Esta política explica como a Flowin trata os dados pessoais que passam pela plataforma: os dados das empresas clientes e dos seus usuários, e os dados dos contatos que essas empresas atendem por WhatsApp, Instagram, Messenger, LinkedIn e Mercado Livre, além de e-mail, SMS, telefone, páginas e formulários.
Escrevemos em linguagem direta de propósito. Se algum trecho não estiver claro, escreva para privacidade@supermarcia.com.br.
O essencial em cinco linhas:
A empresa cliente conecta os canais dela e autoriza o acesso. As conversas passam a aparecer numa caixa de entrada compartilhada, onde o time dela (e, se ela quiser, um agente de IA) atende. Usamos esses dados apenas para prestar o serviço àquela empresa; os dados de uma conta nunca são acessíveis a outra. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. A empresa pode exportar e excluir os dados quando quiser.
Controlador: a empresa que utiliza a Flowin. É ela quem decide quem atende, o que registra, o que publica e o que envia aos seus contatos.
Operador: V A Rodrigues Serviços Administrativos Ltda, CNPJ 46.993.278/0001-08, Florianópolis — SC, Brasil, que fornece a plataforma e trata os dados por conta e ordem do controlador.
Essa distinção é da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e tem efeito prático: um contato que queira acessar, corrigir ou excluir os seus dados deve procurar primeiro a empresa que o atende. Nós ajudamos a empresa a responder.
Encarregado de proteção de dados (DPO): privacidade@supermarcia.com.br.
Quando você navega no site flowincrm.com.br, usa a calculadora, pede uma demonstração ou preenche o formulário de parceiros, o controlador desses dados somos nós.
Nenhum número, perfil ou conta entra na plataforma sem autorização expressa da empresa cliente.
A empresa autoriza a conexão num fluxo hospedado pela própria Meta, com as credenciais dela. A conta do WhatsApp Business pertence à empresa; nós apenas a operamos enquanto ela quiser. Somos parceiro de tecnologia da Meta (Meta Tech Partner).
A empresa conecta o número lendo um código QR com o celular, como no WhatsApp Web. A sessão vale até que a empresa a desconecte, na plataforma ou no aparelho.
Instagram e Messenger são conectados pelo fluxo de autorização da Meta; o LinkedIn, pela página de login da Unipile, o provedor que faz essa conexão; o Mercado Livre, pelo fluxo de autorização dele. Gmail, Outlook/Microsoft 365, Google Calendar, Teams, Google Ads, Search Console e Google Meu Negócio são conectados pelo fluxo de autorização do Google ou da Microsoft, com os escopos necessários para cada recurso. Cobrança (Asaas), assinatura (Autentique), SMS, automação de marketing, plataformas de produtos digitais e webhooks são ligados por credenciais que a própria empresa informa. Em todos os casos a empresa pode revogar o acesso a qualquer momento, na plataforma ou no provedor.
Dados sensíveis. A Flowin é feita para operações comerciais e não pede dados sensíveis (saúde, biometria, origem, convicções). Se uma conversa os contiver, eles recebem a mesma proteção dos demais dados e o tratamento continua sendo de responsabilidade da empresa cliente, como controladora.
| Finalidade | Base legal (LGPD) |
|---|---|
| Exibir as conversas e permitir que o time atenda | Execução de contrato com a empresa cliente (art. 7º, V) |
| Registrar contatos, negócios, propostas, cobranças e documentos | Execução de contrato (art. 7º, V) |
| Enviar confirmação, lembrete e cobrança em nome da empresa | Execução de contrato e legítimo interesse do controlador (art. 7º, V e IX) |
| Mensagens promocionais em nome da empresa (WhatsApp, e-mail, SMS) | Consentimento do destinatário, obtido pela empresa (art. 7º, I) |
| Atendimento por agente de IA e sugestões dos copilotos | Execução de contrato (art. 7º, V) |
| Ligar cada contato ao anúncio ou à busca que o trouxe, e avisar o Google e a Meta das conversões | Legítimo interesse do controlador ou consentimento, conforme o aviso de cookies da empresa (art. 7º, IX e I) |
| Prospecção com dados públicos | Legítimo interesse do controlador, com direito de oposição do titular (art. 7º, IX) |
| Relatórios, metas e comissão do time | Legítimo interesse do controlador (art. 7º, IX) |
| Segurança, auditoria e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Medição do site e anúncios | Consentimento (art. 7º, I) |
A empresa pode ativar um agente que lê as mensagens e responde em nome dela, copilotos que ajudam o time a partir dos dados da conta, a criação de textos e peças, e o acompanhamento da marca nas IAs. Quando ativados:
Não autorizamos o uso desses dados para treinar modelos, nossos ou de terceiros. Os provedores tratam o conteúdo apenas para produzir a resposta daquela solicitação, sob contrato de proteção de dados.
