Política de Privacidade — LetsFlow Chat

Esta política explica como o LetsFlow Chat trata dados pessoais. O Chat é um serviço da PAIVA 246 CONSULTORIA EM TECNOLOGIA LTDA (CNPJ 47.520.940/0001-75), com sede na Avenida Eng. Luiz Carlos Berrini, nº 1748, conj. 2103, Cidade Monções, São Paulo/SP, CEP 04571-000, que opera sob a marca LetsFlow.

O Chat é um software de atendimento por WhatsApp, oferecido como serviço (SaaS), que empresas contratam para conversar com seus clientes e interessados. Ele recebe as mensagens que chegam aos números de WhatsApp da empresa, organiza as conversas, leva cada uma ao atendente responsável, envia as respostas e se integra aos sistemas que a empresa já usa, como o seu sistema de vendas (CRM).

Esta política trata só do LetsFlow Chat. Outros produtos da LetsFlow têm políticas próprias, e os serviços de consultoria e desenvolvimento da PAIVA 246 são regidos pelos contratos firmados com cada cliente.

• Contratante: a empresa que contrata o Chat para atender os seus clientes e interessados.
• Contato: a pessoa que conversa por WhatsApp com a Contratante.
• Usuário: a pessoa a quem a Contratante dá acesso ao Chat para atender (por exemplo, atendentes, gestores e administradores).
• Dado pessoal, titular, controlador, operador e tratamento: têm o sentido da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
• Subprocessador: fornecedor contratado pela LetsFlow que trata dados pessoais em nome dela para prestar o serviço.
• Integração: sistema de terceiro que a Contratante escolhe conectar ao Chat, como o seu CRM.

• Aos Contatos, cujas conversas passam pelo Chat.
• Aos Usuários, que atendem pelo Chat.
• Às Contratantes e às pessoas que, em nome delas, conectam uma conta de WhatsApp ao Chat.

Na prática, a LetsFlow fornece a ferramenta e não é dona da conversa. Não vendemos, não alugamos, não enriquecemos e não usamos Contatos ou conversas para marketing próprio.

5.1 Dos Contatos

• Identificação no WhatsApp: número de telefone, nome de perfil e, quando o próprio Contato informa, nome, e-mail e outros dados que ele escrever.
• Conteúdo das conversas: textos, áudios, imagens, vídeos, documentos e localização que o Contato enviar, e as respostas da Contratante.
• Dados da conversa: data e hora, situação de entrega e leitura das mensagens, o número da Contratante por onde a conversa aconteceu, o atendente responsável e a origem do contato (por exemplo, o anúncio, QR code ou e-mail que trouxe a pessoa).
• O que a conversa revela sobre o interesse do Contato: o produto ou serviço mencionado e outras respostas que ele der durante o atendimento.
• Preferência de contato: o pedido de não receber mais mensagens ("SAIR") e o consentimento para recebê-las.

Não pedimos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico). Se um Contato os escrever por iniciativa própria, eles ficam na conversa como qualquer mensagem, sob a mesma proteção, e não são usados para nenhuma finalidade.

5.2 Dos Usuários

Nome, e-mail corporativo, papel na equipe, registros de acesso e das ações feitas no Chat e, quando o Usuário ativa notificações, o registro técnico do aparelho que as recebe.

5.3 De quem conecta uma conta de WhatsApp

Para conectar uma conta, um administrador da Contratante entra com a conta dele no fluxo oficial da Meta. A LetsFlow recebe apenas os identificadores da conta de WhatsApp Business e do número conectado, e uma credencial de acesso concedida pela Contratante. Não recebemos a senha, a lista de amigos nem dados do perfil pessoal de quem faz a conexão.

Quando a LetsFlow atua como operadora, ela segue as instruções da Contratante, e é a Contratante que define e responde pela base legal do tratamento.

7.1 Recursos de inteligência artificial

O Chat oferece recursos de inteligência artificial que a Contratante pode usar no atendimento, conforme a configuração dela: por exemplo, para classificar e organizar mensagens, transcrever áudios, sugerir ou gerar respostas e automatizar etapas do atendimento.

Para isso, o conteúdo das conversas necessário a cada recurso é processado por provedores de inteligência artificial contratados pela LetsFlow, que atuam como subprocessadores e estão listados na página de subprocessadores.

7.2 Resultados gerados por IA

Os resultados gerados por inteligência artificial têm caráter probabilístico e podem conter imprecisões. Cabe à Contratante avaliar se cada recurso é adequado ao seu uso, supervisionar o seu funcionamento e informar os Contatos sobre o uso dessas ferramentas, inclusive quando o atendimento for automatizado, sempre que a legislação exigir.

7.3 Decisões automatizadas

O Contato pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, nos termos do art. 20 da LGPD. Como controladora, a Contratante responde a esses pedidos.

7.4 Treinamento de modelos

Não usamos o conteúdo das conversas para treinar, desenvolver ou melhorar modelos de IA. Quando contratamos provedores de IA, não permitimos que eles usem esse conteúdo para essas finalidades. Os provedores guardam o que recebem apenas pelo prazo limitado previsto nos termos de cada um.

• A Contratante e os seus Usuários autorizados. Cada Usuário vê só as conversas que as regras da Contratante permitem. Essa separação é aplicada pelo próprio banco de dados, e não só pela tela. Nenhuma Contratante vê conversas de outra.
• As Integrações que a Contratante conecta ao Chat, que recebem o que ela configurou para ser enviado: em geral, o registro do Contato e do atendimento. São fornecedores escolhidos e contratados por ela, sob os contratos dela, e não são subprocessadores da LetsFlow.
• Os subprocessadores da LetsFlow: hospedagem, banco de dados, fila de processamento, monitoramento de erros, registros técnicos, a API oficial do WhatsApp (Meta), provedores de IA e as ferramentas usadas pela equipe LetsFlow em suporte e manutenção. São contratados sob obrigação de confidencialidade e de tratamento restrito às nossas instruções. A relação nominal e atualizada fica em letsflow.com.br/legal/subprocessadores-chat.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

As notificações no celular dos Usuários não carregam o conteúdo nem o nome do Contato: apenas um aviso genérico. O conteúdo aparece quando o Usuário abre o Chat.

