Política de Privacidade

1. Quem somos

Flivo é operada por ODRES CRED LTDA, CNPJ 52.602.069/0001-99, com sede em Alameda Rio Negro, 585, Conj. de Escritório N31, 3º andar, Edifício Jacari — Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000. A Flivo (“nós”) oferece uma plataforma de software como serviço (SaaS) para empresas. Nossos clientes, como redes de varejo, usam a Flivo para atender os próprios clientes pelo WhatsApp com apoio de inteligência artificial, agendar visitas às suas unidades e medir as vendas que resultam desse atendimento.

Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

2. Nosso papel no tratamento

A Flivo atua em dois papéis diferentes, conforme o dado:

• Operadora dos dados dos clientes finais das empresas que usam a Flivo (as pessoas que conversam com essas empresas pelo WhatsApp). Nesse caso, a empresa cliente é a controladora: ela decide por que e como os dados são tratados, e a Flivo trata esses dados somente em nome dela e conforme suas instruções.
• Controladora dos dados das pessoas que acessam o console da Flivo (usuários das empresas clientes), e dos dados de quem visita este site ou fala diretamente conosco.

Se você é cliente final de uma empresa que usa a Flivo, a política de privacidade dessa empresa também se aplica, e ela é a principal responsável por atender seus pedidos. Ainda assim, você pode falar conosco e encaminharemos o pedido a ela.

3. Dados que tratamos

Usuários do console

• Nome e e-mail.
• Senha, guardada apenas na forma de hash criptográfico (nunca em texto puro).
• Empresa, unidade e função na conta.
• Registros de acesso: data e hora, endereço IP e navegador, como exige o Marco Civil da Internet.

Clientes finais atendidos pelo WhatsApp

• Nome e número de telefone.
• Identificadores do WhatsApp (como o ID da conta e das mensagens).
• Conteúdo das mensagens trocadas, incluindo áudios, imagens e documentos enviados.
• Localização, quando você decide compartilhá-la para encontrar a unidade mais próxima.
• CPF e data de nascimento, quando você os informa para uma pré-análise de crédito.
• Visitas agendadas e comparecimentos às unidades.
• Compras realizadas, informadas pela empresa cliente para medir resultados.

Não pedimos dados sensíveis (como saúde, religião ou biometria). Se forem enviados espontaneamente numa conversa, não são usados para nenhuma finalidade própria.

4. Finalidades e bases legais

• Execução de contrato (art. 7º, V): prestar o serviço contratado pelas empresas clientes, criar e manter contas de acesso, responder e organizar as conversas, agendar visitas e registrar vendas.
• Legítimo interesse (art. 7º, IX): manter a segurança da plataforma, prevenir fraudes e abusos, e melhorar o serviço, sempre respeitando os seus direitos e expectativas.
• Consentimento (art. 7º, I): envio de mensagens de marketing pelo WhatsApp, que só acontece para quem aceitou recebê-las. O consentimento pode ser retirado a qualquer momento.
• Proteção do crédito (art. 7º, X): quando a empresa cliente faz uma pré-análise de crédito com CPF e data de nascimento informados por você.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e atendimento a pedidos de autoridades.

5. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para prestar o serviço, que atuam como suboperadores e seguem obrigações contratuais de confidencialidade e segurança:

• Meta Platforms: WhatsApp Business Platform, para enviar e receber mensagens.
• Google: modelos de IA Gemini, para compreender e responder mensagens.
• Anthropic: modelos de IA Claude, para compreender e responder mensagens e gerar análises.
• Vercel: hospedagem da aplicação.
• Neon: banco de dados, hospedado na AWS em São Paulo.
• Resend: envio de e-mails transacionais, como redefinição de senha.

Os dados dos clientes finais também ficam disponíveis para a empresa cliente que os controla. Podemos ainda compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência internacional

Alguns fornecedores, em especial os de inteligência artificial e de hospedagem, podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e são protegidas por cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira. O banco de dados principal fica no Brasil (São Paulo).

7. Por quanto tempo guardamos

• Dados de clientes finais: enquanto o contrato com a empresa cliente estiver ativo, ou até ela pedir a exclusão. Ao fim do contrato, os dados são excluídos ou devolvidos conforme instrução da empresa.
• Dados de usuários do console: enquanto a conta existir.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados necessários para cumprir obrigações legais ou para defesa em processos: pelo prazo que a lei exigir.

8. Segurança

• Criptografia em trânsito (HTTPS) em todas as conexões.
• Criptografia em repouso para credenciais e chaves de integração; senhas guardadas apenas como hash.
• Controle de acesso por função: cada pessoa vê só o que a sua função permite.
• Isolamento entre contas: os dados de cada empresa cliente ficam separados e cada consulta é restrita à própria conta.
• Sessões assinadas e registros de acesso para investigar uso indevido.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos as empresas clientes, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer direito, escreva para melieskubrick@gmail.com informando o telefone ou e-mail usado com a Flivo. Responderemos em até 15 dias. Quando o pedido tratar de dados que controlamos em nome de uma empresa cliente, nós o encaminharemos a ela e apoiaremos a resposta. Veja também as instruções de exclusão de dados. Você também pode apresentar reclamação à ANPD.

Parar de receber mensagens: no WhatsApp, responda “SAIR” ou “PARAR” a qualquer momento e você não receberá mais mensagens de marketing daquela empresa.

10. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém você conectado ao console, e o de configuração da conta. Não usamos cookies de publicidade nem de rastreamento de terceiros. Como são indispensáveis ao funcionamento do serviço, não dependem de consentimento.

11. Crianças e adolescentes

A Flivo é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos dados de uma criança tratados sem o consentimento de um responsável, eles serão excluídos.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas às empresas clientes e aos usuários do console com antecedência razoável.

13. Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail melieskubrick@gmail.com. Use esse canal para dúvidas, pedidos e reclamações sobre privacidade: melieskubrick@gmail.com.