arrow_backAcessar Login
verified_user100% LGPD COMPLIANT

Segurança, Privacidade & Proteção de Dados

Entenda de maneira transparente como blindamos suas informações cadastrais e o tráfego de mensagens omnichannel operado na nossa infraestrutura.

ÚLTIMA ATUALIZAÇÃO: 19 DE JULHO DE 2026

search
7 seções encontradas
Nós, da MOAM Flow, possuímos um compromisso inegociável com a segurança física, digital e jurídica de seus dados pessoais. Esta Política de Privacidade estabelece de forma clara, transparente e assertiva como coletamos, usamos, armazenamos e protegemos as informações fornecidas por você (nosso Usuário Cliente) e aquelas processadas por meio de nossa plataforma de atendimento omnichannel e gestão de leads (dados de contatos e históricos de mensagens).

Atuamos em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), com o Marco Civil da Internet (Lei nº 12.965/2014) e as melhores práticas globais de segurança da informação (padrões baseados nas normas ISO 27001 e ISO 27701). Nosso objetivo é garantir que toda e qualquer operação que envolva dados pessoais na nossa plataforma ocorra de forma ética, segura e auditável.
list_altResumo Prático
  • checkConformidade integral com a LGPD (Lei nº 13.709/2018).
  • checkProteção rigorosa tanto para os dados do Usuário quanto dos Leads.
  • checkTransparência total nos registros de logs e auditoria.
Para fornecer nosso ecossistema de CRM e mensageria omnicanal de alto desempenho, necessitamos coletar e processar dados organizados em três principais frentes de titulares:

A. Dados Cadastrais do Usuário Cliente:
Coletamos quando você se cadastra ou ativa sua conta na plataforma:
  • Nome completo e e-mail corporativo.
  • Número de telefone celular.
  • Razão Social e CNPJ da empresa vinculada ao workspace.
  • Senha de acesso (armazenada de forma unidirecional e criptografada via hashing).

B. Dados de Leads e Mensageria (Integrações):
Dados de terceiros (seus contatos e clientes finais) que transitam pela plataforma através dos canais ativados (WhatsApp Business API, Telegram API e Facebook Messenger):
  • Nome do contato e número de telefone/identificador de canal.
  • Histórico completo de mensagens de texto, áudio, imagens, vídeos e arquivos de mídia.
  • Metadados de comunicação (data, hora, status de entrega e de leitura).
  • Tags, anotações de equipe e status do lead dentro do funil de atendimento.

C. Dados de Conexão e Navegação:
Coletados automaticamente para garantir integridade, prevenção à fraude e estabilidade do sistema:
  • Endereço IP (Internet Protocol) com data/hora de conexões.
  • Tipo de navegador, sistema operacional e resolução de tela.
  • Cookies essenciais para manutenção da sessão autenticada e preferências visuais (ex: escolha do tema claro ou escuro).
list_altResumo Prático
  • checkSegregação clara entre dados cadastrais e de tráfego de mensagens.
  • checkCriptografia robusta para credenciais de acessos e tokens de APIs.
  • checkLogs automáticos de segurança e conexões cadastrados por IP.
Qualquer operação de tratamento de dados realizada pelo MOAM Flow está estritamente fundamentada nas hipóteses legais previstas no Artigo 7º da LGPD. Tratamos as informações para as seguintes finalidades primárias:

1. Execução de Contrato (Art. 7º, V, LGPD):
  • Viabilizar a prestação dos serviços técnicos de atendimento omnichannel, roteamento inteligente de filas e sincronização em tempo real de mensagens.
  • Gerenciar e manter a conta ativa e o espaço de trabalho (workspace) do cliente.
  • Processar e realizar o faturamento dos planos contratados.

2. Legítimo Interesse (Art. 7º, IX, LGPD):
  • Otimizar a experiência de uso da interface do CRM, implementando melhorias de UX a partir de análises analíticas agregadas e anônimas.
  • Enviar alertas operacionais essenciais, novidades de recursos técnicos e atualizações críticas de segurança (sendo resguardado o direito de opt-out a qualquer momento).

3. Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II, LGPD):
  • Guardar registros de logs de acesso a aplicações de internet pelo prazo mínimo de 6 (seis) meses, conforme exigência expressa do Marco Civil da Internet.
  • Cumprimento de exigências de emissão de notas fiscais e obrigações tributárias correspondentes.
list_altResumo Prático
  • checkTratamento baseado em Execução de Contrato, Legítimo Interesse e Obrigação Legal.
  • checkRoteamento e automações de mensageria baseados na operação consentida pelo cliente.
  • checkProibição absoluta de tratamento de dados para fins ilícitos ou abusivos.
A segurança das suas informações e das mensagens dos seus leads é prioridade máxima. Adotamos salvaguardas técnicas e administrativas rigorosas para blindar os dados contra acessos não autorizados, vazamentos, alterações acidentais ou destruição ilícita:

  • Criptografia em Trânsito: Toda comunicação entre o seu navegador, os servidores do MOAM Flow e as APIs dos canais parceiros é protegida por criptografia de transporte TLS 1.3 com protocolos HTTPS seguros.
  • Criptografia em Repouso: O armazenamento de dados persistentes é feito em infraestrutura de nuvem segura utilizando criptografia a nível de disco (AES-256) integrada ao banco de dados do **Supabase**.
  • Controle de Acessos Rígido: Apenas colaboradores estritamente necessários e autorizados possuem acesso às áreas operacionais da infraestrutura, todos sob obrigação contratual de confidencialidade e logs de acessos auditados.
  • Retenção de Dados: Retemos os dados cadastrais pelo tempo de duração do seu contrato com a plataforma. Após o encerramento do contrato e pedido de exclusão, as informações cadastrais e o histórico de mensagens serão excluídos permanentemente de nossos servidores ativos em até 30 dias úteis, ressalvadas as hipóteses legais de guarda obrigatória por obrigações fiscais ou judiciais.
list_altResumo Prático
  • checkCriptografia ponta a ponta (TLS 1.3 em trânsito e AES-256 em repouso).
  • checkHospedagem segura em nuvem de ponta (Supabase) sob rígidos firewalls.
  • checkPolíticas claras de descarte seguro de dados pós-encerramento contratual.
O MOAM Flow não vende, não aluga e não comercializa leads ou informações pessoais de seus clientes sob nenhuma hipótese.

O compartilhamento de dados ocorre de forma restrita e estritamente necessária para a prestação do serviço contratado, limitando-se aos seguintes suboperadores e parceiros técnicos homologados:

  • Provedores de Infraestrutura de Nuvem e Banco de Dados: Supabase (armazenamento persistente, autenticação segura e barramento de dados relacionais).
  • Canais Oficiais de Mensageria: Meta Platforms, Inc. (para integração direta via WhatsApp Business Cloud API e Facebook Messenger) e Telegram Messenger Inc., conforme configurado voluntariamente pelo usuário cliente.
  • Ferramentas de Suporte Técnico e Diagnósticos: Sistemas internos de monitoramento de erros de runtime que capturam logs analíticos de falha sem expor o conteúdo sensível de mensagens de leads.

Todos os nossos fornecedores de tecnologia passam por crivos rigorosos de segurança e proteção de dados, sendo obrigados por contratos de processamento de dados (DPA) a manterem níveis elevados de compliance com a LGPD.
list_altResumo Prático
  • checkVenda ou cessão comercial de leads e contatos é terminantemente PROIBIDA.
  • checkParceria exclusiva com provedores que possuem certificação ISO 27001 (Supabase/Meta).
  • checkCompartilhamento de dados de mensagens ocorre apenas sob canais configurados por você.
A LGPD confere aos titulares de dados pessoais diversos direitos invioláveis. O MOAM Flow garante que nossos Usuários Clientes possam exercer, a qualquer tempo, de forma gratuita e simplificada, os direitos previstos no Artigo 18 da LGPD, a saber:

  1. Confirmação e Acesso: Direito de obter a confirmação de que os dados estão sendo tratados e acessar a totalidade dessas informações.
  2. Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados que estejam sob nosso controle.
  3. Anonimização ou Eliminação: Solicitar a eliminação, bloqueio ou anonimização de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
  4. Portabilidade: Direito de exportar os dados cadastrais do seu workspace para outra plataforma mediante requisição expressa.
  5. Revogação do Consentimento: Revogar autorizações anteriormente fornecidas, sendo devidamente informado sobre os impactos e eventual impossibilidade de fornecimento do serviço decorrente desta ação.

Para exercer qualquer um dos seus direitos, ou caso você seja um lead e queira solicitar a remoção de informações processadas em nossa plataforma de um de nossos clientes, basta acionar nosso Encarregado de Proteção de Dados (DPO) através dos canais informados na seção a seguir.
list_altResumo Prático
  • checkExercício integral e simplificado do Artigo 18 da LGPD.
  • checkDireitos de acesso, retificação, portabilidade e exclusão garantidos.
  • checkRetorno célere para requisições de titulares de dados.
Caso você tenha qualquer dúvida sobre esta Política de Privacidade, deseje fazer alguma reclamação, sugestão ou queira exercer qualquer um dos direitos de titular garantidos pela LGPD, nossa equipe de Proteção de Dados está pronta para atendê-lo.

Nomeamos um canal direto e dedicado para cuidar de toda a nossa governança de dados pessoais:

  • Responsável (DPO/Encarregado): Comitê de Privacidade e Proteção de Dados MOAM Flow
  • E-mail de Contato Exclusivo: privacidade@moamflow.com
  • Prazo de Resposta Legal: Nós responderemos a qualquer requisição legítima de confirmação ou acesso a dados no prazo regulamentar de até 15 (quinze) dias úteis, conforme estipulado pela Autoridade Nacional de Proteção de Dados (ANPD).

Esta política de privacidade foi revisada e atualizada em 19 de Julho de 2026 e poderá sofrer modificações pontuais para acompanhar inovações tecnológicas ou novas regulamentações legais da ANPD. Toda alteração significativa será sinalizada em nosso portal e painéis administrativos com antecedência.
list_altResumo Prático
  • checkEmail exclusivo do Encarregado: privacidade@moamflow.com
  • checkPrazo ágil de resposta em conformidade com as diretrizes da ANPD.
  • checkNotificação prévia nos painéis sobre alterações críticas nesta Política.
shield

Garantias Adicionais de Criptografia

Todos os dados trafegados passam por túneis redundantes com criptografia militar.

SSL ENCRYPTEDDATABASE BACKUPS