Software architecture canvas

Draw the whole system in one place.

FlowArch is an infinite canvas for architecture diagrams: cloud services with their official icons, database tables that turn into SQL, UML and documents side by side. All in the browser, saved to the cloud and shareable by link.

Create a free account Sign in

Free, no credit card, nothing to install.

AWS
Microsoft Azure
Google Cloud
Kubernetes
PostgreSQL
MySQL
MariaDB
SQLite
UML

Features

From rough sketch to a diagram the whole team understands

The pieces of a system design are already in the Library. You drag, connect and explain.

A canvas that keeps up with your thinking
Infinite space, arrows that stick to components, groups, alignment and a keyboard shortcut for every gesture. Move a service and its connections come along.
Official cloud icons
More than 1,500 ready-made components, with each service's name and color: AWS, Microsoft Azure, Google Cloud and Kubernetes.
- AWS
- Azure
- Google Cloud
- Kubernetes
Databases that turn into SQL
Tables with columns, keys, indexes and relationships drawn on the canvas. A diagnostics panel points out what's wrong, and the SQL comes out ready for your database.
- PostgreSQL
- MySQL
- MariaDB
- SQLite
```
CREATE TABLE pedidos (  id uuid PRIMARY KEY,  cliente_id uuid,  total numeric NOT NULL,  criado_em timestamptz);
```
Ready-made collections
Complete UML, System Design blocks and device frames for presenting screens. Import them from the Collections Hub in one click.
- UML
- System Design
- Device Frames
Context right next to the drawing
Text documents, mind maps, task lists and comments on the same canvas. The decision stays close to the diagram it explains.
Cloud and sharing
Projects sync to your account on their own. Share a read-only link, with an optional password, and turn access off whenever you want.

Privacy

No ads, no trackers

FlowArch doesn't use advertising cookies or analytics tools. The cookies it does use keep your session and your preferences — and nothing else.

Read the Privacy Policy

Frequently asked questions

Before you start

Is FlowArch free?

Yes. Creating an account is free, doesn't ask for a credit card and gives you the canvas, the collections, the cloud and sharing.

Do I need to install anything?

No. FlowArch runs in the browser, on any recent version of Chrome, Edge, Firefox or Safari.

Where are my projects saved?

In your browser and in your account: projects sync to the cloud automatically while you edit. You can also download a copy of a project as a .flw file at any time.

How do I share a project?

Create a share link from the project itself. You decide whether it asks for a password and whether people who open it can make a copy, and you can turn the link off whenever you want. Whoever receives it signs in with their own FlowArch account and sees the project as read-only.

Which databases does the SQL generator support?

PostgreSQL, MySQL, MariaDB and SQLite. You pick the dialect, and the exported SQL follows its types and constraints.

Are the cloud icons the official ones?

Yes. They are the sets published by AWS, Microsoft, Google and the Kubernetes project, used unmodified and under each vendor's license, which is shown in the Collections Hub.

Your next diagram starts blank.

Create your account and open the canvas.

Create a free account

2.1. Dados de cadastro

Nome: identifica você na plataforma e em projetos que você compartilha.
E-mail: serve para login, confirmação da conta, redefinição de senha e contato sobre a sua conta.
Senha: guardada apenas como hash (scrypt). Nunca a armazenamos em formato legível e não conseguimos recuperá-la.
Foto de perfil (opcional): PNG, JPEG ou WebP de até 2 MB. Ela é recortada e reduzida para 512 px no seu próprio navegador antes do envio.

2.2. Login com Google ou GitHub

Se você escolher entrar com um desses provedores, recebemos apenas:

Google (permissões openid, email e profile): o identificador da conta, o e-mail, a indicação de que o e-mail é verificado e o nome.
GitHub (permissões read:user e user:email): o identificador numérico da conta, o e-mail principal verificado e o nome.

Guardamos o vínculo entre o provedor e a sua conta: o provedor, o identificador, o e-mail, a data do vínculo e a do último uso. Não guardamos a foto do provedor nem os tokens de acesso, que são usados uma única vez durante o login e descartados. Nunca publicamos nada nem acessamos seus repositórios ou arquivos em seu nome. Você pode desconectar o provedor em Meus dados › Contas conectadas.

