Política de Privacidade da Flowella

A Flowella (o «Serviço», operado pela Flowella Limited) está empenhada em proteger a sua privacidade e em tratar os dados pessoais de forma transparente e segura. A presente Política de Privacidade explica que informações recolhemos quando utiliza a plataforma da Flowella para gerir conversas com clientes no WhatsApp, como utilizamos e armazenamos essas informações e quais são os seus direitos relativamente aos seus dados. Mantemos esta Política de Privacidade em conformidade com os requisitos do WhatsApp, segundo os quais as empresas devem fornecer avisos claros e obter as autorizações necessárias para a utilização dos dados, bem como em conformidade com as leis de proteção de dados aplicáveis (incluindo o RGPD). Ao utilizar a Flowella, concorda com as práticas descritas nesta Política de Privacidade. Caso não concorde, por favor, interrompa a utilização do Serviço.

Dados das interações no WhatsApp

Quando o utilizador ou os seus clientes interagem no WhatsApp através da Flowella, armazenamos os dados pessoais necessários para lhe prestar o Serviço: a sua caixa de entrada partilhada, os seus WhatsApp Flows e as integrações que ligar. Atuamos como seu subcontratante relativamente a estes dados (consulte a secção 7). Especificamente:

• Dados de contacto: O número de telefone do WhatsApp e o nome de perfil do WhatsApp de cada pessoa que lhe envia mensagens ou recebe as suas mensagens, bem como qualquer endereço de e-mail ou outros dados de contacto que adicione ou sincronize a partir de um sistema ligado, como a HubSpot. Utilizamo-los para identificar a conversa, entregar mensagens e associar o contacto ao registo correto nos seus sistemas.

• Conteúdo das mensagens: O texto das mensagens do WhatsApp enviadas e recebidas através da Flowella, bem como o estado de entrega e de leitura e os detalhes das mensagens que o WhatsApp nos envia. Os anexos que os seus clientes enviam numa conversa (como fotografias ou documentos) são mantidos pelo WhatsApp (Meta), e nós armazenamos uma referência aos mesmos para que a sua equipa os possa visualizar. Os ficheiros que a sua equipa envia a partir da Flowella são armazenados no nosso armazenamento de ficheiros.

• Respostas dos Flows: As respostas que as pessoas submetem através dos seus WhatsApp Flows, para que a sua equipa possa ver cada submissão na Flowella e nos seus sistemas ligados.

• Notas e etiquetas da equipa: Notas internas, etiquetas e atribuições que a sua equipa adiciona às conversas.

• Pedidos de exclusão (opt-out): O número de telefone, o número do WhatsApp a que a exclusão se aplica e o motivo indicado, se existir, para que deixemos de enviar mensagens às pessoas que optaram por não as receber.

• Documentos: Ficheiros tratados pelas nossas funcionalidades opcionais de documentos, como os documentos lidos pelo AI Document Reader e as informações deles extraídas, e os PDFs criados pelo Generate Document.

Quando liga uma integração, como a HubSpot, também enviamos estes dados para esse sistema conforme o configurar, por exemplo, submetendo as respostas dos Flows ao seu formulário da HubSpot. Fica então uma cópia guardada tanto na Flowella como no seu sistema ligado. Atualmente, não existe nenhuma definição para desativar o armazenamento de mensagens ou para eliminar mensagens automaticamente após um determinado período. A secção 6 explica durante quanto tempo conservamos estes dados e como pode solicitar a sua eliminação.

Informações de conta e de contacto

Se for cliente da Flowella (por exemplo, se se inscrever para um período de teste gratuito, criar uma conta ou contactar-nos para obter apoio), recolheremos as informações que nos fornecer diretamente, tais como:

• Dados de contacto: o seu nome, nome da empresa, endereço de e-mail e número de telefone (para registo da conta, pedidos de informação ou integração).

• Credenciais da conta: Se for criada uma conta, recolhemos as informações de início de sessão necessárias (tais como e-mail e palavra-passe).

• Conteúdo das comunicações: se trocar mensagens connosco (por exemplo, por e-mail ou através do nosso formulário de contacto), recolhemos as informações contidas nessas mensagens (por exemplo, perguntas ou comentários que enviar).

Utilizamos estas informações para criar e gerir a sua conta Flowella, prestar apoio ao cliente e comunicar sobre os nossos serviços. Estes dados são mantidos separados dos dados dos utilizadores finais do WhatsApp. Só acedemos a dados pessoais do seu HubSpot CRM ou de outras aplicações integradas na medida do necessário para executar as integrações que configurar, por exemplo, para associar um contacto do WhatsApp ao contacto correto na HubSpot ou para submeter as respostas dos Flows ao seu formulário da HubSpot.

