Última atualização: 14 de novembro de 2026

Política de Privacidade

Explicamos aqui, em linguagem simples, quais dados tratamos, por que e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD).

01Quem somos

O Brain in Flow é um CRM com WhatsApp para pequenos negócios: reúne conversas, funil de vendas e cobranças num só lugar.

Responsável: Brain in Flow.

E-mail de privacidade e do encarregado de dados: jonathanadsmanager@gmail.com.

02Papéis no tratamento dos dados

  • Dados da conta do assinante (quem contrata o Brain in Flow e sua equipe): o Brain in Flow é o controlador.
  • Dados dos clientes finais que o assinante atende (contatos, conversas, negócios, cobranças): o assinante é o controlador e o Brain in Flow é operador, tratando esses dados apenas para prestar o serviço, conforme as instruções do assinante.

03Dados que coletamos

  • Cadastro: nome, e-mail, WhatsApp e nome da empresa.
  • Uso do app: ações realizadas, configurações e datas de acesso.
  • Dados inseridos ou recebidos pelo assinante: contatos, mensagens do WhatsApp, etiquetas, negócios e cobranças.
  • Dados técnicos: endereço IP, navegador, dispositivo e registros (logs) de acesso e erro.
  • Cookies e armazenamento local necessários ao login, para manter você conectado com segurança. Não usamos cookies de publicidade.

04WhatsApp e Meta

Quando o assinante conecta a conta do WhatsApp Business pela Plataforma do WhatsApp Business (Meta), recebemos e enviamos mensagens e acessamos os números, os modelos de mensagem e os status de entrega dessa conta apenas para operar o CRM em nome do assinante.

Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros além do necessário para prestar o serviço. Seguimos os Termos da Plataforma da Meta e a Política Comercial do WhatsApp.

05Pagamentos

As assinaturas do Brain in Flow e as cobranças que os assinantes fazem aos seus clientes são processadas pela InfinitePay. Não armazenamos dados de cartão. Guardamos apenas status, valor, forma de pagamento, número de parcelas e o link do comprovante.

06Para que usamos os dados

  • Prestar o serviço e manter a conta funcionando;
  • Oferecer suporte;
  • Garantir a segurança e prevenir fraudes e abusos;
  • Cobrar a assinatura;
  • Enviar comunicações sobre a conta;
  • Cumprir obrigações legais e regulatórias.

Bases legais (art. 7º da LGPD): execução de contrato, legítimo interesse, cumprimento de obrigação legal e consentimento, quando aplicável.

07Com quem compartilhamos

  • Meta / WhatsApp, para enviar e receber mensagens;
  • InfinitePay, para processar pagamentos;
  • Provedor de hospedagem e banco de dados (Lovable Cloud), onde o serviço roda;
  • Autoridades públicas, quando exigido por lei ou ordem judicial.

08Armazenamento e segurança

  • Criptografia dos dados em trânsito (HTTPS);
  • Controle de acesso por empresa: cada assinante só acessa os dados da própria empresa;
  • Chaves e credenciais de integração guardadas apenas no servidor, criptografadas, e nunca exibidas no navegador.

09Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados são excluídos em até 90 dias, salvo quando a lei exigir que alguns registros sejam guardados por mais tempo (por exemplo, registros fiscais de pagamento). Veja também a página de exclusão de dados.

10Seus direitos (art. 18 da LGPD)

Você pode pedir, pelo e-mail jonathanadsmanager@gmail.com:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade dos dados;
  • eliminação dos dados tratados com base no consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • revogação do consentimento.

Se você é cliente de uma empresa que usa o Brain in Flow, procure primeiro essa empresa, que é a controladora dos seus dados. Nós ajudamos o assinante a atender o seu pedido.

11Transferência internacional

Alguns fornecedores, como a Meta e o provedor de hospedagem, podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais e fornecedores com padrões reconhecidos de proteção de dados, conforme os arts. 33 a 36 da LGPD.

12Alterações e contato

Podemos atualizar esta política. A data no topo mostra a última atualização; mudanças relevantes serão avisadas no app ou por e-mail.

Dúvidas ou pedidos: jonathanadsmanager@gmail.com.