento e o processamento principal ocorrem em infraestrutura da AWS nos Estados Unidos (região us-east-1). A inferência dos modelos de IA utiliza perfil de roteamento global da AWS, podendo ser executada em qualquer região da infraestrutura AWS no momento da requisição.

7.2. As transferências internacionais decorrentes do item 7.1 são realizadas com fundamento no art. 33 da LGPD, mediante cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) incorporadas aos instrumentos contratuais celebrados com os suboperadores, que asseguram nível de proteção compatível com a LGPD.

7.3. O Escritório declara-se ciente da localização do tratamento e a autoriza, cabendo-lhe refletir essa informação perante seus Clientes Finais quando exigível.

A8. Incidentes de segurança (art. 48 da LGPD)

8.1. A Astra Technologies comunicará ao Escritório, em até 72 horas úteis contadas da ciência, qualquer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, informando: natureza dos dados afetados, titulares envolvidos (quando identificáveis), medidas adotadas e recomendações.

8.2. Caberá ao Escritório, na condição de controlador, avaliar e realizar as comunicações à ANPD e aos titulares previstas no art. 48; a Astra Technologies prestará a cooperação razoavelmente necessária.

A9. Direitos dos titulares

9.1. A Plataforma oferece ao Escritório meios diretos de consulta, correção (revisão) e exclusão de Documentos e Dados Extraídos.

9.2. Solicitações de titulares recebidas diretamente pela Astra Technologies e relativas a dados tratados por conta do Escritório serão encaminhadas ao Escritório em prazo razoável, prestando a Astra Technologies o suporte necessário ao atendimento.

A10. Destino dos dados ao término do contrato

10.1. Encerrado o Contrato, a Astra Technologies, mediante solicitação do Escritório, devolverá e/ou excluirá definitivamente os Documentos e Dados Extraídos em até 60 dias, ressalvados registros cuja guarda seja exigida por lei (que permanecerão armazenados com acesso restrito até o fim do prazo legal).

10.2. Na ausência de solicitação, os dados serão excluídos após o mesmo prazo, precedido de aviso ao Escritório.

A11. Atualizações deste Anexo

11.1. Este Anexo pode ser atualizado pela Astra Technologies mediante aviso prévio de 30 dias, desde que a alteração não reduza o nível de proteção dos dados pessoais. Alterações que reduzam garantias dependem de novo aceite pelo Escritório.

A12. Vigência do Anexo

12.1. Este Anexo vigora enquanto a Astra Technologies tratar dados pessoais por conta do Escritório, sobrevivendo ao término do Contrato no que for necessário ao cumprimento do item A10.