Dados recolhidos automaticamente

Quando utiliza o nosso site ou painel de controlo, determinadas informações técnicas podem ser recolhidas automaticamente para garantir que o Serviço funcione de forma adequada e segura. Estas podem incluir:

• Dados de utilização e de registo: tais como endereço IP, tipo de navegador, tipo de dispositivo e registos de data e hora de acesso. Utilizamos estes dados principalmente para registos de segurança, prevenção de fraudes e para melhorar o desempenho da plataforma.

• Cookies e ferramentas de análise: o nosso site e a aplicação Flowella utilizam cookies para memorizar as suas preferências e o estado da sessão. Também utilizamos o Google Analytics (através do Google Tag Manager), o Hotjar e a HubSpot para compreender como o nosso site e a aplicação Flowella são utilizados, por exemplo, que páginas são visitadas; o Hotjar pode também gravar sessões para produzir mapas de calor. Quaisquer cookies não essenciais são utilizados apenas com o seu consentimento, quando necessário. A nossa Política de Cookies enumera os cookies definidos por estas ferramentas.

Utilizamos estes dados para operar, proteger e melhorar o nosso site e o Serviço. Não os vendemos nem os utilizamos para rastrear os utilizadores em sites de terceiros.

Utilizamos os dados pessoais apenas para os seguintes fins:

• Para prestar e operar o serviço: os números de telefone e os nomes de perfil do WhatsApp são utilizados para enviar mensagens e executar os fluxos interativos (por exemplo, garantir que o utilizador certo receba as perguntas corretas do formulário). Armazenamos mensagens, respostas dos Flows e notas para que a sua equipa possa ver e gerir as conversas na Flowella, e enviamos os dados que escolher para os seus sistemas ligados (como atualizar um registo no seu CRM da HubSpot). Não utilizamos estes dados para quaisquer fins secundários. Na verdade, o WhatsApp exige que os dados obtidos através da sua plataforma sejam utilizados apenas na medida do necessário para apoiar a interação por mensagens, e nós cumprimos esta regra.

• Integração com os seus sistemas: Processamos os dados de interação do WhatsApp recolhidos e encaminhamo-los imediatamente para as plataformas que ligou (por exemplo, enviando uma resposta a um inquérito para o seu CRM da HubSpot ou outra base de dados, conforme configurado). Isto permite-lhe recolher e gerir informações de clientes nos seus próprios sistemas em tempo real. A Flowella também mantém uma cópia destes dados para que a sua equipa possa ver o histórico de conversas e de submissões na Flowella.

• Gestão de contas e apoio ao cliente: Para os clientes da Flowella, utilizamos as suas informações de conta e de contacto para gerir a sua conta, prestar apoio, enviar atualizações importantes sobre o serviço e responder a questões. Por exemplo, poderemos enviar-lhe um e-mail sobre alterações importantes no Serviço, notificações de segurança ou para oferecer ajuda na integração, caso o tenha solicitado.

• Melhoria do Serviço e Análise: Podemos utilizar dados de utilização agregados ou anonimizados (que não identificam nenhum indivíduo) para compreender como o Serviço é utilizado e para melhorar as funcionalidades e o desempenho. Por exemplo, podemos monitorizar o número de fluxos executados ou de mensagens enviadas num determinado período. Estas análises não incluem qualquer conteúdo de conversas pessoais nem identificadores pessoais: são métricas puramente operacionais. Separadamente, as ferramentas de análise descritas na secção 2 recolhem dados de utilização sobre os visitantes do nosso site e os utilizadores da aplicação Flowella.

• Conformidade legal e proteção: Podemos tratar determinados dados conforme necessário para cumprir obrigações legais ou para proteger os nossos direitos e a segurança dos utilizadores. Por exemplo, a manutenção de registos (incluindo números de telefone ou endereços IP) pode ser necessária para detetar utilizações indevidas, fraudes ou para cumprir as leis e regulamentos aplicáveis. Se formos obrigados por lei a divulgar dados (por exemplo, ao abrigo de uma ordem judicial), só o faremos na medida do necessário e em conformidade com as leis de proteção de dados aplicáveis.

