Esta política explica quais dados o flowzap trata, para quê, por quanto tempo e como excluí-los. Ela vale para as empresas que contratam a plataforma (nossas clientes) e para as pessoas que conversam com elas pelo WhatsApp (os contatos).
Em uma frase: a plataforma existe para que uma empresa atenda e responda seus próprios clientes no WhatsApp. Nós tratamos esses dados a pedido da empresa contratante e não os vendemos, alugamos nem usamos para publicidade.
Quem é o responsável
O flowzap é um produto de LEXMULLER CARCHEDI TREINAMENTOS LTDA, inscrita no CNPJ sob o nº 26.411.752/0001-39, com sede em Belo Horizonte/MG e contato em contato@lexmuller.com.br.
Na relação com os contatos finais, a empresa contratante é a controladora dos dados e o flowzap atua como operador, nos termos da LGPD (Lei 13.709/2018).
Que dados são tratados
- Da empresa contratante: nome, e-mail e senha de acesso ao painel; identificadores da conta de WhatsApp Business (número, WABA) necessários para enviar e receber mensagens.
- Dos contatos: número de telefone, nome do perfil do WhatsApp e o conteúdo das mensagens trocadas com a empresa (texto, imagens, áudios, documentos), além de marcações e campos que a empresa registre (por exemplo: interesse, etapa do atendimento).
- De uso: registros técnicos de envio e entrega das mensagens, cliques em links rastreáveis gerados pela plataforma e horários dos eventos, usados para o funcionamento e a medição dos fluxos.
- De agendamento (quando ativado): data e hora escolhidas e o nome informado, para criar o compromisso na agenda da empresa.
Não pedimos nem armazenamos dados de cartão de crédito. Pagamentos, quando existirem, são processados por operadores de pagamento próprios, que possuem políticas independentes.
Para que servem
- Entregar as mensagens que a empresa configurou e registrar a conversa para que ela seja continuada por uma pessoa quando necessário.
- Executar automações criadas pela empresa (lembretes, respostas a perguntas frequentes, agendamento).
- Medir desempenho dos fluxos para a própria empresa (quantos receberam, clicaram, responderam).
- Segurança, prevenção a abuso e cumprimento de obrigações legais.
Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar:
- Meta Platforms — a entrega das mensagens acontece pela WhatsApp Business Cloud API.
- Google — quando a empresa conecta uma agenda, criamos e consultamos compromissos no Google Agenda dela.
- OpenAI — quando o recurso de transcrição está ativo, áudios recebidos são transcritos para texto.
- Provedor de hospedagem — os dados ficam em servidor localizado na União Europeia (Hetzner), com transferência internacional amparada em cláusulas contratuais e nas hipóteses legais aplicáveis.
Não vendemos, alugamos nem cedemos dados para terceiros com finalidade publicitária.
Isolamento entre clientes
Cada empresa contratante tem sua base de dados fisicamente separada. Uma empresa não acessa contatos, conversas ou fluxos de outra.
Por quanto tempo guardamos
Enquanto durar o contrato com a empresa. Encerrado o contrato, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção. A empresa pode, a qualquer momento, excluir contatos e conversas pelo próprio painel.
Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimento.
Se você conversou com uma empresa pelo WhatsApp e quer exercer esses direitos, o caminho mais rápido é falar com a própria empresa, que é a controladora. Você também pode nos escrever em contato@lexmuller.com.br e nós encaminharemos ou atenderemos, conforme o caso, em até 15 dias.
Para parar de receber mensagens, basta responder pedindo o descadastro: o contato é marcado como opt-out e deixa de receber envios automáticos.
Exclusão de dados
O procedimento completo, inclusive para quem chegou por login do Facebook, está em lexmuller.com.br/flowzap/exclusao-de-dados.
Segurança
Acesso ao painel por login e senha, com perfis de permissão; tráfego cifrado por HTTPS; credenciais guardadas fora do código, com acesso restrito; bases separadas por cliente; e backups periódicos. Nenhum sistema é infalível — se ocorrer incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
Alterações
Se esta política mudar de forma relevante, avisaremos as empresas contratantes pelo painel ou por e-mail, com a data de atualização revista no topo desta página.