Política de privacidade da Flowella

Última atualização: 21 de agosto de 2025

Introdução

A Flowella (o «Serviço», operado pela Flowella Limited) está empenhada em proteger a sua privacidade e em tratar os dados pessoais de forma transparente e segura. A presente Política de Privacidade explica que informações recolhemos quando utiliza a plataforma de integração do WhatsApp sem código da Flowella, como utilizamos e armazenamos essas informações e quais são os seus direitos relativamente aos seus dados. Mantemos esta Política de Privacidade em conformidade com os requisitos do WhatsApp de que as empresas forneçam avisos claros e obtenham as autorizações necessárias para a utilização de dados business.whatsapp.com, e em conformidade com as leis de proteção de dados aplicáveis (incluindo o RGPD). Ao utilizar a Flowella, concorda com as práticas descritas nesta Política de Privacidade. Se não concordar, por favor, interrompa a utilização do Serviço.

Informações que Recolhemos e Processamos

Dados de interações no WhatsApp

Quando você ou os seus clientes interagem com os seus WhatsApp Flows através do Flowella, recolhemos os dados pessoais mínimos necessários para prestar o Serviço, em conformidade com o princípio de minimização de dados do RGPD heydata.eu. Especificamente:

• Números de telefone do WhatsApp: Armazenamos o número de telefone do WhatsApp do utilizador que inicia ou participa num WhatsApp Flow. Este é utilizado para identificar a conversa e entregar mensagens.

• Nome de perfil do WhatsApp: Podemos armazenar o nome de perfil associado à conta do WhatsApp (o nome que o utilizador definiu no WhatsApp) para ajudar a identificar o utilizador na interface.

Sem conteúdo de mensagens ou respostas a formulários: A Flowella não armazena o conteúdo das suas conversas no WhatsApp nem quaisquer entradas de formulários fornecidas através dos WhatsApp Flows. O texto das mensagens, os anexos (como fotos/documentos) e as respostas às perguntas do fluxo não são guardados nos nossos servidores. Em vez disso, todos esses dados do cliente são transmitidos e guardados diretamente nos seus sistemas ligados (por exemplo, o seu CRM da HubSpot), conforme configurado. Isto significa que as informações substantivas recolhidas através de um fluxo (respostas a inquéritos, dados de formulários, documentos, etc.) residem na sua própria instância do HubSpot ou noutra aplicação integrada, e não na base de dados da Flowella. Limitamos a nossa recolha de dados exclusivamente ao que é necessário para facilitar a conversa (número de telefone e nome), respeitando o princípio da limitação da finalidade (os dados são utilizados apenas para o fluxo de conversa e integração pretendidos), heydata.eu.

Informações de conta e contacto

Se for cliente da Flowella (por exemplo, se se inscrever para um período de teste gratuito, criar uma conta ou contactar-nos para obter apoio), recolheremos as informações que nos fornecer diretamente, tais como:

• Dados de contacto: O seu nome, nome da empresa, endereço de e-mail e número de telefone (para registo de conta, consultas ou integração).

• Credenciais da conta: Se for criada uma conta, recolhemos as informações de login necessárias (tais como e-mail e palavra-passe).

• Conteúdo de comunicação: Se nos contactar (por exemplo, por e-mail ou através do nosso formulário de contacto), recolhemos as informações contidas nessas mensagens (por exemplo, perguntas ou comentários que enviar).

Utilizamos estas informações para criar e gerir a sua conta Flowella, prestar apoio ao cliente e comunicar sobre os nossos serviços. Estes dados são mantidos separados dos dados dos utilizadores finais do WhatsApp. Não acedemos nem recolhemos dados pessoais do seu HubSpot CRM ou de outras aplicações integradas para além do necessário para enviar os dados que nos indica para enviar.

Dados recolhidos automaticamente

Quando utiliza o nosso website ou painel de controlo, determinadas informações técnicas podem ser recolhidas automaticamente para garantir que o Serviço funciona de forma adequada e segura. Estas podem incluir:

• Dados de utilização e registo: tais como endereço IP, tipo de navegador, tipo de dispositivo e registos de data e hora de acesso. Utilizamos estes dados principalmente para registos de segurança, prevenção de fraudes e para melhorar o desempenho da plataforma.

