Os seus dados, armazenados no Reino Unido.

O Flowella funciona no Microsoft Azure, em Londres. Esta página explica como protegemos os dados que os seus clientes partilham consigo no WhatsApp, quais os prestadores de serviços que os tratam e como pode colocar uma questão ou comunicar um problema.

Veja quem trata os seus dados
Leia a lista completa de subcontratantes
Flo, a mascote da Flowella, a segurar um escudo com um cadeado e um visto verde
Alojamento
Microsoft Azure, Reino Unido Sul (Londres)
Encriptação
TLS em trânsito, AES-256 em repouso
Registo de ICO
ZC245084
Comunicar uma vulnerabilidade
security@flowella.io

Como protegemos os seus dados.

As medidas de segurança integradas no Flowella, desde o local onde é executado até quem pode ver o quê.

  • Hospedado no Reino Unido

    A aplicação, a API e a base de dados funcionam no Microsoft Azure, na região UK South (Londres). Os ficheiros armazenados mantêm uma cópia de resiliência na região UK West (Cardiff) e as cópias de segurança da base de dados são mantidas durante 14 dias.

  • Encriptado em trânsito e em repouso

    HTTPS com HSTS em todos os endereços da Flowella, TLS nas ligações à base de dados, à cache e aos ficheiros, e encriptação AES-256 em repouso pelo Microsoft Azure.

  • Segredos guardados a sete chaves

    Os tokens de acesso para o Meta e o HubSpot, os segredos de webhook e as chaves do Flow são encriptados novamente com AES-256-GCM, utilizando uma chave mantida fora da base de dados. As palavras-passe e as chaves de API são armazenadas apenas como hashes.

  • Acesso baseado em funções

    Cada registo pertence a uma organização, o que é verificado em cada pedido, e as funções determinam o que cada membro da equipa pode fazer. A nossa própria consola de gestão está limitada a alguns administradores da plataforma.

  • Alterações registadas

    As alterações efetuadas na aplicação Flowella, incluindo as realizadas pela nossa própria equipa no painel de administração, são registadas num registo de auditoria.

  • Webhooks assinados, início de sessão protegido

    Verificamos as assinaturas da Meta e da HubSpot nos webhooks que recebemos e assinamos os que enviamos. O processo de início de sessão fica mais lento após repetidas tentativas falhadas, e o titular da conta é informado.

Quem mais trata os seus dados?

A Flowella recorre a um número reduzido de prestadores de serviços para a prestação do serviço. Cada um deles trata os dados pessoais apenas no âmbito da sua parte do trabalho, ao abrigo dos termos de tratamento de dados acordados connosco.

A lista de subcontratantes indica os dados que cada prestador trata, onde são tratados e em que circunstâncias se aplica.

Os criadores do Flowella

Questões relacionadas com a segurança e os dados.

Não consegue encontrar o que precisa? Envie um e-mail para privacy@flowella.io sobre proteção de dados ou para security@flowella.io para comunicar uma vulnerabilidade.

Leia a nossa política de privacidade
Onde é que os meus dados são armazenados?

No Reino Unido. A aplicação Flowella, a API e a base de dados funcionam no Microsoft Azure na região UK South (Londres), e os ficheiros armazenados mantêm uma cópia de resiliência na região UK West (Cardiff). Alguns prestadores de serviços processam dados noutros locais no âmbito da sua parte do serviço, e a lista de subcontratantes indica onde.

A Meta vê as minhas mensagens do WhatsApp?

Sim, na qualidade de seu prestador de serviços. As mensagens do WhatsApp são transmitidas através da Plataforma WhatsApp Business (Cloud API) da Meta na conta WhatsApp Business que ligar, sendo encriptadas entre o WhatsApp do seu cliente e a Meta. A Meta processa-as ao abrigo dos termos do WhatsApp Business que aceita com a Meta e conserva os dados das mensagens da Cloud API durante um período máximo de 30 dias.

A Flowella armazena o conteúdo das mensagens?

Sim. A sua caixa de entrada e os seus Flows precisam disso, por isso a Flowella armazena o texto das mensagens, as referências aos ficheiros multimédia e as respostas dos Flows na sua base de dados no Reino Unido, encriptadas quando não estão em uso.

Quem é responsável pelos dados dos meus clientes?

É o responsável pelo tratamento dos dados que recolhe através da Flowella, e a Flowella Limited trata esses dados de acordo com as suas instruções. A Meta trata as mensagens do WhatsApp na qualidade de seu fornecedor, ao abrigo dos termos do seu contrato com a Meta.

Utilizam IA nos meus dados?

Apenas nas funcionalidades que optar por utilizar. A ação de fluxo de trabalho «AI Document Reader» envia o documento que lhe fornecer à OpenAI para que esta leia os campos que indicar, e só é executada quando o seu fluxo de trabalho a utilizar.

É possível obter um acordo de tratamento de dados?

Sim. Envie um e-mail para privacy@flowella.io para solicitar um.

Como posso comunicar um problema de segurança?

Envie um e-mail para security@flowella.io. O nosso ficheiro security.txt contém os detalhes.

A Flo a saltar de alegria, com o punho no ar e um telemóvel na mão

Tem alguma dúvida antes de começar?

Marque uma demonstração de 30 minutos com o Adam, o nosso fundador, e traga as suas dúvidas sobre segurança. Ou comece um período de teste gratuito de 14 dias, sem necessidade de cartão de crédito.

Marcar uma demonstração Experimenta no WhatsApp (abre num novo separador)
Ou inicie um período de teste gratuito de 14 dias