Política de Privacidade

1. Quem somos e qual é o nosso papel

O SilFlow é um CRM de atendimento via WhatsApp para pequenos negócios, mantido pela JB Academy Soluções Digitais Ltda. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quando você cria uma conta, nós somos controladores dos seus dados de cadastro e cobrança. Os dados dos contatos e clientes da sua empresa (nome, telefone, conversas) são tratados por nós como operadores, seguindo as instruções da empresa que usa o SilFlow. Essa empresa é a controladora desses dados.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, telefone, nome e dados da empresa, senha (guardada de forma criptografada) e o plano contratado.
• Contatos e conversas: nome, telefone e o conteúdo das mensagens (texto, áudio, imagem, documento) trocadas pelo WhatsApp entre a empresa e os contatos dela, além de etiquetas, etapas do funil e anotações que a empresa registra.
• Dados de contas de anúncios (Meta): quando a empresa conecta a própria conta de anúncios do Facebook e do Instagram, lemos métricas de desempenho das campanhas dela (gasto, impressões, cliques, conversões). Não acessamos meios de pagamento.
• Dados do WhatsApp Business (Meta): quando a empresa conecta a API Oficial do WhatsApp, tratamos as mensagens e os status de entrega que a Meta nos entrega por esse canal.
• Dados do Google: só se você optar por conectar um serviço do Google (por exemplo, a Agenda). Veja a seção 5.
• Dados técnicos: registros de acesso e de funcionamento (data, hora, endereço IP, erros) para segurança e suporte.

3. Para que usamos e em que base legal

Usamos os dados exclusivamente para operar o serviço: mostrar conversas e contatos dentro da conta da empresa, executar as automações que ela mesma configura, exibir as métricas que ela mesma conectou, cobrar a assinatura, dar suporte e manter a segurança.

As bases legais são a execução do contrato com a empresa cliente, o cumprimento de obrigação legal, o legítimo interesse (segurança e prevenção a fraudes) e, quando necessário, o consentimento.

Não vendemos dados, não os usamos para publicidade própria nem para criar perfis para terceiros. Cada empresa enxerga apenas os próprios dados, nunca os de outra empresa que também usa o SilFlow.

4. Dados recebidos da Meta (WhatsApp, Facebook e Instagram)

Os dados recebidos da Meta pertencem à empresa cliente que fez a conexão. Usamos esses dados somente para entregar a função que a empresa pediu: atender conversas, enviar mensagens autorizadas por ela e mostrar métricas de anúncios dela.

Não transferimos esses dados para corretores de dados, não os usamos para publicidade e não os compartilhamos fora do que for necessário para operar o serviço. A empresa pode desconectar a conta da Meta a qualquer momento, e a conexão (token de acesso) é removida do nosso banco quando ela pede a exclusão dos dados.

5. Dados recebidos do Google

O SilFlow só acessa dados do Google quando você, voluntariamente, conecta uma conta do Google e autoriza uma permissão específica (por exemplo, ler e criar eventos na Agenda). Usamos esses dados apenas para fornecer a função que você ativou, nunca para publicidade, e não os vendemos nem os transferimos a terceiros, exceto o que for necessário para prestar o serviço, cumprir a lei ou proteger a segurança.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento nas configurações da sua Conta do Google.

6. Com quem compartilhamos

Compartilhamos dados apenas com provedores que nos ajudam a operar o serviço, sob contrato e só no necessário:

• hospedagem e banco de dados (infraestrutura em nuvem);
• Meta (API Oficial do WhatsApp e API de anúncios), quando a empresa conecta;
• serviços de mensagens e de transcrição de áudio e de inteligência artificial, apenas quando a empresa ativa um recurso que os usa;
• envio de e-mails e SMS do serviço, e meios de pagamento da assinatura.

Também podemos compartilhar dados por ordem judicial ou para cumprir obrigação legal.

7. Transferência internacional

Parte dos nossos provedores mantém servidores fora do Brasil. Nesses casos, a transferência é feita com garantias adequadas, como exige a LGPD.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Arquivos de mídia podem ter prazo de retenção definido para a conta. Quando a empresa pede a exclusão, removemos os dados da organização em até 15 dias úteis, como descrito em Exclusão de Dados. Cópias de segurança são sobrescritas no ciclo normal de rotação.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por empresa no banco de dados, senhas guardadas de forma protegida e chaves de acesso mantidas apenas no servidor, nunca no navegador. Nenhum sistema é totalmente imune a falhas; se houver incidente relevante, avisaremos as pessoas afetadas e a autoridade competente nos termos da lei.

10. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e a exclusão dos dados, conforme o art. 18 da LGPD. Para excluir, veja a página Exclusão de Dados.

Se você é contato de uma empresa que usa o SilFlow, ela é a controladora dos seus dados: fale primeiro com essa empresa. Podemos ajudar a encaminhar o pedido.

11. Crianças e cookies

O SilFlow é destinado a empresas e não coleta intencionalmente dados de menores de 18 anos. Usamos apenas armazenamento essencial no navegador para manter você conectado e lembrar preferências de tela; não usamos cookies de publicidade.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no próprio CRM ou por e-mail, e a data no topo desta página será atualizada.

13. Contato e encarregado de dados

Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o nosso time, que atua como encarregado pelo tratamento de dados:

JB Academy Soluções Digitais Ltda · CNPJ 33.725.437/0001-41
E-mail: contato@silflow.com.br
WhatsApp: (62) 99666-6883