Última atualização: 14 de novembro de 2026
Política de Privacidade
Explicamos aqui, em linguagem simples, quais dados tratamos, por que e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD).
01Quem somos
O Brain in Flow é um CRM com WhatsApp para pequenos negócios: reúne conversas, funil de vendas e cobranças num só lugar.
Responsável: Brain in Flow.
E-mail de privacidade e do encarregado de dados: jonathanadsmanager@gmail.com.
02Papéis no tratamento dos dados
- Dados da conta do assinante (quem contrata o Brain in Flow e sua equipe): o Brain in Flow é o controlador.
- Dados dos clientes finais que o assinante atende (contatos, conversas, negócios, cobranças): o assinante é o controlador e o Brain in Flow é operador, tratando esses dados apenas para prestar o serviço, conforme as instruções do assinante.
03Dados que coletamos
- Cadastro: nome, e-mail, WhatsApp e nome da empresa.
- Uso do app: ações realizadas, configurações e datas de acesso.
- Dados inseridos ou recebidos pelo assinante: contatos, mensagens do WhatsApp, etiquetas, negócios e cobranças.
- Dados técnicos: endereço IP, navegador, dispositivo e registros (logs) de acesso e erro.
- Cookies e armazenamento local necessários ao login, para manter você conectado com segurança. Não usamos cookies de publicidade.
04WhatsApp e Meta
Quando o assinante conecta a conta do WhatsApp Business pela Plataforma do WhatsApp Business (Meta), recebemos e enviamos mensagens e acessamos os números, os modelos de mensagem e os status de entrega dessa conta apenas para operar o CRM em nome do assinante.
Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros além do necessário para prestar o serviço. Seguimos os Termos da Plataforma da Meta e a Política Comercial do WhatsApp.
05Pagamentos
As assinaturas do Brain in Flow e as cobranças que os assinantes fazem aos seus clientes são processadas pela InfinitePay. Não armazenamos dados de cartão. Guardamos apenas status, valor, forma de pagamento, número de parcelas e o link do comprovante.
06Para que usamos os dados
- Prestar o serviço e manter a conta funcionando;
- Oferecer suporte;
- Garantir a segurança e prevenir fraudes e abusos;
- Cobrar a assinatura;
- Enviar comunicações sobre a conta;
- Cumprir obrigações legais e regulatórias.
Bases legais (art. 7º da LGPD): execução de contrato, legítimo interesse, cumprimento de obrigação legal e consentimento, quando aplicável.
07Com quem compartilhamos
- Meta / WhatsApp, para enviar e receber mensagens;
- InfinitePay, para processar pagamentos;
- Provedor de hospedagem e banco de dados (Lovable Cloud), onde o serviço roda;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
08Armazenamento e segurança
- Criptografia dos dados em trânsito (HTTPS);
- Controle de acesso por empresa: cada assinante só acessa os dados da própria empresa;
- Chaves e credenciais de integração guardadas apenas no servidor, criptografadas, e nunca exibidas no navegador.
09Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados são excluídos em até 90 dias, salvo quando a lei exigir que alguns registros sejam guardados por mais tempo (por exemplo, registros fiscais de pagamento). Veja também a página de exclusão de dados.
10Seus direitos (art. 18 da LGPD)
Você pode pedir, pelo e-mail jonathanadsmanager@gmail.com:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Se você é cliente de uma empresa que usa o Brain in Flow, procure primeiro essa empresa, que é a controladora dos seus dados. Nós ajudamos o assinante a atender o seu pedido.
11Transferência internacional
Alguns fornecedores, como a Meta e o provedor de hospedagem, podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais e fornecedores com padrões reconhecidos de proteção de dados, conforme os arts. 33 a 36 da LGPD.
12Alterações e contato
Podemos atualizar esta política. A data no topo mostra a última atualização; mudanças relevantes serão avisadas no app ou por e-mail.
Dúvidas ou pedidos: jonathanadsmanager@gmail.com.