Política de Privacidade

1. Quem somos

Esta Política de Privacidade se aplica ao site masflow.com.br e aos serviços de automação com inteligência artificial oferecidos pela Masflow Agentes de IA LTDA (nome fantasia Masflow Tecnologia), CNPJ 68.669.853/0001-54, doravante "Masflow", "nós".

Para qualquer assunto relacionado a esta política ou ao tratamento dos seus dados pessoais, você pode falar diretamente conosco pelo WhatsApp (19) 99774-4981 ou pelo e-mail contato@masflow.com.br.

2. Quais dados coletamos

Coletamos dados pessoais em situações como:

• Contato via WhatsApp ou formulário do site: nome, número de telefone e o conteúdo das mensagens trocadas com nossa equipe ou com a Secretária Virtual.
• Uso da Secretária Virtual (quando você é cliente da Masflow): dados que os clientes finais do nosso cliente fornecem durante o atendimento automatizado (nome, telefone, dados de agendamento), na medida necessária para prestar o serviço contratado.
• Conexão do WhatsApp Business (quando você é cliente da Masflow): identificadores da sua conta do WhatsApp Business e do número conectado, o token de acesso concedido pela Meta e o conteúdo das conversas atendidas pelos nossos agentes, como o Agente de Vendas e a Secretária Virtual. Veja a seção 10.
• Cadastro e acesso ao painel: nome, e-mail e foto do perfil quando você entra com a conta Google, e um cookie de sessão que mantém você conectado.
• Contratação e pagamento: nome, CPF ou CNPJ, telefone, CEP e número do endereço, usados para emitir a cobrança. Os dados do cartão são digitados e processados diretamente pela Asaas; a Masflow não recebe nem armazena o número do cartão.
• Seller Brain (quando você é cliente da Masflow): dados da sua conta de vendedor no Mercado Livre e, por meio dela, dados de compradores necessários para prestar o serviço, como pedidos, perguntas e mensagens pós-venda com as imagens enviadas. Veja a seção 13.
• Assistente "Tire suas dúvidas" do site: o texto das perguntas digitadas, processado por inteligência artificial para responder com base no conteúdo do site. Pedimos que não sejam enviados dados pessoais nesse campo.
• Navegação no site: dados técnicos como endereço IP, tipo de navegador e páginas visitadas, coletados de forma automática.
• Otimização de SEO via Google Search Console (clientes contratantes): quando um cliente contrata a Masflow para otimização de SEO, ele autoriza, por meio do login Google, o acesso do nosso aplicativo à propriedade do site dele no Search Console. Coletamos e armazenamos os dados de desempenho de busca dessa propriedade (cliques, impressões, posição média, URLs indexadas) para gerar relatórios de evolução ao longo do tempo (ver seção 9). No SEO Brain, o cliente também autoriza o acesso ao próprio site, e a Masflow aplica nele somente as correções que o cliente aprovar.

3. Para que usamos os dados

• Responder dúvidas e prestar atendimento comercial;
• Executar os serviços contratados (atendimento automatizado, agendamento, integrações);
• Cumprir obrigações legais e contratuais;
• Melhorar nossos produtos e a experiência no site.

Não vendemos dados pessoais a terceiros.

4. Com quem compartilhamos dados

Para operar nossos serviços, utilizamos fornecedores de tecnologia que podem processar dados em nosso nome, sempre limitados ao necessário para a prestação do serviço:

• Provedores de infraestrutura: automação (n8n), servidor (Contabo) e hospedagem do site (Hostinger);
• Processamento de pagamentos (Asaas);
• Envio de e-mails transacionais (Resend);
• API do WhatsApp Business (Meta) para envio e recebimento de mensagens;
• Provedores de inteligência artificial, como o Google Gemini, utilizados para interpretar e responder mensagens, analisar anúncios e tratar imagens;
• Google Calendar, quando integrado para agendamentos automáticos;
• Google Search Console, para o serviço de otimização de SEO que prestamos a nós mesmos e aos nossos clientes (ver seção 9);
• Mercado Livre e, quando disponível, Shopee, para o serviço Seller Brain (ver seção 13);
• Google, quando você escolhe entrar com a sua conta Google.

5. Por quanto tempo mantemos os dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, ou pelo prazo exigido por obrigações legais, fiscais ou contratuais. Após esse período, os dados são eliminados ou anonimizados.

