# Política de Privacidade Versão 1.1 — Atualizada em 23 de outubro de 2026 ## Quem somos e como falar conosco DROPFLOW DIGITAL LTDA, CNPJ 59.572.121/0001-50, responsável pelo serviço COEX em whatsappcoex.api.br. Contato para privacidade e exercício de direitos: contato@dropflow.com.br. Não é necessário enviar senhas, tokens ou documentos completos no primeiro contato. ## Dados, finalidades e bases legais - Conta: nome, e-mail, senha protegida pelo serviço de autenticação, empresa e WhatsApp pessoal para identificar o contratante, permitir acesso e enviar avisos de cadastro, pagamento, conclusão e vencimento. Finalidade de execução do contrato ou procedimentos solicitados antes da contratação. Não usamos os avisos operacionais como autorização para propaganda. - Contratação e cobrança: CPF/CNPJ e dados de faturamento quando necessários ao pagamento, emissão e cumprimento de obrigações. Pagamentos são integrados ao Asaas; não solicitamos cartão por e-mail ou WhatsApp. Obrigações legais, execução contratual e exercício regular de direitos são as bases aplicáveis conforme a finalidade. - Integração: identificadores da conta empresarial, WABA, número, Phone Number ID, tokens de acesso e configurações de webhook necessários à integração solicitada. Tokens devem ser tratados como credenciais e não são enviados aos sistemas de publicidade. - Operação e segurança: registros de acesso, data, IP e evidências de aceite podem ser tratados para segurança, prevenção de abuso, cumprimento de obrigações e defesa de direitos. O uso de legítimo interesse exige avaliação de necessidade e impacto pela empresa. - Afiliados: se autorizar publicidade/atribuição, o link indicado, identificadores de visita, cadastro e compras elegíveis podem ser relacionados para apurar indicações e comissões. Sem essa escolha, o rastreamento opcional de visitas não é realizado. Registros financeiros já gerados continuam sujeitos às obrigações legais e contratuais. - Estatísticas e publicidade: somente mediante escolha opcional. Google Analytics e Meta podem receber identificadores online, navegação e eventos. Quando autorizado, a API de Conversões da Meta recebe eventos de cadastro/compra, valor em BRL e identificadores de correspondência em hash. Hash não torna esses dados anônimos. É possível recusar sem impedir a contratação. ## Compartilhamento e integrações Utilizamos infraestrutura de hospedagem e banco/autenticação Supabase, Asaas para cobrança, Meta para a integração WhatsApp e, mediante consentimento, Google e Meta para medição/publicidade. O transporte de avisos WhatsApp utiliza a integração Evolution configurada pela empresa. Prestadores e infraestrutura podem tratar dados fora do Brasil; a empresa deve manter os instrumentos e garantias de transferência internacional aplicáveis. Não presumimos que os dados estejam limitados ao território brasileiro. Se você configurar um webhook próprio, o destino escolhido receberá os eventos correspondentes. Cabe ao contratante proteger esse destino e estabelecer as bases legais da comunicação com seus clientes. Não envie dados sensíveis desnecessários pelos canais de suporte. ## Armazenamento e conservação Mantemos dados enquanto necessários ao serviço, obrigações legais, apuração de pagamentos/comissões, segurança e defesa de direitos. A preferência local de cookies vale por até 180 dias, e pode ser retirada antes. Essa duração não equivale a um prazo de exclusão de todos os dados. Encerramento de conta não implica apagar documentos que precisem ser legalmente conservados. Pedidos de exclusão são avaliados por finalidade e respondidos com informação sobre eventuais impedimentos. A empresa deve manter e revisar sua tabela de retenção, inclusive cópias de segurança. ## Seus direitos Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização/bloqueio/eliminação quando cabíveis, portabilidade nos termos aplicáveis, revisão de decisões automatizadas quando existentes e informação sobre a possibilidade e consequências de não consentir. Pode revogar consentimento e pedir a eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação. Contate contato@dropflow.com.br com o assunto “Privacidade”. Podemos solicitar comprovação proporcional de identidade para evitar divulgação indevida. Responderemos nos prazos legais aplicáveis. Também é possível apresentar reclamação à ANPD e aos órgãos competentes. ## Segurança, incidentes e menores Aplicamos controles de acesso e restrição de credenciais; nenhum sistema elimina todos os riscos. Suspeitas de incidente devem ser comunicadas ao e-mail acima, sem expor tokens em canais públicos. A empresa avaliará as comunicações obrigatórias às autoridades e aos titulares. O serviço é destinado a contratantes com capacidade para contratar; não se destina a crianças. Caso identifique cadastro de menor ou tratamento inadequado, entre em contato. ## Escolhas e atualizações Preferências de cookies estão disponíveis em todas as páginas. A escolha no dispositivo e, quando conectado, na conta, controla novos envios opcionais. Se houver falha de sincronização, o site informa e solicita nova tentativa; a revogação na conta depende de confirmação da gravação. A retirada não desfaz automaticamente tratamentos anteriores; para exclusão ou esclarecimento, use o canal de privacidade. Alterações relevantes nesta política serão informadas no site e, quando necessário, haverá nova coleta de consentimento. ## Avisos públicos de atividade Somente com autorização específica e opcional, exibimos seu primeiro nome associado a atividades reais recentes de compra ou ativação do COEX. Não divulgamos sobrenome, contato, empresa, valor ou identificadores técnicos. A autorização pode ser concedida no cadastro ou no Meu Perfil e retirada no Meu Perfil sem afetar a contratação. Clientes sem autorização não são publicados. Eventos recentes anteriores à autorização podem ser exibidos enquanto autorizados. Novas consultas deixam de publicar após a retirada; um aviso já aberto desaparece em até 7 segundos. Esta autorização é independente do aceite contratual e dos cookies.