Não utilizamos dados pessoais para fins de marketing ou publicidade sem consentimento. Não vendemos nem alugamos as suas informações pessoais a terceiros. Toda a utilização dos dados está ligada à prestação do serviço Flowella ao qual você ou a sua organização se inscreveram.

Valorizamos a sua privacidade e limitamos a partilha de dados pessoais ao estritamente necessário para o funcionamento do nosso serviço ou conforme exigido por lei:

• Com as suas integrações autorizadas: Por definição, a Flowella envia as informações recolhidas através dos WhatsApp Flows para as integrações que ligar e autorizar (por exemplo, a sua própria instância do HubSpot CRM). Isto significa que quaisquer dados que os seus utilizadores finais enviem através do WhatsApp (respostas a inquéritos, informações de contacto, etc.) serão partilhados com essa plataforma de terceiros, de acordo com as suas instruções. A Flowella não partilha estes dados de forma independente noutros locais. Os dados no seu CRM passam então a ser regidos pelo seu contrato com esse fornecedor de CRM. Por exemplo, se ligar o HubSpot, os dados estarão sujeitos à política de privacidade e às medidas de segurança do HubSpot. Recomendamos que se certifique de que quaisquer serviços integrados que utilize tenham práticas adequadas de proteção de dados.

• Prestadores de serviços (subcontratantes): Recorremos a um pequeno número de prestadores de serviços de confiança para alojar e operar a Flowella. A nossa aplicação, base de dados e armazenamento de ficheiros estão alojados no Microsoft Azure na região do Sul do Reino Unido (Londres), com uma cópia de resiliência dos ficheiros armazenados na região Oeste do Reino Unido do Azure. Outros prestadores de serviços suportam partes específicas do Serviço: a Stripe para faturação e pagamentos, a Resend para e-mails de serviço, a Sentry para monitorização de erros (que pode incluir gravações de sessões, com o texto apresentado no ecrã ocultado), a OpenAI para as nossas funcionalidades opcionais de IA e a Cloudinary para armazenar imagens criadas por uma funcionalidade de IA de geração de imagens desenvolvida para um cliente específico. A nossa página de subcontratantes enumera todos os prestadores, os dados que cada um trata e o local onde os trata, incluindo as ferramentas de análise que utilizamos no nosso próprio site e na nossa aplicação. Estes prestadores de serviços tratam dados pessoais em nosso nome exclusivamente para lhe prestar o Serviço, ao abrigo de acordos escritos que os obrigam a utilizá-los apenas para os fins por nós especificados e a protegê-los.

• Dentro da nossa organização: Os dados pessoais que armazenamos (por exemplo, informações de conta ou dados de contacto do WhatsApp) são acessíveis apenas ao pessoal autorizado da Flowella Limited que necessite de aceder aos mesmos para operar e prestar apoio ao Serviço. Os membros da nossa equipa estão sujeitos a obrigações de confidencialidade e recebem formação sobre privacidade de dados. Não partilhamos dados individuais de clientes entre diferentes contas de cliente. Os dados de cada cliente da Flowella estão isolados: nunca divulgaremos nem transmitiremos informações das comunicações do WhatsApp de um cliente a qualquer outro cliente ou a terceiros sem autorização. (Isto está em conformidade com a política do WhatsApp, segundo a qual as informações do chat de um cliente não podem ser partilhadas com outro.)

• Requisitos legais: Podemos divulgar informações se tal for exigido por lei ou em resposta a pedidos válidos de autoridades públicas (por exemplo, um tribunal ou uma agência governamental). Nesses casos, analisaremos o pedido cuidadosamente e apenas forneceremos informações se formos legalmente obrigados a fazê-lo. Sempre que possível, informaremos a parte afetada sobre tais pedidos.

• Transferências comerciais: Se a Flowella Limited estiver envolvida numa fusão, aquisição ou venda de ativos, os seus dados pessoais poderão ser transferidos para o novo proprietário/parceiro como parte dessa transação. Se tal acontecer, asseguraremos que a nova entidade cumpra os compromissos que assumimos na presente Política de Privacidade e notificá-lo-emos (por exemplo, por e-mail ou através de um aviso no nosso site) de qualquer alteração na propriedade ou no controlo das suas informações pessoais.

É importante referir que NÃO vendemos dados pessoais a terceiros. Não partilhamos as suas informações para fins de marketing de terceiros. Qualquer partilha que ocorra destina-se exclusivamente a prestar o nosso serviço ou conforme exigido por lei, tal como descrito acima.