• Cookies ou tecnologias semelhantes: O nosso website pode utilizar cookies para memorizar as suas preferências ou o estado da sessão. Quaisquer cookies não essenciais serão utilizados apenas com o seu consentimento, quando necessário. (Consulte a nossa Política de Cookies, se disponível, para obter mais detalhes sobre como utilizamos cookies.)

Não utilizamos nenhum destes dados técnicos para identificar utilizadores individuais e não rastreamos utilizadores em sites de terceiros.

Como Utilizamos as Suas Informações

Utilizamos apenas informações pessoais para os seguintes fins:

• Para fornecer e operar o serviço: Os números de telefone e nomes de perfil do WhatsApp são utilizados para enviar mensagens e executar os fluxos interativos (por exemplo, garantir que o utilizador certo recebe as perguntas corretas do formulário). Utilizamos os dados que introduz (tais como respostas num fluxo) estritamente para os encaminhar para o sistema integrado que escolheu (como atualizar um registo no seu HubSpot CRM). Não utilizamos estes dados para quaisquer fins secundários. Na verdade, o WhatsApp exige que os dados obtidos através da sua plataforma sejam utilizados apenas na medida do necessário para apoiar a interação de mensagens business.whatsapp.com, e nós cumprimos esta regra.

• Integração com os seus sistemas: Processamos os dados de interação do WhatsApp recolhidos e encaminhamo-los imediatamente para as plataformas que ligou (por exemplo, enviando uma resposta a um inquérito para o seu HubSpot CRM ou outra base de dados, conforme configurado). Isto permite-lhe recolher e gerir informações de clientes nos seus próprios sistemas em tempo real. A Flowella atua como um canal neste processo e não retém o conteúdo dos dados.

• Gestão de Conta e Apoio ao Cliente: Para os clientes da Flowella, utilizamos a sua conta e informações de contacto para gerir a sua conta, prestar apoio, enviar atualizações importantes do serviço e responder a questões. Por exemplo, poderemos enviar-lhe um e-mail sobre alterações importantes no Serviço, notificações de segurança ou para oferecer ajuda com a integração, caso o tenha solicitado.

• Melhoria do Serviço e Análise: Podemos utilizar dados de utilização agregados ou anonimizados (que não identificam nenhum indivíduo) para compreender como o Serviço é utilizado e para melhorar funcionalidades e desempenho. Por exemplo, podemos monitorizar o número de fluxos executados ou mensagens enviadas num determinado período. Estas análises não incluem qualquer conteúdo de conversas pessoais ou identificadores pessoais — são métricas puramente operacionais.

• Conformidade legal e proteção: Podemos processar determinados dados conforme necessário para cumprir obrigações legais ou para proteger os nossos direitos e a segurança dos utilizadores. Por exemplo, a manutenção de registos (incluindo números de telefone ou endereços IP) pode ser necessária para detetar uso indevido, fraude ou para cumprir as leis e regulamentos aplicáveis. Se formos obrigados por lei a divulgar dados (por exemplo, ao abrigo de uma ordem judicial), só o faremos na medida do necessário e de acordo com as leis de proteção de dados aplicáveis.

Não utilizamos dados pessoais para fins de marketing ou publicidade sem consentimento. Não vendemos nem alugamos as suas informações pessoais a terceiros. Toda a utilização de dados está ligada à prestação do serviço Flowella ao qual você ou a sua organização se inscreveram.

Partilha e Divulgação de Dados

Valorizamos a sua privacidade e limitamos a partilha de dados pessoais ao necessário para operar o nosso serviço ou conforme exigido por lei:

• Com as suas integrações autorizadas: Por definição, a Flowella envia as informações recolhidas através dos WhatsApp Flows para as integrações que ligar e autorizar (por exemplo, a sua própria instância do HubSpot CRM). Isto significa que quaisquer dados que os seus utilizadores finais submetam através do WhatsApp (respostas a inquéritos, informações de contacto, etc.) serão partilhados com essa plataforma de terceiros, conforme as suas instruções. Flowella não partilha estes dados de forma independente noutro local. Os dados no seu CRM são então regidos pelo seu acordo com esse fornecedor de CRM. Por exemplo, se ligar o HubSpot, os dados estarão sujeitos à política de privacidade e às medidas de segurança do HubSpot. Recomendamos que se certifique de que quaisquer serviços integrados que utilize tenham práticas adequadas de proteção de dados.

