Política de Privacidade

Esta Política de Privacidade descreve como a FluxusOne ("nós", "nosso") coleta, usa, armazena, compartilha e protege os dados pessoais tratados por meio da nossa plataforma de atendimento (o "CRM"), inclusive quando você conecta uma conta do Instagram ou do WhatsApp para receber e responder mensagens.

Ao utilizar a plataforma, você concorda com as práticas descritas aqui. Tratamos os dados em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as Políticas da Plataforma e do Desenvolvedor da Meta.

1. Quem somos

Controlador dos dados: FluxusOne.
Contato do encarregado (DPO) e canal de privacidade: contato@fluxusone.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço de atendimento:

• Do Instagram (via API do Instagram com Login do Instagram, mediante sua autorização): o identificador e o nome de usuário (@) da conta profissional conectada, a foto de perfil, o identificador dos contatos que enviam mensagens diretas (IGSID) e o conteúdo das mensagens (DMs) trocadas com a conta conectada.
• Do WhatsApp (quando aplicável): número de telefone, nome de exibição, foto de perfil e o conteúdo das mensagens trocadas.
• Da sua conta no CRM: nome, e-mail, credenciais de acesso e dados de uso da plataforma (registros de atividade e preferências).

Não coletamos dados sensíveis intencionalmente e não solicitamos senhas de suas redes sociais — a autenticação é feita diretamente pela Meta/Instagram.

3. Como e por que usamos os dados

• Exibir, organizar e permitir a resposta às conversas (DMs) dentro do CRM;
• Enviar respostas automáticas configuradas por você (ex.: mensagem de boas-vindas) e executar automações de atendimento;
• Identificar e vincular contatos às conversas corretas;
• Operar, manter, proteger e melhorar a plataforma;
• Cumprir obrigações legais e regulatórias.

Não utilizamos o conteúdo das mensagens para publicidade nem o vendemos.

4. Base legal (LGPD)

Tratamos os dados com fundamento na execução de contrato (prestação do serviço que você contratou), no consentimento (ao conectar suas contas e autorizar as permissões), no legítimo interesse (segurança e melhoria do serviço) e no cumprimento de obrigação legal, conforme o caso.

5. Compartilhamento de dados

Compartilhamos dados apenas quando necessário:

• Com a Meta Platforms (Instagram/WhatsApp), estritamente para operar a troca de mensagens que você autorizou;
• Com o nosso provedor de infraestrutura, a Hostinger International Ltd (hospedagem e armazenamento), onde o aplicativo e o banco de dados são executados. Atua como operadora, sob obrigações de confidencialidade e segurança, e não acessa nem utiliza os dados para finalidades próprias;
• Com o nosso provedor de inteligência artificial, a OpenAI, L.L.C., quando você utiliza os recursos de IA do CRM (resumo de conversas, transcrição de áudios e o agente de atendimento). Nesses casos, apenas o conteúdo necessário da conversa é enviado ao provedor, exclusivamente para gerar o resultado que você solicitou, sob obrigações contratuais de confidencialidade, e não é utilizado para treinar modelos de terceiros;
• Quando exigido por lei, ordem judicial ou para proteger direitos.

Esses são os únicos operadores com acesso aos dados. Não contratamos parceiros de publicidade, de mensuração ou de enriquecimento de dados, e nunca vendemos seus dados pessoais a terceiros.

5.1. Transferência internacional

Parte do tratamento ocorre fora do Brasil: a infraestrutura de hospedagem é fornecida por empresa sediada na Lituânia (União Europeia) e o processamento de IA ocorre nos Estados Unidos. Essas transferências são realizadas com fundamento no art. 33 da LGPD, para a execução do contrato firmado com você, e amparadas por cláusulas contratuais que impõem aos operadores obrigações de confidencialidade e segurança equivalentes às previstas nesta Política.

5.2. Solicitações de autoridades públicas

Não entregamos dados pessoais a autoridades públicas por mera solicitação informal. Diante de qualquer pedido de autoridade — administrativa, policial ou judicial — aplicamos os seguintes procedimentos:

• Análise de legitimidade obrigatória: verificamos, antes de qualquer divulgação, se o pedido é formal, se parte de autoridade competente e se possui fundamento legal válido;
• Contestação de pedidos ilegais: pedidos sem base legal, excessivos ou fora da competência da autoridade requerente são recusados e, quando cabível, impugnados pelos meios jurídicos adequados;
• Minimização de dados: quando o atendimento é devido, divulgamos estritamente o conjunto mínimo de informações especificado na ordem — nunca o histórico integral de uma conta ou de uma conversa por conveniência do requerente;
• Registro das solicitações: mantemos registro interno de cada pedido recebido, contendo a data, a autoridade requerente, o escopo pedido, o fundamento legal invocado, a decisão tomada, o que foi efetivamente divulgado e as pessoas envolvidas na análise.

6. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Ao desconectar uma conta ou solicitar a exclusão, os dados associados são removidos conforme descrito na nossa página de Exclusão de Dados.

7. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados, correção, anonimização, portabilidade, informação sobre compartilhamentos e a exclusão dos dados. Para exercer esses direitos, consulte a página de Exclusão de Dados ou escreva para contato@fluxusone.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração, incluindo controles de acesso, criptografia em trânsito (HTTPS) e restrição do uso das credenciais de API.

9. Conformidade com a Meta

O uso de dados obtidos por meio das APIs do Instagram e do WhatsApp está sujeito às Políticas da Plataforma da Meta. Usamos esses dados exclusivamente para fornecer as funcionalidades de atendimento descritas nesta política e respeitamos os limites de uso e as janelas de mensagens definidas pela Meta.

10. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos canais adequados.

11. Contato

Dúvidas sobre privacidade ou sobre o tratamento dos seus dados: contato@fluxusone.com.br.