Política de Privacidade

O FluxoFlow é operado pela FLUXO FLOW LTDA, empresa de tecnologia com atuação exclusivamente digital. Todo o nosso atendimento e contato acontecem pelos canais online indicados nesta Política.

Para deixar claro quem decide sobre cada dado pessoal, distinguimos dois papéis previstos na LGPD:

• FluxoFlow como controlador: em relação aos dados das contas, usuários da Organização, contatos comerciais e registros de uso da Plataforma. Aqui decidimos as finalidades do tratamento.
• FluxoFlow como operador: em relação ao Conteúdo que a Organização insere ou recebe na Plataforma (contatos, conversas, etiquetas, negócios do CRM e anexos). Nesse caso, a Organização é a controladora e o FluxoFlow apenas trata os dados seguindo suas instruções e a finalidade do serviço.

Os dados tratados variam conforme o uso que a Organização faz da Plataforma. De forma geral, tratamos:

Dados de conta e de usuários da Organização

• Nome, e-mail, telefone e empresa;
• Papel de acesso (proprietário, administrador, gestor ou atendente) e permissões;
• Credenciais de acesso, armazenadas com senha protegida por hash;
• Registros de autenticação, inclusive quando o login social é utilizado.

Dados de contatos e de atendimento (Conteúdo da Organização)

• Dados de identificação e contato, como nome, telefone, e-mail e empresa;
• Conteúdo das mensagens trocadas nos canais conectados (WhatsApp e Webchat);
• Etiquetas, campos personalizados e histórico de atendimento;
• Negócios do CRM e seus estágios;
• Anexos e mídias enviados ou recebidos;
• Anotações e dados inseridos pelos atendentes.

Dados de uso, atividade e segurança

• Logs de atividade, como ações realizadas, acessos e alterações de configuração;
• Informações técnicas de conexão e de dispositivo necessárias ao funcionamento e à segurança;
• Métricas de uso agregadas para relatórios e melhoria do produto.

Não tratamos intencionalmente dados pessoais sensíveis nem dados de crianças e adolescentes. Caso a Organização insira esse tipo de dado em suas conversas, ela é a responsável por observar as bases legais específicas.

• No cadastro e no uso da conta, quando usuários informam dados ou convidam colegas;
• Na conexão de canais, quando a Organização vincula um número de WhatsApp por QR Code (Evolution API) ou instala o widget de Webchat em um site;
• No atendimento, quando as conversas e interações chegam à Plataforma pelos canais conectados;
• No uso do produto, por meio de registros automáticos de atividade e de acesso;
• No suporte e na comunicação, quando a Organização entra em contato pelos canais oficiais.

Quando você entra na Plataforma com a sua Conta do Google, recebemos apenas os dados básicos do perfil, autorizados por você na tela de permissão do Google:

• nome e sobrenome;
• endereço de e-mail;
• foto do perfil (avatar), quando disponível;
• identificador da Conta do Google, usado para vincular o acesso à sua Organização.

Usamos esses dados exclusivamente para autenticar o seu acesso, criar a sua conta e identificar você dentro da Organização. Não usamos os dados obtidos do Google para outras finalidades.

O uso das informações recebidas das APIs do Google seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular, os dados do Google não são usados para:

• publicidade direcionada, segmentada, personalizada ou de remarketing;
• venda a corretores de dados ou fornecimento a revendedores de informações;
• determinação de crédito, concessão de empréstimos ou avaliação de risco financeiro;
• criação de bancos de dados para terceiros;
• treinamento, desenvolvimento ou melhoria de modelos de inteligência artificial ou aprendizado de máquina — inclusive as APIs do Google Workspace não são usadas para desenvolver, melhorar ou treinar modelos de IA/ML personalizados ou não personalizados.

Os dados do Google são transmitidos por conexão criptografada e ficam armazenados junto aos demais dados da sua conta, conforme as medidas de segurança descritas nesta Política. Você pode revogar o acesso da Plataforma à sua Conta do Google a qualquer momento em myaccount.google.com/permissions e pode solicitar a exclusão dos seus dados pelos canais de contato indicados nesta Política.

Tratamos dados pessoais apenas para finalidades determinadas e com base legal adequada:

• Prestação do serviço (execução de contrato): operar a Plataforma, rotear mensagens, manter contatos, registrar negócios e entregar recursos contratados.
• Gestão da conta e suporte (execução de contrato): autenticar usuários, aplicar permissões por papel e prestar atendimento.
• Segurança e prevenção a fraudes (legítimo interesse): registrar acessos, detectar abusos, proteger a infraestrutura e o cumprimento de obrigações legais.
• Melhoria do produto (legítimo interesse): analisar uso de forma agregada para evoluir a Plataforma.
• Comunicações e obrigações legais: enviar avisos necessários e cumprir determinações de autoridades, quando aplicáveis.

