Política de Privacidade
Atualizada em 1º de novembro de 2026
O OnlyFlux é um CRM que reúne conversas de WhatsApp e Instagram, e-mail, funil de vendas e automações. Tratamos os dados da sua conta para prestar o serviço, e tratamos os dados dos seus clientes apenas seguindo as suas instruções. Não vendemos dados pessoais.
1. Quem somos
O OnlyFlux é operado por PROCALCULUS ENGENHARIA E CONSTRUCOES LTDA, CNPJ 47.282.415/0001-69, com sede na Rua Américo Samarone, 133, Ap 25, Vila Moinho Velho, São Paulo, SP, CEP 04284-000.
Encarregado pelo tratamento de dados pessoais (DPO): Clodoaldo Rodrigues Pinho Junior. Contato: suporte@onlyflux.com.br.
2. Nosso papel em cada tratamento
- Controladora: somos controladores dos dados de quem cria conta, usa o sistema ou pede uma demonstração.
- Operadora: somos operadores dos dados que nossos clientes colocam no OnlyFlux, como os contatos e as conversas deles. Nesse caso, a empresa cliente é a controladora e decide como esses dados são usados. Se você recebeu uma mensagem de uma empresa que usa o OnlyFlux, procure primeiro essa empresa.
3. Dados que tratamos
| Origem | Dados | Finalidade |
|---|---|---|
| Pedido de demonstração | Nome, e-mail, WhatsApp e empresa | Responder ao pedido e apresentar o serviço |
| Conta de usuário | Nome, e-mail, senha protegida por hash, foto e cargo, se informados | Acesso, segurança e suporte |
| Uso do sistema | Registros técnicos de acesso e de erros, como data, hora e endereço IP | Segurança, prevenção a fraudes e obrigação legal |
| Contatos do cliente | Nome, telefone, e-mail, perfil do Instagram, foto, tags, notas e campos personalizados | Operar o CRM para o cliente |
| Conversas | Textos, áudios, imagens, vídeos, documentos, reações e situação de entrega | Exibir e enviar mensagens para o cliente |
| Integrações | Identificadores de contas e chaves de acesso das contas conectadas | Conectar os canais escolhidos pelo cliente |
| Google Agenda, se conectado | Eventos da agenda e token de acesso | Criar e sincronizar eventos a pedido do usuário |
4. Bases legais
Tratamos dados com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e no consentimento, quando ele é pedido, como no formulário de demonstração. Você pode retirar o consentimento a qualquer momento.
5. Dados das plataformas da Meta
Quando um cliente conecta o WhatsApp ou o Instagram, recebemos da Meta os dados necessários para o serviço: identificadores da conta, mensagens enviadas e recebidas, nome e foto de perfil dos contatos, além da situação de entrega. Na conexão da API oficial com o aplicativo WhatsApp Business (coexistência), recebemos também os contatos e, se a empresa autorizar, o histórico de conversas de até 180 dias.
Usamos esses dados somente para mostrar as conversas ao cliente que conectou a conta, enviar as mensagens que ele solicitar e manter suas automações e agentes. Não os vendemos, não os usamos para publicidade de terceiros nem para treinar modelos próprios de inteligência artificial. Para desconectar a conta ou apagar esses dados, veja Exclusão de dados.
6. Dados do Google
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos os dados da Agenda apenas para o recurso de agenda escolhido pelo usuário, e não os usamos para publicidade. Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google.
7. Inteligência artificial
Agentes de IA são opcionais. Quando um cliente os ativa com a própria chave, o conteúdo necessário para gerar a resposta, como a mensagem, o histórico recente e os documentos do agente, é enviado ao provedor escolhido por ele (OpenAI, Google ou Anthropic). O mesmo vale para a voz pela ElevenLabs. Esse uso segue também os termos do provedor na conta do cliente.
8. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários ao serviço:
- Supabase: banco de dados, autenticação, armazenamento de arquivos e funções do sistema.
- Hostinger: hospedagem do site e do aplicativo.
- Meta Platforms: WhatsApp e Instagram, quando conectados.
- Evolution API: servidor usado para a conexão de WhatsApp por QR Code, quando escolhida.
- Resend: envio de e-mails do sistema e de campanhas.
- Google: Google Agenda e Gemini, quando conectados.
- OpenAI, Anthropic e ElevenLabs: somente quando o cliente conecta a própria chave.
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
9. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos as medidas previstas no capítulo V da LGPD, como cláusulas contratuais dos próprios fornecedores.
10. Por quanto tempo guardamos
- Dados da conta e do workspace: enquanto a conta estiver ativa.
- Pedidos de exclusão: atendidos em até 30 dias, salvo dados que a lei nos obrigue a manter. Cópias de segurança são eliminadas no ciclo normal de cada fornecedor.
- Registros de acesso: por pelo menos 6 meses, como exige o Marco Civil da Internet.
- Pedidos de demonstração: enquanto durar o contato comercial, ou até você pedir a exclusão.
11. Segurança
Usamos conexões criptografadas, controle de acesso por workspace e chaves de integração que não ficam visíveis nas telas do sistema. Arquivos de conversas ficam em armazenamento acessível por links longos e aleatórios: quem receber um desses links consegue abrir o arquivo, então compartilhe com cuidado. Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco relevante, avisaremos os afetados e a ANPD, conforme a lei.
12. Seus direitos
Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. Você também pode reclamar à ANPD.
Escreva para suporte@onlyflux.com.br. Podemos pedir uma confirmação de identidade antes de atender. Se os dados pertencerem a um cliente nosso, encaminharemos o pedido a ele.
13. Cookies e armazenamento local
O site não usa cookies de publicidade nem de análise. O aplicativo guarda a sua sessão de login e suas preferências no armazenamento local do navegador, o que é necessário para que ele funcione.
14. Crianças e adolescentes
O OnlyFlux é destinado a empresas e não é voltado a menores de 18 anos.
15. Mudanças nesta política
Podemos atualizar esta política. A data no topo indica a última versão, e mudanças relevantes serão avisadas no sistema ou por e-mail.