O que e
O ConvertaFlow foi projetado com a privacidade de dados como prioridade. A plataforma segue as diretrizes da LGPD (Lei Geral de Proteção de Dados — Lei 13.709/2018) para garantir que os dados dos seus clientes e da sua empresa sejam tratados com segurança, transparência e responsabilidade.
Como o ConvertaFlow protege os dados
Isolamento total entre empresas
Cada empresa que usa o ConvertaFlow tem seus dados armazenados de forma completamente isolada. Isso significa que:
- Contatos, conversas, mensagens e arquivos de uma empresa nunca se misturam com os de outra
- Mesmo que dois clientes do ConvertaFlow atendam o mesmo consumidor final, os dados são independentes
- Backups são feitos individualmente por empresa
Criptografia
- Todas as comunicações entre o navegador e o ConvertaFlow são criptografadas via HTTPS
- Senhas são armazenadas com criptografia irreversível
- Arquivos e mídias são armazenados em infraestrutura segura com acesso restrito
Controle de acesso
- Cada membro da equipe tem permissões definidas por cargo
- Ações sensíveis são registradas em logs de auditoria
- Sessões inativas são encerradas automaticamente
Direitos do titular dos dados
O ConvertaFlow facilita o cumprimento dos direitos previstos na LGPD:
Direito de acesso
Seus clientes podem solicitar quais dados você tem sobre eles. No ConvertaFlow, você pode consultar todas as informações de um contato na ficha do CRM, incluindo:
- Dados cadastrais (nome, telefone, e-mail)
- Histórico de conversas
- Tags e campos personalizados
- Histórico de compras (se integrado com e-commerce)
Direito de exclusão
Quando um cliente solicita a exclusão dos seus dados:
- Acesse a ficha do contato no CRM
- Exclua o contato — todas as informações vinculadas (conversas, mídias, campos personalizados) serao removidas
- A exclusão e permanente e não pode ser desfeita
Direito de retificação
Se um cliente solicitar correção dos seus dados:
- Acesse a ficha do contato
- Edite as informações incorretas
- As alterações são aplicadas imediatamente
Direito de portabilidade
Você pode exportar os dados dos seus contatos para atender solicitações de portabilidade, utilizando os recursos de exportação da plataforma.
Retenção de dados
Mensagens
As mensagens de conversas são retidas por um período definido no seu plano. Após o período de retenção, mensagens antigas são removidas automaticamente para otimizar o armazenamento e cumprir com boas práticas de privacidade.
Backups
Os backups de WhatsApp seguem a política de retenção configurada:
- O período de retenção varia conforme o plano contratado
- Backups antigos são removidos automaticamente após o prazo
- Você pode fazer backup manual a qualquer momento dentro do período ativo
Mídias e arquivos
Arquivos enviados e recebidos nas conversas (fotos, áudios, documentos) seguem a mesma política de retenção das mensagens.
Consentimento
Opt-in para campanhas
Antes de enviar campanhas de marketing pelo WhatsApp, e importante garantir que seus contatos consentiram em receber mensagens. O ConvertaFlow oferece:
- Confirmação de opt-in nas campanhas — você pode ativar mensagens de confirmação antes do envio
- Marcação de contatos com tags de consentimento (ex: "Opt-in Marketing")
- Seleção por tags ao criar campanhas, garantindo envio apenas para contatos que consentiram
Registro de consentimento
Recomendamos registrar o consentimento dos contatos usando campos personalizados ou tags, para manter um histórico auditável.
Responsabilidades do usuário
Como usuário do ConvertaFlow, você e o controlador dos dados dos seus clientes. Isso significa que você e responsável por:
- Coletar dados com base legal adequada (consentimento, contrato, interesse legítimo, etc.)
- Informar seus clientes sobre como os dados serao usados
- Atender solicitações de acesso, correção e exclusão
- Manter registros de consentimento
- Comunicar incidentes de segurança quando aplicável
O ConvertaFlow atua como operador dos dados, processando-os conforme suas instruções e garantindo a segurança da infraestrutura.
Perguntas frequentes
O ConvertaFlow vende dados dos meus clientes? Não. O ConvertaFlow nunca vende, compartilha ou utiliza os dados dos seus clientes para qualquer finalidade além da operação da plataforma.
Onde os dados ficam armazenados? Os dados são armazenados em infraestrutura segura com proteção contra acesso não autorizado, backups regulares e criptografia.
O que acontece se eu cancelar minha assinatura? Após o cancelamento, seus dados são retidos por um período de segurança para caso você deseje reativar a conta. Após esse período, os dados são excluidos permanentemente.
Posso solicitar a exclusão de todos os meus dados? Sim. Entre em contato com o suporte para solicitar a exclusão completa da sua conta e todos os dados associados.
O ConvertaFlow tem DPO (Encarregado de Dados)? Sim. Para questões relacionadas a privacidade e proteção de dados, entre em contato pelo canal de suporte.
Como reportar um incidente de segurança? Entre em contato imediatamente pelo canal de suporte. Temos procedimentos internos para investigar e comunicar incidentes conforme exigido pela LGPD.