2.3. Conteúdo que você cria

Isso inclui projetos (páginas, nós, textos e imagens anexadas), coleções, ícones, modelos e as preferências do editor. Esse conteúdo fica primeiro no seu navegador. Com a opção “Salvar projetos na nuvem” ligada, uma cópia é enviada aos nossos servidores (veja a seção 5). Se você protege um link de compartilhamento com senha, guardamos essa senha apenas como hash.

2.4. Dados técnicos coletados automaticamente

Endereço IP e identificação do navegador (user-agent) nos registros técnicos de acesso e de erro dos servidores.
Identificação do navegador associada a cada sessão, para segurança e diagnóstico.
Identificador aleatório do dispositivo e um rótulo como “Chrome · Linux”. Servem para garantir que cada projeto seja editado em um navegador por vez.
Registros de tentativas de login (por e-mail) e de senha em links compartilhados, para bloquear ataques de força bruta.
Data e hora das operações.

2.5. Mensagens enviadas ao suporte

Quando você escreve pelo Fale conosco (Central de Ajuda), enviamos à equipe um e-mail com o assunto e o texto da mensagem, o seu nome, o seu e-mail, o identificador da conta, a versão do app e a identificação do navegador (user-agent). Se o seu e-mail estiver confirmado, você recebe uma cópia da mensagem. A mensagem não é gravada nos nossos servidores nem nos registros técnicos: ela fica apenas na caixa de e-mail da equipe. O único dado guardado na plataforma é um contador de envios, que limita a três mensagens por hora e expira em cerca de duas horas.

2.6. O que não tratamos

Dados de pagamento, porque o FlowArch é gratuito.
Ferramentas de análise (analytics), publicidade ou rastreamento de terceiros.
Perfis de comportamento para marketing.
Dados sensíveis (art. 5º, II da LGPD), exceto se você os incluir no conteúdo dos seus projetos, sob sua responsabilidade.

Finalidades, dados e bases legais
Finalidade	Dados	Base legal (LGPD)
Criar e manter sua conta e autenticar você	Cadastro, login social, sessão	Execução de contrato (art. 7º, V)
Salvar, sincronizar e compartilhar seus projetos	Conteúdo, identificador do dispositivo	Execução de contrato (art. 7º, V)
Enviar e-mails da conta (confirmação e redefinição de senha)	Nome, e-mail	Execução de contrato (art. 7º, V)
Proteger a plataforma contra fraude e abuso (limite de tentativas, controle de sessões)	IP, user-agent, registros de tentativas	Legítimo interesse (art. 7º, IX)
Diagnosticar e corrigir erros	Registros técnicos	Legítimo interesse (art. 7º, IX)
Cumprir obrigações legais e ordens de autoridades	Conforme o pedido	Obrigação legal (art. 7º, II)

Não enviamos newsletters nem comunicações de marketing. Se isso mudar, pediremos o seu consentimento antes. Não tomamos decisões automatizadas que afetem os seus interesses.

5.1. Onde os dados ficam

Nos servidores da AWS na região us-east-1 (Virgínia do Norte, Estados Unidos). Isso é uma transferência internacional de dados, feita porque é necessária para executar o serviço que você contratou (LGPD art. 33, IX, c/c art. 7º, V), com um provedor que adota padrões reconhecidos de segurança.

5.2. No seu navegador

Os seus projetos ficam guardados no próprio navegador (IndexedDB), separados por conta. Com “Salvar projetos na nuvem” ligada (em Configurações › Serviços Online), que é o padrão, eles também são enviados automaticamente para a nuvem. Com a opção desligada, as edições ficam só neste dispositivo. Limpar os dados do navegador apaga as cópias locais.

5.3. Medidas de segurança

HTTPS em todas as conexões e criptografia dos dados armazenados.
Senhas e senhas de links guardadas com hash scrypt.
Cookies de sessão HttpOnly e Secure, com renovação por rotação e detecção de reutilização.
Arquivos em armazenamento privado, acessíveis apenas por links temporários (de 15 a 30 minutos) gerados para quem tem permissão.
Limite de tentativas de login e de senha de link.
Acesso administrativo restrito por função.

Nenhuma medida é infalível. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas (LGPD art. 48).

