Política de Privacidade

A Flowo é um produto operado por Devled Tecnologia e Consultoria LTDA, inscrita no CNPJ sob nº 49.034.715/0001-54, com sede em Rua Carlos Augusto Cornelsen, 203, Loja 01, Bom Retiro, Curitiba/PR, CEP 80520-560.

Para dados da própria barbearia, usuários da conta, visitantes, candidatos e contatos comerciais, a Devled normalmente atua como controladora. Para dados de clientes tratados por instrução da barbearia — como cadastro, agenda, conversa e pagamento — a barbearia normalmente define as finalidades e atua como controladora, enquanto a Devled opera a plataforma Flowo em seu nome. A função exata depende do contexto e do contrato aplicável.

• identificação, contato, autenticação, função e vínculo;
• dados do negócio, serviços, profissionais, horários, clientes e preferências;
• agendamentos, comandas, pagamentos, repasses, documentos fiscais e histórico operacional;
• mensagens e mídias enviadas pelos canais conectados, quando necessárias ao atendimento;
• identificadores da conta WhatsApp Business, número comercial, modelos e eventos de envio, entrega, leitura e falha;
• dispositivo, endereço IP, logs, eventos de segurança e uso do produto;
• pedidos de suporte, candidatura comercial e pesquisas.

Testes controlados usam dados fictícios ou destinatários autorizados e ficam restritos a organizações identificadas para essa finalidade. Não utilizamos dados de clientes reais para homologação sem uma finalidade, autorização e proteção compatíveis.

Tratamos dados para fornecer e proteger o serviço, autenticar usuários, executar agenda e atendimento, processar cobranças, integrar provedores, prestar suporte, cumprir obrigações legais, prevenir fraude e medir a operação.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com salvaguardas, proteção ao crédito ou consentimento quando exigido. A barbearia é responsável por definir e comunicar a base adequada para os dados que insere e as mensagens que envia aos seus clientes.

A Flowo pode interpretar mensagens, consultar dados autorizados e sugerir ou executar ações dentro das permissões da conta. A plataforma registra resultado, correção e intervenção humana nos fluxos medidos. Ações financeiras, destrutivas, sensíveis ou incertas devem observar confirmações e controles humanos previstos no produto.

O titular pode pedir informações e, quando a lei aplicar, revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Compartilhamos apenas o necessário com fornecedores de infraestrutura, autenticação, mensagens, IA, e-mail, calendário, pagamentos, emissão fiscal, monitoramento e análise. Cada integração depende da configuração da conta. Também podemos compartilhar dados para cumprir lei, ordem válida, defender direitos ou lidar com incidente.

Entre os principais operadores utilizados atualmente estão:

• Meta Platforms / WhatsApp: responsável pela WhatsApp Business Platform, conta comercial, análises de nome de exibição e modelos e transporte do canal. Pode receber identificadores da empresa e da conta, números, modelos, mensagens, mídias e dados de entrega. Consulte os Termos do WhatsApp Business e a Política de Privacidade do WhatsApp.
• YCloud: provedora técnica e suboperadora utilizada atualmente para conectar e administrar números, contas, modelos e tráfego do WhatsApp em nome da Flowo. Pode processar identificadores da conta e do negócio, contatos, números, modelos, mensagens, mídias, conversas, estados de entrega e registros técnicos necessários à operação e ao suporte. Consulte a Política de Privacidade da YCloud.
• Twilio Segment e PostHog: usados, após autorização de cookies analíticos, para medir páginas, origem de campanha, interações, cadastro e onboarding. Podem processar identificadores técnicos, dados de dispositivo e eventos de uso. Nome e contato só são associados quando a pessoa envia voluntariamente um formulário ou cria uma conta.
• Resend: usado para e-mails operacionais e, separadamente, para comunicações de marketing quando a pessoa fornece um e-mail e marca o opt-in opcional. O aceite necessário para responder a um pedido de contato ou entregar um material não inscreve automaticamente a pessoa em marketing. O descadastro e as preferências podem ser alterados pelos links presentes nos e-mails.
• SMSDev: usado para transportar SMS no Brasil. SMS de novidades e convites da própria Flowo só é enviado quando a pessoa marca o opt-in específico para esse canal. O consentimento para e-mail não autoriza SMS. A pessoa pode revogar a autorização respondendo SAIR ou solicitando o cancelamento à Flowo.

A Flowo pode substituir ou adicionar suboperadores equivalentes, mantendo salvaguardas contratuais e atualizando esta política quando a mudança for relevante. Isso não altera quem presta suporte ou cobra o cliente.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos os mecanismos de transferência e proteção exigidos pela legislação aplicável.

Conservamos dados enquanto necessários ao serviço, segurança, auditoria, prevenção de fraude e prazos legais ou contratuais. Depois, eliminamos ou anonimizamos quando não existir outra base de retenção. Registros financeiros, fiscais e de segurança podem precisar ser preservados.

O usuário pode iniciar a exclusão pelo aplicativo ou seguir a página pública de Exclusão de Conta e Dados.

Aplicamos controles de acesso por função, isolamento entre organizações, autenticação, registros de auditoria, proteção de segredos, validação de webhooks, idempotência e monitoramento. Nenhum sistema é infalível. Eventos relevantes são investigados e comunicados aos envolvidos e às autoridades quando a legislação exigir.

Conforme a LGPD e o contexto, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação, portabilidade, oposição, revogação de consentimento e revisão de decisão automatizada. Alguns pedidos podem ser limitados por obrigação legal, segredo comercial, segurança ou necessidade de manter registros.

Para exercer um direito, escreva para [email protected]. Podemos pedir informações razoáveis para confirmar sua identidade e encaminhar o pedido à barbearia quando ela for a controladora.

O site e os aplicativos usam armazenamento essencial para sessão, segurança e preferências. Métricas não essenciais só são ativadas depois da sua escolha no aviso de cookies e podem ser recusadas ou retiradas nas preferências.

Podemos manter a primeira origem de campanha por período limitado para entender conversão entre o site e a criação da conta. Comunicações promocionais devem respeitar preferências e permitir oposição ou descadastro; mensagens transacionais podem continuar quando necessárias ao serviço.

Devled Tecnologia e Consultoria LTDA — CNPJ 49.034.715/0001-54
Rua Carlos Augusto Cornelsen, 203, Loja 01, Bom Retiro, Curitiba/PR, CEP 80520-560
Contato de privacidade: [email protected]

Esta política pode mudar para refletir o produto, fornecedores ou regras aplicáveis. Alterações relevantes terão data atualizada e, quando necessário, aviso adicional.

Consulte o texto oficial da LGPD e a página da ANPD sobre direitos dos titulares.