Política de Privacidade – Fluxa
Última atualização: agosto de 2026
A Fluxa respeita sua privacidade e está comprometida em proteger os dados pessoais de usuários, empresas clientes e titulares cujos dados são tratados por meio das plataformas, produtos e serviços da Fluxa.
A Fluxa opera um modelo SaaS de comunicação, atendimento, automação e inteligência artificial utilizado por múltiplas empresas clientes. Cada empresa opera em ambiente logicamente segregado e pode conectar os próprios canais de comunicação que esteja autorizada a administrar. A Fluxa não é parceira, afiliada ou endossada pela Meta; utiliza APIs oficiais disponibilizadas pela Meta, incluindo WhatsApp Business Platform e Instagram API, conforme as funcionalidades habilitadas.
1. Dados fornecidos diretamente
Coletamos informações fornecidas diretamente por você, como:
- Nome
- Telefone
- Informações enviadas via formulários, e-mail ou outros contatos institucionais
Também podemos coletar dados automaticamente, como:
- Endereço IP
- Dados de navegação
- Cookies
2. Dados provenientes de canais e integrações
Quando uma empresa cliente conecta seus próprios canais de comunicação às plataformas, produtos e serviços da Fluxa, podemos processar os dados necessários para prestar os recursos contratados àquela empresa. A conexão ocorre mediante autorização do administrador da empresa, através dos mecanismos oficiais disponibilizados pelo provedor da plataforma. A Fluxa utiliza as permissões concedidas para operar o serviço; não possui nem controla as contas conectadas pelos clientes.
Exemplos de canais incluem WhatsApp Business Platform e Instagram. Outros canais de comunicação poderão ser habilitados futuramente, sujeitando-se às mesmas regras desta política, no que couber.
Conforme aplicável e disponibilizado pelas APIs oficiais, o tratamento pode incluir:
- Mensagens enviadas e recebidas;
- Número de telefone, quando o canal o utilizar (por exemplo, WhatsApp);
- Identificadores técnicos da conta ou canal conectado pela empresa cliente;
- Identificadores técnicos dos participantes da conversa;
- Nome de perfil, username ou foto de perfil, quando disponibilizados pela plataforma;
- Timestamps e metadados necessários ao processamento da conversa;
- Mídia e arquivos necessários ao atendimento, quando o canal os transmitir;
- Histórico de conversas para exibição no Inbox;
- Informações relacionadas ao atendimento e ao cadastro de contatos/clientes no CRM da respectiva empresa.
No Instagram, isso pode incluir, quando disponibilizado pela API, mensagens do Instagram Direct, identificadores técnicos da conta profissional e dos participantes, username, nome de perfil e URL de foto de perfil. No WhatsApp, isso pode incluir, quando disponibilizado pela plataforma, número de telefone da linha de negócio e do contato, identificadores técnicos da conta/canal, nome de perfil, mensagens, mídia e metadados associados.
Dados recebidos por meio da integração de uma empresa cliente são tratados para prestar os recursos contratados àquela empresa e não são disponibilizados a outras empresas clientes.
3. Finalidades
Utilizamos os dados para:
- Entrar em contato com você, quando aplicável;
- Fornecer, operar e melhorar as plataformas, produtos e serviços da Fluxa;
- Exibir conversas no Inbox da respectiva empresa cliente;
- Permitir atendimento por operadores humanos da empresa cliente;
- Manter histórico de conversas e contexto operacional;
- Associar contatos e clientes ao CRM da empresa cliente;
- Executar automações configuradas pela empresa cliente;
- Processar mensagens e gerar respostas por meio de agentes de IA ou automação, quando habilitados pela empresa cliente;
- Operar, proteger e auditar integrações e canais conectados;
- Cumprir obrigações legais.
A Fluxa não utiliza dados de conversas de empresas clientes para treinamento de modelos de inteligência artificial, salvo acordo expresso em contrato específico com a empresa cliente, quando aplicável.
4. Automação e inteligência artificial
Determinados recursos das plataformas, produtos e serviços da Fluxa podem utilizar automação ou inteligência artificial para classificar, processar ou responder mensagens quando habilitados e configurados pela empresa cliente. O uso desses recursos é definido pela empresa cliente, dentro das políticas e permissões aplicáveis.
5. Plataformas de terceiros
A Fluxa pode integrar seus serviços a plataformas de terceiros, incluindo APIs oficiais da Meta para recursos do WhatsApp Business Platform e do Instagram, bem como outros provedores habilitados pelo cliente. O uso desses serviços também está sujeito aos termos e políticas das respectivas plataformas. A Fluxa não substitui as obrigações impostas por esses provedores aos titulares das contas conectadas.
Seus dados podem ser compartilhados com provedores de tecnologia e infraestrutura, serviços de integração necessários à operação e autoridades legais, quando exigido. Não vendemos seus dados.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda ou alteração, incluindo HTTPS/TLS, proteção de credenciais, controle de acesso, segregação lógica por empresa cliente (tenant) e práticas de auditoria. O acesso a canais, credenciais e dados deve respeitar essa segregação: uma empresa cliente não deve obter acesso aos canais, credenciais ou dados de outra empresa cliente.
7. Retenção
Os dados pessoais são mantidos pelo período necessário para a prestação do serviço, o cumprimento das finalidades descritas nesta política e o atendimento de obrigações legais e regulatórias aplicáveis. Quando não houver base legal ou necessidade operacional para mantê-los, serão eliminados ou anonimizados conforme procedimentos internos e solicitações válidas dos titulares.
8. Direitos e exclusão
Você pode solicitar:
- Acesso aos seus dados
- Correção ou exclusão
- Revogação de consentimento, quando aplicável
- Informações sobre o tratamento realizado
O procedimento público de solicitação está descrito em Solicitação de Exclusão de Dados.
9. Desconexão de integrações
Administradores autorizados da empresa cliente podem desconectar um canal ou integração (incluindo WhatsApp, Instagram ou outros canais habilitados) nas plataformas, produtos e serviços da Fluxa. A desconexão:
- Interrompe o uso futuro da autorização concedida e impede novas mensagens via aquela conexão;
- Não implica, por si só, exclusão automática de todo o histórico previamente armazenado;
- Mantém dados já registrados sujeitos às regras de retenção e exclusão desta política e às solicitações formalizadas pelos titulares.
A desconexão não transfere à Fluxa a titularidade das contas ou canais da empresa cliente.