Política de Privacidade

Última atualização: 8 de junho de 2026

Esta Política de Privacidade descreve como a V&L COMERCIAL E SERVIÇOS LTDA trata dados pessoais no âmbito da plataforma FlowCRM(“Plataforma” ou “Serviço”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”) e com as políticas das plataformas Meta (WhatsApp e Instagram).

1. Identificação da Controladora

Razão social:V&L COMERCIAL E SERVIÇOS LTDA
CNPJ: 66.868.890/0001-66
Sede: Ribeirão Preto/SP, Brasil
Contato para assuntos de privacidade: svertuan@hotmail.com

2. Nossos papéis: Controladora e Operadora

O FlowCRM é uma plataforma multiusuário (multi-tenant) utilizada por empresas clientes para atender e se relacionar com seus próprios contatos. Por isso, atuamos em dois papéis distintos:

Como Controladora: em relação aos dados de cadastro e uso das empresas clientes que contratam a Plataforma (titulares das contas e seus usuários).
Como Operadora:em relação aos dados que as empresas clientes tratam sobre os contatos finais delas (por exemplo, as pessoas com quem a empresa cliente conversa pelo WhatsApp ou Instagram). Nesse caso, a empresa cliente é a Controladora desses dados, e a V&L os trata em nome dela, seguindo suas instruções.

3. Dados que coletamos

3.1. Dados de conta

Nome, e-mail, telefone, organização e credenciais de acesso dos usuários das empresas clientes.

3.2. Dados de uso e técnicos

Registros de acesso (logs), endereço IP, data e hora de operações, identificadores de sessão e cookies estritamente necessários ao funcionamento da Plataforma.

3.3. Dados tratados em nome das empresas clientes

Mensagens e conteúdos trocados via WhatsApp e Instagram, dados de contatos (nome, número de telefone, identificadores das plataformas Meta), histórico de conversas e demais informações inseridas pela empresa cliente para a operação do seu atendimento.

4. Uso de dados das plataformas Meta

O FlowCRM integra-se ao WhatsApp Business API e ao Instagram por meio das APIs oficiais da Meta. Os dados obtidos dessas plataformas são usados exclusivamente para prestar as funcionalidades do Serviço contratadas pela empresa cliente (envio e recebimento de mensagens, atendimento automatizado e publicação de conteúdo).

Não vendemos dados pessoais nem dados obtidos das plataformas Meta.
Não usamos esses dados para publicidade direcionada de terceiros nem para finalidades incompatíveis com o Serviço.
O uso desses dados observa as políticas e termos aplicáveis da Meta, do WhatsApp e do Instagram.

5. Uso de Inteligência Artificial

A Plataforma utiliza modelos de inteligência artificial (fornecidos por provedores como a OpenAI) para interpretar mensagens e gerar respostas automáticas em nome da empresa cliente. Para isso, o conteúdo das mensagens pode ser enviado a esses provedores estritamente para processamento da resposta. Não utilizamos esse conteúdo para treinar modelos de terceiros sem base legal adequada.

6. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades:

Prestar, manter e melhorar o Serviço (execução de contrato).
Autenticar usuários e garantir a segurança da Plataforma (legítimo interesse e cumprimento de obrigações).
Prestar suporte e comunicar informações operacionais (execução de contrato e legítimo interesse).
Cumprir obrigações legais e regulatórias (cumprimento de obrigação legal).

As bases legais aplicáveis são as previstas no art. 7º da LGPD, especialmente execução de contrato, legítimo interesse, cumprimento de obrigação legal e, quando aplicável, consentimento.

7. Compartilhamento e suboperadores

Para operar o Serviço, compartilhamos dados com prestadores que atuam como operadores/subprocessadores, sob obrigações de confidencialidade e segurança, entre eles:

Meta (WhatsApp Business API e Instagram) — envio, recebimento e publicação de mensagens e conteúdo.
Provedores de IA (ex.: OpenAI) — geração de respostas automáticas.
Supabase — banco de dados e autenticação.
Provedores de hospedagem e infraestrutura — disponibilização da Plataforma.
Evolution API — integração com canais de mensagem.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

8. Transferência internacional de dados

Alguns suboperadores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas adequadas para proteger os dados, conforme exigido pela LGPD.

9. Retenção de dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, atender obrigações legais e regulatórias e resguardar direitos. Encerrada a relação ou mediante solicitação válida, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados e situações de destruição, perda, alteração ou divulgação indevidas, incluindo controle de acesso, criptografia em trânsito e segregação por organização.

11. Cookies e tecnologias de sessão

Utilizamos cookies e tecnologias semelhantes estritamente necessários para autenticação e funcionamento da Plataforma. Não usamos cookies de publicidade de terceiros.

12. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail svertuan@hotmail.com. Quando o tratamento ocorrer em nome de uma empresa cliente (papel de Operadora), encaminharemos a solicitação à respectiva Controladora.

13. Dados de crianças e adolescentes

A Plataforma não se destina ao uso por crianças e adolescentes. Não coletamos intencionalmente dados de menores. Caso identifiquemos tratamento indevido, adotaremos medidas para eliminá-lo.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização. Alterações relevantes poderão ser comunicadas pelos canais do Serviço.

15. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados podem ser enviadas para svertuan@hotmail.com.