Compreendemos que a segurança dos seus dados é fundamental. A Flowella adota medidas de segurança em conformidade com os padrões do setor para proteger as informações pessoais que tratamos. Seguem-se os aspetos-chave das nossas práticas de armazenamento e segurança de dados:

• Localização dos dados: Os dados pessoais que a Flowella armazena encontram-se no Reino Unido, na região UK South (Londres) do Microsoft Azure. Os ficheiros armazenados são também replicados para a região UK West do Azure (Cardiff) por motivos de resiliência, e as cópias de segurança da base de dados permanecem na região UK South. Alguns dos nossos prestadores de serviços processam dados fora do Reino Unido; a secção 7 explica como essas transferências são protegidas.

• Encriptação: Utilizamos encriptação robusta para salvaguardar os dados. Todos os dados na nossa base de dados são encriptados em repouso utilizando encriptação AES-256, e todos os dados em trânsito são protegidos através de TLS/HTTPS. Isto significa que, quer os seus dados estejam a ser armazenados ou transmitidos entre os nossos servidores e o seu dispositivo (ou para os seus sistemas integrados), estão encriptados e protegidos contra acesso não autorizado.

• Controlos de acesso: O acesso aos dados pessoais é estritamente limitado. Apenas um pequeno número de colaboradores autorizados da Flowella (tais como engenheiros ou pessoal de apoio que necessitem de acesso para resolver problemas ou gerir o serviço) pode aceder às bases de dados e, mesmo assim, apenas por motivos operacionais legítimos. Utilizamos medidas de controlo de acesso e autenticação baseadas em funções para impedir o acesso interno não autorizado. O acesso de administradores aos servidores e bases de dados é registado e auditado.

• Práticas de segurança: Seguimos as melhores práticas para proteger a nossa aplicação e infraestrutura. Isto inclui atualizações regulares de software, aplicação de patches de segurança, firewalls e medidas de segurança de rede para impedir intrusões não autorizadas. Utilizamos também a Autenticação Multifator (MFA) e outras formas de verificação de identidade para as nossas contas internas. O Microsoft Azure, que aloja a Flowella, possui certificações independentes, incluindo a ISO/IEC 27001 e a SOC 2 Tipo 2. A própria Flowella não possui, atualmente, certificação SOC 2 nem ISO 27001.

• Minimização de dados: Armazenamos apenas os dados necessários para prestar o Serviço que utiliza: as suas conversas, as respostas dos Flows e os dados de contacto relacionados. Não utilizamos este conteúdo para qualquer outro fim que não seja a prestação do Serviço ao utilizador, e protegemo-lo com as medidas de encriptação e os controlos de acesso descritos acima.

• Monitorização e Proteção: Monitorizamos os nossos sistemas para detetar quaisquer sinais de violações de segurança ou atividades suspeitas. Na eventualidade improvável de uma violação de dados que envolva dados pessoais, dispomos de um plano de resposta a incidentes que inclui a notificação dos utilizadores afetados e das autoridades, conforme exigido por lei. Utilizamos também encriptação e protocolos seguros em todas as comunicações com o WhatsApp e com os seus serviços integrados.

Embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger os seus dados pessoais, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro. No entanto, atualizamos e aperfeiçoamos continuamente as nossas medidas de segurança para cumprir ou exceder os padrões do setor, e comprometemo-nos a resolver prontamente quaisquer problemas de segurança que possam surgir.

Conservamos os dados pessoais apenas durante o tempo necessário para cumprir os objetivos descritos nesta política ou conforme exigido por lei. As nossas práticas de conservação são as seguintes:

• Dados de contacto do WhatsApp: Os números de telefone e nomes de perfil do WhatsApp que armazenamos na nossa base de dados são mantidos enquanto continuar a utilizar o Flowella e necessitar desses contactos para fluxos em curso. Estes dados são necessários para reconhecer utilizadores recorrentes e manter o contexto da conversa. Se o utilizador (o cliente da Flowella) eliminar um contacto através da Flowella API ou deixar de utilizar o nosso serviço, eliminaremos ou tornaremos anónimos esses registos de contacto quando nos pedir que o façamos (consulte «Eliminação e cancelamento da conta» abaixo). Atualmente, não eliminamos registos de contacto automaticamente segundo um calendário.

