Acordo de Tratamento de Dados Pessoais

Este acordo (DPA) integra os Termos de Uso e disciplina o tratamento de dados pessoais que o WiFlows realiza em nome do Cliente, na forma do art. 39 da LGPD. Ele vale automaticamente para todo cliente, sem necessidade de assinatura — e pode ser assinado separadamente se o seu jurídico preferir.

Versão de 30 de agosto de 2026.

1. Partes e papéis

Quanto aos dados cadastrais dos usuários do Cliente (nome, e-mail e senha de acesso), o WiFlows atua como controlador, nos termos da Política de Privacidade.

2. Objeto e instruções

1. O WiFlows trata os dados apenas para prestar o serviço contratado: receber, armazenar, organizar e exibir as conversas do WhatsApp do Cliente aos atendentes autorizados por ele.
2. A configuração feita pelo Cliente na plataforma — prazo de retenção, usuários com acesso, permissões, exclusões — constitui instrução documentada para os efeitos deste acordo.
3. O WiFlows não usa os dados para finalidade própria, não os comercializa e não os utiliza para publicidade ou treinamento de modelos de inteligência artificial.
4. Se uma instrução do Cliente parecer violar a LGPD, o WiFlows o informará e poderá suspender a execução dela.

3. Obrigações do WiFlows

1. Confidencialidade. Somente pessoal autorizado e comprometido com sigilo acessa os dados.
2. Segurança (art. 46). Medidas descritas no Anexo II.
3. Apoio aos direitos do titular (art. 18). A plataforma oferece exportação e eliminação; pedidos que cheguem diretamente ao WiFlows são encaminhados ao Cliente, a quem cabe responder.
4. Comunicação de incidente (art. 48). Incidente de segurança que possa gerar risco relevante é comunicado ao Cliente sem demora injustificada, com as informações disponíveis, para que ele avalie a notificação à ANPD e aos titulares.
5. Eliminação ao término. Encerrado o contrato, os dados são eliminados conforme a cláusula 9 dos Termos de Uso, salvo obrigação legal de retenção.
6. Registro das operações (art. 37). O WiFlows mantém registro de acesso às conversas e de exportações, disponível ao Cliente na própria plataforma.

4. Suboperadores

O Cliente autoriza o uso dos suboperadores listados no Anexo III. Alterações relevantes nessa lista são comunicadas com pelo menos 30 dias de antecedência; se o Cliente discordar, pode rescindir sem multa.

5. Transferência internacional

A infraestrutura fica em servidores nos Estados Unidos (Google Cloud, região us-east1). A transferência é amparada por cláusulas contratuais com o provedor, compatíveis com o capítulo V da LGPD e com as cláusulas-padrão da ANPD.

6. Auditoria

Mediante solicitação razoável e não mais de uma vez por ano, o WiFlows fornece as informações necessárias para demonstrar o cumprimento deste acordo. Auditoria presencial pode ser acordada, com aviso de 30 dias, em horário comercial e sem comprometer a segurança de outros clientes.

7. Responsabilidade e vigência

Este acordo vigora enquanto durar a prestação do serviço e permanece aplicável até a eliminação completa dos dados. As limitações de responsabilidade dos Termos de Uso aplicam-se também aqui, ressalvado o que a lei não permite limitar.

Anexo I — Descrição do tratamento

Anexo II — Medidas de segurança

• tráfego cifrado em trânsito (HTTPS/TLS);
• senhas armazenadas com algoritmo de hash, nunca em texto puro;
• isolamento lógico por empresa: cada conta acessa apenas os próprios dados, com controle de permissões por usuário;
• banco de dados e cache sem exposição à internet, alcançáveis apenas pela rede interna;
• registro de acessos às conversas e às exportações, retido por 2 anos;
• cópias de segurança diárias, retidas por 35 dias;
• eliminação automatizada conforme o prazo de retenção configurado pelo Controlador.

Anexo III — Suboperadores

Aceite

Este acordo é aceito com a contratação do serviço. Se o seu jurídico precisar de via assinada, imprima esta página em PDF e nos envie por privacidade@wiflows.com — devolvemos assinada.