Política de Privacidade

A FlipForm é uma plataforma SaaS para criação de formulários, captação e gestão de leads, organização de atendimento e integrações com serviços de terceiros. A operação da plataforma está vinculada ao CNPJ 44.125.687/0001-67.

Para os dados de cadastro, acesso, suporte, faturamento, segurança e administração da própria plataforma, a FlipForm atua como controladora. Em relação aos dados de leads e contatos inseridos ou coletados por clientes dentro de seus próprios ambientes (tenants), a FlipForm atua, em regra, como operadora, seguindo as instruções e finalidades definidas pelo respectivo cliente.

Podemos tratar, conforme a funcionalidade utilizada:

• dados de cadastro e identificação de usuários, como nome, e-mail, telefone, empresa e função;
• dados de autenticação, sessão, permissões e registros de acesso;
• dados de formulários, respostas, leads, contatos, pipelines, tarefas e histórico de atendimento;
• dados técnicos, como endereço IP, navegador, dispositivo, data e horário de acesso e logs de segurança;
• dados necessários para cobrança, assinatura e suporte ao cliente;
• identificadores e metadados de integrações autorizadas, inclusive ativos Meta, WhatsApp Business, Instagram, contas de anúncios (Meta e Google Ads), Pixels/Datasets e demais recursos conectados pelo cliente;
• mensagens de texto, áudios e imagens trocados nos canais de atendimento conectados pelo cliente (WhatsApp, Instagram Direct e chat do site).

• fornecer, manter e melhorar os serviços contratados;
• autenticar usuários e controlar permissões de acesso;
• receber, organizar, qualificar e disponibilizar leads e atendimentos ao cliente responsável;
• operar integrações solicitadas pelo cliente, inclusive com Meta e WhatsApp Business Platform;
• processar cobranças, prestar suporte e enviar comunicações operacionais;
• prevenir fraude, abuso, acesso indevido e incidentes de segurança;
• cumprir obrigações legais, regulatórias e determinações de autoridades competentes.

O tratamento poderá ocorrer, conforme o caso, para execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, quando este for exigido pela legislação aplicável, especialmente a Lei nº 13.709/2018 (LGPD).

Cada cliente é responsável por definir a finalidade, a base legal e os avisos de privacidade aplicáveis aos dados pessoais que coleta por seus formulários, páginas, campanhas e canais de atendimento.

A FlipForm fornece a infraestrutura tecnológica para o tratamento desses dados no ambiente do cliente e não autoriza o uso da plataforma para coleta ou tratamento ilícito de informações.

Quando um cliente conecta recursos da Meta ou do WhatsApp Business à FlipForm, a integração ocorre mediante autorização do próprio cliente e de acordo com as permissões disponibilizadas pela Meta.

A FlipForm pode processar identificadores técnicos, dados de contas empresariais, números de telefone comerciais, eventos, mensagens e metadados necessários para executar as funcionalidades solicitadas. O tratamento desses dados também está sujeito aos termos e políticas da Meta e do WhatsApp aplicáveis ao cliente e à respectiva conta empresarial.

Quando o cliente conecta uma conta do Instagram, a FlipForm recebe as mensagens do Instagram Direct da conta empresarial conectada e permite responder a elas pela plataforma. Quando o cliente conecta o Google Ads, a FlipForm envia eventos de conversão (por exemplo, a geração de um lead) para que o cliente acompanhe o resultado de suas campanhas.

Credenciais e segredos de integração são armazenados e processados exclusivamente no backend quando tecnicamente necessário, com controles destinados a impedir sua exposição a outros clientes da plataforma.

A FlipForm oferece recursos opcionais de inteligência artificial, como assistente de atendimento no WhatsApp, no Instagram Direct e no chat do site, transcrição de áudios, leitura de imagens enviadas pelos contatos e resumos e relatórios para a equipe do cliente. Esses recursos só funcionam quando o cliente os ativa.

Para isso, trechos das conversas, áudios e imagens são enviados a provedores de inteligência artificial contratados pela FlipForm, como a OpenAI, que processa os dados nos Estados Unidos. Números de CPF e CNPJ escritos nas mensagens de texto são mascarados antes do envio. Pelas políticas do provedor para uso via API, esses dados não são utilizados para treinar os modelos de inteligência artificial.

As respostas geradas por inteligência artificial podem conter erros. A equipe do cliente pode acompanhar as conversas e assumir o atendimento a qualquer momento, pausando o assistente. O cliente é responsável por informar aos seus contatos, quando aplicável, que o atendimento pode ser feito com apoio de inteligência artificial.

Podemos compartilhar dados estritamente necessários com fornecedores de infraestrutura, hospedagem, banco de dados, mensageria, autenticação, pagamentos, monitoramento e suporte, sempre para viabilizar a operação da plataforma.

Também poderão ocorrer compartilhamentos com a Meta e outros provedores quando o cliente habilitar uma integração, ou com autoridades públicas quando houver obrigação legal ou ordem válida.

A FlipForm não vende dados pessoais.

Alguns fornecedores e integrações processam dados fora do Brasil, principalmente nos Estados Unidos. É o caso da hospedagem da plataforma (Vercel), do banco de dados (Neon), do armazenamento de anexos (Cloudflare), dos provedores de inteligência artificial (OpenAI), do monitoramento de erros (Sentry) e das integrações com Meta e Google habilitadas pelo cliente.

Essas transferências ocorrem com base no art. 33 da LGPD, apoiadas nos termos de tratamento de dados (DPA) e nas cláusulas contratuais oferecidas por esses fornecedores, que preveem obrigações de confidencialidade, segurança e uso dos dados apenas para a prestação do serviço. Sempre que possível, a FlipForm reduz os dados enviados, por exemplo mascarando CPF e CNPJ nos textos enviados à inteligência artificial e deixando de enviar dados pessoais ao monitoramento de erros.

Os dados são mantidos pelo período necessário à prestação dos serviços, ao cumprimento de obrigações legais, ao exercício regular de direitos e às finalidades informadas nesta política.

Solicitações de exclusão são avaliadas considerando o papel da FlipForm no tratamento e eventuais obrigações de retenção. Instruções específicas estão disponíveis na página de Exclusão de Dados.

A FlipForm adota medidas técnicas e organizacionais destinadas a proteger dados contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Entre essas medidas estão segregação por tenant, controle de acesso, registros de auditoria, proteção de credenciais e práticas de segurança na infraestrutura. Nenhum sistema, entretanto, é totalmente imune a riscos.

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões quando cabível.

Quando a solicitação estiver relacionada a dados coletados por um cliente da FlipForm, o titular poderá ser orientado a contatar diretamente esse cliente, que atua como controlador daqueles dados.

A plataforma pode utilizar cookies e tecnologias semelhantes necessários para autenticação, segurança, preferências, funcionamento técnico, medição e, quando habilitado pelo cliente ou pela FlipForm de forma legítima, recursos de análise e publicidade. O uso de integrações como Meta Pixel, Conversions API ou ferramentas equivalentes depende da configuração e do contexto aplicável.

A FlipForm não é destinada diretamente a crianças. Clientes que utilizem a plataforma para tratar dados de crianças ou adolescentes são responsáveis por observar as exigências legais específicas aplicáveis a esse tratamento.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente permanecerá disponível nesta página, com indicação da data de atualização.

Dúvidas, solicitações sobre privacidade ou exercício de direitos podem ser encaminhados para atendimento@flipform.com.br.