• Conteúdo das conversas: Conservamos as conversas, incluindo o texto das mensagens, as respostas dos Flows, as notas internas e etiquetas, e os documentos tratados pelas nossas funcionalidades opcionais de documentos, até serem eliminadas, enquanto a sua conta Flowella estiver ativa. Atualmente, não é possível configurá-las para serem eliminadas automaticamente após um determinado período. Quando remove um número do WhatsApp da Flowella, eliminamos as conversas desse número, incluindo as respetivas mensagens e notas, bem como a respetiva lista de exclusões (opt-out). Os dados que a Flowella já enviou para os seus sistemas integrados (por exemplo, respostas dos Flows submetidas ao HubSpot) são mantidos nesses sistemas de acordo com as suas próprias políticas de retenção, e a sua eliminação na Flowella não os remove desses sistemas.

• Dados de conta e de transações: No que diz respeito aos nossos clientes diretos (as empresas que utilizam a Flowella), podemos reter determinadas informações, tais como os detalhes da sua conta, registos de faturação e comunicações connosco, enquanto a sua conta estiver ativa e conforme necessário para as nossas operações comerciais. Por exemplo, mantemos registos de faturação conforme exigido para relatórios financeiros e auditorias. Se cancelar a sua conta Flowella, eliminaremos ou tornaremos anónimos os dados pessoais associados à sua conta num prazo razoável, exceto quaisquer dados que sejamos obrigados a conservar por lei (por exemplo, registos de transações para efeitos fiscais) ou por interesses comerciais legítimos (como a resolução de eventuais litígios).

• Dados analíticos: Os dados agregados de utilização e os registos técnicos podem ser conservados para análise interna, resolução de problemas e monitorização de segurança. Alguns destes registos, como os registos dos webhooks que recebemos do WhatsApp e da HubSpot, podem incluir conteúdo de mensagens e dados de contacto. Conservamo-los enquanto a sua conta estiver ativa e, atualmente, não os eliminamos segundo um calendário fixo. São eliminados juntamente com os dados da sua conta ou antes disso, mediante pedido.

• Pedidos de eliminação: Se recebermos um pedido de eliminação verificado de um indivíduo (seja um utilizador final ou um dos seus clientes) relativo aos seus dados pessoais que controlamos, eliminaremos os dados relevantes dos nossos sistemas (consulte «Os seus direitos» abaixo para obter detalhes sobre como solicitar a eliminação). Quando atuamos como subcontratante para os dados armazenados nos seus sistemas integrados (como o HubSpot), iremos ajudá-lo a dar resposta aos pedidos de eliminação conforme necessário, mas você, na qualidade de responsável pelo tratamento de dados, será geralmente responsável pela remoção dos dados dos seus próprios sistemas.

Após o termo do período de retenção, ou assim que for cumprida a finalidade para a qual os dados foram recolhidos, eliminaremos de forma segura ou anonimizaremos os dados pessoais. A anonimização consiste em remover dos dados as características de identificação pessoal, de modo a que estes deixem de poder ser associados a um indivíduo.

A Flowella foi concebida e é gerida com fortes medidas de proteção da privacidade, de modo a cumprir o Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis de privacidade aplicáveis. Se se encontrar no Espaço Económico Europeu (EEE), no Reino Unido ou noutra jurisdição com leis semelhantes, dispõe de direitos e garantias específicos ao abrigo desta política. Queremos destacar a forma como cumprimos os princípios e requisitos fundamentais do RGPD:

• Bases legais para o tratamento: Só tratamos dados pessoais quando dispomos de uma base legal válida. No que diz respeito aos dados dos nossos clientes empresariais (você, o cliente que utiliza a Flowella), tratamos as suas informações (como dados da conta) principalmente com base na necessidade contratual, ou seja, para lhe prestar o serviço que solicitou. No que diz respeito aos dados pessoais dos utilizadores finais (os seus clientes que interagem através do WhatsApp), atuamos como subcontratante em seu nome. Nos termos do RGPD, você, enquanto empresa, é o responsável pelo tratamento de dados que determina a finalidade (por exemplo, recolher respostas a um inquérito) e a Flowella trata esses dados de acordo com as suas instruções. Partimos do princípio de que obteve o consentimento do utilizador ou que dispõe de outra base legal (como o interesse legítimo ou um contrato com o utilizador) para interagir com ele através do WhatsApp. A própria política do WhatsApp exige que as empresas que utilizam a sua plataforma obtenham todos os consentimentos necessários dos utilizadores antes de lhes enviar mensagens. Ao utilizar a Flowella, confirma que tem o direito de enviar mensagens a esses utilizadores e de recolher os seus dados através da plataforma. Também podemos celebrar um Acordo de Tratamento de Dados (DPA) com os nossos clientes, mediante pedido, para definir formalmente as nossas obrigações ao abrigo do RGPD enquanto subcontratante.

