Acordo de Tratamento de Dados

Este acordo descreve as instruções de tratamento entre a empresa cliente do wFlow (controladora) e a CN Soluções (operadora), nos termos dos arts. 5º, VI e IX, e 39 da LGPD.

A operadora trata dados pessoais inseridos ou recebidos na plataforma (contatos, mensagens, mídias, negócios, usuários convidados) somente para prestar o CRM, segundo configuração feita pela controladora (conexões, agentes, automações, campos personalizados).

• Não tratar dados para finalidade própria de marketing da operadora.
• Isolar os dados por empresa (tenant).
• Permitir correção, exportação e exclusão pela interface ou pelo encarregado.
• Suboperadores atuais: Base44, Evolution API, Meta, OpenAI e Google (login), detalhados na Política de Privacidade.

• Seguir as instruções lícitas da controladora e a legislação aplicável.
• Manter medidas de segurança compatíveis com a natureza das mensagens de atendimento.
• Avisar a controladora, em prazo razoável, sobre incidente que possa causar risco ou dano relevante (art. 48).
• Eliminar ou devolver dados ao término do contrato, salvo retenção legal ou trilha de auditoria da exclusão.

• Possuir base legal para o tratamento dos titulares com quem conversa.
• Não solicitar campos personalizados com dado sensível (saúde, biometria, origem racial, etc.) sem base específica do art. 11.
• Informar atendidos quando houver agente de IA na conversa.
• Atender requisições de titulares ou encaminhá-las à operadora quando a ferramenta for necessária.

Logs de webhook (7 dias), eventos processados (30 dias) e logs de IA (90 dias) existem para segurança e reprocessamento, não para reúso comercial.

Aplica-se enquanto a empresa usar o wFlow. Pedidos de exclusão seguem a página de exclusão.