Política de Privacidade

Última atualização: abril de 2026

1. Quem somos

FlowFunnel é uma plataforma SaaS para criação de funis de vendas com integração ao WhatsApp Business. Esta política explica como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

Dados de cadastro:

  • Nome completo
  • Endereço de e-mail
  • Data e hora do consentimento (aceite dos termos)

Dados de uso do serviço:

  • Workflows e funis criados por você
  • Configurações de nós (páginas de venda, checkout, mensagens)
  • Credenciais de integração WhatsApp Business (Phone Number ID, Business Account ID)
  • Templates de mensagens WhatsApp criados por você
  • Eventos de A/B test (hash anonimizado de visitantes — sem identificação pessoal)

Dados que NÃO coletamos:

  • Dados pessoais dos seus clientes/leads (apenas hashes anônimos para A/B test)
  • Conteúdo das conversas WhatsApp
  • Dados de cartão de crédito (processados pela plataforma de pagamento)

3. Armazenamento e Segurança

Seus dados são armazenados na infraestrutura da Supabase, hospedada na região US-East (AWS), com backups automáticos e criptografia em repouso.

Tokens de acesso do WhatsApp são criptografados com algoritmo AES-256-GCM antes de serem armazenados. Apenas a chave de descriptografia, mantida em variáveis de ambiente do servidor, permite acessá-los — nunca são expostos ao cliente.

4. Finalidade do Uso dos Dados

Utilizamos seus dados exclusivamente para:

  • Fornecer e melhorar o serviço FlowFunnel
  • Autenticar seu acesso à plataforma
  • Enviar comunicações transacionais (confirmação de cadastro, notificações do serviço)
  • Cumprir obrigações legais e contratuais

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Compartilhamento com Terceiros

Compartilhamos dados apenas com:

  • Supabase — banco de dados e autenticação (processador de dados)
  • Meta/WhatsApp — quando você submete templates para aprovação ou envia mensagens via API (dados enviados a pedido e sob controle do usuário)
  • Vercel — hospedagem da aplicação

Todos os subprocessadores são contratualmente obrigados a proteger seus dados.

6. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

  • Acesso: saber quais dados temos sobre você
  • Correção: corrigir dados incorretos ou desatualizados
  • Exclusão: apagar todos os seus dados permanentemente (disponível em Configurações → Geral → Excluir minha conta)
  • Portabilidade: receber seus dados em formato estruturado
  • Revogação do consentimento: a qualquer momento, encerrando sua conta

Para exercer seus direitos, acesse as configurações da conta ou entre em contato pelo e-mail: privacidade@flowfunnel.com.br

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, todos os dados são removidos permanentemente em até 30 dias, exceto quando a retenção for exigida por lei.

8. Cookies

Utilizamos cookies de sessão estritamente necessários para autenticação (gerenciados pelo Supabase). Não utilizamos cookies de rastreamento de terceiros ou publicidade.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você por e-mail sobre mudanças significativas. A data da última atualização está sempre no topo desta página.

10. Contato e DPO

Para dúvidas sobre privacidade ou para exercer seus direitos como titular de dados:
privacidade@flowfunnel.com.br

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd