1. Apresentação
O FluxiCHAT é uma plataforma digital de atendimento, automação e conversão com inteligência artificial. A plataforma permite centralizar conversas, organizar contatos, automatizar interações, realizar agendamentos e conectar serviços externos autorizados pelo usuário.
Esta Política de Privacidade descreve como os dados pessoais podem ser tratados durante a utilização do FluxiCHAT.
2. Identificação do responsável
3. Dados que podem ser coletados
Dados da conta
- nome;
- e-mail;
- telefone;
- empresa;
- cargo ou função;
- foto de perfil, quando utilizada;
- preferências da conta;
- informações de autenticação protegidas.
Dados de contatos e clientes
- nome;
- telefone;
- e-mail;
- observações;
- etiquetas;
- origem do contato;
- etapa do atendimento;
- histórico de relacionamento;
- preferências informadas pelo contato.
Conversas e mensagens
- conteúdo das mensagens recebidas e enviadas;
- data e horário;
- canal utilizado;
- áudios;
- imagens;
- documentos;
- anexos;
- status de envio, entrega ou leitura, quando disponibilizado;
- identificação do atendente;
- registros de transferência entre IA e atendimento humano.
Dados de agendamento
- nome;
- telefone;
- e-mail;
- serviço;
- profissional;
- data;
- horário;
- duração;
- observações;
- confirmação;
- cancelamento;
- reagendamento;
- ausência.
Dados técnicos
- endereço IP;
- navegador;
- dispositivo;
- registros de acesso;
- registros de segurança;
- páginas acessadas;
- data e horário;
- cookies essenciais;
- preferências de sessão e interface.
Dados das integrações
O FluxiCHAT poderá tratar os dados necessários para operar integrações autorizadas, incluindo:
- identificação da conta conectada;
- número de telefone ou conta vinculada;
- calendário selecionado;
- identificadores externos;
- eventos;
- períodos ocupados;
- clientes;
- serviços;
- profissionais;
- agendamentos;
- tokens de autorização protegidos;
- registros de sincronização;
- falhas e erros técnicos sanitizados.
4. Como utilizamos os dados
- criar e administrar contas;
- autenticar usuários;
- centralizar conversas;
- organizar contatos;
- responder clientes;
- executar automações;
- operar a inteligência artificial;
- qualificar oportunidades comerciais;
- criar e gerenciar agendamentos;
- enviar confirmações e lembretes;
- sincronizar integrações autorizadas;
- prestar suporte;
- proteger contas;
- prevenir fraude e abuso;
- cumprir obrigações legais;
- melhorar a experiência e o funcionamento da plataforma;
- processar pagamentos, quando essa função estiver ativa.
5. Uso de inteligência artificial
- a IA pode interpretar mensagens e contexto;
- pode utilizar informações configuradas pela empresa;
- pode consultar serviços, profissionais e horários;
- pode gerar respostas automáticas;
- pode executar ações autorizadas;
- respostas automatizadas podem apresentar limitações ou imprecisões;
- casos sensíveis podem ser encaminhados para atendimento humano;
- o cliente é responsável por manter preços, serviços, horários e informações comerciais corretas;
- decisões médicas, jurídicas, financeiras ou de emergência não devem depender exclusivamente da IA.
6. Papéis no tratamento de dados
- a empresa cliente normalmente determina quais dados serão tratados no atendimento;
- nesse contexto, a empresa cliente geralmente atua como controladora;
- o FluxiCHAT geralmente atua como operador ao processar dados conforme as instruções da empresa cliente;
- a CARBON MIDIAS LTDA poderá atuar como controladora em relação aos dados de conta, segurança, suporte, operação e cobrança da própria plataforma;
- os papéis poderão variar conforme cada situação concreta.
7. Bases legais
O tratamento poderá ocorrer, conforme a finalidade, com base em:
- execução de contrato;
- procedimentos preliminares;
- cumprimento de obrigação legal;
- consentimento;
- legítimo interesse;
- exercício regular de direitos;
- proteção contra fraude;
- outras hipóteses autorizadas pela legislação.
8. Compartilhamento de dados
Dados poderão ser compartilhados, quando necessário, com:
- fornecedores de infraestrutura;
- serviços de autenticação;
- provedores de mensageria;
- serviços de inteligência artificial;
- serviços de e-mail;
- calendários;
- sistemas de agenda;
- ferramentas de suporte e monitoramento;
- processadores de pagamento, quando ativados;
- autoridades públicas, quando legalmente exigido.
O compartilhamento deve se limitar ao necessário para executar cada funcionalidade.
