Política de Privacidade

1. Quem somos

A LeadFlow é uma plataforma de automação de atendimento via WhatsApp Business API (Meta Cloud API). Operamos como provedor de tecnologia para empresas (tenants) que utilizam nossos serviços para gerenciar conversas e leads com seus clientes.

2. Dados que coletamos

Coletamos e processamos os seguintes dados:

• Dados de cadastro do tenant: nome da empresa, e-mail, senha (armazenada com hash bcrypt).
• Dados de leads/contatos: número de telefone WhatsApp, nome informado pelo próprio usuário durante a conversa, respostas fornecidas no fluxo de atendimento.
• Conteúdo das mensagens: histórico de conversas WhatsApp entre o lead e o bot/atendente, armazenado para fins de atendimento e análise de qualificação.
• Metadados de uso: timestamps de criação e atualização de registros, identificadores internos.

3. Como usamos os dados

Os dados são utilizados exclusivamente para:

• Operar o fluxo de atendimento automatizado via WhatsApp;
• Qualificação e gestão de leads pelo tenant (empresa cliente);
• Geração de métricas e relatórios internos para o tenant;
• Garantir o correto funcionamento, segurança e estabilidade da plataforma.

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins comerciais.

4. Base legal (LGPD)

O tratamento de dados é realizado com base no legítimo interesse do tenant para gestão do relacionamento com seus clientes (Art. 7º, IX da Lei 13.709/2018 — LGPD), e/ou com base no consentimento do titular obtido durante o início da conversa no WhatsApp.

5. Compartilhamento com a Meta

A LeadFlow utiliza a WhatsApp Business Cloud API fornecida pela Meta Platforms, Inc. O envio e recebimento de mensagens trafega pela infraestrutura da Meta, sujeito às políticas de privacidade e termos de uso próprios da Meta:

• Política de Privacidade do WhatsApp
• Política da Plataforma Meta for Developers

6. Retenção e exclusão de dados

Os dados de leads e conversas são mantidos enquanto a conta do tenant estiver ativa na plataforma. Tenants podem solicitar a exclusão de dados a qualquer momento através do e-mail de contato abaixo. Dados de contas encerradas são removidos em até 30 dias.

7. Exclusão de dados do usuário

Para solicitar a exclusão dos seus dados pessoais coletados pela plataforma LeadFlow, envie um e-mail para leadflow@leadflowops.com.br com o assunto "Exclusão de Dados" e seu número de telefone WhatsApp. Processaremos a solicitação em até 15 dias úteis.

Alternativamente, o tenant responsável pode excluir seus dados diretamente no painel administrativo.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: comunicação via HTTPS/TLS, senhas armazenadas com hash bcrypt, tokens de acesso via JWT com expiração, e validação de assinatura HMAC-SHA256 nos webhooks recebidos da Meta.

9. Direitos do titular

Nos termos da LGPD, o titular dos dados tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Portabilidade e exclusão dos dados;
• Revogação do consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo.

10. Contato

Dúvidas, solicitações ou reclamações sobre privacidade:
E-mail: leadflow@leadflowops.com.br
Site: leadflowops.com.br

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última revisão é indicada no topo deste documento. O uso continuado da plataforma após alterações implica a aceitação da versão vigente.