Política de Privacidade
Santflow · Última atualização: 1 de julho de 2026
Esta Política de Privacidade descreve como o Santflow ("nós", "nossa plataforma") coleta, usa, armazena e protege as informações dos usuários que utilizam nossos serviços de automação e gerenciamento de mensagens.
1. Informações que coletamos
Coletamos as seguintes categorias de dados:
- Dados de conta: nome, endereço de e-mail e senha (armazenada com hash) fornecidos no cadastro.
- Dados de negócio: nome da empresa, CNPJ, segmento e website, fornecidos voluntariamente no perfil.
- Dados de integração Meta: tokens de acesso do Facebook, Instagram e WhatsApp Business, IDs de conta e números de telefone, obtidos com consentimento explícito durante o fluxo de conexão OAuth.
- Mensagens e contatos: conteúdo de mensagens trocadas via WhatsApp Business e Instagram Direct através da nossa plataforma, e dados dos contatos dos nossos usuários.
- Dados de uso: logs de acesso, endereço IP, tipo de navegador e ações realizadas na plataforma para fins de segurança e melhoria do serviço.
2. Como usamos suas informações
- Fornecer e operar os serviços de CRM, automação de mensagens e atendimento ao cliente.
- Enviar e receber mensagens WhatsApp Business e Instagram Direct em nome do usuário, conforme configurado na plataforma.
- Autenticar usuários e garantir a segurança das contas.
- Gerar relatórios e métricas de atendimento para os próprios usuários.
- Enviar notificações sobre o serviço (nunca para fins publicitários de terceiros).
- Cumprir obrigações legais aplicáveis.
Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins publicitários ou comerciais.
3. Dados da Meta (Facebook · Instagram · WhatsApp)
O Santflow utiliza as APIs da Meta Platforms, Inc. para prover funcionalidades de mensageria. Ao conectar suas contas Meta:
- Armazenamos tokens de acesso de forma segura e criptografada para manter a integração ativa.
- Acessamos mensagens e dados de conta exclusivamente a pedido e em benefício do próprio usuário que realizou a conexão.
- Não lemos, processamos ou armazenamos conteúdo de mensagens para fins outros que não a entrega do serviço contratado.
- Os dados obtidos via APIs da Meta não são utilizados para treinar modelos de IA ou para qualquer finalidade secundária.
- Você pode revogar o acesso a qualquer momento em Configurações → Integrações na plataforma, ou diretamente em facebook.com/settings → Apps e Sites.
Cumprimos integralmente a Política da Plataforma Meta e os Termos de Serviço para Desenvolvedores.
4. Compartilhamento de dados
Seus dados podem ser compartilhados somente nas seguintes situações:
- Provedores de infraestrutura: Supabase (banco de dados e armazenamento) e Vercel (hospedagem), sob contratos de confidencialidade.
- APIs da Meta: para entrega de mensagens WhatsApp e Instagram conforme solicitado pelo usuário.
- Obrigação legal: quando exigido por lei, ordem judicial ou autoridade governamental competente.
5. Retenção de dados
- Dados de conta e mensagens são mantidos enquanto a conta estiver ativa.
- Ao cancelar a conta, todos os dados são excluídos em até 30 dias.
- Backups são retidos por até 90 dias para fins de recuperação de desastres.
- Logs de segurança são mantidos por até 12 meses.
6. Segurança
- Todos os dados são transmitidos via HTTPS/TLS.
- Tokens de acesso são armazenados criptografados no banco de dados.
- Acesso ao banco de dados é restrito por Row Level Security (RLS) — cada usuário acessa apenas seus próprios dados.
- Autenticação multifator disponível para contas de usuário.
7. Seus direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Acessar os dados que mantemos sobre você.
- Corrigir dados incorretos ou desatualizados.
- Solicitar a exclusão dos seus dados pessoais.
- Revogar consentimentos concedidos.
- Obter portabilidade dos seus dados.
Para exercer esses direitos, entre em contato pelo e-mail abaixo.
8. Cookies
Utilizamos cookies essenciais para manter a sessão do usuário autenticada. Não utilizamos cookies de rastreamento ou publicidade de terceiros.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Notificaremos usuários sobre mudanças significativas por e-mail ou via aviso na plataforma. O uso continuado após as alterações constitui aceitação da nova política.