5.4. Arquivos exportados (.flw e .fwcl)

Os arquivos que você baixa são codificados em um formato próprio do FlowArch. Isso é ofuscação, e não criptografia: não confie nela para manter segredo. Para confidencialidade, escolha “Definir uma senha” ao salvar o arquivo.

5.5. Por quanto tempo guardamos

Prazos de retenção
Dado	Retenção
Conta e perfil	Até você excluir a conta
Preferências do editor	Podem permanecer após a exclusão da conta até serem removidas mediante pedido
Vínculo com Google/GitHub	Até você desconectar o provedor ou excluir a conta
Projetos na nuvem	Até você remover o projeto ou excluir a conta. Guardamos só as 2 versões mais recentes.
Imagens dos projetos na nuvem	Até você excluir a conta (são compartilhadas entre projetos)
Envios não concluídos	1 dia
Sessão	Até 30 dias, ou até você sair
Link de confirmação de e-mail / redefinição de senha	24 horas / 30 minutos
Registros de tentativas de login e de senha de link	Até 60 minutos
Acesso concedido por senha a um link	12 horas
Registros técnicos (logs)	[30 dias]
Cópias de recuperação do banco de dados	Até 35 dias

Dados que expiram podem levar até 48 horas para serem removidos fisicamente.

Pelo art. 18 da LGPD, você pode pedir: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento feito com base em outra hipótese legal que descumpra a LGPD.

Direto no aplicativo, sem precisar pedir

Onde exercer cada direito no aplicativo
O que	Onde
Corrigir nome, e-mail ou foto	Meus dados › Seus dados / Foto
Encerrar a sessão em todos os dispositivos	Meus dados › Segurança › Sair de todos os dispositivos
Desconectar Google ou GitHub	Meus dados › Contas conectadas
Exportar um projeto (.flw)	Menu Arquivo › Salvar Como (.flw)
Fazer backup das suas coleções (.zip)	Meus dados › Backup das suas coleções
Excluir a conta	Meus dados › Segurança › Excluir conta

A exclusão da conta é irreversível. Ela remove a conta, os vínculos com provedores, as sessões, os projetos e arquivos na nuvem e os dados locais deste navegador. Em outros navegadores em que você usou o FlowArch, limpe os dados do site por lá.

Para os demais pedidos, escreva para flow@flowarch.dev a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias (art. 19, II).

Cookies são pequenos arquivos que o site guarda no seu navegador. O FlowArch usa apenas cookies estritamente necessários: não usamos cookies de publicidade, de análise nem de terceiros.

Cookies usados pelo FlowArch
Cookie	Para quê	Duração
`__Host-fa_at`	Mantém você autenticado	15 minutos
`__Secure-fa_rt`	Renova a sessão sem pedir a senha de novo; enviado só à API	30 dias

Os dois são HttpOnly (o JavaScript da página não consegue lê-los) e Secure (só trafegam por HTTPS). Eles são apagados quando você sai.

Também guardamos informações no armazenamento local do navegador:

Armazenamento local usado pelo FlowArch
Uso	Onde	O que guarda
Sessão	localStorage	Indicador de sessão ativa, prazo do acesso e coordenação entre abas
Preferências	localStorage	Tema claro ou escuro e sincronização das preferências entre abas
Dispositivo	localStorage	Identificador aleatório, para editar um projeto em um navegador por vez
Compartilhamento	localStorage	Link aberto antes do login, para retomá-lo depois de entrar
Aviso de cookies	localStorage	Registro de que você viu este aviso
Login social	sessionStorage	Código de verificação temporário, apagado ao fechar a aba
Projetos	IndexedDB	Projetos, coleções, ícones, modelos, preferências e fila de sincronização

Como tudo isso é necessário para prestar o serviço que você pediu, não depende de consentimento. O aviso de cookies é informativo. Você pode bloquear ou limpar esses dados nas configurações do navegador, mas o login deixa de funcionar e os projetos guardados localmente são apagados.

Vídeos incorporados podem definir cookies próprios do serviço de origem (veja a seção 4.4).

Draw the whole system in one place.

From rough sketch to a diagram the whole team understands

A canvas that keeps up with your thinking

Official cloud icons

Databases that turn into SQL

Ready-made collections

Context right next to the drawing

Cloud and sharing

No ads, no trackers

Before you start

Your next diagram starts blank.