Política de Privacidade

O wFlow é a plataforma de CRM e atendimento da CN Soluções. Há dois papéis distintos:

• Contas de usuários da plataforma (e-mail, autenticação, perfil): a CN Soluções atua como controladora.
• Dados de clientes finais (contatos, mensagens WhatsApp/Instagram, mídias, negócios): a empresa que contrata o wFlow é a controladora; a CN Soluções atua como operadora, nos termos do Acordo de Tratamento de Dados.

Não usamos consentimento genérico (“ao usar, você concorda”) como base única. O tratamento ocorre, conforme o caso, para:

• executar o contrato de uso da plataforma com a empresa cliente e com o usuário cadastrado;
• atender interesse legítimo de segurança, prevenção a abuso e melhoria operacional, com equilíbrio perante os direitos do titular;
• cumprir obrigação legal ou regulatória (por exemplo, trilha de exclusão);
• quando a empresa cliente exigir consentimento próprio (marketing, por exemplo), esse consentimento é dela — não é coletado por esta página.

• Usuários da plataforma: e-mail, senha (armazenada pelo provedor de autenticação), nome de perfil, papel na empresa e dados de acesso.
• Canais: WhatsApp (via Evolution API), WhatsApp Cloud API e Instagram (APIs oficiais da Meta) — identificadores da conta, tokens de acesso, números/IDs e conteúdo das mensagens.
• Contatos do CRM: nome, telefone, e-mail, notas internas, tags, campos personalizados, avatar, histórico de conversas, mídias, transcrições de áudio/imagem e dados de negócios/atendimento.
• Inteligência artificial: trechos da conversa, áudios e imagens enviados à OpenAI para resposta automática, transcrição ou descrição, quando a empresa habilita esses recursos.
• Logs operacionais: eventos de webhook e registros de chamadas de IA, usados para segurança, suporte e reprocessamento.

Prestar o CRM de atendimento: receber e enviar mensagens, manter histórico, distribuir conversas, operar funis, tarefas, automações, monitoramento e agentes de IA, além de segurança da plataforma.

Os dados podem ser tratados com os seguintes operadores/suboperadores, apenas para as finalidades acima:

• Base44 — hospedagem, banco de dados e autenticação;
• Evolution API — gateway WhatsApp não oficial (QR Code);
• Meta Platforms, Inc. — WhatsApp Cloud API e Instagram;
• OpenAI — modelos de linguagem, visão e transcrição de áudio, quando habilitados;
• Google — login social, se o usuário escolher “Continuar com Google”.

Parte desses provedores está fora do Brasil. Nesses casos o tratamento ocorre para execução do contrato da plataforma e operação do atendimento. Não vendemos dados pessoais.

• Mensagens, contatos e mídias: enquanto a empresa cliente mantiver a conta, salvo exclusão pontual ou da empresa.
• Logs de webhook: 7 dias.
• Eventos brutos de webhook já processados: 30 dias.
• Logs de auditoria de IA: 90 dias (o administrador da plataforma pode purgar antes).
• Trilha de exclusão de empresa: prazo necessário à auditoria da operação.

Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento quando essa for a base usada pela controladora. Empresas clientes exercem esses direitos na própria plataforma (exportar/excluir contato) ou pelo e-mail abaixo. Titulares finais podem usar a página de exclusão ou o canal da empresa com a qual conversaram.

Isolamento por empresa, controle de acesso, restrição de logs operacionais e exclusão programada de rastros. Nenhum sistema é isento de risco; incidentes relevantes são tratados conforme o art. 48 da LGPD.

Esta política pode ser atualizada. A data no topo indica a versão vigente.