Política de Privacidade

1. Quem somos

O Falow é uma plataforma on-line de automação de conversas no Instagram. Com ele, negócios e criadores respondem DMs e comentários de forma automática, acompanham as conversas numa caixa de entrada e organizam os contatos num funil de vendas.

O Falow é oferecido por PATRICIA POLETINI FONSECA, inscrita no CNPJ sob o nº 15.030.598/0001-39, com sede em Itatiba, Estado de São Paulo, Brasil. Nesta política, “Falow”, “nós” e “nosso” se referem a ela.

Encarregado pelo tratamento de dados. Dúvidas, pedidos e reclamações sobre dados pessoais são atendidos pelo e-mail digitalcomvantagem@gmail.com. Esse é o canal do encarregado: quem responde por ele cuida da proteção de dados no Falow.

2. Controlador e operador

A LGPD chama de controlador quem decide por que e como os dados são tratados, e de operador quem trata os dados em nome do controlador. No Falow, os dois papéis existem:

• O Falow é controlador dos dados de quem visita este site e dos dados da conta de quem usa o Falow: cadastro, contas do Instagram conectadas, configurações e cobrança.
• O Falow é operador dos dados das pessoas que conversam com as contas dos nossos clientes no Instagram (os “leads”). Quem decide quais contatos atender, o que responder, quais dados coletar e por quanto tempo guardar é o cliente. Ele é o controlador desses dados, e o Falow os trata seguindo as instruções dele e os Termos de Serviço.

Se você conversou com um negócio ou criador pelo Instagram e quer saber o que acontece com seus dados, o primeiro contato é com ele. Você também pode falar com a gente, como explica a seção 14.

3. Quem visita este site

Este site (falow.app.br) não tem formulário, não pede cadastro, não grava cookies e não usa pixels de publicidade nem mapas de calor.

• Dados técnicos da conexão. Para entregar as páginas e protegê-las contra ataques, a Cloudflare, que hospeda o site, processa dados técnicos como endereço IP, tipo de navegador, página pedida, data e hora. Não usamos esses dados para identificar visitantes nem para publicidade.
• Estatística de visitas sem cookies. Usamos o Cloudflare Web Analytics para contar visitas de forma agregada: páginas vistas, país, tipo de navegador e tempo de carregamento. Ele não usa cookies nem armazenamento no navegador, não monta perfil e não identifica você.
• Armazenamento no navegador. O site guarda um único item, falow-preloaded, na memória da sessão do navegador (sessionStorage), só para não repetir a animação de abertura na mesma visita. Ele some quando você fecha a aba e não contém dado pessoal.
• Contato por e-mail. Se você nos escrever, recebemos seu endereço de e-mail, seu nome (se constar) e o conteúdo da mensagem, e usamos isso só para responder.

4. Quem tem conta no Falow

Quando você cria uma conta e usa o Falow, tratamos:

• Cadastro e acesso: e-mail e senha. A senha é gerenciada pelo serviço de autenticação do Supabase e guardada só em forma de hash, nunca em texto puro. Esse serviço também registra dados técnicos da sessão, como endereço IP, navegador, data e hora de acesso.
• Contas do Instagram conectadas: identificador, nome de usuário (@), nome e foto de perfil de cada conta profissional que você conecta, obtidos pela API oficial do Instagram depois que você autoriza a conexão no login da Meta.
• Tokens de acesso: as credenciais que a Meta emite para o Falow ler e enviar mensagens pelas suas contas. Ficam criptografadas com AES-256-GCM e nunca aparecem na tela.
• Chave de IA (opcional): se você cadastrar a sua própria chave de um provedor de inteligência artificial, ela é guardada criptografada e usada só no recurso Escrever com IA.
• Configurações: automações, workflows (com histórico das últimas 30 versões de cada um), respostas e textos salvos, tags, etapas do funil e preferências do painel.
• Pagamento: quando houver plano pago, os dados de pagamento serão processados por um provedor de pagamentos. O Falow não armazena o número completo do seu cartão e guarda só o necessário para gerenciar a assinatura, como a situação do plano e o histórico de cobranças.
• Conversas com a gente: mensagens que você nos envia por e-mail e as nossas respostas.

O único e-mail automático que o Falow envia hoje é a confirmação de cadastro, disparada pelo serviço de autenticação do Supabase. Não enviamos e-mail marketing.

