Quem é responsável
A Flamma é operada por Elian Tavares de Melo Junior, CNPJ 69.339.510/0001-94. Para qualquer assunto sobre dados pessoais, inclusive o exercício dos seus direitos, use o WhatsApp +55 71 98171-7641, que é o nosso canal de comunicação com titulares.
Quando uma empresa cliente usa a plataforma para atender os próprios contatos, é ela quem decide para que o atendimento serve: ela é a controladora desses dados, e a Flamma atua como operadora, tratando-os só para prestar o serviço contratado e conforme as instruções da empresa. Nas conversas com a própria Flamma, a Flamma é a controladora.
Dados tratados e finalidades
- Visita ao site: a página é estática. A busca de serviços filtra os itens no seu navegador, e o termo digitado não é enviado à Flamma. O site não tem formulário de contato, pixel de anúncios nem ferramenta própria de análise de visitas. A empresa de hospedagem pode tratar dados técnicos da requisição, como endereço IP e informações do navegador, para entregar o site.
- Contato comercial: os botões de contato abrem o WhatsApp. Se você nos escrever, tratamos seu número, o nome do seu perfil, o conteúdo da conversa e o que mais você decidir compartilhar, para responder, preparar uma proposta e acompanhar o relacionamento comercial.
- Atendimento pela plataforma: quando você conversa com uma empresa cliente por um número conectado à Flamma, a plataforma trata o seu número de telefone, o nome do seu perfil no WhatsApp, o conteúdo das mensagens de texto trocadas, o tipo de cada mensagem, data e hora, e os estados de entrega e leitura. Esses dados servem para registrar a conversa, enviar respostas e acompanhar a entrega. Arquivos de mídia (imagem, áudio, vídeo e documento) não são baixados nem guardados: registramos só o tipo da mensagem.
- Número usado também no celular (Coexistence): se a empresa conectar à Flamma um número que continua em uso no aplicativo WhatsApp Business, a plataforma recebe, uma única vez, os contatos da agenda do aplicativo (nome e telefone) e o histórico de conversas de até 180 dias, se a empresa aceitar compartilhá-lo. Depois disso, recebe também as mensagens que a empresa envia pelo celular, para manter a conversa completa. Grupos não são sincronizados.
- Dados da empresa cliente: identificadores da conta do WhatsApp Business e a credencial de acesso fornecida pela Meta, guardada cifrada, para operar o canal em nome da empresa.
As bases legais usadas são: execução de contrato e procedimentos preliminares, no contato comercial e no serviço prestado às empresas clientes; legítimo interesse, para segurança, prevenção de fraude e melhoria do serviço, sempre respeitando suas expectativas e direitos; cumprimento de obrigação legal; e exercício regular de direitos. Nos atendimentos de empresas clientes, a base legal de cada finalidade é definida pela própria empresa, como controladora. Se alguma finalidade exigir consentimento, ele será pedido à parte.
Inteligência artificial
Hoje a plataforma responde com mensagens definidas pela empresa, sem inteligência artificial. Quando o atendimento com IA for ativado para uma empresa, o texto das mensagens da conversa será enviado à OpenAI para interpretar o pedido e redigir a resposta. A IA não decide sozinha fatos do negócio, como preços, agenda ou disponibilidade: essas informações vêm dos sistemas da empresa. Pelos termos da API da OpenAI, os dados enviados não são usados para treinar os modelos dela. Esta política será atualizada antes dessa ativação, se algo aqui mudar.
Com quem compartilhamos e onde os dados ficam
Não vendemos dados pessoais. Compartilhamos só o necessário com estes fornecedores, cada um para o próprio serviço:
- Meta (WhatsApp Business): entrega as mensagens entre você e a empresa. Ao usar o WhatsApp, seus dados também seguem as regras da Meta.
- Railway: hospeda a plataforma e o banco de dados, nos Estados Unidos (Virgínia).
- OpenAI: processa o texto das mensagens quando o atendimento com IA estiver ativo, nos Estados Unidos.
- Vercel: hospeda este site.
Por isso, dados de titulares no Brasil são transferidos para fora do país, principalmente para os Estados Unidos. Essa transferência é feita porque é necessária para executar o contrato com a empresa cliente e prestar o serviço que você está usando (art. 33, IX, combinado com o art. 7º, V, da LGPD), e conta com as garantias contratuais de proteção de dados oferecidas por esses fornecedores.
Pedidos de autoridades públicas para acessar dados são analisados um a um: só atendemos ordens válidas e com base legal, entregamos o mínimo necessário e, quando a lei permitir, avisamos a empresa cliente envolvida.
Como protegemos os dados
As conexões usam HTTPS. O banco de dados não é acessível pela internet, só pela rede interna da hospedagem. As credenciais de acesso ao WhatsApp de cada empresa ficam cifradas, e os dados de cada empresa cliente ficam separados dos das demais. Mensagens recebidas da Meta só são aceitas com assinatura válida. Tokens e conteúdo de mensagens não são gravados nos registros técnicos (logs).
Por quanto tempo mantemos os dados
- Conversas, contatos e histórico de atendimento das empresas clientes: enquanto durar o contrato com a empresa. Depois do fim do contrato, são excluídos em até 90 dias, salvo instrução diferente da empresa ou obrigação legal.
- Credencial de acesso ao WhatsApp da empresa: até a empresa desconectar o número ou encerrar o contrato.
- Contato comercial com a Flamma: por até 2 anos após a última interação, para dar continuidade ao relacionamento, ou pelo prazo exigido por lei se houver contratação.
- Registros técnicos de acesso: pelo prazo exigido pela lei aplicável.
Dados que estejam com a Meta, no seu aplicativo WhatsApp ou nos sistemas próprios de uma empresa cliente seguem as regras desses responsáveis.
Seus direitos e como exercê-los
Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre com quem compartilhamos, revogação do consentimento e revisão de decisões tomadas só por tratamento automatizado. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Envie o pedido pelo WhatsApp +55 71 98171-7641, dizendo como localizar o atendimento (o número usado e, se for o caso, a empresa com quem conversou) e qual direito deseja exercer. Podemos pedir informações para confirmar que os dados são seus, sem exigir documentos sensíveis no primeiro contato. Respondemos em até 15 dias. Se a conversa for de uma empresa cliente, encaminhamos o pedido a ela, que é a controladora, e avisamos você. Veja também as instruções de exclusão de dados.
Atualizações
Esta política muda quando os serviços ou o tratamento de dados mudarem. A versão publicada nesta página é a vigente. Última atualização: 6 de novembro de 2026.