• Minimização de dados e limitação da finalidade: Em conformidade com os princípios do RGPD, minimizamos os dados que recolhemos e garantimos que são utilizados apenas para a finalidade específica pretendida. Conforme descrito, recolhemos e armazenamos os dados de contacto, o conteúdo das mensagens e as respostas dos Flows necessários para gerir as suas conversas e integrações, e não recolhemos nem armazenamos dados pessoais de que não necessitamos. Utilizamos os dados pessoais estritamente para facilitar o fluxo das conversas no WhatsApp e para a integração com os seus sistemas, nada mais. Não reutilizamos os dados para a criação de perfis, marketing ou quaisquer atividades não relacionadas.

• Transparência: A presente Política de Privacidade destina-se a fornecer informações transparentes sobre as nossas práticas em matéria de dados, cumprindo os requisitos do RGPD relativos a avisos de privacidade redigidos em linguagem clara e simples. Se algo não estiver claro, contacte-nos (os dados de contacto são fornecidos abaixo) e teremos todo o prazer em dar-lhe mais explicações.

• Transferências internacionais de dados: Compreendemos que os nossos clientes podem estar distribuídos a nível global. A própria Flowella armazena dados no Reino Unido. Se aceder à Flowella a partir de fora do Reino Unido, ou se integrar a Flowella com um sistema que armazene dados noutro local, poderão ocorrer transferências transfronteiriças de dados pessoais. Alguns dos nossos subcontratantes tratam dados pessoais no Espaço Económico Europeu (por exemplo, a Sentry na Alemanha) ou nos Estados Unidos (por exemplo, a Stripe e, quando as respetivas funcionalidades são utilizadas, a OpenAI e a Cloudinary). As transferências para o EEE baseiam-se nos regulamentos de adequação do Reino Unido; as transferências para os Estados Unidos baseiam-se na Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA, quando o destinatário estiver certificado, e, caso contrário, no Acordo de Transferência Internacional de Dados da ICO ou no Adendo do Reino Unido às Cláusulas Contratuais Padrão da UE. Salientamos também que o WhatsApp é um serviço global; a utilização da API do WhatsApp Business implica, por natureza, o tratamento de dados pela Meta, o que pode incluir transferências (a Meta utiliza centros de dados nos EUA e a nível global). Aconselhamos os nossos clientes a informarem os seus utilizadores finais sobre esta situação e a obterem o consentimento necessário.

• Conformidade dos Parceiros de Integração: Integramos com plataformas de terceiros, como a HubSpot, que são, elas próprias, conformes com o RGPD. A HubSpot, por exemplo, atua como subcontratante ao abrigo de condições rigorosas e oferece Acordos de Tratamento de Dados (DPAs) aos seus clientes. Ao garantir que os dados são transmitidos para sistemas de confiança, ajudamos a manter a conformidade de ponta a ponta. No entanto, é também da sua responsabilidade configurar e utilizar esses sistemas de forma conforme (por exemplo, não armazenar dados no HubSpot por mais tempo do que o necessário, respeitar os pedidos de eliminação, etc.).

• Dados de menores: A Flowella não se destina nem se destina a ser utilizada por menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se tiver conhecimento de que nos foram fornecidos dados de um menor através do nosso Serviço, contacte-nos e tomaremos medidas para os eliminar. Esperamos que os nossos clientes empresariais evitem utilizar a Flowella para direcionar ou recolher dados de crianças de formas que violem as leis aplicáveis.

De um modo geral, a abordagem da Flowella, que utiliza infraestruturas sediadas no Reino Unido e impõe limites rigorosos à utilização de dados, está alinhada com as recomendações para a conformidade da API do WhatsApp Business com o RGPD. Exigimos o consentimento explícito dos utilizadores finais através dos próprios mecanismos do WhatsApp e das vossas políticas, limitamos a recolha de dados ao necessário para gerir as suas conversas e garantimos que os dados são mantidos no Reino Unido ou protegidos por salvaguardas adequadas. Estas medidas ajudam-no a utilizar o WhatsApp para fins empresariais, mantendo a conformidade com o RGPD.

Se for um particular no EEE, no Reino Unido ou noutras regiões com legislação semelhante em matéria de proteção de dados, tem determinados direitos relativamente aos seus dados pessoais. A Flowella está empenhada em ajudar os nossos clientes e utilizadores finais a exercer esses direitos:

• Direito de acesso: Tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre si, bem como informações sobre a forma como os tratamos.

