CRM Flow

/Compliance · LGPD

Política de Privacidade

Transparência em primeiro lugar. Conheça como o CRM Flow coleta, usa, armazena e protege dados pessoais — inclusive os da conta do WhatsApp Business que você conecta — em conformidade com a Lei Geral de Proteção de Dados.

Última atualização

05/08/2026

Versão

v1.0

Aprovado por

Gabriel Ramalho & Marcon Willian

Introdução

O CRM Flow é um produto da Codgital, empresa brasileira de desenvolvimento de software. Esta política explica como tratamos dados pessoais no site ferramenta.digital e na aplicação em crm.ferramenta.digital.

Ela complementa, para este produto, os documentos gerais da Codgital: a Política de Privacidade, a Política de Segurança da Informação e a Política de Resposta a Incidentes. Havendo conflito, prevalece o que estiver aqui, por ser específico deste produto.

Nosso papel nos dados

Tratamos dois conjuntos de dados com responsabilidades diferentes, e a distinção importa para os seus direitos.

Somos controladores dos dados de quem contrata e usa o CRM Flow: cadastro, autenticação, cobrança e uso da plataforma. Aqui decidimos as finalidades e os meios do tratamento.

Somos operadores dos dados que você insere no CRM sobre os seus próprios contatos e clientes. Esses dados são seus. Nós apenas os processamos conforme as instruções que você dá ao usar o produto — quem determina por que e como tratá-los é você, na condição de controlador.

Na prática

Se um contato seu pedir para ser excluído, o pedido é seu para atender — e a plataforma oferece as ferramentas para isso. Se ele nos procurar diretamente, encaminhamos a você e ajudamos no que for necessário.

O que coletamos

2.1. Cadastro: nome, e-mail, telefone, empresa e senha — esta última armazenada com hash, nunca em texto legível.

2.2. Uso da plataforma: registros de acesso, endereço IP, ações realizadas e erros da aplicação, gerados automaticamente.

2.3. Cobrança: plano contratado e histórico de pagamento.

2.4. Seus contatos: nome, telefone, e-mail, etiquetas e histórico de interações — inseridos por você, por importação ou por integração.

2.5. Canais conectados: identificadores da conta do WhatsApp Business, números de telefone e credenciais de acesso, fornecidos pela Meta quando você autoriza a conexão.

2.6. Mensagens: conteúdo enviado, status de entrega e leitura, e respostas recebidas.

Não coletamos dados sensíveis nem dados de crianças e adolescentes. O CRM Flow não se destina a menores de 18 anos.

Como utilizamos

Utilizamos as informações coletadas para:

Fornecer, manter e melhorar a plataforma

Autenticar você e proteger a conta contra acesso indevido

Enviar as mensagens que os seus fluxos determinam, pelos canais que você conectou

Registrar entrega e leitura, para que o fluxo siga o caminho correto

Cobrar pelo plano contratado e emitir documentos fiscais

Prestar suporte quando você solicitar

Cumprir obrigações legais e responder a autoridades quando exigido por lei

O que não fazemos

Não vendemos seus dados. Não usamos o conteúdo das suas mensagens nem a base dos seus contatos para publicidade, nem os disponibilizamos a terceiros para essa finalidade.

Base legal

Execução de contrato — para fornecer o serviço que você contratou

Cumprimento de obrigação legal — fiscal, contábil e regulatória

Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do produto, sempre ponderado contra os seus direitos

Consentimento — quando aplicável, e sempre revogável

Dados do WhatsApp e da Meta

Quando você conecta sua conta do WhatsApp Business, a Meta nos concede acesso a informações da sua conta: identificadores da conta comercial, números de telefone cadastrados, modelos de mensagem e uma credencial de acesso.

Usamos esse acesso exclusivamente para operar o canal em seu nome: listar e ativar números, criar e acompanhar modelos, e enviar as mensagens que os seus fluxos determinam

A credencial fica cifrada em repouso e é usada apenas em operações da sua própria conta. Ela nunca é exibida na interface nem registrada em log

Recebemos eventos da Meta sobre entrega, leitura e falha das mensagens, além das respostas dos seus contatos, para atualizar o CRM e conduzir os fluxos

Ao desconectar a conta, apagamos a credencial armazenada e cessamos o acesso

O uso do canal também está sujeito às políticas da Meta, incluindo a Política de Comércio e Mensageria do WhatsApp Business.

Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sempre sob contrato e com obrigação de confidencialidade.

Google Cloud — hospedagem da aplicação, banco de dados e armazenamento de arquivos (Estados Unidos e Brasil)

Vercel — hospedagem da interface web (Estados Unidos)

Meta Platforms — envio e recebimento pelo WhatsApp Business, quando você conecta o canal

Provedores de mensageria — envio de e-mail, SMS e ligações, conforme os canais que você usar

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente — e, nesses casos, entregamos o mínimo necessário.

Transferência internacional

Parte do processamento acontece em servidores nos Estados Unidos. Essas transferências seguem o artigo 33 da LGPD, com cláusulas contratuais e garantias adequadas junto aos provedores.

Por quanto tempo guardamos

Enquanto a conta existir — dados de cadastro, contatos e histórico

Até 30 dias após o encerramento — período para você exportar seus dados antes da exclusão

Pelo prazo legal — registros fiscais e de acesso, conforme exigido pela legislação brasileira

Encerrado o prazo, os dados são excluídos ou anonimizados.

Como protegemos

Tráfego cifrado em trânsito (TLS) em toda a plataforma

Credenciais de canais cifradas em repouso com AES-256-GCM

Senhas armazenadas com hash, nunca em texto legível

Isolamento por conta: cada requisição é validada contra o dono do dado

Controle de acesso interno restrito ao necessário para operar e dar suporte

Monitoramento de erros e registro de acesso para detectar uso indevido

Se algo acontecer

Nenhum sistema é imune a incidentes. Se ocorrer um que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei. Suspeitas de vulnerabilidade podem ser relatadas a seguranca@codgital.com.

Seus direitos

A LGPD garante a você o direito de:

Confirmar que tratamos seus dados e acessá-los

Corrigir dados incompletos, inexatos ou desatualizados

Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade

Pedir a portabilidade a outro fornecedor

Ser informado sobre com quem compartilhamos seus dados

Revogar consentimento, quando foi essa a base do tratamento

Opor-se a tratamento feito com base em legítimo interesse

Escreva para contato@codgital.com.br. Respondemos em até 15 dias.

Cookies

Usamos cookies necessários para manter você autenticado e lembrar preferências da interface. Sem eles a aplicação não funciona. Não usamos cookies de publicidade nem de rastreamento entre sites.

Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma, com antecedência razoável. A data no topo indica a última revisão.