• Prestadores de Serviços (Subcontratantes): Recorremos a prestadores de serviços terceiros de confiança para alojar e operar a Flowella. Em particular, a nossa base de dados está alojada na Supabase (em servidores AWS na Europa Ocidental) para armazenar os dados limitados que mantemos (como números e nomes do WhatsApp). Estes prestadores podem tratar dados pessoais em nosso nome, mas exclusivamente com o objetivo de lhe prestar o serviço. Temos acordos em vigor com esses prestadores para garantir que utilizam os dados apenas para os fins por nós especificados e que os protegem de acordo com padrões elevados. Por exemplo, a Supabase garante que todos os dados dos clientes são encriptados em repouso e em trânsito supabase.com. Também utilizamos infraestrutura de nuvem padrão e podemos, por exemplo, recorrer aos centros de dados da AWS através da Supabase. Todos esses fornecedores de infraestrutura estão em conformidade com o RGPD e estão sujeitos a rigorosas obrigações de confidencialidade e segurança.

• Dentro da nossa organização: Os dados pessoais que armazenamos (por exemplo, informações de conta ou dados de contacto do WhatsApp) são acessíveis apenas ao pessoal autorizado da Flowella Limited que precise de aceder aos mesmos para operar e dar suporte ao Serviço. Os membros da nossa equipa estão vinculados por acordos de confidencialidade e recebem formação sobre privacidade de dados. Não partilhamos dados individuais de clientes entre diferentes contas de clientes. Os dados de cada cliente da Flowella estão isolados – nunca divulgaremos ou transmitiremos informações das comunicações do WhatsApp de um cliente a qualquer outro cliente ou a terceiros sem autorização. (Isto está em conformidade com a política do WhatsApp de que as informações do chat de um cliente não podem ser partilhadas com outra empresa.whatsapp.com.)

• Requisitos legais: Podemos divulgar informações se tal for exigido por lei ou em resposta a pedidos válidos de autoridades públicas (por exemplo, um tribunal ou uma agência governamental). Nesses casos, analisaremos o pedido cuidadosamente e apenas forneceremos informações se formos legalmente obrigados a fazê-lo. Sempre que possível, informaremos a parte afetada sobre tais pedidos.

• Transferências de negócios: Se a Flowella Limited estiver envolvida numa fusão, aquisição ou venda de ativos, os seus dados pessoais poderão ser transferidos para o novo proprietário/parceiro como parte dessa transação. Se isso acontecer, asseguraremos que a nova entidade cumpra os compromissos que assumimos nesta Política de Privacidade e notificar-lhe-emos (por exemplo, por e-mail ou através de um aviso no nosso site) sobre qualquer alteração na propriedade ou controlo das suas informações pessoais.

É importante referir que NÃO vendemos dados pessoais a terceiros. Não partilhamos as suas informações para fins de marketing de terceiros. Qualquer partilha que ocorra destina-se exclusivamente a prestar o nosso serviço ou conforme exigido por lei, conforme descrito acima.

Armazenamento e Segurança de Dados

Compreendemos que a segurança dos seus dados é fundamental. A Flowella emprega medidas de segurança padrão da indústria para proteger as informações pessoais que tratamos. Aqui estão os aspetos-chave das nossas práticas de armazenamento e segurança de dados:

• Localização dos dados: Todos os dados pessoais que a Flowella armazena (tais como números de telefone do WhatsApp e nomes de perfil, bem como as informações da sua conta) são armazenados em servidores seguros localizados na Europa Ocidental. O nosso principal repositório de dados é uma base de dados gerida pela Supabase, alojada na Amazon Web Services (AWS) num centro de dados da Europa Ocidental. Manter os dados na UE ajuda a garantir a conformidade com os regulamentos europeus de proteção de dados e reduz a latência para os nossos clientes da UE.

• Encriptação: Utilizamos encriptação robusta para proteger os dados. Todos os dados na nossa base de dados são encriptados em repouso utilizando encriptação AES-256, e todos os dados em trânsito são protegidos via TLS/HTTPS supabase.com. Isto significa que, quer os seus dados estejam a ser armazenados ou transmitidos entre os nossos servidores e o seu dispositivo (ou para os seus sistemas integrados), estão encriptados e protegidos contra acesso não autorizado.