As imagens recebidas pelo tratamento de artes do Seller Brain, e os arquivos gerados a partir delas, ficam guardados por no máximo 30 dias (ver seção 13).

6. Cookies

O site pode utilizar cookies técnicos essenciais ao seu funcionamento, como o cookie de sessão que mantém você conectado ao painel. Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar algumas funcionalidades do site.

7. Seus direitos como titular de dados

Conforme o artigo 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir ou atualizar seus dados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
• Obter informações sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo WhatsApp (19) 99774-4981 ou pelo e-mail contato@masflow.com.br.

Para pedir especificamente a exclusão dos seus dados, veja o passo a passo na página Exclusão de Dados.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida.

9. Uso da API do Google (Google Search Console)

A Masflow utiliza a Google Search Console API, por meio de um aplicativo próprio chamado Masflow cadastrado no Google Cloud, como parte do nosso serviço de otimização de SEO. Isso vale tanto para o nosso próprio site (masflow.com.br) quanto para os sites de clientes que contratam esse serviço — nesse caso, é o próprio cliente quem autoriza o acesso à propriedade dele no Search Console, fazendo login com a conta Google dele durante a configuração do serviço.

• Escopo de acesso: leitura dos dados de desempenho de busca da propriedade autorizada (cliques, impressões, posição média, URLs indexadas), e ações operacionais de SEO como envio de sitemaps e solicitação de indexação de URLs em nome do titular da propriedade. Por meio do Search Console, o aplicativo não altera o conteúdo do site do cliente nem acessa outros produtos Google. As correções no site feitas pelo SEO Brain usam um acesso separado, concedido pelo próprio cliente, e só são aplicadas com a aprovação dele.
• Finalidade: monitorar e melhorar o posicionamento do site (próprio ou do cliente) nos mecanismos de busca, e gerar relatórios de evolução de SEO ao longo do tempo.
• Armazenamento: os dados obtidos são armazenados de forma segura em nossa infraestrutura para gerar o histórico e os relatórios do serviço, pelo tempo em que o contrato estiver ativo (ou conforme acordado com o cliente).
• Papel da Masflow sobre dados de clientes: nos dados de Search Console de propriedades de clientes, a Masflow atua como operadora, prestando o serviço de SEO em nome do cliente, que é o controlador dos dados da própria propriedade e da sua conta Google.
• Compartilhamento: os dados de cada cliente são usados apenas para prestar o serviço a esse cliente — não são compartilhados com outros clientes, vendidos, divulgados publicamente nem usados para fins de publicidade. Os dados não são usados para treinar modelos de inteligência artificial de uso geral.
• Acesso humano: os dados só são acessados por pessoas autorizadas da Masflow, quando necessário para prestar o serviço de SEO ou suporte técnico.

O uso e a transferência, pela Masflow, de informações recebidas de APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). O acesso concedido pode ser revogado a qualquer momento pelo titular da conta Google, diretamente nas configurações de segurança da Conta Google, o que interrompe imediatamente qualquer acesso da Masflow à propriedade.

10. Uso da API do WhatsApp (WhatsApp Business Platform)

A Masflow atua como provedora de tecnologia da WhatsApp Business Platform, da Meta, por meio do aplicativo Masflow cadastrado na Meta for Developers. Com ele, empresas clientes conectam o próprio número de WhatsApp aos nossos agentes de inteligência artificial, como o Agente de Vendas e a Secretária Virtual.

• Autorização: a conexão só acontece quando a empresa autoriza, fazendo login na própria conta da Meta. Nenhum número é conectado sem essa autorização.
• Coexistência: quando a empresa escolhe a coexistência, ela continua usando normalmente o aplicativo WhatsApp Business no celular, sem precisar excluir a conta nem remover o aplicativo do aparelho.
• Permissões utilizadas: enviar e receber mensagens em nome da empresa (whatsapp_business_messaging) e gerenciar a conta do WhatsApp Business conectada, incluindo números de telefone e modelos de mensagem (whatsapp_business_management).
• Dados tratados: identificadores da conta e do número conectado, o token de acesso concedido pela Meta, armazenado de forma protegida, e o conteúdo das conversas atendidas pelo agente, incluindo número de telefone e nome de perfil de quem escreve para a empresa.
• Finalidade: os dados são usados exclusivamente para operar o atendimento contratado pela empresa: receber as mensagens, gerar as respostas do agente e avisar a equipe da empresa quando necessário.
• Papéis: a empresa cliente é a controladora dos dados das conversas do seu WhatsApp, e a Masflow é a operadora, nos termos da LGPD.
• Isolamento e compartilhamento: cada token dá acesso apenas à conta da empresa que o concedeu. Os dados de um cliente não são usados para outro, não são vendidos e não são usados para publicidade. Para gerar as respostas, o conteúdo das mensagens é processado por provedores de inteligência artificial contratados, apenas para esse fim.

