1. Quem é responsável pelo tratamento
O Flowly é operado por Rodrigo Guedes, que atua como responsável pelo serviço e pelo tratamento de dados realizado no painel Flowly. Para dúvidas ou solicitações relacionadas a dados pessoais, escreva para flowlychat@gmail.com.
Quando uma empresa ou criador usa o Flowly para administrar mensagens e comentários recebidos em sua própria conta do Instagram, esse cliente decide as finalidades do atendimento e é responsável pelas informações que fornece aos seus contatos. O Flowly trata esses dados para entregar as funções configuradas pelo cliente.
2. Dados que podemos tratar
Os dados dependem dos recursos usados e das permissões autorizadas. Eles podem incluir:
- Cadastro e acesso: nome completo, nome de usuário, endereço de e-mail, telefone/WhatsApp, empresa ou marca, identificadores internos da conta e credencial de autenticação protegida por hash.
- Instagram conectado: identificador e nome de usuário profissional, foto de perfil quando fornecida pela API, token de acesso e informações de autorização necessárias para manter a integração.
- Interações e atendimento: identificadores públicos de usuários do Instagram, nomes de usuário, mensagens, comentários, respostas, datas, status de entrega e registros operacionais relacionados.
- CRM e campanhas: etiquetas, etapa e temperatura do contato, atribuições, notas internas, respostas rápidas, regras de automação, dados de campanhas e registros de sorteios.
- Conteúdo e arquivos: textos, legendas, imagens, vídeos e outros arquivos que você envia ou prepara no Flowly.
- Configurações de integrações: credenciais e parâmetros necessários para Instagram, webhooks e serviços de IA que o administrador configurar.
- Dados técnicos: informações de sessão e registros necessários para autenticação, funcionamento, diagnóstico e segurança do serviço.
Também podemos receber informações diretamente da Meta/Instagram por OAuth, APIs e webhooks, ou de você e dos demais usuários autorizados do workspace.
3. Como usamos os dados
- criar e proteger contas, autenticar usuários e manter workspaces separados;
- conectar o Instagram e executar as automações, respostas, campanhas, atendimento, relatórios e ferramentas de CRM solicitados pelo administrador;
- armazenar configurações, mensagens, arquivos e histórico operacional necessários para apresentar as funções do painel;
- gerar sugestões ou conteúdo por IA quando o administrador habilitar esse recurso;
- diagnosticar falhas, prevenir abuso, proteger a plataforma e cumprir obrigações legais.
O tratamento pode se apoiar, conforme o contexto, na execução de contrato ou de procedimentos solicitados pelo titular, no legítimo interesse relacionado à operação e segurança do serviço, no cumprimento de obrigações legais ou no consentimento quando ele for exigido. O cliente que configura automações também deve definir e cumprir as bases legais e avisos aplicáveis às conversas que administra.
4. Compartilhamento e fornecedores
Não vendemos dados pessoais. O acesso é limitado ao necessário para operar o Flowly, atender solicitações autorizadas e cumprir a lei. Dados podem ser processados pelos seguintes serviços, conforme os recursos e a infraestrutura configurados:
- Meta/Instagram: para autenticação, leitura de conteúdo e métricas autorizadas, recebimento de webhooks e execução das ações solicitadas pelo titular da conta.
- Banco de dados e armazenamento: o Flowly usa um banco SQL e mantém cópias sincronizadas em MongoDB; arquivos de mídia podem ser armazenados em Cloudinary quando esse serviço estiver configurado.
- Provedor de IA escolhido pelo administrador: quando a IA estiver habilitada, o texto necessário à tarefa pode ser enviado ao provedor configurado, como Google Gemini, OpenAI ou um endpoint compatível. Consulte também os termos e a política do provedor escolhido.
- Infraestrutura de hospedagem: o provedor que executa a instância pode processar dados técnicos e dados armazenados para manter o serviço disponível.
- Autoridades e terceiros: quando necessário para cumprir obrigação legal, proteger direitos ou responder a uma solicitação válida.
Esses fornecedores tratam informações de acordo com suas próprias funções e condições. Como alguns serviços podem operar fora do Brasil, o tratamento pode envolver transferência internacional, observadas as exigências legais aplicáveis.
5. Armazenamento, retenção e exclusão
Mantemos os dados enquanto a conta e os recursos correspondentes estiverem em uso, pelo tempo necessário às finalidades descritas e, quando aplicável, pelos períodos exigidos para cumprimento de obrigações legais, exercício regular de direitos, prevenção de fraude e manutenção de cópias de segurança.
Desconectar o Instagram ou sair do painel interrompe a sessão ou a autorização da integração, mas não significa, por si só, que todo o histórico e as cópias armazenadas foram apagados. Para excluir sua conta Flowly e os workspaces Instagram vinculados, use Configurações > Minha conta Flowly > Excluir minha conta Flowly e confirme seu e-mail e, quando houver, sua senha atual. Essa ação remove os dados da conta e dos workspaces do Flowly, mas não exclui sua conta Instagram na Meta. Se não conseguir acessar o painel ou quiser solicitar a exclusão de dados específicos da integração, envie um e-mail para flowlychat@gmail.com com o assunto “Solicitação de exclusão de dados” e identifique a conta/workspace e, se pertinente, o nome de usuário do Instagram. Podemos pedir informações razoáveis para confirmar a identidade e o vínculo com a conta.
Após a confirmação, a solicitação será analisada e os dados elegíveis serão excluídos ou anonimizados, ressalvadas retenções permitidas ou exigidas por lei. Cópias de segurança e réplicas podem levar tempo para acompanhar a exclusão do banco principal.
6. Seus direitos
Nos termos da legislação aplicável, inclusive da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabível, portabilidade quando regulamentada, informações sobre consentimento e sua revogação, além de revisão de decisões tomadas unicamente por tratamento automatizado quando aplicável.
Envie sua solicitação para flowlychat@gmail.com. Vamos verificar o pedido e responder conforme os prazos e limites legais. Em certas situações, a exclusão ou oposição pode ser limitada por obrigações legais ou pela necessidade de manter registros para defesa de direitos.
Leia o texto oficial da LGPD.
7. Segurança e responsabilidade do cliente
Adotamos controles técnicos e organizacionais compatíveis com a operação do serviço, incluindo autenticação, controles de acesso e separação de dados por workspace. Nenhum serviço conectado à internet pode garantir risco zero; caso identifiquemos incidente relevante envolvendo dados pessoais, adotaremos as medidas cabíveis e faremos as comunicações exigidas pela legislação.
O administrador deve proteger suas credenciais, conceder acesso somente a pessoas autorizadas, configurar permissões com cuidado e evitar registrar nas notas ou automações informações excessivas ou sensíveis que não sejam necessárias.
8. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no Flowly, nos fornecedores ou na legislação. A versão vigente ficará publicada nesta página com a data de atualização.
9. Contato
Para dúvidas, solicitações de direitos ou pedidos de exclusão de dados, entre em contato com o responsável pelo Flowly:
Rodrigo Guedes
E-mail: flowlychat@gmail.com