• Controlos de acesso: O acesso aos dados pessoais é estritamente limitado. Apenas um pequeno número de funcionários autorizados da Flowella (tais como engenheiros ou pessoal de suporte que necessitem de acesso para resolver problemas ou gerir o serviço) pode aceder às bases de dados e, mesmo assim, apenas por motivos operacionais legítimos. Utilizamos medidas de controlo de acesso e autenticação baseadas em funções para impedir o acesso interno não autorizado. O acesso administrativo aos servidores e bases de dados é registado e auditado.

• Práticas de segurança: Seguimos as melhores práticas para proteger a nossa aplicação e infraestrutura. Isto inclui atualizações regulares de software, correções de segurança, firewalls e medidas de segurança de rede para impedir intrusões não autorizadas. Também utilizamos a Autenticação Multifator (MFA) e outras formas de verificação de identidade para as nossas contas internas. A nossa plataforma de alojamento Supabase possui certificação SOC 2 Tipo 2 e é submetida a testes de penetração regulares realizados por terceiros supabase.com, o que acrescenta uma garantia adicional de que a nossa infraestrutura é segura.

• Minimização de dados: Conforme referido, minimizamos intencionalmente os dados pessoais que armazenamos. Ao não armazenar o conteúdo das conversas ou dados sensíveis dos clientes nos nossos servidores, reduzimos significativamente a exposição ao risco. Os dados mais sensíveis (as respostas dos seus clientes, documentos, etc.) contornam o nosso armazenamento e vão diretamente para os seus sistemas, o que significa que não mantemos esses dados em repouso. Esta escolha de design (processamento em tempo real sem armazenamento) ajuda a proteger a privacidade dos seus utilizadores, limitando o que existe na plataforma da Flowella heydata.eu.

• Monitorização e Proteção: Monitorizamos os nossos sistemas para detetar quaisquer sinais de violações de segurança ou atividades suspeitas. Na eventualidade improvável de uma violação de dados que envolva dados pessoais, dispomos de um plano de resposta a incidentes que inclui a notificação dos utilizadores afetados e das autoridades, conforme exigido por lei. Também utilizamos encriptação e protocolos seguros em todas as comunicações com o WhatsApp e com os seus serviços integrados.

Embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger os seus dados pessoais, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro. No entanto, atualizamos e aperfeiçoamos continuamente as nossas medidas de segurança para cumprir ou exceder os padrões da indústria, e comprometemo-nos a resolver prontamente quaisquer questões de segurança que surjam.

Retenção de dados

Retenhamos dados pessoais apenas durante o tempo necessário para cumprir os objetivos descritos nesta política, ou conforme exigido por lei. As nossas práticas de retenção são as seguintes:

• Dados de contacto do WhatsApp: Os números de telefone e nomes de perfil do WhatsApp que armazenamos na nossa base de dados são mantidos enquanto continuar a utilizar o Flowella e precisar destes contactos para fluxos em curso. Estes dados são necessários para reconhecer utilizadores recorrentes e manter o contexto da conversa. Se o utilizador (o cliente da Flowella) eliminar um contacto do sistema ou deixar de utilizar o nosso serviço, eliminaremos ou tornaremos anónimos esses registos de contacto durante limpezas periódicas, ou antes, mediante o seu pedido.

• Conteúdo das conversas: Conforme referido, não armazenamos o conteúdo das conversas nem as respostas dos fluxos nos nossos servidores. Qualquer conteúdo de mensagem ou dados introduzidos pelos utilizadores no WhatsApp não são retidos pela Flowella para além do momento imediato do processamento. Assim que os dados são transferidos para o seu sistema integrado (por exemplo, registados no HubSpot ou reencaminhados para o seu ponto final da API), não mantemos uma cópia. Também não criamos registos persistentes do corpo das mensagens. Isto significa que não há retenção a longo prazo do texto das mensagens, respostas ou anexos dos seus clientes na Flowella. Na prática, os dados das conversas existem apenas em trânsito através do nosso serviço e são depois armazenados do seu lado (por exemplo, no seu CRM) de acordo com as suas próprias políticas de retenção.