| Serviço | Para quê | Onde |
|---|---|---|
| Meta Platforms | WhatsApp (API oficial), Instagram (mensagens e publicações), Messenger, anúncios e o envio de conversões | Estados Unidos |
| Z-API | Conexão do WhatsApp por QR Code | Brasil |
| Gmail, Calendar e Meet; Google Ads e o envio de conversões; Search Console, PageSpeed e Google Meu Negócio; Gemini, no placar das IAs | Estados Unidos | |
| Microsoft | Outlook, Microsoft 365 e Teams, quando conectados | Estados Unidos |
| OpenAI | Agente de IA, copiloto, transcrição de áudio e o placar das IAs | Estados Unidos |
| Anthropic | Copilotos, criação de conteúdo e a consultora de SEO | Estados Unidos |
| HostGator (Newfold Digital) | Hospedagem e armazenamento, em servidor dedicado | Estados Unidos |
| Mercado Livre | Perguntas e mensagens de pós-venda, quando o canal é conectado | Brasil |
| Asaas | Cobrança e conciliação, quando conectado | Brasil |
| Focus NFe | Emissão de nota fiscal de serviço, quando configurada | Brasil |
| Autentique | Assinatura eletrônica de documentos, quando conectada | Brasil |
| Zenvia | Envio de SMS, quando a empresa usa | Brasil |
| Unipile | Conexão do perfil do LinkedIn de cada vendedor, quando o canal é usado | França |
| Palmatec (ExperIP) | Central de telefonia: ligações, gravações e o registro das chamadas, quando a empresa usa a Telefonia | Brasil |
| DataForSEO | Consulta das buscas acompanhadas no Google (só termos de busca e endereços de sites, sem dado pessoal) | Estados Unidos |
| Apify e PhantomBuster | Coleta de dados públicos para prospecção, quando a empresa usa | Estados Unidos e França |
| ActiveCampaign, Manychat, Hotmart e Eduzz | Integrações de marketing, mensagens e venda de produtos digitais, quando conectadas | Conforme o provedor |
Esses provedores atuam como suboperadores: tratam os dados apenas conforme as nossas instruções, estão sujeitos a contrato de proteção de dados e não podem utilizá-los para finalidade própria. A lista também está em Proteção de dados.
Os dados são armazenados em servidor localizado nos Estados Unidos, contratado em regime dedicado, e o processamento por inteligência artificial e a entrega das mensagens também ocorrem fora do Brasil. A transferência é feita com base no art. 33 da LGPD e amparada por cláusulas contratuais de proteção de dados. A LGPD continua se aplicando integralmente, porque o tratamento tem por objeto dados de pessoas no Brasil e é realizado por empresa brasileira (art. 3º).
Quando a empresa contrata a Flowin por um parceiro com marca própria, o parceiro é quem a atende comercialmente e pode ter acesso à conta dela na medida do contrato entre os dois. O tratamento técnico continua sendo nosso, nos termos desta política.
Podemos divulgar dados quando exigido por ordem judicial ou requisição legal válida. Quando permitido, informamos o controlador antes.
| Dado | Prazo |
|---|---|
| Mensagens, contatos, negócios e documentos | Enquanto o contrato estiver ativo; exportáveis por 30 dias após o encerramento e eliminados em até 90 dias |
| Gravações de reunião e ligação | Conforme a configuração da empresa; por padrão, 90 dias |
| Documentos fiscais e cobranças | Pelo prazo legal de guarda fiscal e contábil |
| Conta e acesso dos usuários | Enquanto ativa; até 30 dias após a exclusão |
| Registros de acesso e auditoria | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Credenciais de conexão dos canais e contas | Removidas imediatamente ao desconectar |
| Dados do site (calculadora, demonstração, formulários) | Até 12 meses, ou até o pedido de exclusão |
Nenhum sistema é imune a incidentes. Quando um incidente de segurança confirmado envolver dados que tratamos para uma empresa cliente, avisamos essa empresa em até 48 horas da ciência, com o que se sabe sobre o ocorrido, os dados afetados e as medidas tomadas. Como controladora, é ela quem comunica a Autoridade Nacional de Proteção de Dados e os titulares, e nós apoiamos. Para os dados de que somos controladores (site, calculadora, demonstração, formulário de parceiros e o cadastro das empresas clientes), a comunicação à ANPD e aos afetados é nossa, nos prazos legais.
A LGPD garante ao titular, entre outros, o direito de saber se tratamos seus dados e acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir portabilidade; revogar consentimento; opor-se a tratamento por legítimo interesse; e saber com quem compartilhamos.
Contato de uma empresa cliente: procure a empresa que o atende — ela é a controladora. Se preferir, escreva para nós e encaminhamos.
Usuário de uma empresa cliente, parceiro ou visitante do site: escreva para privacidade@supermarcia.com.br. Respondemos em até 15 dias.
Na plataforma, cada canal e cada conta conectada tem o botão Desconectar, que encerra a conexão na hora e apaga as credenciais; o histórico já recebido permanece com a empresa. A exclusão da conta é pedida pelo suporte ou pelo contato acima; atendemos em até 30 dias e confirmamos por escrito.
O que pode não ser excluído: registros com prazo legal de guarda — registros de acesso, documentos fiscais e o que a lei mandar conservar — são mantidos pelo prazo previsto, mesmo após o pedido (art. 16 da LGPD). Informamos exatamente o que foi mantido e por quê.
O site usa cookies necessários ao funcionamento e, mediante consentimento, ferramentas de medição e pixels de anúncio (Google e Meta) para saber de onde vêm as visitas e medir campanhas. Você pode recusar os não essenciais no aviso de cookies e nas configurações do navegador. Nas páginas que as empresas clientes criam na plataforma, o aviso de cookies e a escolha dos pixels são da empresa, como controladora.
A plataforma é de uso exclusivo de empresas e profissionais maiores de 18 anos. Contatos menores de idade eventualmente atendidos por uma empresa cliente têm os dados tratados sob responsabilidade dela, como controladora.
Se alterarmos esta política de forma relevante, avisamos dentro da plataforma antes que passe a valer, e atualizamos a data no topo desta página.
Abrimos o WhatsApp com a sua mensagem pronta. É só enviar: o Flow responde e já oferece os horários.
Abrir o WhatsApp