5. Pessoas que conversam com os clientes

Quando alguém manda uma DM, comenta, responde ou menciona um story de uma conta conectada ao Falow, tratamos, em nome do cliente dono dessa conta:

• Perfil do Instagram: nome, nome de usuário (@), foto de perfil, número de seguidores, se a pessoa segue a conta e se o perfil tem selo de verificado. Esses dados vêm da API oficial do Instagram.
• Conteúdo das interações: texto das DMs e dos comentários, respostas e menções em stories, reações, edições e confirmações de leitura (“visto”), quando a Meta envia esses eventos.
• Anexos: arquivos que o cliente envia pelo painel (imagem, PDF de até 25 MB e áudio gravado) ficam no armazenamento do Supabase, num endereço público mas não listado: quem tiver o link exato consegue abrir o arquivo. Isso é necessário porque a Meta busca o arquivo por esse link para entregar a mensagem. Anexos recebidos dos leads ficam guardados só como link para o arquivo na rede da Meta.
• Dados coletados nos workflows: respostas que a pessoa digita quando um fluxo pede um dado, como nome, e-mail, telefone, datas ou campos livres.
• Organização do atendimento: tags, notas internas, etapa do funil e, quando o cliente registra, valor do negócio e motivo de perda.
• Registros de interação (logs): texto recebido, regra que disparou, situação da resposta e tempo de resposta.
• Histórico importado: se o cliente usar a importação de histórico, trazemos as últimas 20 mensagens de cada conversa, que é o limite liberado pela Meta.

O cliente pode exportar a lista de contatos em CSV. A cópia exportada fica sob a responsabilidade dele.

O Falow não acessa a lista de seguidores, o feed nem a localização das pessoas, e não lê conversas de contas que não foram conectadas.

6. Permissões pedidas à Meta

O Falow se conecta ao Instagram pelo login oficial da Meta para contas profissionais e pede só três permissões:

• instagram_business_basic: identificar a conta profissional conectada (identificador, nome de usuário e foto) e manter a conexão válida.
• instagram_business_manage_messages: receber as DMs enviadas à conta e respondê-las, conforme as automações e o que o cliente escreve no painel.
• instagram_business_manage_comments: ler os comentários das publicações da conta e respondê-los em público ou por DM, conforme a regra.

Não pedimos permissão para publicar conteúdo, não usamos o login do Facebook e não acessamos dados de amigos ou seguidores. Nenhuma permissão é usada para outra finalidade. Se uma delas for revogada, o recurso que depende dela para de funcionar.

7. Finalidades e bases legais

Cada uso de dados pessoais precisa de uma base legal prevista no art. 7º da LGPD. A tabela mostra o que fazemos, com quais dados e por qual base.

Consentimento. Hoje nenhum tratamento do Falow depende de consentimento. Se um dia usarmos essa base (por exemplo, para enviar novidades por e-mail), o pedido será separado, sem caixa pré-marcada, e você poderá retirá-lo quando quiser.

Legítimo interesse. Quando usamos essa base, tratamos só o necessário, de um jeito que você pode esperar, e você pode se opor ao tratamento (seção 14).

Decisões automatizadas. As automações seguem regras que o cliente define, como palavra-chave e etapa do funil. O resultado é sempre o envio, ou não, de uma mensagem. Não há perfilamento nem decisão automatizada que produza efeito jurídico sobre quem conversa com a conta.

O que não fazemos. Não vendemos nem alugamos dados, não usamos dados para publicidade e não usamos as conversas para treinar modelos de inteligência artificial.

8. Escrever com IA

O Falow tem um recurso opcional, o Escrever com IA, que sugere textos para os campos das automações e dos workflows. Ele é um assistente de escrita: só gera sugestões quando o cliente pede, e nada é enviado a ninguém sem que o cliente escolha e salve o texto.

• O que vai para a IA: a instrução que o cliente escreve, o nome da regra, a palavra-chave e o @ da conta.
• O que não vai: as mensagens dos leads, os dados coletados nos workflows e os dados de contato.
• Para onde vai: OpenRouter, que pode encaminhar o pedido a modelos de outros provedores (como a Anthropic), ou OpenAI, conforme a configuração da conta.
• Chave própria: se o cliente usar a própria chave de API, ela fica criptografada no Falow, e o uso também segue os termos do provedor com quem ele tem conta.

O texto enviado a esses provedores segue as políticas de dados de cada um. Por isso o Falow envia só o mínimo descrito acima.

9. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com fornecedores que nos ajudam a prestar o serviço (operadores, na linguagem da LGPD) e com a plataforma com que o Falow se integra.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente, sempre limitado ao que for exigido.

10. Transferência internacional

Alguns desses fornecedores mantêm servidores ou equipes fora do Brasil, por exemplo nos Estados Unidos ou na Europa. Por isso, dados pessoais podem ser transferidos para outros países.