• Dados de conta e transações: No que diz respeito aos nossos clientes diretos (as empresas que utilizam a Flowella), podemos reter determinadas informações, como os detalhes da sua conta, registos de faturação e comunicações connosco, enquanto a sua conta estiver ativa e conforme necessário para as nossas operações comerciais. Por exemplo, mantemos registos de faturação conforme exigido para relatórios financeiros e auditorias. Se cancelar a sua conta Flowella, eliminaremos ou tornaremos anónimos os dados pessoais associados à sua conta num prazo razoável, exceto quaisquer dados que sejamos obrigados a manter por lei (por exemplo, registos de transações para efeitos fiscais) ou por interesses comerciais legítimos (como a resolução de eventuais litígios).

• Dados analíticos: Quaisquer dados de utilização agregados ou registos técnicos que recolhemos (que não contenham conteúdo pessoal) podem ser retidos para análise interna e monitorização de segurança. Normalmente, os registos do servidor web e dados semelhantes são retidos por um curto período (por exemplo, algumas semanas ou meses), a menos que estejamos a investigar incidentes de segurança, caso em que excertos relevantes dos registos poderão ser mantidos até que a questão seja resolvida.

• Pedidos de eliminação: Se recebermos um pedido de eliminação verificado de um indivíduo (seja um utilizador final ou um dos seus clientes) relativamente aos seus dados pessoais que controlamos, eliminaremos os dados relevantes dos nossos sistemas (consulte «Os seus direitos» abaixo para obter detalhes sobre como solicitar a eliminação). Quando atuamos como subcontratante para dados armazenados nos seus sistemas integrados (como o HubSpot), ajudá-lo-emos a satisfazer os pedidos de eliminação conforme necessário, mas você, na qualidade de responsável pelo tratamento, será geralmente responsável pela remoção dos dados dos seus próprios sistemas.

Após o termo do período de retenção, ou após o cumprimento da finalidade para a qual os dados foram recolhidos, eliminaremos de forma segura ou anonimizaremos os dados pessoais. Anonimização significa retirar dos dados as características de identificação pessoal, de modo a que estes já não possam ser associados a um indivíduo.

Conformidade com o RGPD e Base Legal

A Flowella foi concebida e é operada com fortes proteções de privacidade para cumprir o Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis de privacidade aplicáveis. Se se encontrar no Espaço Económico Europeu (EEE), no Reino Unido ou noutra jurisdição com leis semelhantes, tem direitos e garantias específicos ao abrigo desta política. Queremos destacar como cumprimos os princípios e requisitos fundamentais do RGPD:

• Bases legais para o tratamento: Só tratamos dados pessoais quando temos uma base legal válida. No que diz respeito aos dados dos nossos clientes empresariais (você, o cliente que utiliza a Flowella), tratamos as suas informações (como dados de conta) principalmente com base na necessidade contratual – ou seja, para lhe prestar o serviço que solicitou. No que diz respeito aos dados pessoais dos utilizadores finais (os seus clientes que interagem através do WhatsApp), atuamos como subcontratante em seu nome. Nos termos do RGPD, você, enquanto empresa, é o responsável pelo tratamento de dados que determina a finalidade (por exemplo, recolher respostas a um inquérito) e a Flowella trata esses dados de acordo com as suas instruções. Partimos do princípio de que obteve o consentimento do utilizador ou que dispõe de outra base legal (como interesse legítimo ou contrato com o utilizador) para interagir com ele através do WhatsApp. A própria política do WhatsApp exige que as empresas que utilizam a sua plataforma obtenham todos os consentimentos necessários dos utilizadores antes de lhes enviar mensagens business.whatsapp.com business.whatsapp.com. Ao utilizar a Flowella, confirma que tem o direito de enviar mensagens a esses utilizadores e de recolher os seus dados através da plataforma. Podemos também celebrar um Acordo de Tratamento de Dados (DPA) com os nossos clientes, mediante pedido, para definir formalmente as nossas obrigações ao abrigo do RGPD enquanto subcontratante.

