Política de Privacidade

Última atualização: 22 de outubro de 2026

1. Quem somos

O CMeloFlow é uma plataforma de automação de atendimento via WhatsApp e Instagram com inteligência artificial, que permite a empresas capturar leads, organizar produtos e serviços e realizar agendamentos. A plataforma é operada por C MELO DESENVOLVIMENTO DE PROGRAMAS LTDA, inscrita no CNPJ sob o nº 69.575.998/0001-59, com sede em RUA DOS ROUXINOIS, 409, AP 503 - SERRA - ES("CMeloFlow", "nós").

Esta política explica como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Nosso papel no tratamento de dados

  • Controlador: somos controlador dos dados das pessoas que criam conta e usam a plataforma (nossos clientes empresariais e seus usuários).
  • Operador: em relação aos dados dos leads e das conversas, atuamos em nome do cliente, que é o controlador e define a finalidade do uso. Tratamos esses dados apenas conforme as instruções do cliente e para prestar o serviço contratado.

3. Dados que coletamos

Dados da conta (clientes e usuários da plataforma):

  • nome, e-mail e senha (armazenada de forma criptografada com hash);
  • dados de login com Google (identificador da conta Google, nome e e-mail);
  • dados da empresa: nome, descrição, números de WhatsApp, usuário do Instagram, produtos e serviços cadastrados.

Dados de leads (contatos que conversam com nossos clientes):

  • nome, número de telefone/WhatsApp, identificador e nome de usuário do Instagram;
  • conteúdo das mensagens trocadas, origem do contato, status do atendimento e anotações;
  • informações de agendamento (data, horário e e-mail informado para o convite).

Dados do Google Agenda (quando o cliente conecta sua conta): e-mail da conta Google, lista de agendas, eventos e horários ocupados, além dos tokens de acesso, que armazenamos criptografados.

Dados técnicos: registros de acesso e de funcionamento (logs), endereço IP e informações do navegador, necessários para segurança e diagnóstico.

4. Para que usamos os dados

  • criar e autenticar contas e manter a plataforma funcionando;
  • receber e enviar mensagens pelo WhatsApp e Instagram em nome do cliente;
  • gerar respostas automáticas com inteligência artificial para atendimento e qualificação de leads;
  • registrar leads, produtos e agendamentos e exibi-los ao cliente;
  • consultar disponibilidade e criar, alterar ou cancelar eventos no Google Agenda do cliente;
  • garantir a segurança, prevenir fraudes e cumprir obrigações legais.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.

5. Bases legais

Tratamos dados com base na execução de contrato (prestação do serviço contratado), no legítimo interesse (segurança e melhoria do serviço), no cumprimento de obrigação legal e, quando necessário, no consentimento do titular. Em relação aos leads, a base legal é definida pelo cliente (controlador), que deve informar seus contatos sobre o uso de atendimento automatizado.

6. Com quem compartilhamos

Compartilhamos dados somente com fornecedores necessários à operação do serviço:

  • Meta Platforms (WhatsApp Business Platform e Instagram), para envio e recebimento de mensagens;
  • Google (login e Google Agenda), mediante autorização do cliente;
  • OpenAI, para processamento das mensagens pela inteligência artificial que gera as respostas;
  • Hostinger, provedor de infraestrutura onde a plataforma e o banco de dados são hospedados;
  • autoridades públicas, quando exigido por lei ou ordem judicial.

7. Uso de dados do Google

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo CMeloFlow obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Acessamos o Google Agenda exclusivamente para exibir a agenda ao cliente e para consultar disponibilidade e criar, alterar e cancelar agendamentos solicitados por ele ou realizados pelo atendimento automatizado em seu nome. Não usamos esses dados para publicidade nem os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com consentimento do cliente. O cliente pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

8. Transferência internacional

Alguns fornecedores (como Meta, Google e OpenAI) podem tratar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferências internacionais.

9. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais e regulatórias. Após o encerramento da conta, os dados são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por lei.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como comunicação criptografada (HTTPS), senhas armazenadas com hash, tokens de acesso a serviços de terceiros armazenados de forma criptografada e controle de acesso por perfil. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a LGPD.

11. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com consentimento.

Se você é um lead que conversou com uma empresa que usa o CMeloFlow, pode exercer esses direitos diretamente com a empresa ou nos contatar, e encaminharemos o pedido ao responsável.

12. Como solicitar a exclusão dos seus dados

Para solicitar a exclusão de dados pessoais ou da sua conta, envie um e-mail para cmelosdesenvolvimento@gmail.com com o assunto "Exclusão de dados", informando o e-mail da conta ou o número de telefone/usuário do Instagram a que os dados se referem. Responderemos no prazo previsto em lei. Clientes também podem excluir leads, produtos e telefones diretamente no painel e revogar a conexão do Google Agenda a qualquer momento.

13. Cookies e armazenamento local

Utilizamos cookies e armazenamento local do navegador apenas para manter sua sessão autenticada e lembrar preferências da interface, como tema e menu lateral. Não utilizamos cookies de publicidade.

14. Crianças e adolescentes

A plataforma é destinada a empresas e não é direcionada a menores de 18 anos.

15. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização estará sempre indicada no topo da página, e mudanças relevantes serão comunicadas pela plataforma ou por e-mail.

16. Contato

Dúvidas ou solicitações sobre privacidade e proteção de dados: cmelosdesenvolvimento@gmail.com.