A Plataforma oferece agentes de IA que analisam o conteúdo das conversas para gerar respostas e apoiar o atendimento. O funcionamento é transparente quanto ao local de processamento:

Na prática, isso significa que o texto das mensagens pode ser lido pela nossa própria infraestrutura para gerar a resposta do agente, mas não é transmitido a serviços de IA de terceiros para essa finalidade.

A Organização controla o uso desse recurso: os agentes de IA só processam conversas quando habilitados e configurados na própria Organização. O canal do WhatsApp/Meta continua recebendo as mensagens como provedor de transporte, pois isso é inerente ao funcionamento do próprio canal.

Sempre que possível, avaliamos que o tratamento de dados em recursos de IA se apoia na execução do contrato e no legítimo interesse, observadas as expectativas dos titulares e as instruções da Organização controladora.

Não vendemos dados pessoais. Compartilhamos dados apenas com sub-processadores necessários à operação do serviço, sempre limitados ao necessário e sujeitos a obrigações de confidencialidade e segurança.

Sub-processadores utilizados

• Hospedagem e infraestrutura: servidores privados (VPS) e banco de dados PostgreSQL utilizados para armazenar e processar os dados da Plataforma.
• Provedor de e-mail: quando configurado, para envio de e-mails transacionais, notificações e mensagens de autenticação.
• WhatsApp/Meta: quando o canal oficial é utilizado, o provedor processa as mensagens conforme suas próprias políticas, atuando como parte independente.

Também podemos compartilhar dados para cumprir obrigações legais ou ordens de autoridades competentes, quando exigido.

A Plataforma é hospedada em infraestrutura própria, com banco de dados PostgreSQL. Caso algum sub-processador venha a armazenar ou processar dados fora do Brasil, adotaremos salvaguardas adequadas previstas na LGPD e informações claras sobre a transferência.

• Isolamento por organização (multi-tenant), evitando acesso cruzado entre clientes;
• Controle de acesso baseado em papéis (proprietário, administrador, gestor e atendente);
• Credenciais protegidas por hash, sem armazenamento de senhas em texto claro;
• Comunicação cifrada por HTTPS entre navegador, Plataforma e canais;
• Registros de atividade e de acesso para auditoria e investigação;
• Backups e rotinas de manutenção da infraestrutura própria.

Nenhum sistema é infalível. Em caso de incidente de segurança relevante, adotaremos as medidas de contenção e as comunicações previstas na legislação, inclusive à ANPD e aos titulares afetados quando for o caso.

Encerrado o prazo de retenção, os dados são eliminados ou anonimizados. Também é possível exportar os dados da Organização, o que ajuda a atender pedidos de portabilidade e a manter cópias antes do descarte.

Alguns registros podem ser mantidos por prazo superior para cumprimento de obrigações legais, regulatórias ou para o exercício regular de direitos.

Utilizamos cookies e armazenamento local estritamente necessários para manter a sessão de login, garantir a segurança e registrar preferências de uso da Plataforma. Esses recursos viabilizam o funcionamento do serviço e o atendimento autenticado.

Caso venham a ser adotados cookies de medição ou de marketing, eles dependerão de consentimento e de aviso prévio, com a possibilidade de recusa, sem prejuízo do uso das funcionalidades essenciais.

Titulares de dados pessoais podem exercer os direitos previstos na LGPD, entre eles confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Detalhamos cada direito, com a forma de exercê-los, na página de LGPD e Direitos do Titular.

A Plataforma é destinada a uso profissional por pessoas jurídicas e maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tipo de dado, adotaremos as providências cabíveis, inclusive a eliminação, observadas as orientações da Organização controladora quando o dado fizer parte do Conteúdo de um cliente.

Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou em práticas de segurança. A versão vigente permanece nesta página, com a data de última atualização no topo. Alterações relevantes serão comunicadas pelos canais oficiais.

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o canal para solicitações de titulares, dúvidas sobre privacidade e comunicações com a ANPD.

• Encarregado (DPO): Encarregado de Proteção de Dados
• E-mail do Encarregado: suporte@fluxoflow.com.br
• Privacidade e titulares: suporte@fluxoflow.com.br
• Contato geral: suporte@fluxoflow.com.br
• Contato: suporte@fluxoflow.com.br

Para saber quais sub-processadores tratam dados em cada canal, consulte a seção 6 desta Política e a página de LGPD.