Esta política explica como a Flowin trata os dados pessoais que passam pela plataforma: os dados das empresas clientes e dos seus usuários, e os dados dos contatos que essas empresas atendem pelo WhatsApp, Instagram, Messenger, e-mail, telefone e formulários.
Escrevemos em linguagem direta de propósito. Se algum trecho não estiver claro, escreva para privacidade@supermarcia.com.br.
O essencial em cinco linhas:
A empresa cliente conecta os canais dela e autoriza o acesso. As conversas passam a aparecer numa caixa de entrada compartilhada, onde o time dela (e, se ela quiser, um agente de IA) atende. Usamos esses dados apenas para prestar o serviço àquela empresa; os dados de uma conta nunca são acessíveis a outra. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. A empresa pode exportar e excluir os dados quando quiser.
Controlador: a empresa que utiliza a Flowin. É ela quem decide quem atende, o que registra e o que envia aos seus contatos.
Operador: V A Rodrigues Serviços Administrativos Ltda, CNPJ 46.993.278/0001-08, Florianópolis — SC, Brasil, que fornece a plataforma e trata os dados por conta e ordem do controlador.
Essa distinção é da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e tem efeito prático: um contato que queira acessar, corrigir ou excluir os seus dados deve procurar primeiro a empresa que o atende. Nós ajudamos a empresa a responder.
Encarregado de proteção de dados (DPO): privacidade@supermarcia.com.br.
Quando você navega no site flowincrm.com.br, usa a calculadora ou preenche o formulário de parceiros, o controlador desses dados somos nós.
Nenhum número ou perfil entra na plataforma sem autorização expressa da empresa cliente.
A empresa autoriza a conexão num fluxo hospedado pela própria Meta, com as credenciais dela. A conta do WhatsApp Business pertence à empresa; nós apenas a operamos enquanto ela quiser. Somos parceiro de tecnologia da Meta (Meta Tech Partner).
A empresa conecta o número lendo um código QR com o celular, como no WhatsApp Web. A sessão vale até que a empresa a desconecte, na plataforma ou no aparelho.
Instagram e Messenger são conectados pelo fluxo de autorização da Meta. Gmail, Outlook/Microsoft 365, Google Calendar e Teams são conectados pelo fluxo de autorização do Google ou da Microsoft, com os escopos mínimos para enviar e-mail e sincronizar agenda. Cobrança (Asaas), assinatura (Autentique), automação de marketing (ActiveCampaign) e webhooks são ligados por credenciais que a própria empresa informa. Em todos os casos a empresa pode revogar o acesso a qualquer momento, na plataforma ou no provedor.
Dados sensíveis. A Flowin é feita para operações comerciais e não pede dados sensíveis (saúde, biometria, origem, convicções). Se uma conversa os contiver, eles recebem a mesma proteção dos demais dados e o tratamento continua sendo de responsabilidade da empresa cliente, como controladora.
| Finalidade | Base legal (LGPD) |
|---|---|
| Exibir as conversas e permitir que o time atenda | Execução de contrato com a empresa cliente (art. 7º, V) |
| Registrar contatos, negócios, propostas, cobranças e documentos | Execução de contrato (art. 7º, V) |
| Enviar confirmação, lembrete e cobrança em nome da empresa | Execução de contrato e legítimo interesse do controlador (art. 7º, V e IX) |
| Mensagens promocionais em nome da empresa | Consentimento do destinatário, obtido pela empresa (art. 7º, I) |
| Atendimento por agente de IA e sugestões do copiloto | Execução de contrato (art. 7º, V) |
| Relatórios, metas e comissão do time | Legítimo interesse do controlador (art. 7º, IX) |
| Segurança, auditoria e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Medição do site e anúncios | Consentimento (art. 7º, I) |
A empresa pode ativar um agente que lê as mensagens e responde em nome dela, e um copiloto que ajuda o time a partir dos dados da conta. Quando ativados:
Não autorizamos o uso desses dados para treinar modelos, nossos ou de terceiros. Os provedores tratam o conteúdo apenas para produzir a resposta daquela solicitação, sob contrato de proteção de dados.
