LGPD
Tratamento de dados com transparência e direitos do titular.
Security
Segurança e compliance para operações com IA
Governança, APIs oficiais e políticas alinhadas a requisitos de plataformas e verificação de negócio.
Enterprise Security
Governança para operações em escala
Compliance, APIs oficiais e práticas de segurança alinhadas a exigências de plataformas e empresas.
Cloud infrastructure
Deploy em ambientes controlados e isolados.
Meta Official APIs
APIs oficiais da Meta, incluindo WhatsApp Business Platform e Instagram API — canais conectados pelas empresas clientes.
Segurança empresarial
Controles de acesso, segregação entre clientes, auditoria e políticas.
APIs seguras
TLS, autenticação e rate limiting.
Webhooks protegidos
Assinatura, validação e retry seguro.
Política de segurança – Fluxa
Documento público para verificação de negócio (Meta / WhatsApp Business / Instagram) e transparência com empresas clientes.
Na Fluxa, a segurança da informação é prioridade.
1. Contexto SaaS
As plataformas, produtos e serviços da Fluxa são utilizados por múltiplas empresas clientes. Cada empresa pode conectar os próprios canais de comunicação que esteja autorizada a administrar, incluindo WhatsApp Business Platform, Instagram e outros canais suportados. A Fluxa opera a plataforma e não possui nem controla as contas conectadas pelos clientes. A Fluxa não é parceira, afiliada ou endossada pela Meta; utiliza APIs oficiais da Meta, incluindo WhatsApp Business Platform e Instagram API.
2. Proteção de dados
Adotamos práticas modernas para proteger dados contra acesso não autorizado, vazamentos e uso indevido, em conformidade com a LGPD quando aplicável.
3. Criptografia
Utilizamos protocolos seguros (HTTPS/TLS) para garantir a proteção de dados em trânsito. Credenciais de integração são armazenadas de forma criptografada.
4. Integrações e APIs
Nossos serviços integram plataformas de terceiros por meio de APIs oficiais da Meta, incluindo WhatsApp Business Platform e Instagram API, utilizando autenticação segura e boas práticas de mercado. A autorização de canais é realizada pelo administrador da empresa cliente através dos mecanismos oficiais disponibilizados pelo provedor.
5. Webhooks e automação
Comunicações automatizadas e webhooks são protegidos por mecanismos de validação e autenticação.
6. Controle de acesso e segregação
O acesso a sistemas e dados é restrito e controlado, com segregação lógica por empresa cliente (tenant). Uma empresa cliente não deve obter acesso aos canais, credenciais ou dados de outra empresa cliente.
7. Monitoramento e auditoria
Monitoramos continuamente nossos sistemas para detectar e prevenir atividades suspeitas. Eventos relevantes de integrações podem ser registrados para fins de auditoria operacional.
8. Boas práticas
Seguimos padrões de segurança amplamente adotados no mercado de tecnologia e SaaS.