Política de Privacidade
Esta política explica como o Cflow trata dados pessoais. Ela vale para o site cflow.app.br, para o painel app.cflow.app.br e para as conversas de WhatsApp que as empresas clientes atendem pelo Cflow. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
O Cflow é uma plataforma de atendimento ao cliente pelo WhatsApp, operada por RAZÃO SOCIAL, inscrita no CNPJ sob o nº 00.000.000/0000-00, com sede em ENDEREÇO COMPLETO. Empresas contratam o Cflow para receber as mensagens que seus clientes enviam ao WhatsApp oficial delas, direcionar cada conversa ao setor certo e responder por um painel com a equipe.
2. Quem decide sobre os dados
A LGPD separa quem decide como os dados são usados (controlador) de quem trata os dados em nome de outro (operador).
- Conversas de WhatsApp: a empresa cliente que usa o Cflow é a controladora. O Cflow é operador e trata essas mensagens apenas para prestar o serviço contratado, conforme as instruções da empresa. Se você conversou com uma empresa pelo WhatsApp, ela é a responsável principal pelos seus dados.
- Dados de quem usa o painel e de quem visita o site: o Cflow é o controlador.
3. Dados que tratamos
- Pessoas que conversam com as empresas pelo WhatsApp: número de telefone, nome do perfil no WhatsApp, conteúdo das mensagens, fotos, áudios, documentos e outros arquivos enviados, data e hora das mensagens e as anotações que a empresa registra no atendimento.
- Usuários do painel (gestores e atendentes): nome, e-mail, senha (guardada de forma criptografada), foto de perfil opcional, empresa e setor a que pertencem, endereço IP, data e hora de acesso e registros de uso.
- Empresas clientes: dados cadastrais e de contato do responsável pela contratação.
- Visitantes do site: registros técnicos do servidor, como endereço IP, navegador e páginas acessadas.
Não pedimos nem tratamos de propósito dados sensíveis, como saúde, religião ou biometria. Se alguém enviar esse tipo de informação numa conversa, ela é tratada só para o atendimento.
4. Para que usamos
- Receber e entregar mensagens entre as empresas clientes e seus clientes pelo WhatsApp (execução de contrato).
- Direcionar conversas ao setor certo, guardar o histórico e gerar relatórios de atendimento para a empresa cliente (execução de contrato).
- Criar e proteger as contas de acesso ao painel, enviar convites e recuperação de senha (execução de contrato e legítimo interesse).
- Manter a plataforma segura, prevenir fraudes e corrigir falhas (legítimo interesse).
- Guardar registros de acesso pelo prazo exigido no Marco Civil da Internet (cumprimento de obrigação legal).
Não vendemos dados pessoais e não usamos o conteúdo das conversas para publicidade.
5. Recursos de inteligência artificial
Quando a empresa cliente ativa os recursos de IA, trechos das conversas podem ser enviados a um provedor de inteligência artificial para sugerir respostas, resumir atendimentos, corrigir textos ou sugerir etiquetas. O texto é usado apenas para gerar esse resultado e devolvê-lo ao painel. A decisão de enviar uma resposta é sempre de um atendente ou de uma regra configurada pela própria empresa.
6. Com quem compartilhamos
- Meta Platforms (WhatsApp Business Platform): canal oficial por onde as mensagens chegam e são enviadas. A Meta trata esses dados conforme os próprios termos e políticas.
- Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails, contratados com obrigações de confidencialidade e segurança.
- Provedor de inteligência artificial: somente quando a empresa cliente usa os recursos descritos no item 5.
- A própria empresa cliente: que tem acesso às conversas dos seus clientes no painel.
- Autoridades: quando houver ordem judicial ou obrigação legal.
7. Transferência internacional
Alguns parceiros, como a Meta e provedores de nuvem e de IA, podem processar dados fora do Brasil. Nesses casos adotamos as salvaguardas previstas no artigo 33 da LGPD, como cláusulas contratuais de proteção de dados.
8. Por quanto tempo guardamos
- Conversas e dados de atendimento: enquanto a empresa cliente mantiver o contrato ou até ela excluí-los.
- Após o fim do contrato: exclusão em até 90 dias, salvo obrigação legal de guarda.
- Registros de acesso ao painel e ao site: 6 meses, conforme o Marco Civil da Internet.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, controle de acesso por empresa e por setor (cada atendente vê só as conversas da sua área) e registros de acesso. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa trazer risco relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
10. Seus direitos
Pela LGPD (artigo 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento.
Se você conversou com uma empresa pelo WhatsApp, fale primeiro com ela, que é a controladora das conversas. Também pode nos procurar pelo contato do item 15, e encaminharemos o pedido à empresa responsável.
11. Exclusão de dados
Para pedir a exclusão dos seus dados:
- Se você é cliente de uma empresa que usa o Cflow: peça à empresa com quem conversou. Ela pode apagar suas conversas e seu contato pelo painel. Se preferir, envie o pedido para privacidade@cflow.app.br informando o número de WhatsApp e o nome da empresa.
- Se você usa o painel: peça ao administrador da sua empresa ou escreva para privacidade@cflow.app.br a partir do e-mail cadastrado.
12. Cookies
O site não usa cookies de publicidade nem ferramentas de rastreamento. O painel usa apenas cookies e armazenamento local essenciais para manter você conectado e guardar preferências de uso.
13. Crianças e adolescentes
O painel do Cflow é destinado a empresas e seus profissionais, e não é voltado a menores de 18 anos.
14. Alterações
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas às empresas clientes pelo painel ou por e-mail.
15. Contato
Encarregado pelo tratamento de dados (DPO): NOME DO ENCARREGADO
E-mail: privacidade@cflow.app.br