Política de Privacidade

Última atualização: 28 de junho de 2025

1. Introdução

A ConexaFlow ("nós", "nosso", "nossa") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nossos serviços de comunicação omnichannel.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD) e as diretrizes do Meta Business para uso da API oficial do WhatsApp.

2. Informações que Coletamos

2.1 Informações Fornecidas por Você

  • Dados de cadastro (nome, e-mail, telefone, empresa)
  • Informações de contato de seus clientes
  • Mensagens e conteúdo das conversas
  • Configurações e preferências da conta

2.2 Informações Coletadas Automaticamente

  • Dados de uso da plataforma
  • Informações técnicas (IP, navegador, dispositivo)
  • Logs de sistema e métricas de performance
  • Cookies e tecnologias similares

2.3 Dados da API do WhatsApp

  • Mensagens enviadas e recebidas via WhatsApp Business API
  • Status de entrega das mensagens
  • Metadados das conversas (horário, tipo de mídia)
  • Informações do perfil do WhatsApp Business

3. Como Usamos Suas Informações

3.1 Prestação de Serviços

  • Facilitar comunicação omnichannel
  • Processar e entregar mensagens
  • Fornecer automações e recursos de IA
  • Manter funcionamento da plataforma

3.2 Melhorias e Analytics

  • Análise de desempenho dos serviços
  • Desenvolvimento de novos recursos
  • Otimização da experiência do usuário
  • Relatórios e métricas de uso

3.3 Comunicação

  • Suporte técnico e atendimento
  • Notificações sobre a conta
  • Atualizações de serviços
  • Marketing (com seu consentimento)

4. Base Legal para Processamento

Processamos seus dados pessoais com base nas seguintes bases legais da LGPD:

  • Execução de contrato: Para fornecer nossos serviços conforme acordado
  • Consentimento: Para marketing e comunicações promocionais
  • Interesse legítimo: Para melhorias de segurança e funcionamento
  • Cumprimento de obrigação legal: Para atender exigências regulatórias

5. Compartilhamento de Informações

5.1 Meta/WhatsApp - Conformidade com Meta Business

Em conformidade com as Meta Business Terms e WhatsApp Business API Terms, compartilhamos dados necessários com a Meta, incluindo:

  • Mensagens e conteúdo: Para entrega via WhatsApp Business API
  • Metadados de mensagens: Timestamp, status de entrega, tipo de mídia
  • Informações do perfil comercial: Nome da empresa, categoria de negócio
  • Dados de uso da API: Volume de mensagens, padrões de uso
  • Relatórios de conformidade: Para auditoria e cumprimento de políticas
  • Informações de segurança: Para detecção de spam e atividades suspeitas

Políticas Meta Business Aplicáveis:

  • WhatsApp Business Policy
  • WhatsApp Commerce Policy
  • Meta Platform Terms
  • WhatsApp Business API Terms of Service
  • Meta Business Data Policy

5.2 Prestadores de Serviços

Podemos compartilhar dados com terceiros que nos ajudam a fornecer serviços:

  • Provedores de hospedagem e infraestrutura
  • Serviços de análise e monitoramento
  • Processadores de pagamento
  • Fornecedores de suporte técnico

5.3 Exigências Legais

Podemos divulgar informações quando exigido por lei ou para:

  • Cumprir ordem judicial ou processo legal
  • Proteger direitos e propriedade da ConexaFlow
  • Investigar possíveis violações
  • Proteger segurança de usuários

6. Segurança de Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

  • Criptografia de dados em trânsito e em repouso
  • Controle de acesso baseado em funções
  • Monitoramento contínuo de segurança
  • Backups regulares e seguros
  • Treinamento regular da equipe
  • Auditorias de segurança periódicas

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

  • Prestação dos serviços contratados
  • Cumprimento de obrigações legais
  • Resolução de disputas
  • Exercício de direitos em processos judiciais

Mensagens são retidas conforme suas configurações na plataforma, podendo variar de 30 dias a tempo indeterminado, conforme sua escolha.

