Transparência e proteção de dados

Política de Privacidade

Última atualização: 19 de junho de 2026.

Esta Política de Privacidade explica como o Pure Flow, produto da BC Desenvolvimento, trata dados pessoais em sua plataforma de atendimento, IA, handoff humano, contratos, campanhas, CRM e integração com WhatsApp Cloud API.

Este documento foi estruturado com base na legislação brasileira aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018 — e no Marco Civil da Internet, Lei nº 12.965/2014. Ele deve ser interpretado em conjunto com contratos, propostas comerciais, aditivos, políticas internas e instruções do cliente contratante.

Resumo prático: usamos dados para operar o sistema, autenticar usuários, trafegar mensagens, permitir atendimento humano, acionar IA quando configurada, gerar documentos, manter segurança, registrar auditoria e cumprir obrigações legais ou contratuais.

1. Papéis no tratamento de dados

Em relação aos dados dos usuários administrativos da plataforma, a BC Desenvolvimento poderá atuar como controladora, pois define finalidades como autenticação, segurança, suporte e gestão do serviço.

Em relação aos dados de clientes finais atendidos pelos contratantes, como mensagens de WhatsApp, contatos, anexos, contratos, oportunidades e registros de atendimento, a BC Desenvolvimento normalmente atua como operadora, tratando os dados em nome do cliente contratante, que permanece responsável pelas decisões sobre finalidade, base legal, retenção, conteúdo das mensagens e relacionamento com seus titulares.

2. Dados que podem ser tratados

3. Finalidades

4. Bases legais

As bases legais podem variar conforme o contexto e o cliente contratante. Em geral, os tratamentos podem se apoiar em execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, consentimento quando aplicável e demais hipóteses previstas na LGPD.

Quando o cliente contratante utilizar o Pure Flow para atender seus próprios clientes finais, cabe ao cliente definir e documentar a base legal adequada para cada operação de tratamento realizada por meio da plataforma.

5. IA e tratamento automatizado

O Pure Flow pode usar modelos de IA para gerar respostas, classificar intenção, sugerir roteamento, auxiliar na criação de documentos e apoiar operadores humanos. A IA deve ser configurada pelo cliente contratante e usada com supervisão humana quando o atendimento exigir análise sensível, decisão relevante ou revisão operacional.

Recomenda-se não inserir dados desnecessários, excessivos ou sensíveis nos prompts e conversas quando isso não for indispensável à finalidade do atendimento.

6. Compartilhamento com terceiros

Os dados podem ser compartilhados com provedores necessários à operação, incluindo hospedagem, banco de dados, armazenamento, WhatsApp Cloud API/Meta, OpenAI ou outro provedor de IA configurado, serviços de e-mail, CRM, monitoramento, backup, segurança, suporte técnico e autoridades competentes quando exigido por lei.

O compartilhamento é limitado ao necessário para prestar o serviço, manter a segurança, cumprir contrato ou atender obrigações legais.

7. Transferência internacional

Alguns provedores de infraestrutura, mensageria ou IA podem processar dados fora do Brasil. Nesses casos, serão buscadas medidas compatíveis com a LGPD e com os contratos aplicáveis, incluindo controles técnicos, contratuais e organizacionais adequados ao risco.

8. Cookies e tecnologias semelhantes

O Pure Flow usa cookies ou tecnologias equivalentes necessários para login, sessão, segurança, autenticação e funcionamento do painel. O sistema não depende de cookies publicitários para operar o painel administrativo.

9. Segurança da informação

O Pure Flow adota medidas técnicas e administrativas de segurança, como HTTPS, cookies seguros, controle de acesso, isolamento por empresa, validação de permissões no backend, rate limit, bloqueio de login, logs de auditoria, validação de assinatura do webhook da Meta, armazenamento privado de arquivos e práticas de minimização de exposição.

Nenhum ambiente digital é absolutamente imune a riscos. Incidentes de segurança serão tratados conforme a legislação aplicável, contratos vigentes e procedimentos internos de resposta.

10. Retenção e eliminação

Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, obrigações legais, auditoria, segurança, suporte, execução contratual ou exercício regular de direitos. O cliente contratante é responsável por definir prazos de retenção aplicáveis aos dados de seus clientes finais, salvo obrigação contratual específica assumida pela BC Desenvolvimento.

11. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento e oposição ao tratamento quando aplicável.

Solicitações relacionadas a clientes finais atendidos por empresas contratantes poderão ser encaminhadas ao respectivo controlador, pois ele define a finalidade e a base legal do atendimento realizado pela plataforma.

12. Crianças e adolescentes

O Pure Flow é uma plataforma empresarial. O uso envolvendo dados de crianças ou adolescentes deve ocorrer somente quando houver base legal adequada, finalidade legítima e responsabilidade do cliente contratante sobre a coleta e o tratamento.

13. Canal de privacidade

Para solicitações sobre privacidade e proteção de dados, utilize o canal indicado no contrato, proposta comercial ou painel administrativo. O canal de privacidade indicado no contrato ou no painel poderá ser utilizado para solicitações de titulares e clientes.

14. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, operacionais ou contratuais. A versão vigente será publicada nesta página, com indicação da data da última atualização.