• Minimização de dados e limitação da finalidade: Em conformidade com os princípios do RGPD, minimizamos os dados que recolhemos e garantimos que são utilizados apenas para a finalidade específica pretendida heydata.eu. Conforme descrito, recolhemos apenas identificadores de contacto do WhatsApp e não recolhemos nem armazenamos quaisquer dados pessoais desnecessários ou conteúdo de mensagens. Utilizamos os dados pessoais estritamente para facilitar os fluxos de conversação do WhatsApp e integrar com os seus sistemas – nada mais. Não reutilizamos os dados para criação de perfis, marketing ou quaisquer atividades não relacionadas.

• Transparência: Esta Política de Privacidade destina-se a fornecer informações transparentes sobre as nossas práticas de dados, cumprindo o requisito do RGPD de avisos de privacidade claros e em linguagem simples. Se algo não estiver claro, contacte-nos (os detalhes de contacto são fornecidos abaixo) e teremos todo o prazer em explicar melhor.

• Transferências internacionais de dados: Compreendemos que os nossos clientes podem estar distribuídos globalmente. A própria Flowella armazena dados na UE (Europa Ocidental). Se aceder à Flowella a partir de fora da UE, ou se integrar a Flowella com um sistema que armazena dados fora da UE, poderá haver transferências de dados pessoais transfronteiriças. Quando nós (ou os nossos subcontratantes) transferimos dados pessoais para fora do EEE, garantimos que existem salvaguardas adequadas, tais como as Cláusulas Contratuais Típicas ou outros mecanismos de transferência legais, para proteger os dados. Por exemplo, se qualquer trabalho de suporte ou engenharia relacionado com dados for realizado a partir dos nossos escritórios fora do Reino Unido/UE, é feito ao abrigo de quadros de transferência de dados aprovados pela UE. Salientamos também que o WhatsApp é um serviço global; a utilização da API do WhatsApp Business envolve, por natureza, o tratamento de dados pela Meta, o que pode incluir transferências (a Meta utiliza centros de dados nos EUA e a nível global). Aconselhamos os nossos clientes a informarem os seus utilizadores finais sobre isto e a obterem qualquer consentimento necessário.

• Conformidade dos Parceiros de Integração: Integramos com plataformas de terceiros, como a HubSpot, que são elas próprias conformes com o RGPD. A HubSpot, por exemplo, atua como subcontratante sob termos rigorosos e oferece Acordos de Tratamento de Dados (DPAs) aos seus clientes legal.hubspot.com. Ao garantir que os dados são transmitidos para sistemas de renome, ajudamos a manter a conformidade de ponta a ponta. No entanto, é também da sua responsabilidade configurar e utilizar esses sistemas de forma conforme (por exemplo, não armazenar dados durante mais tempo do que o necessário na HubSpot, honrar pedidos de eliminação, etc.).

• Dados de crianças: A Flowella não se destina nem se destina a ser utilizada por crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças. Se tiver conhecimento de que nos foram fornecidos dados de uma criança através do nosso Serviço, contacte-nos e tomaremos medidas para os eliminar. Esperamos que os nossos clientes empresariais evitem utilizar a Flowella para direcionar ou recolher dados de crianças de formas que violem as leis aplicáveis.

De um modo geral, a abordagem da Flowella – utilizando uma infraestrutura sediada na UE e aplicando limites rigorosos à utilização de dados – está alinhada com as recomendações para a conformidade da API do WhatsApp Business com o RGPD heydata.eu. Exigimos o consentimento explícito dos utilizadores finais através dos próprios mecanismos do WhatsApp e das vossas políticas, limitamos a recolha de dados aos metadados necessários e garantimos que os dados são mantidos na UE ou protegidos por salvaguardas adequadas. Estas medidas ajudam-vos a utilizar o WhatsApp para empresas, mantendo a conformidade com o RGPD heydata.eu.

Os seus direitos e opções

Se for um indivíduo no EEE, no Reino Unido ou noutras regiões com leis de proteção de dados semelhantes, tem determinados direitos relativamente aos seus dados pessoais. A Flowella está empenhada em ajudar os nossos clientes e utilizadores finais a exercer esses direitos:

• Direito de acesso: Tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre si, bem como informações sobre a forma como os processamos.

