Política de privacidade

Última atualização: 4 de outubro de 2026

1. Quem trata seus dados

A Flash Disparos é operada por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO]. Esta política explica o que fazemos com dados pessoais na plataforma, em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dois papéis diferentes

É importante separar duas coisas, porque a responsabilidade muda:

Dados do cliente que usa a plataforma

Aqui a Flash é controladora. São os dados de quem cria a conta: nome, e-mail, empresa, WhatsApp, senha, histórico de uso e de pagamento.

Dados da base de contatos que o cliente sobe

Aqui a Flash é operadora e o cliente é o controlador. Nós tratamos esses números e nomes apenas para executar o disparo que o cliente pediu, seguindo as instruções dele. Não usamos a base de um cliente para outro cliente, não vendemos e não cedemos essa base para ninguém.

Se você recebeu uma mensagem e quer saber quem tem seus dados, o responsável é a empresa que contratou o disparo. Ainda assim, pode falar com a gente pelo [E-MAIL DO ENCARREGADO] que encaminhamos o pedido ao cliente responsável.

3. Dados que coletamos

• Cadastro: nome, e-mail, nome da empresa, WhatsApp, segmento e senha (guardada apenas como hash, nunca em texto puro).
• Uso da plataforma: campanhas criadas, canal escolhido, mensagens enviadas, data e hora das ações, endereço IP e registros de acesso.
• Financeiro: valor das recargas, data, status do pagamento e identificador da transação PIX. Não recebemos nem armazenamos dados de cartão.
• Base de contatos: os telefones e demais campos que o cliente sobe para a campanha, além das respostas recebidas, quando o canal devolve isso.
• Arquivos da campanha: imagem, vídeo, foto de perfil e texto enviados pelo cliente.

4. Por que tratamos, e com qual base legal

• Executar o contrato (art. 7º, V): criar e manter a conta, processar recarga, disparar a campanha, mostrar relatório.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet e obrigações fiscais.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e registro de auditoria das ações que mexem em dinheiro, base ou disparo.
• Consentimento (art. 7º, I): quando pedirmos de forma específica, por exemplo para comunicação promocional. Você pode retirar quando quiser.

Em relação à base de contatos, a base legal é definida pelo cliente que contratou o disparo, e ele responde por ter uma base legal válida.

5. Com quem compartilhamos

Compartilhamos apenas o necessário, com quem faz a plataforma funcionar:

• Provedores de envio: Meta (WhatsApp oficial), gateway parceiro do WhatsApp não oficial e operadora de SMS e RCS. Recebem o número do destinatário e o conteúdo da mensagem, porque sem isso não há envio.
• Gateway de pagamento: processa o PIX da recarga.
• Infraestrutura: hospedagem do site, do banco de dados e do armazenamento de arquivos.
• Autoridades: quando houver ordem judicial ou exigência legal.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

6. Por quanto tempo guardamos

• Conta: enquanto existir, e por até 5 anos depois do encerramento, para cumprir prazos legais e defender direitos.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil.
• Dados financeiros: pelo prazo exigido pela legislação fiscal.
• Base de contatos e arquivos da campanha: enquanto a campanha estiver ativa na conta. O cliente pode pedir a exclusão a qualquer momento.

7. Seus direitos

A LGPD garante a você, titular dos dados, o direito de:

• confirmar que existe tratamento e acessar seus dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos;
• revogar o consentimento;
• se opor a tratamento feito com base em legítimo interesse.

Para exercer, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Podemos pedir informações para confirmar que é você mesmo, justamente para não entregar dado a quem não deve.

8. Segurança

Usamos conexão criptografada (HTTPS), senha guardada apenas como hash, sessão assinada, isolamento por usuário no banco e registro de auditoria das ações sensíveis. As chaves de acesso aos provedores ficam em variáveis de ambiente no servidor e nunca no código ou no navegador.

Nenhum sistema é 100% seguro. Se acontecer um incidente com risco relevante aos titulares, comunicamos os afetados e a ANPD, como manda a lei.

9. Cookies

Usamos o mínimo: um identificador de sessão para manter você logado no painel e preferências locais, como idioma. Não usamos cookie de publicidade nem rastreamento de terceiros para perfil comportamental.

10. Dados fora do Brasil

Parte da infraestrutura e alguns provedores de envio operam servidores fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias adequadas.

11. Crianças e adolescentes

A plataforma é destinada a empresas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos, apagamos.

12. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): [E-MAIL DO ENCARREGADO].

Outros assuntos: [E-MAIL DE CONTATO].

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13. Mudanças

Esta política pode ser atualizada. A data no topo indica a versão vigente, e mudanças relevantes são avisadas no painel ou por e-mail.