8. Seus Direitos Sob a LGPD

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você possui os seguintes direitos:

8.1 Direitos do Titular

  • Confirmação da existência de tratamento (Art. 18, I): Confirmar se processamos seus dados pessoais
  • Acesso aos dados (Art. 18, II): Acessar seus dados pessoais que tratamos
  • Correção de dados (Art. 18, III): Corrigir dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação (Art. 18, IV): Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
  • Portabilidade (Art. 18, V): Receber dados em formato estruturado e interoperável
  • Eliminação de dados tratados com consentimento (Art. 18, VI): Solicitar exclusão de dados tratados com base no consentimento
  • Informações sobre compartilhamento (Art. 18, VII): Obter informações sobre entidades com as quais compartilhamos dados
  • Informações sobre não consentimento (Art. 18, VIII): Ser informado sobre consequências da negativa em fornecer consentimento
  • Revogação do consentimento (Art. 18, IX): Revogar consentimento a qualquer momento
  • Revisão de decisões automatizadas (Art. 20): Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

8.2 Exercício dos Direitos

Para exercer qualquer destes direitos:

  • E-mail: admin@conexaflow.com
  • Assunto: "LGPD - Exercício de Direitos"
  • Prazo de resposta: Até 15 dias úteis
  • Gratuidade: Primeira solicitação gratuita; requerimentos excessivos podem gerar cobrança
  • Identificação: Necessária identificação do titular para segurança

8.3 Recusa ou Limitações

Poderemos recusar pedidos manifestamente infundados ou excessivos, ou quando:

  • O cumprimento puder comprometer segurança
  • Existir obrigação legal de manter os dados
  • Os dados forem necessários para exercício regular de direitos
  • Houver processo judicial em andamento

9. Cookies e Tecnologias Similares

Utilizamos cookies para:

  • Manter você conectado à plataforma
  • Lembrar suas preferências
  • Analisar uso da plataforma
  • Melhorar segurança

Você pode controlar cookies através das configurações do seu navegador.

10. Transferências Internacionais

Alguns de nossos prestadores de serviços podem estar localizados fora do Brasil. Nestes casos, garantimos que:

  • O país possui nível adequado de proteção de dados
  • Implementamos salvaguardas contratuais apropriadas
  • Obtemos seu consentimento quando necessário

11. Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de coleta inadvertida, tomaremos medidas para excluir tais informações.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas através de:

  • E-mail para usuários ativos
  • Notificação na plataforma
  • Publicação em nosso site

O uso continuado dos serviços após alterações constitui aceitação da nova política.

13. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados pode ser contatado através de:

14. Autoridade Nacional

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso considere que o tratamento de seus dados pessoais não está em conformidade com a LGPD.

15. Incidentes de Segurança e Vazamentos de Dados

Em conformidade com o Art. 48 da LGPD, comunicaremos à ANPD e aos titulares sobre incidentes de segurança que possam acarretar risco ou dano relevante aos titulares.

15.1 Procedimentos em Caso de Incidente

  • Notificação à ANPD em prazo razoável
  • Comunicação aos titulares afetados quando aplicável
  • Adoção de medidas para reverter ou mitigar efeitos
  • Documentação completa do incidente

15.2 Informações Fornecidas

  • Descrição da natureza dos dados pessoais afetados
  • Informações sobre os titulares afetados
  • Indicação das medidas técnicas adotadas
  • Riscos relacionados ao incidente
  • Motivos da demora na comunicação (se houver)

16. Conformidade com Meta Business Policies

16.1 WhatsApp Business Policy Compliance

Nossa plataforma está em total conformidade com as políticas do WhatsApp Business, incluindo:

  • Messaging Policy: Respeitamos limites de mensagens e janelas de conversação
  • Content Policy: Não permitimos conteúdo proibido ou spam
  • Commerce Policy: Seguimos diretrizes para transações comerciais
  • Quality Rating: Monitoramos qualidade das mensagens enviadas

16.2 Meta Platform Terms

  • Uso adequado da API oficial do WhatsApp Business
  • Conformidade com limites de rate e throughput
  • Respeito às diretrizes de desenvolvimento
  • Implementação de webhooks conforme especificações

16.3 Meta Business Data Policy

  • Processamento de dados conforme finalidades declaradas
  • Não uso de dados para treinar modelos de IA da Meta
  • Compartilhamento limitado ao necessário para operação
  • Retenção de dados conforme políticas da Meta

17. Contato

Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais: