Política de Privacidade
Este documento explica quais dados o FluxoZap e a extensão do Chrome “FluxoZap” tratam, para quê, com quem são compartilhados e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos
O FluxoZap é uma plataforma de remarketing por WhatsApp: organiza contatos que conversam com o número da sua empresa, classifica por etiquetas e executa sequências de mensagens (“esteiras”) com proteções contra envio duplicado. O FluxoZap é responsável pelo serviço em fluxozap.com.br.
Contato para privacidade e suporte: suportefluxozap@gmail.com.
O FluxoZap não é afiliado, associado, autorizado nem endossado pelo WhatsApp LLC ou pela Meta Platforms, Inc. “WhatsApp” é marca de seus respectivos titulares e é citada apenas para descrever a compatibilidade do serviço.
2. Seu papel e o nosso
- Dados da sua conta no FluxoZap (usuário, e-mail, senha): somos controladores.
- Dados dos seus contatos e leads (nomes, telefones, etiquetas, histórico de esteiras): você (a empresa ou pessoa que usa o FluxoZap) é a controladora, e nós atuamos como operadores, tratando esses dados apenas para prestar o serviço, conforme suas instruções. Cabe a você ter base legal para contatar essas pessoas e respeitar pedidos de quem não quer receber mensagens.
3. Quais dados tratamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Usuário, e-mail e senha (guardada somente como hash) | Você, no cadastro | Criar e proteger sua conta, enviar e-mails de confirmação e de redefinição de senha |
| Nome exibido e telefone de contatos; etiquetas; datas de primeira e última interação | Extensão (leitura da tela do WhatsApp Web), importações e cadastro manual | Montar sua base de leads e executar as esteiras |
| Número do WhatsApp logado no navegador | WhatsApp Web, pela extensão | Ligar cada lead à conexão (número) certa da sua conta |
| Estado de envio (enviado, entregue, falha, não contatar, pago) | Nosso servidor e eventos de pagamento | Evitar duplicidade e proteger o número contra bloqueio |
| Eventos de compra (valor, status, dados do comprador informados pela plataforma de pagamento) | Webhook que você configura (por exemplo, PayT) | Marcar quem pagou e tirar da esteira |
| Dados técnicos (endereço IP, navegador, horário de acesso, registros de erro) | Seu acesso ao serviço | Segurança, prevenção de abuso e diagnóstico |
| Estatísticas de uso do site institucional | Visitantes de fluxozap.com.br | Entender visitas ao site (sem identificar pessoas) |
Não lemos o conteúdo das suas conversas para formar a base de leads, e não vendemos dados pessoais.
4. O que a extensão lê no WhatsApp Web
A extensão roda somente em web.whatsapp.com e no nosso domínio. Ao abrir a lista de conversas ou uma conversa, ela lê o que está visível na tela:
- o nome do contato e o telefone, quando exibidos;
- as etiquetas do WhatsApp aplicadas à conversa;
- os horários das mensagens visíveis, apenas para saber quando foi a primeira e a última interação (o texto das mensagens não é enviado);
- o número do WhatsApp conectado naquele navegador (esse dado não vem da tela: é lido das informações que o próprio WhatsApp Web guarda no navegador).
Essas informações são enviadas, pela sua conta e por conexão HTTPS, ao servidor do FluxoZap. A extensão também guarda no próprio navegador (armazenamento da extensão) suas preferências, o token da sua sessão e um espelho da sua base para funcionar mais rápido. A extensão não envia mensagens pelo WhatsApp Web: os envios das esteiras acontecem pelo servidor, na conexão (QR) que você mesmo autoriza.
5. Para que usamos
- Prestar o serviço contratado (execução de contrato): capturar, organizar e contatar leads conforme suas esteiras.
- Segurança da conta e do serviço, prevenção de fraude e de envio duplicado ou abusivo (legítimo interesse).
- Comunicação sobre a sua conta e avisos do serviço, como novas versões da extensão.
- Cumprimento de obrigações legais e defesa em processos.
Não usamos seus dados para publicidade, para criar perfis de crédito nem para treinar modelos de inteligência artificial.
6. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, sempre sob contrato ou termos que exigem proteção dos dados:
- Provedor de hospedagem (VPS), onde ficam o servidor e o banco de dados.
- Serviço de e-mail transacional (Resend), para e-mails de conta.
- Plataforma de pagamento (PayT), de quem recebemos eventos de compra; nós não processamos cartões.
- Provedores de IA (OpenAI ou Google Gemini), somente se você ativar o recurso “Agente IA” com a sua chave. Nesse caso, apenas os textos de mensagem que você escolhe variar são enviados.
- Autoridades, quando houver obrigação legal ou ordem judicial.
7. Armazenamento e segurança
Os dados ficam em banco de dados no nosso servidor. A comunicação entre a extensão, o painel e o servidor usa HTTPS. Senhas são guardadas apenas como hash. Cada conta enxerga somente os próprios dados. Há registro de ações administrativas, limite de tentativas de login e revogação de sessões. Nenhum sistema é totalmente imune a falhas; se houver incidente que possa gerar risco relevante, comunicaremos você e a ANPD nos termos da lei.
8. Por quanto tempo guardamos
- Dados de leads e de configuração: enquanto sua conta existir ou até você apagá-los (o painel permite excluir leads).
- Ao encerrar a conta, apagamos ou anonimizamos os dados em prazo razoável, salvo o que precisarmos guardar por obrigação legal.
- Cópias de segurança e registros técnicos têm prazo curto e rotativo.
- Desinstalar a extensão apaga os dados guardados no navegador; os dados do servidor seguem as regras acima.
9. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Escreva para suportefluxozap@gmail.com. Se você é contato de um lead (recebeu mensagem de alguma empresa que usa o FluxoZap), o pedido deve ser feito primeiro a essa empresa, que é a controladora; podemos ajudar a encaminhar. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Uso limitado dos dados (Chrome Web Store)
O uso que o FluxoZap faz das informações recebidas por meio da extensão segue a Política de Dados de Usuário dos Serviços do Chrome Web Store, incluindo os requisitos de Uso Limitado. Em resumo: usamos os dados apenas para fornecer e melhorar a funcionalidade principal da extensão, que é capturar e organizar leads do WhatsApp Web para o seu FluxoZap; não vendemos esses dados, não os usamos para publicidade nem para finalidades não relacionadas ao serviço, e não permitimos que pessoas leiam esses dados, exceto com o seu consentimento, para segurança, para cumprir a lei ou quando forem agregados e anonimizados.
11. Crianças
O FluxoZap é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças.
12. Mudanças e contato
Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças relevantes serão avisadas no painel. Dúvidas ou pedidos: suportefluxozap@gmail.com.