Política de Privacidade
Última atualização: 10 de outubro de 2026
Esta política cobre o flowfunnel.io e todos os produtos publicados com o nome FlowFunnel: StartToFlow, ProFlow, DeskFlow e os que vierem depois. Ela explica o que cada um coleta, para que usamos, quem mais lida com esses dados e o que você pode nos pedir. Descreve o que nossos sistemas fazem hoje, não o que poderiam fazer.
1. Quem somos
FlowFunnel é a marca com a qual a RiverWorks IT LLC publica seus produtos. A RiverWorks IT LLC os opera e é a responsável pelos dados descritos nesta política.
RiverWorks IT LLC · 21750 Hardy Oak Blvd, Ste 104 #208505, San Antonio, TX 78258-4946, USA · apps@flowfunnel.io
A seção 2 vale para todos os produtos. O que cada produto coleta está na sua própria seção.
2. O que vale para todos os nossos produtos
- Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos com ninguém para o marketing de terceiros.
- Onde ficam. Nossos servidores estão na DigitalOcean, em Nova York, Estados Unidos. Se você usa nossos produtos de outro país, seus dados são processados nos Estados Unidos.
- Pagamentos. O Stripe processa o pagamento e o seu cartão; nós nunca vemos o número do cartão. Guardamos o e-mail de cobrança que você informa ao Stripe, o seu identificador de cliente no Stripe, a situação do seu plano e os avisos que o Stripe nos envia sobre os seus pagamentos.
- E-mail. Nossas caixas de e-mail estão no Google Workspace. Se você nos escreve, a sua mensagem fica guardada lá.
- Registros do servidor. Nossos servidores registram cada requisição que recebem: endereço IP, data e hora, o endereço pedido e o navegador ou app que fez o pedido. Usamos esses registros para manter o serviço funcionando e para detectar abusos.
- Backups. O banco de dados do DeskFlow e dos nossos pagamentos é copiado todas as noites. As cópias ficam 7 dias no servidor, e uma cópia também é guardada fora dele, no DigitalOcean Spaces nos Estados Unidos, hoje sem data de expiração. O banco de dados do StartToFlow tem backup feito pela DigitalOcean, que é quem o opera. Os backups só são usados para nos recuperarmos de uma falha.
3. Este site
O flowfunnel.io não tem formulários. Nosso servidor registra cada visita como descreve a seção 2.
Google Analytics, só se você aceitar. Na primeira vez que você abre o site, perguntamos. Se você aceitar, o Google Analytics grava cookies no seu navegador e registra quais páginas você visita, como chegou, o tipo de dispositivo e navegador e a sua localização aproximada (cidade e país, calculados a partir do seu endereço IP). Esses dados vão para o Google LLC, nos Estados Unidos. Usamos só para saber como o site é usado, guardamos por 14 meses, não estão vinculados a nenhuma publicidade e o Google Signals está desligado. Se você recusar, nada do Google Analytics é carregado e nenhum cookie é gravado. Você pode mudar sua decisão quando quiser pelo link abaixo desta seção.
LinkedIn Insight Tag, também só se você aceitar. Mede os nossos anúncios no LinkedIn: se a sua visita veio de um anúncio e se depois você tocou num botão de WhatsApp. Se você aceitar, ele grava cookies no seu navegador e envia isso ao LinkedIn, que pode vinculá-lo à sua conta do LinkedIn, sob a política dele. Depende da mesma decisão que o Google Analytics.
De onde você veio, na sua mensagem de WhatsApp. Os botões de WhatsApp do DeskFlow acrescentam um código curto ao final da mensagem, como “(ref: linkedin-deskflow)” ou “(ref: web)”, para sabermos qual link ou página trouxe você. Você vê e pode apagar antes de enviar. Fica no seu navegador só até você fechar a aba e não identifica você.
Quantas pessoas tocam num botão de WhatsApp, sem saber quem. Ao tocar num deles, o site soma um a um contador no nosso servidor: o dia, o produto, a página e o código do link com que você chegou (como “linkedin-deskflow”). Nada mais: nenhum cookie, e o seu endereço IP é usado por um instante para frear abusos e não é guardado. Como não pode identificar você, não depende da sua decisão sobre cookies.
As fontes são carregadas do Google Fonts, então o Google recebe o seu endereço IP quando você abre o site. Os botões de WhatsApp abrem o WhatsApp: a partir daí, o que você enviar também é tratado pelo WhatsApp (Meta), sob a política dele.
