Política de Privacidade

1. Introdução

A ChatFlex (“ChatFlex”, “nós”) opera uma plataforma de atendimento ao cliente omnichannel (CRM) que integra canais como o WhatsApp Business. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos, retemos e protegemos os dados ao usar nossos serviços em chatflex.com.br, nos subdomínios de clientes (ex.: cliente.chatflex.com.br) e nos aplicativos Chatflex para iPhone e Android.

2. Dados que Coletamos

• Conta: nome, e-mail e dados da organização dos usuários/agentes.
• Login com Google: ao escolher "Entrar com Google" no site ou nos aplicativos, recebemos do Google apenas o seu nome, endereço de e-mail e foto de perfil (escopos email e profile). Usamos esses dados só para localizar a sua conta de agente e autenticar o acesso; não acessamos Gmail, Drive, contatos ou qualquer outro dado da sua Conta Google, não os usamos para publicidade e não os vendemos nem transferimos a terceiros. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• Contatos e conversas: dados dos clientes finais inseridos ou recebidos no atendimento (nome, telefone, histórico de mensagens).
• Dados do WhatsApp Business: ao conectar um número via WhatsApp Business Platform (API Oficial da Meta), processamos o número de telefone, o WhatsApp Business Account (WABA) ID, o nome de exibição e o conteúdo das mensagens (texto, mídia) trocadas entre a empresa e seus clientes.
• Uso da plataforma: métricas de uso para operar e melhorar o serviço.

3. Integração com WhatsApp / Meta

A ChatFlex é um provedor de tecnologia (Tech Provider) integrado à WhatsApp Business Platform da Meta. Quando uma empresa conecta seu número do WhatsApp Business à ChatFlex (via Embedded Signup ou configuração manual), agimos como processador dos dados daquele número para:

• registrar o número e configurar o webhook de mensagens;
• enviar e receber mensagens em nome da empresa;
• gerenciar os modelos de mensagem (templates) da empresa.

O processamento dessas mensagens ocorre através das APIs da Meta e está sujeito à Política Comercial do WhatsApp e às Políticas da Plataforma Meta. Não usamos dados do WhatsApp para finalidade diversa da prestação do serviço de atendimento ao cliente, e não os utilizamos para publicidade.

3.1. Aplicativo Chatflex para iPhone

O aplicativo Chatflex para iOS é o console do agente de atendimento. Ele se conecta ao servidor que o próprio usuário informa na tela de login (a Chatflex ou uma instalação Chatwoot da empresa) e não possui conteúdo próprio: todas as conversas, contatos e anexos exibidos pertencem àquela instalação e ficam armazenados nela.

• Credenciais: o e-mail, o token de acesso e o endereço do servidor são guardados apenas no aparelho, no Keychain do iOS, e removidos ao sair da conta.
• Notificações push: com a sua permissão, o identificador de push do aparelho (token APNs) é registrado no servidor da sua instalação para avisar sobre novas mensagens e atribuições. Ele é apagado ao desativar as notificações ou sair da conta.
• Chamadas de voz do WhatsApp: quando a sua empresa recebe chamadas pelo WhatsApp, o app toca como uma ligação comum (CallKit), inclusive com o app fechado. Para isso, um segundo identificador do aparelho (token VoIP do PushKit) é registrado no servidor da sua instalação e apagado ao sair da conta. O servidor usa esse identificador apenas para avisar sobre chamadas recebidas; o aviso leva o número da chamada, o nome e o telefone do contato e a conversa relacionada. O áudio da chamada trafega criptografado (WebRTC/SRTP) entre o aparelho e o WhatsApp.
• Gravação das chamadas: as chamadas atendidas no app são gravadas — o seu microfone e o áudio do contato — e a gravação é anexada à conversa na sua instalação, da mesma forma que no painel web. Enquanto grava, o app mostra o aviso "Gravando". O arquivo fica no aparelho só até ser enviado e é apagado em seguida (se não houver rede, fica guardado por até 7 dias para novo envio). A gravação pertence à sua empresa e segue as regras de retenção e acesso da sua instalação; cabe à empresa informar os seus clientes sobre a gravação, conforme a legislação aplicável (incluindo a LGPD).
• Câmera, microfone e fotos: a câmera e as fotos são usadas somente quando você escolhe enviar uma foto, um vídeo ou um arquivo numa conversa; o microfone, para mensagens de voz e para as chamadas descritas acima. O conteúdo vai direto para a sua instalação; o app não guarda cópias além do envio pendente.
• Cache local: conversas e mensagens recentes podem ser mantidas no aparelho para abrir mais rápido e funcionar sem rede; o cache é limpo ao sair da conta.
• Sem rastreamento: o app não contém SDKs de anúncios ou de análise de terceiros e não coleta identificadores para publicidade.

O app não cria contas. Para excluir a sua conta de agente ou os seus dados, peça ao administrador da sua organização ou use o canal da seção 7.

3.2. Aplicativo Chatflex para Android

O aplicativo Chatflex para Android (br.com.chatflex.app), distribuído pelo Google Play, é o mesmo console do agente de atendimento descrito na seção 3.1. Ele se conecta ao servidor informado na tela de login e não possui conteúdo próprio: conversas, contatos e anexos pertencem àquela instalação e ficam armazenados nela.

• Credenciais: o e-mail, o token de acesso e o endereço do servidor são guardados apenas no aparelho, criptografados com uma chave do Android Keystore, e removidos ao sair da conta.
• Notificações: com a sua permissão, o app exibe notificações sobre novas mensagens e atribuições. Quando o push estiver ativo, o identificador do aparelho emitido pelo Firebase Cloud Messaging (Google) é registrado apenas no servidor da sua instalação e apagado ao desativar as notificações ou sair da conta.
• Microfone: usado somente quando você grava uma mensagem de voz. O áudio vai direto para a sua instalação; no aparelho, a gravação fica apenas no armazenamento temporário do app, que não é acessível a outros apps.
• Arquivos, fotos e vídeos: o app acessa apenas os itens que você escolhe no seletor de arquivos do sistema para enviar numa conversa. Ele não lê a sua galeria nem os seus arquivos por conta própria.
• Cache local: conversas e mensagens recentes podem ser mantidas no armazenamento privado do app para abrir mais rápido e funcionar sem rede; o cache é limpo ao sair da conta ou ao desinstalar o app.
• Sem rastreamento: o app não contém SDKs de anúncios ou de análise de terceiros, não coleta o ID de publicidade e não vende nem compartilha dados com terceiros para publicidade.
• Segurança em trânsito: toda a comunicação com o servidor usa conexão criptografada (HTTPS/WSS).

O app não cria contas. Para excluir a sua conta de agente ou os seus dados, peça ao administrador da sua organização ou use o canal da seção 7.

4. Como Usamos as Informações

• Operar as funcionalidades de atendimento (inbox, conversas, automações).
• Entregar e receber mensagens nos canais conectados (incl. WhatsApp).
• Garantir segurança, suporte técnico e melhorias do produto.
• Treinar agentes de IA apenas dentro da organização do próprio cliente.

5. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos dados apenas quando necessário para operar o serviço:

• Meta/WhatsApp: para entregar e receber mensagens do WhatsApp Business.
• Provedores de infraestrutura (hospedagem, armazenamento) sob contrato e confidencialidade.
• Quando exigido por lei ou ordem judicial.

6. Retenção de Dados

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais. Encerrada a conta, os dados são excluídos ou anonimizados em até 90 dias, salvo retenção exigida por lei.

7. Exclusão de Dados

Você pode solicitar a exclusão dos seus dados (incluindo dados do WhatsApp) a qualquer momento: pelas configurações da plataforma, ou enviando um pedido para privacidade@chatflex.com.br com o assunto “Exclusão de dados”. Processamos a solicitação em até 30 dias.

8. Segurança e Multi-Tenancy

Nossa arquitetura multi-tenant isola os dados por organização (instância/banco dedicados por cliente). Usamos criptografia em trânsito (HTTPS/TLS) e controles de acesso rigorosos para proteger as informações.

9. Seus Direitos

Você pode acessar, corrigir, exportar ou excluir seus dados pessoais a qualquer momento, conforme a LGPD, pelas configurações da plataforma ou pelo contato abaixo.