1. Quem é o controlador dos dados
O SevenFlow faz parte do portfólio da CCA Group Technology LTDA (nome fantasia CCA Group Technology), softhouse de porte ME inscrita no CNPJ sob o nº 61.748.332/0001-43, com sede em Av. Marcolino Martins Cabral, 2526, Sala 1407, Edif. Prime Business Center, Vila Moema, Tubarão/SC, 88705-002, Brasil ("SevenFlow", "nós"). Trata-se de uma plataforma de comunicação empresarial via WhatsApp (CRM com WhatsApp Cloud API oficial), desenvolvida pela engenheira de software Juliana Franca Beluco.
Para os fins da LGPD, o SevenFlow atua como controlador em relação aos dados de seus próprios clientes e usuários da plataforma, e como operador em relação aos dados de contatos finais tratados por nossos clientes dentro da plataforma.
2. Dados que coletamos
2.1. Dados fornecidos por você
- Dados cadastrais: nome, e-mail, telefone, empresa, cargo e CNPJ.
- Dados de acesso: login, senha (armazenada de forma criptografada) e perfil de permissão.
- Conteúdo de atendimento: mensagens, mídias, templates e fluxos criados na plataforma.
- Dados de cobrança: informações necessárias para faturamento e emissão de notas fiscais.
2.2. Dados coletados automaticamente
- Dados de uso: registros de acesso, endereço IP, navegador, dispositivo e data/hora.
- Métricas operacionais: saúde dos números, score de qualidade de campanhas e indicadores de tráfego/conversão.
- Cookies e tecnologias similares (ver seção 10).
2.3. Dados de contatos finais
Quando nossos clientes utilizam o SevenFlow para se comunicar com seus próprios clientes (contatos finais), tratamos número de telefone, nome e histórico de conversas em nome e sob instrução do cliente, na qualidade de operador.
3. Como usamos os dados
- Fornecer, operar e manter a plataforma e suas funcionalidades.
- Realizar a implantação, registro do número na Cloud API e o go-live assistido.
- Monitorar a saúde dos números e emitir alertas de risco de bloqueio.
- Gerar relatórios de campanhas, tráfego pago e conversão.
- Prestar suporte, comunicar novidades e enviar avisos operacionais.
- Cobrança, prevenção a fraudes e cumprimento de obrigações legais.
4. Bases legais para o tratamento
Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, consentimento (quando aplicável) e proteção ao crédito.
5. WhatsApp e API oficial do Meta
O SevenFlow é uma plataforma B2B (SaaS) que integra a WhatsApp Business Platform / Cloud API da Meta Platforms para permitir que empresas clientes enviem e recebam mensagens, gerenciem templates e operem atendimento. Ao utilizar a plataforma, o tratamento de dados também está sujeito às políticas do WhatsApp e do Meta, incluindo:
- WhatsApp Business Policy
- WhatsApp Commerce Policy
- Meta Platform Terms e políticas de desenvolvedor aplicáveis
O Cliente se compromete a obter consentimento (opt-in) válido dos contatos finais antes de enviar mensagens comerciais e a respeitar opt-out (ex.: pedidos de parar/STOP).
O SevenFlow não se responsabiliza por bloqueios ou penalidades aplicadas pelo Meta decorrentes de uso indevido da API, envio de spam ou ausência de opt-in por parte do cliente.
6. Dados da plataforma Meta (Platform Data)
Quando o Cliente ou usuário conecta uma conta Meta/Facebook ou onboarding WhatsApp (incluindo Embedded Signup, quando disponível), podemos receber e processar dados da plataforma Meta necessários para prestar o serviço, tais como:
- Identificadores de conta Business / WABA e números associados.
- Metadados de mensagens, status de entrega, templates e qualidade do número.
- Informações básicas de perfil necessárias à autenticação e autorização (quando Facebook Login ou fluxos equivalentes forem utilizados).
Esses dados são usados somente para: (i) prestar e melhorar o serviço SevenFlow ao Cliente; (ii) operar a integração WhatsApp; (iii) segurança, prevenção a abuso e cumprimento legal. Não vendemos dados pessoais nem Platform Data a terceiros, não os utilizamos para desenvolver modelos de IA de terceiros sem base legal/contratual adequada, e não os compartilhamos fora do necessário à operação do serviço e às instruções do Cliente.
7. Com quem compartilhamos os dados
Podemos compartilhar dados com:
- Meta Platforms, para operação da WhatsApp Cloud API e funcionalidades conectadas.
- Provedores de infraestrutura e nuvem, para hospedagem e processamento (sob contratos de proteção de dados).
- Provedores de pagamento e contabilidade, para faturamento.
- Parceiros de integração (bancos, ERPs e sistemas) quando solicitado pelo cliente, especialmente em operações de Corbans.
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais a terceiros.
8. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso, controle de acesso por perfil e permissão, registros de auditoria e backups. Apesar dos esforços, nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a legislação.
9. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrado o contrato, os dados podem ser anonimizados ou eliminados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
10. Como solicitar a exclusão dos seus dados
Você pode solicitar a exclusão dos seus dados pessoais a qualquer momento. Instruções passo a passo (incluindo versão em inglês para revisores da Meta) estão em:
https://www.sevenflow.app/exclusao-de-dados.html
Resumo do processo:
- Envie e-mail para contato@www.sevenflow.app com o assunto “Solicitação de exclusão de dados”.
- Informe nome, e-mail cadastrado, empresa/conta e o escopo da exclusão.
- Confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão (ou informamos retenção legal) em até 30 dias.
Esta página de exclusão deve ser cadastrada no Meta App Dashboard em Settings → Basic → User Data Deletion.
11. Seus direitos como titular
Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer seus direitos, utilize os canais da seção 15 ou a página de exclusão de dados.
12. Cookies
Utilizamos cookies essenciais para o funcionamento da plataforma e cookies analíticos para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode comprometer funcionalidades.
13. Menores de idade
A plataforma é destinada a uso empresarial e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de menores.
14. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data de última atualização. Mudanças relevantes serão comunicadas pelos canais oficiais.
15. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos, fale com nosso Encarregado pelo Tratamento de Dados Pessoais:
- E-mail: contato@www.sevenflow.app
- WhatsApp: +55 48 99124-1992
- @sevenflow.app
- CCA Group Technology LTDA — CNPJ 61.748.332/0001-43 — Av. Marcolino Martins Cabral, 2526, Sala 1407, Edif. Prime Business Center, Vila Moema, Tubarão/SC, 88705-002, Brasil
- Site: https://www.sevenflow.app