4. StartToFlow
O StartToFlow é um assistente com quem você conversa pelo WhatsApp. Para funcionar, ele guarda:
- O seu número de WhatsApp, o seu nome de perfil, o seu fuso horário e o seu idioma.
- As mensagens que você envia, incluindo os áudios e a sua transcrição, e cada mensagem tal como o WhatsApp a entrega para nós.
- O que você pede para ele guardar: lembretes, listas e memórias.
- O seu plano e os seus pagamentos, como descreve a seção 2.
Quem mais lida com esses dados:
- Meta (WhatsApp Business Platform), para receber e enviar as mensagens.
- Anthropic, cujos modelos leem as suas mensagens para entendê-las e escrever a resposta.
- OpenAI, para transcrever os áudios e montar o índice de busca das suas memórias.
- Langfuse, onde registramos cada turno da conversa para encontrar e corrigir erros.
- DigitalOcean, onde rodam o servidor e o banco de dados dele.
Por favor, não envie senhas, números de cartão nem informações de saúde. Escreva STOP a qualquer momento e ele para de enviar mensagens para você.
5. ProFlow
O ProFlow está em piloto, e nenhum software do ProFlow lida com dados de ninguém ainda. Se você nos escrever sobre ele pelo WhatsApp, essa conversa chega ao número do StartToFlow e vale a seção 4. Esta seção vai descrever o ProFlow antes que ele lide com dados de alguém.
6. DeskFlow
O DeskFlow é um app para computador que se conecta ao seu WhatsApp como aparelho conectado, do mesmo jeito que o WhatsApp Web.
O que fica no seu computador: as suas conversas, contatos, notas, etiquetas e arquivos, a sua sessão do WhatsApp e os backups locais do app. Nós não recebemos nada disso.
O que o app nos envia ao abrir e a cada 6 horas enquanto está aberto:
- O seu número de WhatsApp e o identificador dele no WhatsApp.
- A versão do app, o sistema operacional, o idioma e a data em que você o instalou.
- Cinco contadores: quantos chats, contatos, notas e etiquetas você tem, e em quantos dias você o usou. Só os números, nunca o conteúdo.
- Sobre o computador: o nome que o sistema operacional dá a ele (por exemplo «DESKTOP-ABC123», que pode conter o seu nome), a versão do sistema operacional e um identificador calculado no próprio computador, do qual não é possível recuperar o original.
- Um token de instalação que damos ao app, para sabermos que é a mesma instalação.
Usamos isso para contar os seus dias de teste, oferecer atualizações, ligar ou desligar funções na sua instalação e saber em quantos computadores a sua conta está aberta.
Pagamentos. Se você pagar pelo DeskFlow, o Stripe também recebe o seu número de WhatsApp junto com o pagamento, para vinculá-lo à sua conta.
As atualizações são baixadas do flowfunnel.io, e esses downloads aparecem nos nossos registros do servidor. Para continuar compatível com o WhatsApp Web, o app também consulta arquivos públicos no GitHub e no npm; essas consultas não levam o seu número nem nada da sua conta.
Suporte. O botão de suporte abre uma conversa no WhatsApp, enviada da sua própria conta para o nosso número de suporte. O app só anexa um relatório de diagnóstico se você confirmar, com os números de telefone mascarados e sem o texto das suas mensagens.
7. Por quanto tempo guardamos
Guardamos os seus dados enquanto você usa o produto e, depois, até que você peça para apagá-los. Os registros da aplicação são rotacionados e sobrescritos à medida que crescem. Os backups seguem o que diz a seção 2.
8. O que você pode nos pedir
Escreva para apps@flowfunnel.io para pedir uma cópia dos seus dados, corrigi-los ou apagá-los. Diga de qual produto se trata e qual é o número de WhatsApp ou o e-mail; podemos pedir que você confirme, a partir desse número ou e-mail, que ele é seu. Cada pedido é atendido por uma pessoa, e escrevemos para você quando estiver feito.
Apagar os seus dados não os remove dos backups que já tinham sido feitos: essas cópias ficam como descreve a seção 2 e só são usadas para nos recuperarmos de uma falha. Se algum dia restaurarmos uma delas, apagamos os seus dados de novo.
Se a nossa resposta não for suficiente, você pode registrar uma reclamação na autoridade de proteção de dados de onde você mora.
9. Mudanças nesta política
Quando esta política muda, atualizamos a data lá em cima. Se uma mudança afetar o que coletamos ou quem lida com esses dados, esta página vai avisar antes que a mudança valha.