• Direito de retificação: Se algum dos dados pessoais que possuímos estiver incorreto ou incompleto, tem o direito de nos pedir para o corrigir. Por exemplo, se for titular de uma conta Flowella e o seu endereço de e-mail tiver mudado, pode atualizá-lo ou pedir-nos para o atualizarmos.

• Direito ao apagamento: Tem o «direito ao esquecimento», o que significa que pode solicitar que eliminemos os dados pessoais que mantemos sobre si. Por exemplo, se for um utilizador final que interagiu numa conversa do WhatsApp alimentada pela Flowella e desejar que o seu número de telefone, as suas mensagens e as suas respostas aos Flows sejam removidos da nossa base de dados, pode solicitar a eliminação. Cumpriremos tais pedidos na medida exigida pela legislação aplicável. (Nota: se os seus dados se encontrarem num sistema de terceiros, como o CRM de uma empresa, terá de contactar também essa empresa, mas ajudaremos os nossos clientes a dar resposta a tais pedidos dos seus utilizadores.)

• Direito de restringir o tratamento: Pode solicitar-nos que limitemos o tratamento dos seus dados em determinadas circunstâncias (por exemplo, enquanto se resolve uma questão relativa à exatidão ou legalidade do tratamento).

• Direito à portabilidade dos dados: No que diz respeito aos dados que nos forneceu diretamente, tem o direito de solicitar uma cópia num formato comum para transferência para outro prestador de serviços. (Isto aplica-se principalmente aos titulares de contas. Para os utilizadores finais do WhatsApp, a empresa com a qual interagiu é a responsável pelo tratamento dos dados, pelo que os pedidos de portabilidade seriam geralmente tratados por essa empresa, e nós prestar-lhe-emos assistência.)

• Direito de oposição: Tem o direito de se opor ao nosso tratamento dos seus dados pessoais se considerar que este está a ser realizado com base em fundamentos (como interesses legítimos) que não são convincentes ou se for para fins de marketing direto. Não enviamos comunicações de marketing aos utilizadores finais, e qualquer comunicação de marketing aos nossos clientes é baseada no consentimento, pelo que é improvável que isto constitua um problema. No entanto, caso alguma vez receba tais comunicações, pode cancelar a subscrição a qualquer momento.

• Direito a não ser sujeito a decisões automatizadas: A Flowella não toma quaisquer decisões juridicamente significativas sobre indivíduos exclusivamente por meios automatizados. Não existe qualquer criação de perfis nem decisões automatizadas no nosso serviço que afetem os seus direitos.

Para exercer qualquer um destes direitos, ou para obter informações sobre os seus dados pessoais, contacte-nos através do endereço privacy@flowella.io. Poderemos ter de verificar a sua identidade antes de dar resposta a determinados pedidos (para garantir que não divulgamos nem eliminamos dados à pessoa errada). Responderemos aos pedidos dentro do prazo exigido por lei (geralmente no prazo de um mês para pedidos relacionados com o RGPD, com uma prorrogação, se necessário e permitido). Para os utilizadores finais dos nossos clientes: se nos contactar diretamente, poderemos encaminhar o seu pedido para a empresa relevante (o nosso cliente), quando apropriado, uma vez que esta poderá ser a responsável pelo tratamento dos seus dados no seu CRM. Iremos orientá-lo e ajudá-lo neste processo.

Além disso, se se encontrar no EEE ou no Reino Unido e considerar que não tratámos os seus dados pessoais de forma adequada, de acordo com a lei, tem o direito de apresentar uma reclamação junto da Autoridade de Proteção de Dados (DPA) do seu país. Por exemplo, no Reino Unido, esta seria a Information Commissioner’s Office (ICO). Recomendamos que nos contacte primeiro, para que possamos resolver as suas questões diretamente. No entanto, também tem a opção de recorrer às autoridades.

Se desejar eliminar os seus dados ou cancelar a sua conta Flowella, envie um pedido à nossa equipa de apoio através do endereço privacy@flowella.io. Por motivos de segurança, escreva-nos a partir do endereço de e-mail associado à sua conta (ou, em alternativa, forneça prova de que é o titular da conta). Após a receção desse pedido:

• Apagaremos os dados pessoais que mantemos sobre si (na qualidade de titular da conta) e que não somos obrigados a conservar. Isto inclui a remoção das informações do seu perfil da nossa base de dados de utilizadores e quaisquer dados de contacto do WhatsApp associados exclusivamente à utilização do Serviço pela sua conta.

