Política de privacidade

1. Sobre esta política

Esta Política explica como o Comflow coleta, usa, guarda e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para o site, o painel, a API e as comunicações do serviço. Para os dados dos seus contatos (destinatários das mensagens), você é o controlador e o Comflow atua como operador, tratando-os apenas para entregar o que você envia.

2. Dados que coletamos

• Cadastro: nome, empresa, e-mail, WhatsApp, CPF ou CNPJ, cidade e estado; senha armazenada apenas como hash.
• Cobrança: faturas, status de pagamento e identificadores do processador de pagamento. Não armazenamos dados completos de cartão.
• Uso do serviço: número conectado a cada instância, estado da conexão, contadores de mensagens enviadas e recebidas por dia, logs das chamadas à API (rota, status, horário, IP), eventos das instâncias e itens da fila da Proteção do número (destinatário e conteúdo) apenas enquanto aguardam envio e por prazo curto depois.
• Conteúdo das mensagens: trafega pela plataforma para entrega e não é armazenado por padrão. Webhooks reenviam os eventos ao endereço que você configurou.
• Site e navegação: cookies estritamente necessários (sessão, preferências, código de indicação de parceiro por até 30 dias, convite da lista de espera) e registros técnicos de acesso. Não usamos cookies de publicidade.
• Contatos comerciais: nome, e-mail, WhatsApp e mensagem enviados pelo formulário de contato, lista de espera ou pedido de parceria.

3. Para que usamos

• Prestar o serviço: conectar números, entregar mensagens, operar filas, webhooks e o painel (execução de contrato).
• Emitir e cobrar faturas, enviar lembretes e confirmar pagamentos (execução de contrato e obrigação legal).
• Enviar avisos operacionais: conexão caída, limite do plano, saúde do número, fim de teste, faturas (execução de contrato e legítimo interesse).
• Segurança e prevenção a fraudes e abuso: limites por minuto, controle de vagas, logs e bloqueios (legítimo interesse).
• Atender solicitações, suporte e propostas de parceria (execução de contrato ou procedimentos preliminares).
• Melhorar o produto com estatísticas agregadas, sem identificar pessoas (legítimo interesse).

Não vendemos dados pessoais e não fazemos marketing para os contatos dos nossos clientes.

4. Com quem compartilhamos

• Provedores de infraestrutura (hospedagem e servidores) e da tecnologia de conexão ao WhatsApp, apenas para operar o serviço.
• Processador de pagamentos, para emitir cobranças (nome, e-mail, CPF/CNPJ e valores).
• Provedores de e-mail e WhatsApp para enviar os avisos do serviço.
• Parceiros: se você chegou por um parceiro ou é atendido por ele, o parceiro vê os dados cadastrais da sua conta, o status e o uso das suas instâncias e, quando assume a cobrança, os valores correspondentes.
• Autoridades, quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos

• Dados cadastrais e financeiros: enquanto a conta existir e pelo prazo legal após o encerramento (em geral 5 anos para documentos fiscais).
• Logs de chamadas à API: 30 dias. Identificadores de mensagens usados para conciliação: 2 dias. Itens já enviados da fila da Proteção do número: 30 dias.
• Contadores diários de mensagens e eventos das instâncias: enquanto a instância existir, para o histórico do painel.
• Contatos comerciais e lista de espera: até o atendimento ou por até 12 meses.

6. Segurança

Usamos HTTPS em todas as conexões, senhas com hash, tokens exclusivos por instância, chaves de API guardadas apenas como hash, limites de requisições, restrição de IP para parceiros quando configurada e registros de acesso. Nenhum sistema é infalível; em caso de incidente relevante, comunicaremos os afetados e a autoridade competente conforme a lei.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão dos seus dados, observadas as retenções legais. Grande parte disso está no painel (perfil, instâncias e faturas). Para o restante, use o formulário de contato informando o e-mail da conta; respondemos em até 15 dias.

8. Transferência internacional e menores

Os dados são armazenados em servidores no Brasil; alguns provedores podem processar dados fora do país com garantias adequadas. O serviço é destinado a maiores de 18 anos e a empresas.

9. Alterações e contato

Podemos atualizar esta Política; a data no topo indica a última revisão e mudanças relevantes são avisadas por e-mail ou pelo painel. Dúvidas ou solicitações sobre privacidade: fale com a gente.