O acesso pode ser revogado a qualquer momento pela empresa, removendo o aplicativo Masflow nas configurações do seu negócio na Meta, o que interrompe imediatamente o acesso da Masflow ao número. Para pedir a exclusão dos dados já armazenados, siga as instruções da página Exclusão de Dados.

11. Bases legais

Tratamos dados pessoais com base nas hipóteses do artigo 7º da LGPD:

• Execução de contrato: para prestar os serviços contratados e cobrá-los;
• Cumprimento de obrigação legal: para emissão fiscal e guarda de registros exigidos por lei;
• Legítimo interesse: para segurança, prevenção a fraudes e melhoria dos serviços, sempre respeitando os direitos do titular;
• Consentimento: quando for pedido de forma específica.

Nos serviços em que a Masflow atua como operadora (Secretária Virtual, Agente de Vendas, Prospecção de Leads, SEO Brain e Seller Brain), a base legal do tratamento dos dados dos clientes finais é definida pela empresa contratante, que é a controladora.

12. Transferência internacional de dados

Alguns fornecedores processam ou armazenam dados fora do Brasil. O servidor de automação da Masflow fica no Reino Unido (Contabo), e os provedores de inteligência artificial podem processar dados nos Estados Unidos e em outros países. Essas transferências ocorrem apenas na medida necessária para prestar o serviço, com fornecedores que adotam padrões de segurança e de proteção de dados compatíveis com a LGPD (artigo 33).

13. Integração com marketplaces (Seller Brain)

O Seller Brain conecta a conta de vendedor do cliente ao Mercado Livre por meio de um aplicativo da Masflow cadastrado na plataforma de desenvolvedores do Mercado Livre. Outros marketplaces, como a Shopee, serão integrados da mesma forma quando disponíveis.

• Autorização: a conexão só acontece quando o vendedor autoriza, fazendo login na própria conta do Mercado Livre. O token de acesso é armazenado de forma criptografada.
• O que lemos: anúncios, visitas, vendas e pedidos; perguntas de compradores; mensagens pós-venda e as imagens enviadas nelas; e dados públicos da categoria, como os termos mais buscados.
• O que alteramos, sempre com aprovação do vendedor: título, código de barras na ficha do produto, status do anúncio (reativação) e publicação de respostas a perguntas. Nenhuma mudança é aplicada sem a confirmação do vendedor no painel.
• Imagens enviadas por compradores: quando o vendedor ativa o tratamento de artes para gravação a laser, as imagens recebidas no chat pós-venda são processadas por inteligência artificial para gerar o arquivo de gravação, que é enviado ao e-mail indicado pelo vendedor. Essas imagens podem conter fotos de pessoas, inclusive de crianças; elas são usadas exclusivamente para produzir a peça encomendada e não são usadas para treinar modelos de inteligência artificial nem para qualquer outra finalidade. As imagens e os arquivos gerados ficam guardados por no máximo 30 dias e depois são eliminados.
• Papéis: o vendedor é o controlador dos dados dos seus compradores, e a Masflow é a operadora, nos termos da LGPD.
• Isolamento: os dados de cada vendedor são usados apenas para prestar o serviço a ele. Não são compartilhados com outros clientes, vendidos nem usados para publicidade.

O vendedor pode revogar o acesso a qualquer momento nas configurações de aplicativos da sua conta do Mercado Livre, o que interrompe imediatamente o acesso da Masflow. Para pedir a exclusão dos dados já armazenados, siga as instruções da página Exclusão de Dados.

14. Encarregado, incidentes e reclamações

• Encarregado pelo tratamento de dados pessoais: atendimento pelo e-mail contato@masflow.com.br.
• Incidentes de segurança: em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
• Reclamações: além de falar conosco, o titular pode apresentar reclamação à ANPD.

15. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças em nossos serviços ou na legislação aplicável. A data da última atualização está indicada no topo desta página.