Quando isso acontece, a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial nas garantias contratuais oferecidas por esses fornecedores (art. 33, II) e na necessidade da transferência para executar o contrato com você ou cumprir obrigação legal (art. 33, IX). Escolhemos fornecedores que adotam medidas de segurança compatíveis com as desta política. Se quiser saber em quais países seus dados ficam, escreva para o contato da seção 17.

11. Segurança

• Todo o tráfego é criptografado em trânsito (HTTPS/TLS).
• Tokens do Instagram e chaves de IA ficam criptografados em repouso, com AES-256-GCM.
• Senhas são guardadas só como hash, pelo serviço de autenticação.
• Regras de acesso no banco de dados impedem que uma conta veja os dados de outra.
• Eventos recebidos da Meta são conferidos por assinatura digital, o que impede eventos falsos.
• O painel só abre com login.

Nenhum sistema é infalível. Anexos enviados pelo painel abrem para quem tiver o link exato (seção 5), então evite mandar por ali documentos que não poderiam ser vistos por quem receber esse link.

Se houver um incidente de segurança que possa causar risco ou dano relevante, vamos comunicar a ANPD e as pessoas afetadas nos prazos da regulamentação. Quando o incidente envolver dados de leads, avisamos também o cliente responsável por eles.

12. Por quanto tempo guardamos

• Conta, configurações e dados dos leads: enquanto a conta existir, ou até o cliente pedir a exclusão.
• Desconectar uma conta do Instagram interrompe o tratamento daquela conta (o Falow para de receber e enviar mensagens por ela), mas não apaga os dados já guardados nem o token, que continua criptografado e sem uso. Para apagar, siga a página de Exclusão de dados.
• “Apagar para mim”, na caixa de entrada, só esconde a mensagem do painel. Ela continua guardada no Falow e continua no Instagram.
• Histórico de versões de workflow: guardamos as últimas 30 versões de cada workflow; as mais antigas são descartadas.
• Depois de um pedido de exclusão: apagamos em até 15 dias depois de confirmar a identidade de quem pediu. Cópias de segurança do banco de dados podem manter os dados por um período curto, até serem substituídas no ciclo normal, e só são usadas para recuperação em caso de falha.
• O que a lei manda guardar: registros de acesso à aplicação, por 6 meses (Marco Civil da Internet, art. 15), e documentos fiscais e de cobrança, pelo prazo da legislação tributária, quando houver plano pago. Também podemos manter o necessário para defender direitos em processo.
• E-mails de contato: pelo tempo necessário para atender o pedido e registrar o atendimento.

13. Cookies e armazenamento

Nem este site nem o painel do Falow usam cookies de publicidade ou de analytics. Os itens abaixo são necessários para o serviço funcionar ou guardam uma preferência sua, por isso não exibimos banner de cookies.

Você pode apagar esses itens nas configurações do navegador. Sem os cookies necessários, o painel não consegue manter você conectado.

14. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento.

Você também pode se opor a um tratamento feito sem consentimento quando ele descumprir a lei (art. 18, § 2º) e pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Como pedir

Escreva para digitalcomvantagem@gmail.com dizendo o que você quer. Se você é cliente, escreva do e-mail da sua conta. Se você é lead, informe o seu @ do Instagram e o @ da conta com quem conversou. Para proteger seus dados, podemos pedir uma confirmação de que o pedido é seu antes de atender.

Prazo

Respondemos em até 15 dias contados do pedido, que é o prazo do art. 19 da LGPD para a declaração completa. Se algo não puder ser atendido, explicamos o motivo.

Se você é lead

Para os dados tratados em nome de um cliente, quem decide sobre o pedido é o cliente, que é o controlador. Você pode falar direto com ele ou com a gente: nesse caso, encaminhamos o pedido ao cliente e ajudamos a cumpri-lo.

Autoridade Nacional de Proteção de Dados

Se achar que seu pedido não foi atendido, você pode reclamar à ANPD pelo site gov.br/anpd.

15. Crianças e adolescentes

O Falow é um serviço para negócios: para criar uma conta é preciso ter 18 anos ou mais. O Instagram não permite contas de menores de 13 anos. Clientes que atendem adolescentes devem tratar esses dados no melhor interesse deles, como pede o art. 14 da LGPD. Se soubermos que tratamos dados de uma criança sem base legal adequada, vamos apagá-los.

16. Mudanças nesta política

Podemos atualizar esta política quando o Falow mudar ou a lei exigir. A data no topo da página mostra a versão em vigor. Se a mudança for relevante, avisamos os clientes pelo e-mail cadastrado antes de ela valer.

17. Contato

Fale com a gente sobre privacidade e dados pessoais por este canal: