A Travassyx, responsável pelo desenvolvimento e pela operação do ConversaFlow, respeita a privacidade e trata dados pessoais de acordo com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).
Aplicação desta política
Esta Política de Privacidade se aplica:
- ao site institucional da Travassyx e às páginas públicas do ConversaFlow;
- aos usuários autorizados que acessam o ConversaFlow, como administradores, gestores, atendentes e visualizadores;
- aos contatos e clientes finais que conversam pelos canais conectados por uma empresa usuária do ConversaFlow;
- às integrações ativadas por cada empresa, incluindo sistemas de gestão, atendimento, financeiro, suporte e inteligência artificial.
Serviços de terceiros acessados por links ou integrações possuem termos e políticas próprias.
Papéis e responsabilidades
Travassyx como controladora
A Travassyx atua como controladora dos dados necessários para operar o site, administrar contas da plataforma, prestar suporte, manter segurança, cumprir contratos e se relacionar com empresas clientes e usuários autorizados.
Travassyx como operadora
Nas conversas entre uma empresa cliente e seus próprios consumidores, a empresa cliente normalmente define as finalidades do atendimento e atua como controladora. Nesse contexto, a Travassyx opera o ConversaFlow segundo as instruções e configurações dessa empresa.
Responsabilidade da empresa cliente
A empresa cliente deve possuir base legal para tratar os dados de seus contatos, fornecer os avisos necessários, configurar corretamente as integrações e atender solicitações dos titulares relacionadas ao atendimento que realizou.
Dados pessoais que podemos tratar
Empresas e usuários
Nome, e-mail, telefone, empresa, cargo, perfil de acesso, credenciais protegidas, configurações, registros de login e ações realizadas.
Atendimento
Nome de perfil, telefone quando disponível, identificadores dos canais, mensagens, imagens, áudios, documentos, protocolos, filas, status, notas e horários.
Integrações ativas
Dados cadastrais, CPF ou CNPJ, endereço, contratos, serviços, boletos, PIX, situação financeira, equipamentos, diagnósticos e ocorrências, quando necessários e configurados.
Dados técnicos
Endereço IP, navegador, dispositivo, data e hora, eventos de segurança, falhas, desempenho, saúde dos conectores e trilhas de auditoria.
A Travassyx aplica o princípio da necessidade: integrações e respectivos dados só devem aparecer e ser tratados quando estiverem ativos para a empresa e forem necessários ao atendimento.
Finalidades e bases legais
Os dados podem ser tratados para:
- criar, autenticar e administrar contas e permissões;
- receber, organizar, encaminhar e registrar atendimentos;
- enviar e receber mensagens e anexos pelos canais configurados;
- consultar sistemas integrados e executar ações solicitadas pelo cliente;
- manter protocolos, histórico, auditoria e continuidade do atendimento;
- prevenir fraude, abuso, acesso indevido, falhas e riscos operacionais;
- prestar suporte, medir disponibilidade e melhorar a qualidade do serviço;
- cumprir obrigações legais, regulatórias, contratuais e ordens de autoridades;
- gerar sugestões de resposta pelo Copiloto, quando habilitado, sempre sujeitas à revisão humana;
- criar referências operacionais compactas a partir de atendimentos resolvidos para melhorar sugestões futuras, sem reaproveitar identificadores pessoais, documentos, links ou números de pagamento.
As referências de casos resolvidos permanecem separadas por empresa. Elas resumem o problema e a solução operacional, não substituem o histórico original e nunca prevalecem sobre dados atuais da conversa ou das integrações ativas.
Conforme o contexto, utilizamos as bases legais de execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, quando exigido.
WhatsApp, Facebook, Instagram e Meta
Quando a empresa ativa canais da Meta, incluindo WhatsApp Business Platform, Facebook Messenger e Instagram Direct, dados de contato, mensagens, anexos e eventos de entrega podem transitar pelos sistemas da Meta para viabilizar a comunicação.
A empresa cliente é responsável por respeitar as preferências do destinatário, manter as permissões necessárias e atender pedidos para interromper comunicações. O ConversaFlow não deve ser usado para spam, mensagens ilícitas ou contatos em desacordo com as regras de cada canal.
WhatsApp, Facebook e Instagram são marcas da Meta. A Travassyx e o ConversaFlow são serviços independentes e não representam parceria, patrocínio ou endosso da Meta.
Compartilhamento e operadores
Podemos compartilhar dados estritamente necessários com:
- Meta, quando WhatsApp oficial, Facebook Messenger ou Instagram Direct estiver habilitado;
- provedores de infraestrutura, hospedagem, armazenamento, banco de dados, segurança e monitoramento;
- Formspree e outros fornecedores utilizados para receber formulários enviados voluntariamente no site;
- sistemas de gestão e demais integrações escolhidas e ativadas pela empresa cliente;
- provedores de inteligência artificial configurados para o Copiloto, quando esse recurso estiver ativo;
- consultores e prestadores sujeitos a deveres de confidencialidade;
- autoridades públicas ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos.
Alguns fornecedores podem tratar dados em outros países. Essas transferências devem observar os mecanismos, as cláusulas e as salvaguardas exigidos pela LGPD e pela regulamentação da ANPD, além de medidas técnicas e organizacionais adequadas ao risco.
Cookies e tecnologias semelhantes
O site institucional não utiliza cookies de publicidade direcionada pela Travassyx. Podemos utilizar armazenamento estritamente necessário, registros técnicos e recursos equivalentes para segurança, funcionamento, preferência visual e prevenção de abuso.
Fornecedores externos carregados pela página ou usados em formulários podem receber dados técnicos básicos, como endereço IP, navegador, data e hora, conforme suas próprias políticas.
Retenção e descarte
Conservamos dados pelo período necessário para prestar o serviço, manter a continuidade e a segurança do atendimento, cumprir o contrato, atender obrigações legais e exercer direitos. Os prazos podem variar de acordo com a categoria do dado, a configuração da empresa e a legislação aplicável.
Ao fim do prazo aplicável, os dados são eliminados, anonimizados ou mantidos de forma restrita quando houver fundamento legal. Cópias residuais podem permanecer temporariamente em backups protegidos até o ciclo regular de substituição.
Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
- portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
- informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
- oposição a tratamento realizado em desacordo com a lei e revisão de decisões exclusivamente automatizadas.
Para proteger o titular, podemos solicitar informações razoáveis para confirmar sua identidade e o vínculo com os dados.
Como solicitar a exclusão de dados
- Acesse o formulário de contato da Travassyx.
- Selecione Privacidade e dados pessoais.
- Informe no texto que deseja excluir seus dados e indique o e-mail ou telefone relacionado à conta ou ao atendimento.
- Aguarde nosso retorno para a validação segura da identidade e do escopo da solicitação.
Se o pedido estiver relacionado a uma conversa com uma empresa atendida pelo ConversaFlow, recomendamos também contatar diretamente essa empresa, que normalmente atua como controladora dos dados do atendimento.
A exclusão será executada nos prazos legais, salvo quando a conservação for necessária para cumprir obrigação legal, prevenir fraude, exercer direitos ou atender outra hipótese prevista na LGPD. A confirmação e o andamento serão enviados pelo canal informado na solicitação.
Segurança da informação
Adotamos controles técnicos e organizacionais proporcionais aos riscos, incluindo segregação por empresa, controle de acesso por perfil, proteção de credenciais, registros de auditoria, monitoramento, backups e revisão de eventos de segurança.
Nenhum sistema é totalmente imune a incidentes. Quando houver um evento relevante, adotaremos medidas de contenção, investigação e comunicação conforme a legislação aplicável.
Crianças e adolescentes
O ConversaFlow é uma plataforma empresarial e não é direcionado à contratação ou ao cadastro autônomo por menores de 18 anos. Caso uma empresa cliente atenda crianças ou adolescentes, ela deve observar as regras específicas da LGPD e utilizar somente os dados estritamente necessários ao atendimento.
Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente será publicada nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.
Contato sobre privacidade
Dúvidas, solicitações ou reclamações sobre dados pessoais podem ser enviadas pelo formulário de contato da Travassyx, selecionando Privacidade e dados pessoais.
O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), observados os procedimentos aplicáveis.