• Quanto aos dados de utilizadores finais mantidos nas nossas bases de dados ou registos (como números do WhatsApp, mensagens e respostas dos Flows), iremos eliminá-los ou torná-los anónimos, para que deixem de poder ser associados a essa pessoa.

• Note que a eliminação no nosso sistema não remove automaticamente os dados que já foram entregues aos seus sistemas integrados (por exemplo, se um contacto foi criado no seu HubSpot, esse registo permanece no HubSpot até que o remova). Deve eliminar separadamente os dados desses sistemas, se necessário. Podemos ajudar esclarecendo quais os dados que foram transmitidos.

• Confirmaremos assim que o processo de eliminação estiver concluído. Alguns dados residuais (cópias de segurança ou dados em cache) poderão persistir por um curto período nas nossas cópias de segurança protegidas, mas, se for esse o caso, estarão protegidos e serão eventualmente eliminados no ciclo normal de rotação das cópias de segurança. Asseguramos que esses dados não são facilmente acessíveis e são retidos apenas temporariamente para fins de recuperação em caso de desastre.

Tenha em atenção que, se for um utilizador final de um dos nossos clientes empresariais e pretender que as suas conversas ou dados do WhatsApp sejam removidos, o melhor é contactar a empresa com a qual interagiu (o responsável pelo tratamento de dados). Esta poderá então instruir-nos caso seja necessária alguma ação da nossa parte. Dispomos de um endereço de e-mail dedicado a questões de privacidade (privacy@flowella.io) e trataremos os pedidos de eliminação com prioridade.

O nosso site ou as nossas comunicações podem, ocasionalmente, conter ligações para sites de terceiros (por exemplo, uma ligação para o nosso blogue, documentação ou um artigo externo). Se seguir um link para qualquer site externo, tenha em atenção que esses sites têm as suas próprias políticas de privacidade e que não assumimos qualquer responsabilidade pelo seu conteúdo ou práticas. A presente Política de Privacidade aplica-se exclusivamente aos dados tratados pela Flowella. Recomendamos que consulte as políticas de privacidade de quaisquer serviços de terceiros com os quais interaja. O mesmo se aplica aos serviços externos que integrar com a Flowella (como o HubSpot, o próprio WhatsApp, etc.): esses serviços têm os seus próprios compromissos de privacidade. Por exemplo, a política de privacidade e os termos do WhatsApp regerão o que o WhatsApp (Meta) faz com quaisquer metadados ou informações que recolha quando utiliza a sua plataforma.

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações no nosso Serviço, requisitos legais ou outros aspetos das nossas operações. Caso realizemos alterações substanciais, notificaremos os nossos utilizadores por e-mail (caso tenha uma conta) ou através da publicação de um aviso em destaque no nosso site ou no painel de controlo. A data «Última atualização», na parte superior, indicará sempre quando foram efetuadas as últimas alterações. Recomendamos que consulte periodicamente esta página para obter as informações mais recentes sobre as nossas práticas de privacidade. Continuar a utilizar o Flowella após uma alteração a esta Política de Privacidade significa que reconhece e aceita os termos revistos (na medida do permitido por lei). Se não concordar com qualquer atualização, deve deixar de utilizar o Serviço e pode solicitar que os seus dados sejam eliminados, conforme descrito acima.

Se tiver alguma dúvida, preocupação ou pedido relativamente a esta Política de Privacidade ou à forma como tratamos os seus dados pessoais, não hesite em contactar-nos:

Flowella Limited
E-mail: privacy@flowella.io

Também pode contactar-nos por correio, através do endereço do nosso escritório operacional:
Flowella Limited
C/O Goringe Accountants Ltd
1650 Arlington Business Park, Theale
Reading, Berkshire, RG7 4SA
Reino Unido
N.º de registo da empresa 17255892 (Companies House) (abre numa nova aba)
N.º de IVA: GB 521 4541 25

(Este endereço destina-se a correspondência oficial. Por favor, utilize o e-mail para obter uma resposta mais rápida.)

Estamos aqui para ajudar e teremos todo o prazer em responder a quaisquer perguntas que possa ter sobre a sua privacidade. A sua confiança é extremamente importante para nós e queremos garantir que se sinta seguro ao utilizar a Flowella.

Obrigado por escolher a Flowella. Estamos empenhados em possibilitar interações eficazes no WhatsApp, respeitando sempre a privacidade e a segurança dos dados em todas as etapas.