| Serviço | Para quê | Onde |
|---|---|---|
| Meta Platforms | Entrega das mensagens pelo WhatsApp, Instagram e Messenger; anúncios | Estados Unidos e demais localidades da Meta |
| Google e Microsoft | E-mail, agenda, reuniões e anúncios, quando conectados | Conforme o provedor |
| OpenAI | Respostas do agente e do copiloto, transcrição de áudio | Estados Unidos |
| HostGator (Newfold Digital) | Armazenamento de dados e arquivos, em servidor dedicado | Estados Unidos |
| Asaas | Cobrança e conciliação, quando conectado | Brasil |
| Focus NFe | Emissão de nota fiscal de serviço, quando configurada | Brasil |
| Autentique | Assinatura eletrônica de documentos, quando conectada | Brasil |
| Z-API | Conexão do WhatsApp por QR Code | Brasil |
| ActiveCampaign, Manychat | Automação de marketing e de mensagens, quando conectados | Conforme o provedor |
Esses provedores atuam como suboperadores: tratam os dados apenas conforme as nossas instruções, estão sujeitos a contrato de proteção de dados e não podem utilizá-los para finalidade própria. A lista atualizada está em Proteção de dados.
Os dados são armazenados em servidor localizado nos Estados Unidos, contratado em regime dedicado, e o processamento por inteligência artificial e a entrega das mensagens também ocorrem fora do Brasil. A transferência é feita com base no art. 33 da LGPD e amparada por cláusulas contratuais de proteção de dados. A LGPD continua se aplicando integralmente, porque o tratamento tem por objeto dados de pessoas no Brasil e é realizado por empresa brasileira (art. 3º).
Quando a empresa contrata a Flowin por um parceiro com marca própria, o parceiro é quem a atende comercialmente e pode ter acesso à conta dela na medida do contrato entre os dois. O tratamento técnico continua sendo nosso, nos termos desta política.
Podemos divulgar dados quando exigido por ordem judicial ou requisição legal válida. Quando permitido, informamos o controlador antes.
| Dado | Prazo |
|---|---|
| Mensagens, contatos, negócios e documentos | Enquanto o contrato estiver ativo; exportáveis por 30 dias após o encerramento e eliminados em até 90 dias |
| Gravações de reunião e ligação | Conforme a configuração da empresa; por padrão, 90 dias |
| Documentos fiscais e cobranças | Pelo prazo legal de guarda fiscal e contábil |
| Conta e acesso dos usuários | Enquanto ativa; até 30 dias após a exclusão |
| Registros de acesso e auditoria | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Credenciais de conexão dos canais | Removidas imediatamente ao desconectar |
| Dados do site (calculadora, formulários) | Até 12 meses, ou até o pedido de exclusão |
Nenhum sistema é imune a incidentes. Em caso de vazamento com risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados e os afetados, nos prazos legais.
A LGPD garante ao titular, entre outros, o direito de saber se tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir portabilidade; revogar consentimento; opor-se a tratamento por legítimo interesse; e saber com quem compartilhamos.
Contato de uma empresa cliente: procure a empresa que o atende — ela é a controladora. Se preferir, escreva para nós e encaminhamos.
Usuário de uma empresa cliente, parceiro ou visitante do site: escreva para privacidade@supermarcia.com.br. Respondemos em até 15 dias.
Na plataforma, cada canal tem o botão Desconectar, que encerra a conexão na hora e apaga as credenciais; o histórico já recebido permanece com a empresa. A exclusão da conta é pedida pelo suporte ou pelo contato acima; atendemos em até 30 dias e confirmamos por escrito.
O que pode não ser excluído: registros com prazo legal de guarda — registros de acesso, documentos fiscais e o que a lei mandar conservar — são mantidos pelo prazo previsto, mesmo após o pedido (art. 16 da LGPD). Informamos exatamente o que foi mantido e por quê.
O site usa cookies necessários ao funcionamento e, mediante consentimento, ferramentas de medição e pixels de anúncio (Google e Meta) para saber de onde vêm as visitas e medir campanhas. Você pode recusar os não essenciais no aviso de cookies e nas configurações do navegador.
A plataforma é de uso exclusivo de empresas e profissionais maiores de 18 anos. Contatos menores de idade eventualmente atendidos por uma empresa cliente têm os dados tratados sob responsabilidade dela, como controladora.
Se alterarmos esta política de forma relevante, avisamos dentro da plataforma antes que passe a valer, e atualizamos a data no topo desta página.
Abrimos o WhatsApp com a sua mensagem pronta. É só enviar: o Flow responde e já oferece os horários.
Abrir o WhatsApp