O banco de dados, os arquivos das conversas e a aplicação ficam em São Paulo, Brasil.

Alguns tratamentos acontecem fora do país, principalmente nos Estados Unidos, por meio dos subprocessadores listados na página de subprocessadores, que indica o local de cada um:

• o envio e o recebimento de mensagens pela API oficial do WhatsApp (Meta);
• os recursos de inteligência artificial (seção 7);
• o monitoramento de erros e os registros técnicos, que são filtrados antes de sair: telefone, credenciais e conteúdo de mensagem não entram neles.

Essas transferências são realizadas por meio de um dos mecanismos previstos no art. 33 da LGPD, incluindo, quando aplicável, as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024.

A guarda dos dados do atendimento segue o contrato com a Contratante, que é a controladora e precisa do histórico completo das conversas enquanto usa o serviço.

• Conversas, arquivos, Contatos e dados de uso dos Usuários: mantidos enquanto durar o contrato. Antes disso, só são eliminados por instrução da Contratante, inclusive para atender um pedido de titular que ela aprove, ou quando a lei exigir. Ao fim do contrato, os dados ficam à disposição da Contratante para exportação e são eliminados em até 90 dias, salvo o que a lei obrigar a manter.
• Cadastro dos Usuários: enquanto o acesso existir e pelo tempo necessário para cumprir obrigações legais.
• Registros de acesso ao Chat: pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registros técnicos e de erro: pelo prazo de retenção de cada ferramenta, depois do qual são descartados automaticamente. Eles não contêm telefone, credencial nem conteúdo de mensagem.
• Cópias de segurança: substituídas periodicamente, no ciclo do fornecedor de banco de dados. Um dado eliminado some das cópias ao fim desse ciclo.
• Pedido de descadastro: mantido enquanto durar o contrato, porque é justamente o registro que impede novo envio à pessoa.
• Provedores de IA: guardam o que recebem apenas pelo prazo limitado dos termos deles (seção 7.4).
• Na Meta: as mensagens que passam pela API do WhatsApp ficam com a Meta pelo prazo dos termos dela (hoje, até 30 dias).
• Nas Integrações: pelo prazo definido pela Contratante com cada fornecedor.

• Tráfego criptografado em trânsito (TLS) e armazenamento criptografado em repouso.
• Isolamento por Contratante no próprio banco de dados, com banco de dados dedicado a cada Contratante: uma empresa não lê dados de outra mesmo se a aplicação falhar.
• Dentro da Contratante, cada Usuário só lê o que o papel dele permite, com a regra aplicada no banco a cada consulta.
• Credenciais de acesso ao WhatsApp e a outros sistemas nunca ficam em código nem em registros e são guardadas cifradas.
• Os registros técnicos não contêm telefone, credencial nem conteúdo de mensagem, apenas códigos internos. Um vazamento de log não expõe conversas.
• As chamadas recebidas da Meta são verificadas por assinatura criptográfica antes de qualquer processamento.
• O acesso da equipe LetsFlow é restrito ao necessário para suporte e manutenção, e registrado.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Contratante em até 48 horas da ciência e apoiaremos a comunicação à ANPD e aos titulares, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.

A LGPD (art. 18) garante, a qualquer momento e gratuitamente:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento e eliminação do que foi tratado com base nele;
• oposição a tratamento feito com outro fundamento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (seção 7.3);
• reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Não quer mais receber mensagens? Responda SAIR na própria conversa. O pedido vale para todos os números de WhatsApp daquela empresa, e não só para o número em que foi enviado.

Como exercer os demais direitos:

• Contatos: a empresa com quem você conversou é a controladora da conversa, e é ela quem atende os seus pedidos. Como operadora, a LetsFlow não responde diretamente a esses pedidos: ela apoia a Contratante no que for necessário para atendê-los.
• Usuários (sobre o próprio cadastro) e quem conectou uma conta de WhatsApp: escreva para dpo@letsflow.com.br. Prazo de resposta: até 15 dias.

Exclusão de dados de quem conectou uma conta pela Meta: veja as instruções em letsflow.com.br/legal/exclusao-de-dados-chat.

O Chat usa apenas cookies necessários:

• sessão de acesso, que mantém o Usuário autenticado;
• proteção de acesso, de curta duração, usados no login.

Quando a conexão de uma conta de WhatsApp é feita por uma página do Chat, o SDK da Meta é carregado para abrir o fluxo oficial de conexão e pode definir cookies próprios da Meta, sob a política dela.

Não usamos cookies de publicidade, de rastreamento entre sites ou de análise comportamental.

O Chat não se destina a menores de 18 anos, e não tratamos de forma consciente dados de crianças ou adolescentes. Como qualquer pessoa pode escrever para um número de WhatsApp, se a Contratante identificar uma conversa nessa condição, os dados podem ser eliminados por instrução dela.

• E-mail: dpo@letsflow.com.br
• Endereço: Avenida Eng. Luiz Carlos Berrini, nº 1748, conj. 2103, Cidade Monções, São Paulo/SP, CEP 04571-000

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização está no topo. Mudanças relevantes serão comunicadas às Contratantes antes de entrarem em vigor. A troca de um fornecedor não altera esta política: ela é publicada na página de subprocessadores, com o aviso prévio descrito lá.