Política de Privacidade

1. Quem somos e a quem esta política se aplica

O FLOW é uma plataforma de atendimento e automação de WhatsApp operada pela NKW. Esta política se aplica a dois grupos distintos:

• Nossos clientes — empresas que contratam o FLOW. Em relação aos dados de cadastro e faturamento delas, atuamos como controladores.
• Os contatos dos nossos clientes — pessoas que conversam com uma empresa pelo WhatsApp dela. Em relação a esses dados, atuamos como operadores: tratamos as informações sob instrução da empresa contratante, que permanece como controladora. Se você conversou com uma empresa e quer exercer direitos sobre seus dados, o pedido deve ser dirigido a ela — e podemos apoiá-la tecnicamente no atendimento.

2. Informações que coletamos

Dados de conta: nome, e-mail e dados de perfil fornecidos no cadastro, além de informações de assinatura e pagamento.

Autorizações OAuth (Google): requisitamos apenas os tokens necessários para operar nas permissões que o usuário consentiu explicitamente (ver e criar eventos no calendário).

Dados de WhatsApp: quando uma empresa conecta um número ao FLOW, passamos a tratar, em nome dela, os dados das conversas mantidas naquele número — número de telefone, nome de exibição, foto de perfil, conteúdo das mensagens (texto, áudio, imagem, vídeo e documentos), data, hora e status de entrega. Esses dados são recebidos por meio da Plataforma do WhatsApp Business e ficam isolados por conta contratante.

Dados técnicos: registros de acesso e logs de erro necessários à segurança e ao funcionamento do serviço.

3. Como utilizamos as informações

• Exibir, organizar e responder conversas de WhatsApp no painel da empresa contratante.
• Gerar respostas automáticas por inteligência artificial, conforme a seção 4.
• Criar agendamentos na agenda do usuário em seu nome quando uma marcação é concluída.
• Ler agendamentos existentes para evitar conflitos ou marcações duplas.
• Enviar campanhas e mensagens que a empresa contratante configurar, respeitando as políticas do WhatsApp e o consentimento dos destinatários.
• Comunicações oficiais do sistema, incluindo cobrança e emissão de faturas.

Não vendemos, alugamos ou comercializamos dados pessoais, e não utilizamos o conteúdo das conversas para finalidade publicitária própria.

4. Inteligência artificial

Para gerar respostas automáticas, o conteúdo das mensagens da conversa e a base de conhecimento cadastrada pela empresa são enviados a provedores de modelos de linguagem que atuam como nossos suboperadores. Esse processamento acontece exclusivamente para produzir a resposta daquela conversa, no contexto daquela empresa.

Os dados enviados não são utilizados para treinar modelos de inteligência artificial, nem nossos nem de terceiros. As bases de conhecimento e os históricos de conversa são isolados por conta: o conteúdo de uma empresa nunca alimenta as respostas de outra.

5. Uso restrito da API do Google

Em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, garantimos que os dados recebidos das APIs do Google não serão utilizados para desenvolver, treinar, melhorar ou alimentar inteligência artificial em modelos de LLM. Nenhum dado é lido do calendário particular de usuários para ensinar IAs da nossa plataforma. As conexões do calendário são isoladas por conta.

6. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores necessários à operação do serviço, sempre limitados à finalidade contratada:

• Meta Platforms — envio e recebimento de mensagens pela Plataforma do WhatsApp Business.
• Provedores de modelos de linguagem — geração das respostas automáticas descritas na seção 4.
• Provedores de infraestrutura e banco de dados — hospedagem e armazenamento.
• Processadores de pagamento — cobrança de assinaturas.
• Google — quando a integração de agenda é autorizada pelo usuário.

Parte desses prestadores está localizada fora do Brasil, o que implica transferência internacional de dados realizada conforme as garantias exigidas pela LGPD. Também podemos divulgar informações quando houver obrigação legal ou ordem de autoridade competente.

7. Segurança e retenção

Prezamos por segurança em múltiplas camadas. O conteúdo das mensagens é armazenado de forma criptografada, e o acesso ao banco de dados é protegido por RLS (Segurança em Nível de Linha), de modo que os dados de cada conta permanecem isolados dos demais. Os tokens do Google são armazenados sob os mesmos controles. Você pode revogar as chaves diretamente no painel de "Integrações" da nossa plataforma ou através da sua própria gestão de conta do Google.

Mantemos os dados enquanto a conta estiver ativa. Encerrado o contrato, os dados são eliminados ou anonimizados em até 90 dias, ressalvadas as informações que devamos conservar por obrigação legal, como registros fiscais e de acesso. A empresa contratante pode excluir contatos e conversas a qualquer momento pelo próprio painel.

8. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informação sobre compartilhamento e revogação do consentimento. Para exercer esses direitos, escreva para o contato da seção 9 — responderemos em até 15 dias.

Se você é contato de uma empresa que usa o FLOW, encaminhe o pedido diretamente a ela, que é a controladora dos seus dados, conforme explicado na seção 1.

9. Contato

Dúvidas sobre esta política ou pedidos relacionados a dados pessoais podem ser enviados para comercial@nkwclub.com.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização é sempre indicada no topo da página, e alterações relevantes serão comunicadas aos clientes pelos canais oficiais.