• Direito de retificação: Se algum dos dados pessoais que temos estiver incorreto ou incompleto, tem o direito de nos pedir para o corrigir. Por exemplo, se for titular de uma conta Flowella e o seu endereço de e-mail tiver mudado, pode atualizá-lo ou pedir-nos para o atualizarmos.

• Direito de apagamento: Tem o «direito ao esquecimento», o que significa que pode solicitar que apaguemos os dados pessoais que mantemos sobre si. Por exemplo, se for um utilizador final que interagiu numa conversa do WhatsApp alimentada pela Flowella e desejar que o seu número de telefone seja removido da nossa base de dados, pode solicitar o apagamento. Cumpriremos tais pedidos na medida exigida pela legislação aplicável. (Nota: se os seus dados residirem num sistema de terceiros, como o CRM de uma empresa, terá de contactar também essa empresa, mas ajudaremos os nossos clientes a satisfazer tais pedidos dos seus utilizadores.)

• Direito de restringir o tratamento: Pode solicitar-nos que limitemos o tratamento dos seus dados em determinadas circunstâncias (por exemplo, enquanto se resolve uma questão sobre a exatidão ou legalidade do tratamento).

• Direito à portabilidade dos dados: No que diz respeito aos dados que nos forneceu diretamente, tem o direito de solicitar uma cópia num formato comum para transferir para outro fornecedor. (Isto aplica-se principalmente aos titulares de contas. Para os utilizadores finais do WhatsApp, uma vez que recolhemos dados mínimos, os pedidos de portabilidade seriam geralmente tratados pela empresa que recolheu as suas informações através do seu CRM.)

• Direito de oposição: Tem o direito de se opor ao nosso tratamento dos seus dados pessoais se considerar que este está a ser realizado com base em motivos (como interesses legítimos) que não são convincentes ou se for para fins de marketing direto. Não enviamos comunicações de marketing aos utilizadores finais, e qualquer comunicação de marketing aos nossos clientes é baseada no consentimento, pelo que é improvável que isto constitua um problema. No entanto, caso alguma vez receba tais comunicações, pode optar por não as receber a qualquer momento.

• Direito de não estar sujeito a Tomada de Decisões Automatizada: A Flowella não toma quaisquer decisões juridicamente significativas sobre indivíduos exclusivamente por meios automatizados. Não existe qualquer criação de perfis ou decisão automatizada no nosso serviço que afete os seus direitos.

Para exercer qualquer um destes direitos, ou para solicitar informações sobre os seus dados pessoais, contacte-nos através do endereço info@flowella.io. Poderemos ter de verificar a sua identidade antes de satisfazer determinados pedidos (para garantir que não divulgamos ou eliminamos dados à pessoa errada). Responderemos aos pedidos dentro do prazo exigido por lei (geralmente no prazo de um mês para pedidos relacionados com o RGPD, com uma prorrogação se necessário e permitido). Para os utilizadores finais dos nossos clientes: se nos contactar diretamente, poderemos encaminhar o seu pedido para a empresa relevante (o nosso cliente) quando apropriado, uma vez que esta poderá ser a responsável pelo tratamento dos seus dados no seu CRM. Iremos orientá-lo e ajudá-lo neste processo.

Além disso, se se encontrar no EEE ou no Reino Unido e considerar que não tratámos os seus dados pessoais de forma adequada de acordo com a lei, tem o direito de apresentar uma reclamação junto da Autoridade de Proteção de Dados (DPA) do seu país. Por exemplo, no Reino Unido, esta seria a Information Commissioner’s Office (ICO). Recomendamos que nos contacte primeiro para que possamos resolver as suas questões diretamente. No entanto, também tem a opção de contactar as autoridades.

Eliminação e cancelamento da conta

Se desejar eliminar os seus dados ou cancelar a sua conta Flowella, envie um pedido à nossa equipa de apoio através do endereço info@flowella.io. Por motivos de segurança, escreva-nos a partir do endereço de e-mail associado à sua conta (ou forneça prova de titularidade). Após tal pedido:

• Apagaremos os dados pessoais que mantemos sobre si (como titular da conta) e que não somos obrigados a conservar. Isto inclui a remoção das informações do seu perfil da nossa base de dados de utilizadores e quaisquer dados de contacto do WhatsApp associados exclusivamente à utilização do Serviço pela sua conta.

