ArkeFlow
Política de Privacidade
O que o ArkeFlow faz com dados pessoais, escrito do jeito que dá para conferir: cada tratamento descrito aqui corresponde a algo que o sistema realmente executa.
Última revisão: 21 de setembro de 2026
1.Quem somos e a quem esta política se aplica
O ArkeFlow é uma plataforma brasileira de campanhas e atendimento por WhatsApp, construída sobre a API oficial da Meta (WhatsApp Cloud API) e disponível em arkeflow.com.
Esta política vale para o site, para a plataforma e para os dados tratados em nome das empresas que a contratam.
A plataforma opera sob o CNPJ 37.111.080/0001-62. A razão social e o endereço completo serão publicados nesta página assim que o registro próprio do ArkeFlow estiver constituído; até lá, o canal de contato abaixo responde por todos os pedidos previstos nesta política.
2.Dois papéis diferentes, porque a lei trata cada um de um jeito
Sobre os contatos e as conversas da empresa cliente, o ArkeFlow atua como OPERADOR. Quem decide o que é enviado, para quem e com qual finalidade é a empresa contratante, que é a controladora desses dados. Nós apenas executamos o que ela determina.
Sobre os dados de quem contrata e de quem usa a plataforma — cadastro da empresa, usuários da equipe, interessados que pedem acesso pelo site — o ArkeFlow atua como CONTROLADOR.
Na prática isso significa que um pedido de exclusão feito por um contato de campanha deve ser dirigido à empresa que enviou a mensagem. Encaminhamos e apoiamos, mas não podemos decidir sozinhos sobre dado que não é nosso.
3.O que é tratado
Dado Para quê Papel Nome, e-mail e perfil dos usuários da equipe Dar acesso à plataforma, registrar quem fez cada ação e separar o que cada pessoa pode ver Controlador Cadastro da empresa cliente e plano contratado Executar o contrato, aplicar limites e emitir fatura Controlador Nome, telefone, etiquetas e campos personalizados dos contatos Enviar as mensagens que a empresa determina e organizar o atendimento Operador Conteúdo das mensagens trocadas, incluindo arquivos recebidos Manter o histórico do atendimento e o protocolo Operador Status de entrega, leitura e resposta Relatórios de desempenho e apuração de custo Operador Cliques em links rastreáveis Medir resultado de campanha Operador Registro de opt-out e opt-in, com data e origem Cumprir o pedido de quem não quer mais receber Operador Trilha de auditoria das ações da equipe Segurança, prova e apuração de responsabilidade Operador Nome, e-mail, telefone e empresa de quem pede acesso pelo site Responder o contato comercial Controlador 4.Bases legais
A responsabilidade pela base legal do envio é de quem envia. A empresa contratante declara, ao usar a plataforma, que tem autorização para falar com os contatos que importa.
- Execução de contrato, para tudo o que é necessário para entregar o serviço contratado.
- Cumprimento de obrigação legal, para guarda de registros fiscais e de auditoria.
- Legítimo interesse, para segurança da plataforma, prevenção a abuso e melhoria do serviço, sempre que não prevalecerem os direitos do titular.
- Consentimento, para o contato comercial de quem preenche o formulário do site e, quando a empresa cliente assim o obtiver, para as mensagens de marketing que ela envia.
5.Com quem os dados são compartilhados
Não vendemos dados, não os cedemos para fins publicitários de terceiros e não montamos base de contatos própria a partir da base dos clientes. O compartilhamento se limita aos fornecedores necessários para o serviço funcionar.
Fornecedor Para quê Onde Meta Platforms Entrega das mensagens pela WhatsApp Cloud API Estados Unidos e outros Google (Firebase) Banco de dados, autenticação e armazenamento de arquivos Estados Unidos Vercel Hospedagem da aplicação Estados Unidos Anthropic Resumo e sugestão de resposta, apenas quando a empresa liga o recurso de inteligência artificial Estados Unidos 6.Transferência internacional
Os fornecedores acima operam fora do Brasil. A transferência ocorre para permitir a execução do contrato e está amparada nas hipóteses da Lei Geral de Proteção de Dados, com os compromissos contratuais de proteção oferecidos por cada fornecedor.
7.Inteligência artificial
Quando a empresa cliente liga o recurso, trechos da conversa são enviados ao provedor de inteligência artificial para gerar um resumo ou sugerir uma resposta. A sugestão sempre passa por revisão humana antes de ir ao cliente: o sistema não responde sozinho.
O recurso vem desligado e pode ser desligado a qualquer momento nas configurações de atendimento.
8.Por quanto tempo guardamos
Encerrado o contrato, a empresa cliente pode exportar a base antes da eliminação.
- Dados de contato e histórico de conversa: enquanto durar o contrato com a empresa cliente.
- Registros de opt-out: mantidos mesmo após o encerramento, porque apagá-los faria a pessoa voltar a receber mensagem.
- Trilha de auditoria e registros fiscais: pelos prazos legais aplicáveis.
- Dados de quem pediu acesso pelo site e não contratou: até dois anos, ou antes se houver pedido de exclusão.
9.Segurança
Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante, comunicaremos os afetados e a autoridade nacional nos prazos da lei.
- Dados de cada empresa ficam isolados, e toda consulta é feita no escopo da empresa do usuário autenticado.
- Tokens e segredos de integração são gravados cifrados.
- O acesso é controlado por perfil e, no atendimento, também por setor: um atendente não lê a conversa de um setor que não é dele.
- Cada ação relevante da equipe fica registrada com autor e data.
- O recebimento de eventos do WhatsApp só é aceito com assinatura válida; evento sem assinatura conferida é recusado.
10.Cookies
A plataforma usa apenas cookies essenciais: um que mantém a sessão de quem fez login e outro que guarda qual empresa está selecionada. Os dois são de uso restrito ao navegador e necessários para o funcionamento.
Não usamos cookies de publicidade, nem ferramentas de análise de comportamento de terceiros no site.
11.Direitos de quem tem os dados
Os pedidos devem ser enviados para privacidade@arkeflow.com e são respondidos em até quinze dias.
Se o pedido for sobre mensagem recebida de uma empresa cliente, encaminhamos a ela, que é quem decide, e acompanhamos o cumprimento.
Para deixar de receber mensagens de uma empresa no WhatsApp, basta responder PARAR na própria conversa. O bloqueio é imediato e fica registrado.
- Confirmar se tratamos dados seus e acessá-los.
- Corrigir dado incompleto ou desatualizado.
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
- Pedir a portabilidade dos dados.
- Revogar consentimento, quando for essa a base do tratamento.
- Saber com quem compartilhamos os dados e opor-se a tratamento feito com base em legítimo interesse.
12.Menores de idade
A plataforma é destinada a uso empresarial e não é dirigida a menores de dezesseis anos. Não coletamos dados de menores de forma consciente.
13.Mudanças nesta política
Alterações relevantes são comunicadas às empresas clientes pelo e-mail de contato do cadastro, com antecedência razoável. A data da última revisão está no início desta página.
ArkeFlow não é afiliado à Meta Platforms. WhatsApp é marca registrada da Meta Platforms, Inc.