Política de Privacidade e Proteção de Dados
Última atualização: agosto de 2026.
O Flow Hub, operado pela FLOW SYSTEMS LTDA (CNPJ 62.479.299/0001-66), tem o compromisso de proteger sua privacidade e garantir total transparência no tratamento de dados pessoais.
1. Definição de Papéis: Controlador vs. Operador
Como Controladora: A Flow Hub trata os dados cadastrais, financeiros e de acesso dos seus clientes contratantes (empresas e usuários logados) para viabilizar a prestação de serviços SaaS, faturamento e suporte.
Como Operadora: A Flow Hub trata os dados dos contatos finais (pessoas que conversam no WhatsApp com o negócio do cliente). Nesses casos, a empresa cliente é a Controladora dos dados e a Flow Hub atua estritamente sob as configurações e instruções do cliente.
2. Coleta e Isolamento de Dados
Coletamos apenas os dados estritamente necessários para prestação de serviços de CRM e automações no WhatsApp. Todos os dados são isolados logicamente por conta (*Row Level Security*) e protegidos por criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
3. Privacidade no Uso de IA (BYOA)
Sob o modelo *Bring Your Own Agent*, os assistentes de IA utilizam integrações diretas. Não utilizamos histórico de conversas nem dados dos seus clientes para treinamento de modelos de inteligência artificial de terceiros ou globais.
4. Direitos do Titular (Art. 18 LGPD)
Garantimos aos titulares o pleno exercício de seus direitos: confirmação de tratamento, acesso, correção, eliminação, portabilidade e revogação do consentimento. Solicitações podem ser abertas na nossa página dedicada Solicitações LGPD.
5. WhatsApp & Meta Cloud API (BYOK)
Utilizamos a API Oficial do WhatsApp Business (Meta Enterprise) no modelo de credenciais próprias do cliente (*Bring Your Own Key*), assegurando acordos formais de processamento de dados e suporte a mecanismos de *Opt-Out*.
6. Ciclo de Retenção e Eliminação de Dados
Conforme formalizado na nossa Política de Retenção e Eliminação de Dados, os dados permanecem armazenados durante a vigência do contrato. Em caso de encerramento da assinatura ou inadimplência não regularizada, aplica-se um período de carência de 90 (noventa) dias corridos com dados intactos. Findo esse prazo, inicia-se a exclusão definitiva ou pseudonimização/anonimização automatizada, respeitadas obrigações legais de guarda fiscal e contábil.
7. Subprocessadores e Cookies
Para consultar a lista completa dos nossos operadores de infraestrutura (Supabase, Vercel, Meta, Asaas etc.), acesse a nossa página de Subprocessadores. Para entender os cookies de sessão e análise, consulte nossa Política de Cookies.
8. Contato do Encarregado de Proteção de Dados (DPO)
Para dúvidas sobre esta política ou temas de privacidade, contate nosso Encarregado pelo e-mail: flowsystems@flowofc.com.br