Política de Privacidade
Última atualização: 22 de outubro de 2026
1. Quem somos
O CMeloFlow é uma plataforma de automação de atendimento via WhatsApp e Instagram com inteligência artificial, que permite a empresas capturar leads, organizar produtos e serviços e realizar agendamentos. A plataforma é operada por C MELO DESENVOLVIMENTO DE PROGRAMAS LTDA, inscrita no CNPJ sob o nº 69.575.998/0001-59, com sede em RUA DOS ROUXINOIS, 409, AP 503 - SERRA - ES("CMeloFlow", "nós").
Esta política explica como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Nosso papel no tratamento de dados
- Controlador: somos controlador dos dados das pessoas que criam conta e usam a plataforma (nossos clientes empresariais e seus usuários).
- Operador: em relação aos dados dos leads e das conversas, atuamos em nome do cliente, que é o controlador e define a finalidade do uso. Tratamos esses dados apenas conforme as instruções do cliente e para prestar o serviço contratado.
3. Dados que coletamos
Dados da conta (clientes e usuários da plataforma):
- nome, e-mail e senha (armazenada de forma criptografada com hash);
- dados de login com Google (identificador da conta Google, nome e e-mail);
- dados da empresa: nome, descrição, números de WhatsApp, usuário do Instagram, produtos e serviços cadastrados.
Dados de leads (contatos que conversam com nossos clientes):
- nome, número de telefone/WhatsApp, identificador e nome de usuário do Instagram;
- conteúdo das mensagens trocadas, origem do contato, status do atendimento e anotações;
- informações de agendamento (data, horário e e-mail informado para o convite).
Dados do Google Agenda (quando o cliente conecta sua conta): e-mail da conta Google, lista de agendas, eventos e horários ocupados, além dos tokens de acesso, que armazenamos criptografados.
Dados técnicos: registros de acesso e de funcionamento (logs), endereço IP e informações do navegador, necessários para segurança e diagnóstico.
4. Para que usamos os dados
- criar e autenticar contas e manter a plataforma funcionando;
- receber e enviar mensagens pelo WhatsApp e Instagram em nome do cliente;
- gerar respostas automáticas com inteligência artificial para atendimento e qualificação de leads;
- registrar leads, produtos e agendamentos e exibi-los ao cliente;
- consultar disponibilidade e criar, alterar ou cancelar eventos no Google Agenda do cliente;
- garantir a segurança, prevenir fraudes e cumprir obrigações legais.
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
5. Bases legais
Tratamos dados com base na execução de contrato (prestação do serviço contratado), no legítimo interesse (segurança e melhoria do serviço), no cumprimento de obrigação legal e, quando necessário, no consentimento do titular. Em relação aos leads, a base legal é definida pelo cliente (controlador), que deve informar seus contatos sobre o uso de atendimento automatizado.
6. Com quem compartilhamos
Compartilhamos dados somente com fornecedores necessários à operação do serviço:
- Meta Platforms (WhatsApp Business Platform e Instagram), para envio e recebimento de mensagens;
- Google (login e Google Agenda), mediante autorização do cliente;
- OpenAI, para processamento das mensagens pela inteligência artificial que gera as respostas;
- Hostinger, provedor de infraestrutura onde a plataforma e o banco de dados são hospedados;
- autoridades públicas, quando exigido por lei ou ordem judicial.
7. Uso de dados do Google
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo CMeloFlow obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Acessamos o Google Agenda exclusivamente para exibir a agenda ao cliente e para consultar disponibilidade e criar, alterar e cancelar agendamentos solicitados por ele ou realizados pelo atendimento automatizado em seu nome. Não usamos esses dados para publicidade nem os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou com consentimento do cliente. O cliente pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
8. Transferência internacional
Alguns fornecedores (como Meta, Google e OpenAI) podem tratar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferências internacionais.
9. Por quanto tempo guardamos os dados
Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais e regulatórias. Após o encerramento da conta, os dados são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória por lei.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como comunicação criptografada (HTTPS), senhas armazenadas com hash, tokens de acesso a serviços de terceiros armazenados de forma criptografada e controle de acesso por perfil. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a LGPD.
11. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com consentimento.
Se você é um lead que conversou com uma empresa que usa o CMeloFlow, pode exercer esses direitos diretamente com a empresa ou nos contatar, e encaminharemos o pedido ao responsável.
12. Como solicitar a exclusão dos seus dados
Para solicitar a exclusão de dados pessoais ou da sua conta, envie um e-mail para cmelosdesenvolvimento@gmail.com com o assunto "Exclusão de dados", informando o e-mail da conta ou o número de telefone/usuário do Instagram a que os dados se referem. Responderemos no prazo previsto em lei. Clientes também podem excluir leads, produtos e telefones diretamente no painel e revogar a conexão do Google Agenda a qualquer momento.
13. Cookies e armazenamento local
Utilizamos cookies e armazenamento local do navegador apenas para manter sua sessão autenticada e lembrar preferências da interface, como tema e menu lateral. Não utilizamos cookies de publicidade.
14. Crianças e adolescentes
A plataforma é destinada a empresas e não é direcionada a menores de 18 anos.
15. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última atualização estará sempre indicada no topo da página, e mudanças relevantes serão comunicadas pela plataforma ou por e-mail.
16. Contato
Dúvidas ou solicitações sobre privacidade e proteção de dados: cmelosdesenvolvimento@gmail.com.