Atualizado em 12/10/2026 / Updated October 12, 2026
A extensão consulta URLs das abas para localizar o projeto Google Flow e conectar o painel. Esse uso local não cria um histórico de navegação para publicidade. O Cloudflare recebe o endereço IP das requisições de conta e cobrança e o utiliza no limitador de requisições para prevenção de abuso; o proxy não encaminha esse IP ao backend de cobrança. Não solicitamos localização por GPS.
O FlowPilot usa dados mínimos para autenticação, assinatura, restauração de acesso e segurança operacional. O backend pode armazenar identificador e e-mail da conta, vínculo e estado da assinatura, identificadores e slots de instalações, configuração de produto e eventos operacionais com identificadores pseudônimos.
Quando o login Google fornece nome e endereço da foto de perfil, o FlowPilot preserva somente esses dois campos de apresentação na sessão local, junto dos dados de autenticação, para identificar a conta no painel. A foto é carregada diretamente de uma origem HTTPS do Google, sem enviar o endereço da página como referência. Esses campos não concedem acesso Pro e não são enviados como analytics ou para publicidade. Sair da conta remove o perfil da sessão local.
Para conferir a conta do Google Flow antes de novos envios, a extensão lê o e-mail no controle de conta visível da página Flow. Após sua confirmação, esse e-mail é guardado em chrome.storage.local junto das preferências de intervalo e pausa. Ele é usado somente para conferir a conta antes de enviar; não é incluído no diagnóstico exportado nem encaminhado ao backend do FlowPilot. Essa conferência não garante autorização do Google ou ausência de suspensão.
Os eventos operacionais usam somente códigos fixos, ambiente, horário e pseudônimos de produto, usuário e instalação. Esses eventos podem ser mantidos por até 90 dias. Registros financeiros e fiscais tratados pela Stripe podem seguir os prazos legais aplicáveis.
Prompts, títulos de lote, imagens, vídeos, referências, resultados, cookies e tokens do Google Flow não são enviados ao backend do FlowPilot. Fila, biblioteca, configurações e conteúdo criativo usam armazenamento local: chrome.storage.local, IndexedDB (blobs da Biblioteca de referências) e a pasta de downloads do usuário. A sessão usa o storage de sessão do navegador (chrome.storage.session). Tokens de sessão usados para autenticação não são gravados como analytics.
Os dados servem somente para fornecer conta, Free/Pro, limite de instalações, cobrança, restauração, prevenção de abuso, diagnóstico e operação do serviço. Não são vendidos nem usados para publicidade. Tráfego de conta e cobrança usa conexões HTTPS.
Google processa o login e o uso do Google Flow; Supabase processa identidade e dados do serviço; Stripe processa cobrança e portal. Cada provedor aplica seus próprios termos. Desinstalar a extensão remove os dados locais, mas não cancela assinatura nem apaga automaticamente registros de conta ou fiscais. Consulte Suporte para solicitar acesso, correção ou exclusão de dados quando aplicável.
The extension checks tab URLs to locate the Google Flow project and connect the panel. This local use does not create a browsing history for advertising. Cloudflare receives the IP address of account and billing requests and uses it in the rate limiter to prevent abuse; the proxy does not forward that IP to the billing backend. We do not request GPS location.
FlowPilot uses limited data for authentication, subscriptions, access restoration and operational security. The backend may store an account identifier and email, subscription link and status, installation identifiers and slots, product configuration, and operational events with pseudonymous identifiers.
When Google sign-in provides a name and profile photo address, FlowPilot retains only these two display fields in the local session alongside authentication data to identify the account in the panel. The photo is loaded directly from a Google HTTPS origin without sending the page address as a referrer. These fields do not grant Pro access and are not sent as analytics or used for advertising. Signing out removes the profile from the local session.
To check the Google Flow account before new submissions, the extension reads the email from the visible account control on the Flow page. After your confirmation, that email is kept in chrome.storage.local alongside interval and pause preferences. It is used only to check the account before submission; it is not included in exported diagnostics or forwarded to the FlowPilot backend. This check does not guarantee permission from Google or protection against suspension.
Operational events contain only fixed codes, environment, timestamp, and product, user and installation pseudonyms. These events may be retained for up to 90 days. Financial and tax records handled by Stripe may follow applicable legal retention periods.
Prompts, batch titles, images, videos, references, results, Google Flow cookies and Google Flow tokens are never sent or uploaded to the FlowPilot backend. Queue, library, settings and creative content use local storage: chrome.storage.local, IndexedDB (Reference Library blobs), and the user's downloads folder. The session uses browser session storage (chrome.storage.session). Session tokens used for authentication are not stored as analytics.
Data is used only to provide accounts, Free/Pro access, installation limits, billing, restoration, abuse prevention, diagnostics and service operation. It is not sold or used for advertising. Account and billing traffic uses HTTPS.
Google processes sign-in and Google Flow use; Supabase processes identity and service data; Stripe processes billing and the portal. Each provider has its own terms. Uninstalling removes local data but does not cancel a subscription or automatically erase account or tax records. See Support to request data access, correction or deletion where applicable.