1. Controlador e escopo
O controlador dos dados descritos nesta política, salvo quando indicamos atuar como operador em nome de um Cliente, é a Code2Flow, responsável pelos sites e aplicações sob os domínios code2flow.com.br (e subdomínios associados, como app.code2flow.com.br).
Esta política aplica-se a visitantes do site, usuários das nossas plataformas, Clientes que contratam nossos serviços e contatos finais cujos dados possam ser tratados indiretamente quando o Cliente utiliza integrações de WhatsApp fornecidas pela Code2Flow.
2. Integração com a Meta e WhatsApp Business Platform
A Code2Flow utiliza a WhatsApp Business Platform como Provedor de Tecnologia (Tech Provider). Isso inclui o fluxo de Embedded Signup, por meio do qual empresas clientes conectam sua conta Meta Business e sua WhatsApp Business Account (WABA) às soluções Code2Flow.
O que isso significa na prática
- Para a Code2Flow: tratamos dados necessários para operar nossa própria presença no WhatsApp, suporte, demonstrações e comunicação institucional, quando aplicável.
- Para Clientes: tratamos dados autorizados pelo Cliente durante e após o Embedded Signup para hospedar, configurar e operar funcionalidades contratadas (envio e recebimento de mensagens, automações, integrações, relatórios, etc.).
- Com a Meta: dados são transmitidos e processados também pela Meta conforme seus termos e a documentação da WhatsApp Business Platform. A Meta pode processar dados como controladora independente nas hipóteses previstas em suas políticas.
3. Categorias de dados que tratamos
3.1 Dados do site e formulários
- Nome, e-mail, empresa, telefone/WhatsApp e mensagem enviada no formulário de contato;
- Dados técnicos de navegação (por exemplo, endereço IP, tipo de navegador, páginas visitadas), quando coletados por logs ou ferramentas de analytics, se habilitadas.
3.2 Dados de conta nas plataformas Code2Flow
- Dados de cadastro e autenticação (nome, e-mail, credenciais hash de senha);
- Preferências de uso, registros de acesso e logs de segurança.
3.3 Dados da WhatsApp Business Platform (Meta API)
Conforme permissões concedidas pelo Cliente no Embedded Signup ou configurações subsequentes, podemos tratar, entre outros:
- Identificadores de WABA, número de telefone comercial, IDs de telefone e de aplicativo Meta vinculados;
- Tokens de acesso e metadados de conexão necessários à API (armazenados de forma segura e utilizados apenas para prestar o serviço);
- Conteúdo e metadados de mensagens (texto, mídia, horários, status de entrega/leitura, identificadores de conversa), quando o serviço contratado exige envio, recebimento, roteamento ou armazenamento;
- Modelos de mensagem (templates), configurações de webhook e eventos técnicos enviados pela Meta;
- Informações de perfil comercial exibidas no WhatsApp (por exemplo, nome comercial), na medida disponibilizada pela API.
Não vendemos dados pessoais nem listas de contatos dos Clientes. Não utilizamos dados de mensagens de Clientes para publicidade de terceiros unrelated ao serviço contratado.
3.4 Dados de contatos finais (usuários do WhatsApp dos Clientes)
Quando um Cliente envia ou recebe mensagens via nossa plataforma, podemos processar o número de telefone e o conteúdo das mensagens como operador, seguindo instruções do Cliente e contratos aplicáveis. O Cliente é responsável por informar seus contatos, obter bases legais e cumprir a LGPD e as políticas do WhatsApp perante esses titulares.
4. Finalidades e bases legais (LGPD)
Tratamos dados para:
- Prestar, manter e melhorar nossos serviços e integrações com WhatsApp (execução de contrato e procedimentos preliminares);
- Realizar onboarding via Embedded Signup e gestão técnica de conexões Meta/WhatsApp (execução de contrato e legítimo interesse, com balanceamento de direitos);
- Atender solicitações de contato e comunicação comercial (consentimento ou legítimo interesse, conforme o caso);
- Cumprir obrigações legais, responder a autoridades e exercer direitos em processos (obrigação legal e exercício regular de direitos);
- Segurança, prevenção a fraudes e auditoria de acesso (legítimo interesse e proteção do crédito/segurança, quando aplicável).
5. Compartilhamento de dados
Podemos compartilhar dados com:
- Meta / WhatsApp: para operar a WhatsApp Business Platform, conforme autorizado no fluxo de cadastro e uso da API;
- Provedores de infraestrutura (hospedagem, e-mail, monitoramento), sob contratos que exijam proteção adequada dos dados;
- Cliente titular da WABA: quando a Code2Flow atua como operador, os dados permanecem vinculados ao serviço desse Cliente;
- Autoridades públicas, quando houver determinação legal.
6. Retenção e eliminação
Mantemos dados pelo tempo necessário às finalidades descritas, ao cumprimento de contratos, prazos legais e resolução de disputas. Após encerramento do serviço, eliminamos ou anonimizamos dados conforme contrato e esta política, salvo retenção exigida por lei. Tokens de acesso à API do WhatsApp são revogados ou substituídos quando a conexão é desfeita.
7. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados, incluindo controle de acesso, comunicação criptografada (TLS) e boas práticas de desenvolvimento. Nenhum método de transmissão ou armazenamento é 100% seguro; incentivamos Clientes a protegerem credenciais e configurarem permissões mínimas necessárias na Meta Business Suite.
8. Transferência internacional
A Meta e alguns provedores de infraestrutura podem processar dados fora do Brasil. Quando aplicável, adotamos cláusulas contratuais, avaliações de impacto ou outros mecanismos previstos na LGPD para garantir proteção adequada.
9. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas, quando aplicável.
Se seus dados foram tratados porque você é contato de um Cliente no WhatsApp, dirija primeiro a solicitação a esse Cliente (controlador). A Code2Flow auxiliará o Cliente quando atuar como operador.
Para exercer direitos em relação aos dados tratados pela Code2Flow como controladora, envie e-mail para contato@code2flow.com.br com assunto “Privacidade / LGPD”. Responderemos nos prazos legais.
10. Crianças e adolescentes
Nossos serviços empresariais não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças.
11. Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização consta no topo desta página. Alterações relevantes podem ser comunicadas por e-mail ou aviso nas plataformas, quando apropriado.
12. Contato
Encarregado / canal de privacidade: contato@code2flow.com.br.
Consulte também nossos Termos de Uso.