• Quanto a quaisquer dados de utilizadores finais que possam permanecer nos nossos registos ou bases de dados (como um número do WhatsApp), iremos removê-los ou torná-los anónimos para que deixem de poder ser associados a esse indivíduo.

• Note que a eliminação no nosso sistema não remove automaticamente os dados que já foram entregues aos seus sistemas integrados (por exemplo, se um contacto foi criado no seu HubSpot, esse registo permanece no HubSpot até que o remova). Deve eliminar separadamente os dados desses sistemas, se necessário. Podemos ajudar esclarecendo quais os dados que foram transmitidos.

• Confirmaremos assim que o processo de eliminação estiver concluído. Alguns dados residuais (cópias de segurança ou dados em cache) poderão persistir por um curto período nas nossas cópias de segurança, mas, se for esse o caso, estarão protegidos e serão eventualmente eliminados no ciclo normal de rotação de cópias de segurança. Asseguramos que esses dados não são facilmente acessíveis e são retidos apenas temporariamente para fins de recuperação de desastres.

Tenha em mente que, se for um utilizador final de um dos nossos clientes empresariais e pretender que as suas conversas ou dados do WhatsApp sejam removidos, é melhor contactar a empresa com a qual interagiu (o responsável pelo tratamento de dados). Esta poderá então instruir-nos caso seja necessária alguma ação da nossa parte. Temos um e-mail dedicado a questões de privacidade (info@flowella.io) e trataremos os pedidos de eliminação com prioridade.

Links e serviços de terceiros

O nosso website ou comunicações podem ocasionalmente conter links para websites de terceiros (por exemplo, um link para o nosso blogue, documentação ou um artigo externo). Se seguir um link para qualquer site externo, tenha em atenção que esses sites têm as suas próprias políticas de privacidade e não aceitamos qualquer responsabilidade pelo seu conteúdo ou práticas. Esta Política de Privacidade aplica-se exclusivamente aos dados processados pela Flowella. Recomendamos que reveja as políticas de privacidade de quaisquer serviços de terceiros com os quais interaja. O mesmo se aplica aos serviços externos que integra com a Flowella (como o HubSpot, o próprio WhatsApp, etc.) – esses serviços têm os seus próprios compromissos de privacidade. Por exemplo, a política de privacidade e os termos do WhatsApp regem o que o WhatsApp (Meta) faz com quaisquer metadados ou informações que recolhem quando utiliza a sua plataforma.

Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações no nosso Serviço, requisitos legais ou outros aspetos das nossas operações. Se fizermos alterações materiais, notificaremos os nossos utilizadores por e-mail (se tiver uma conta) ou através da publicação de um aviso em destaque no nosso site ou no painel de controlo. A data de «Última atualização» no topo indicará sempre quando as últimas alterações foram feitas. Recomendamos que consulte periodicamente esta página para obter as informações mais recentes sobre as nossas práticas de privacidade. Continuar a utilizar a Flowella após uma alteração a esta Política de Privacidade significa que reconhece e aceita os termos revistos (na medida do permitido por lei). Se discordar de qualquer atualização, deve deixar de utilizar o Serviço e pode solicitar que os seus dados sejam eliminados, conforme descrito acima.

Contacte-nos

Se tiver quaisquer perguntas, dúvidas ou pedidos relativos a esta Política de Privacidade ou à forma como tratamos os seus dados pessoais, não hesite em contactar-nos:

Flowella Limited
E-mail: info@flowella.io

Também pode contactar-nos por correio na nossa sede:
Flowella Limited
C/O Goringe Accountants Ltd
1650 Arlington Business Park, Theale
Reading, Berkshire, RG7 4SA
Reino Unido
N.º da empresa 17255892 (Companies House)

(Este endereço é fornecido para correspondência oficial. Por favor, utilize o e-mail para obter uma resposta mais rápida.)

Estamos aqui para ajudar e teremos todo o prazer em responder a quaisquer perguntas que possa ter sobre a sua privacidade. A sua confiança é extremamente importante para nós e queremos garantir que se sinta seguro ao utilizar a Flowella.

Obrigado por escolher a Flowella. Estamos empenhados em possibilitar interações poderosas no WhatsApp, respeitando a privacidade e a segurança dos dados em todas as etapas heydata.eu business.whatsapp.com.