9. WhatsApp e provedores de mensageria
- o FluxiCHAT poderá utilizar provedores externos para enviar e receber mensagens;
- o funcionamento depende da disponibilidade e das políticas desses provedores;
- o cliente deve possuir autorização ou base legal para entrar em contato com seus clientes;
- a plataforma não pode ser usada para spam;
- números podem sofrer limitações ou bloqueios determinados pelo provedor;
- o FluxiCHAT não controla decisões tomadas pelo WhatsApp, Meta ou outros provedores;
- o FluxiCHAT não é produto oficial do WhatsApp ou da Meta, salvo se existir uma parceria formal futura.
10. Google Calendar e APIs do Google
Quando o usuário conecta sua conta Google, o FluxiCHAT utiliza as permissões autorizadas exclusivamente para disponibilizar funcionalidades relacionadas a calendários e agendamentos.
Conforme os recursos autorizados, a plataforma poderá:
- identificar a conta conectada;
- listar calendários;
- consultar períodos ocupados;
- criar eventos;
- atualizar eventos;
- cancelar eventos relacionados aos agendamentos;
- prevenir conflitos de horários.
O FluxiCHAT não vende dados recebidos pelas APIs do Google e não utiliza esses dados para publicidade direcionada.
O usuário pode revogar o acesso pela área de Integrações do FluxiCHAT ou pelas configurações da própria conta Google.
O uso e a transferência de informações recebidas das APIs do Google pelo FluxiCHAT obedecerão à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
11. Outras integrações
O FluxiCHAT poderá conectar-se a sistemas externos, como:
- plataformas de agenda;
- CRMs;
- Trinks;
- serviços de e-mail;
- webhooks;
- APIs autorizadas.
Os itens acima são apenas exemplos e não estão necessariamente disponíveis em todos os planos.
12. Credenciais e tokens
- credenciais e tokens são tratados para manter integrações autorizadas;
- não são exibidos publicamente;
- são acessíveis somente por processos internos autorizados;
- poderão ser removidos ou revogados após a desconexão, conforme a capacidade do provedor.
13. Armazenamento e segurança
São adotadas medidas destinadas a proteger os dados, como:
- autenticação;
- controle de acesso;
- isolamento entre organizações;
- proteção de credenciais;
- validações no servidor;
- registros de segurança;
- restrições para acesso a informações sensíveis;
- prevenção a acessos indevidos.
Nenhum sistema conectado à internet está imune a incidentes, e o FluxiCHAT trabalha continuamente para mitigar riscos e responder a eventos de segurança.
14. Retenção e exclusão
- dados são mantidos enquanto necessários para a prestação do serviço;
- determinadas informações poderão ser mantidas para cumprimento legal, segurança e exercício de direitos;
- após o encerramento, os dados poderão ser excluídos ou anonimizados conforme as obrigações aplicáveis;
- o cliente poderá solicitar exportação ou exclusão quando aplicável;
- desconectar uma integração não significa necessariamente excluir imediatamente todo histórico legítimo da conta.
15. Direitos dos titulares
Os titulares poderão exercer, conforme a legislação aplicável, os direitos de:
- confirmação de tratamento;
- acesso;
- correção;
- anonimização;
- bloqueio;
- exclusão, quando aplicável;
- informação sobre compartilhamentos;
- portabilidade, conforme regulamentação;
- revogação do consentimento;
- oposição;
- revisão de decisões automatizadas, quando aplicável.
Para atender solicitações e evitar acessos indevidos, poderá ser solicitada a confirmação de identidade do requerente.
16. Responsabilidades da empresa cliente
- possuir base legal para tratar os dados de seus contatos;
- fornecer informações adequadas aos titulares;
- coletar apenas dados necessários;
- configurar corretamente a inteligência artificial;
- revisar automações;
- cumprir as regras dos canais conectados;
- não praticar spam;
- não utilizar a plataforma para atividades ilícitas;
- respeitar a LGPD, as regras de defesa do consumidor e demais normas aplicáveis.
17. Crianças e adolescentes
O FluxiCHAT não é destinado especificamente a crianças. Clientes que tratem dados de menores devem observar a legislação aplicável e obter as autorizações necessárias dos responsáveis.
19. Transferência internacional
Alguns fornecedores poderão processar dados fora do Brasil. Quando isso ocorrer, serão adotadas medidas compatíveis com a legislação aplicável.
20. Alterações nesta política
Esta Política poderá ser atualizada. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
21. Contato
Para questões de privacidade ou suporte, entre em contato:

