Política de Privacidade

Última atualização: 1 de outubro de 2026

Esta Política de Privacidade descreve como o FlakeDesk ("nós"), plataforma de operações de atendimento e CRM operada pela VentureCode, coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao usar o FlakeDesk (aplicação em flakedesk.com e subdomínios) ou interagir com canais operados por nossos clientes através da plataforma, você concorda com as práticas descritas nesta política.

1. Quem somos e nossos papéis

O FlakeDesk é um software de CRM multiempresa (SaaS) usado por organizações clientes para gerir contatos, empresas, funis de venda e atendimento, inclusive pelo WhatsApp.

• Para os dados de conta dos usuários da plataforma (nome, e-mail, credenciais de acesso), o FlakeDesk atua como controlador.
• Para os dados inseridos ou recebidos pelas organizações clientes (contatos, empresas, mensagens, anexos), o FlakeDesk atua como operador, tratando os dados conforme as instruções da organização cliente, que é a controladora.

2. Dados que coletamos

Dados de conta e uso da plataforma:

• Nome, e-mail, foto de perfil e método de login (Google, Microsoft ou e-mail/senha);
• Idioma, preferências e registros de acesso (endereço IP, data/hora, identificadores de sessão);
• Registros de auditoria das ações realizadas na plataforma.

Dados de CRM (tratados em nome da organização cliente):

• Contatos e empresas cadastrados: nome, e-mail, telefone, cargo, empresa, anotações, etiquetas e campos personalizados;
• Histórico de interações, follow-ups, funis e documentos anexados.

Dados de mensagens do WhatsApp (integração oficial Meta WhatsApp Business Platform):

• Número de telefone, nome de perfil, conteúdo das mensagens e mídias enviadas/recebidas nas conversas entre você e a organização cliente;
• Metadados de entrega (enviada, entregue, lida).

Dados do widget de chat em sites de clientes:

• Nome, número de WhatsApp e mensagem informados voluntariamente por você no formulário do chat do site da organização cliente.

Dados técnicos: cookies estritamente necessários para autenticação e sessão.

Medição de uso do produto: dentro do aplicativo, usamos o Google Analytics para entender quais telas são utilizadas e onde o produto trava, com base no legítimo interesse de melhorar o serviço que você contratou (art. 7º, IX, da LGPD). Registramos o caminho da tela, já com os identificadores de registro removidos (por exemplo, /contatos/:id em vez do número do contato), além de dados técnicos do navegador. Registramos também quais ações foram realizadas, de uma lista fechada e declarada em código (por exemplo, "contato criado", "resposta enviada no atendimento"), acompanhada de rótulos que não identificam ninguém, como o canal usado ou a origem do cadastro, e o plano contratado da organização, para compararmos adoção entre planos. Não enviamos identificador da sua organização nem do seu usuário. Não enviamos o conteúdo dos seus dados, nomes de clientes, mensagens nem arquivos. Você pode desligar essa medição a qualquer momento em Perfil → Conta → Medição de uso; a escolha vale para o dispositivo em que foi feita.

Medição dos nossos anúncios (apenas no site público e apenas se você permitir): quando você chega ao flakedesk.com por um anúncio do Google, o endereço da página traz um identificador do clique (gclid, gbraid ou wbraid). Se, e somente se, você escolher Aceitar tudo no banner de cookies, guardamos esse identificador por até 90 dias, no seu navegador (cookie flakedesk_ads_click), e o levamos até a criação da sua conta. Quando uma organização contrata um plano pago, avisamos o Google Ads, a partir dos nossos servidores, que aquele clique resultou em uma compra, informando apenas o valor, a moeda e o momento da compra e um código de conferência derivado da assinatura (sem seu nome, e-mail, organização ou identificador da assinatura em claro). A finalidade é medir o resultado dos anúncios, com base no seu consentimento (art. 7º, I, da LGPD), que você pode revogar a qualquer momento em Gerenciar cookies, no rodapé do site: revogar apaga o identificador guardado no site. Depois de enviada a compra, ou se a assinatura não for concluída, apagamos o identificador de nossos registros. Se você já criou a conta, o identificador também deixa de valer ao desligar a medição em Perfil → Conta → Medição de uso. Não fazemos remarketing e não permitimos a personalização de anúncios: a categoria ad_personalization do Google permanece desativada em qualquer situação. Dentro do aplicativo autenticado não usamos cookies de publicidade.

3. Para que usamos os dados

• Fornecer, operar, manter e melhorar a plataforma;
• Autenticar usuários e proteger contas;
• Viabilizar o atendimento via WhatsApp e demais canais em nome das organizações clientes, incluindo a criação de registros de contato (leads) a partir de mensagens recebidas;
• Enviar notificações operacionais da plataforma;
• Oferecer recursos de inteligência artificial (assistente da equipe, insights, resumos e chatbot de atendimento), processando somente os dados necessários à funcionalidade solicitada. O administrador da organização pode desativar o assistente a qualquer momento nas configurações;
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço), cumprimento de obrigação legal e consentimento, quando aplicável.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Meta Platforms (WhatsApp Business Platform): para envio e recebimento de mensagens do WhatsApp; o tratamento pela Meta segue as políticas próprias da Meta;
• Provedores de infraestrutura: Google Cloud Platform (hospedagem, banco de dados e armazenamento de arquivos), com dados criptografados em trânsito e em repouso;
• Provedor de inteligência artificial: Google Cloud (Vertex AI), na conta do FlakeDesk, para os recursos de IA incluídos nos planos. Os dados enviados (trechos de contatos, empresas, interações e mensagens necessários à pergunta) não são usados para treinar modelos. Se a organização optar por conectar o próprio provedor de IA (OpenAI, Anthropic ou endpoint compatível), o tratamento por esse provedor é regido pelo contrato entre a organização e ele;
• Provedores de login e calendário (quando você conecta): Google e Microsoft, limitado às finalidades autorizadas por você;
• Provedores de IA (quando habilitados pela organização cliente): somente o conteúdo necessário à funcionalidade, conforme a configuração da organização;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

5. Dados do Google Workspace (Uso Limitado)

Quando você conecta sua agenda, o FlakeDesk solicita uma única permissão — https://www.googleapis.com/auth/calendar.events — necessária para criar, atualizar e exibir os eventos ligados aos seus follow-ups. Não pedimos acesso a outras agendas, não listamos seus calendários e não consultamos sua disponibilidade.

O uso de dados brutos ou derivados recebidos das APIs do Google Workspace obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Nenhum dado da sua agenda vai para inteligência artificial. Não usamos, transferimos nem vendemos esses dados para criar, treinar ou aprimorar modelos de IA ou de aprendizado de máquina, próprios ou de terceiros. As ferramentas do assistente do FlakeDesk leem apenas contatos, empresas, interações e a base de conhecimento da própria organização;
• Seus eventos não são armazenados. Eles são lidos ao vivo da sua conta para exibição na tela de calendário e não ficam gravados nos nossos bancos de dados;
• A autorização é revogável. O token fica criptografado e vinculado ao seu usuário; você pode desconectar quando quiser em Perfil, o que também remove o vínculo.

6. Transferência internacional

Os dados podem ser processados em servidores localizados fora do Brasil (atualmente Estados Unidos, via Google Cloud). Adotamos salvaguardas contratuais e técnicas adequadas, conforme os arts. 33 e seguintes da LGPD.

7. Segurança

• Criptografia em trânsito (TLS) e em repouso;
• Credenciais de integrações (como tokens do WhatsApp) armazenadas cifradas;
• Isolamento lógico de dados por organização (multi-tenant);
• Controle de acesso por papéis, registro de auditoria e princípio do menor privilégio;
• Armazenamento privado de arquivos com acesso autenticado e autorizado;
• Verificação por antivírus de todo documento enviado, feita na nossa própria infraestrutura (o arquivo não é compartilhado com terceiros); arquivos com ameaça são recusados e não ficam armazenados.

8. Retenção e eliminação

Mantemos dados pessoais somente pelo tempo necessário às finalidades desta política, às instruções da organização cliente e às obrigações legais. Ao término do contrato com a organização cliente, os dados são eliminados ou anonimizados nos prazos acordados, ressalvadas retenções exigidas por lei.

Documentos enviados pela organização (propostas, contratos, comprovantes e demais arquivos) ficam no armazenamento do FlakeDesk (Google Cloud, região us-east1), acessíveis apenas às pessoas autorizadas da própria organização. Um documento excluído fica em lixeira por 30 dias antes da eliminação definitiva. A exclusão da conta de um usuário não apaga os documentos da organização: eles são dados da organização, não do usuário individual.

9. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação de consentimento.

• Se você é usuário da plataforma, contate-nos diretamente pelos canais abaixo.
• Se você é contato/cliente de uma organização que usa o FlakeDesk (ex.: conversou com uma empresa pelo WhatsApp ou pelo chat do site dela), direcione a solicitação preferencialmente à própria organização, que é a controladora dos seus dados; nós daremos suporte ao atendimento da solicitação.

10. Como excluir seus dados

Você pode solicitar a exclusão da sua conta e dos seus dados pessoais a qualquer momento, por dois caminhos:

• Sem precisar do aplicativo: pela página Excluir meus dados. Basta informar o e-mail da conta; enviamos um link de confirmação.
• Dentro do FlakeDesk: em Perfil → Conta → Excluir conta.

O que é excluído

Sua conta, perfil (inclusive a foto de perfil e os arquivos que você anexou a feedbacks), credenciais de acesso, sessões, conexões de agenda (Google/Outlook), suas conversas com o assistente de IA, a memória do assistente, notificações, feedbacks e preferências pessoais. Onde o seu e-mail aparecia em registros que permanecem (convites, pedidos de acesso, histórico de e-mails enviados a você), ele é removido ou substituído por um marcador anônimo.

O que permanece, e por quê

• Contatos, empresas, interações e conversas com clientes pertencem à organização que usa o FlakeDesk. Ela é a controladora desses dados, e você os operou como representante dela. Esses registros permanecem com a organização, desvinculados da sua conta(sem identificar você como responsável). Para pedir a exclusão deles, a solicitação deve ser feita à própria organização.
• Registros de auditoria e obrigações fiscais/contábeis são mantidos pelos prazos legais (art. 16 da LGPD) e depois eliminados. O identificador pessoal é removido no momento da exclusão.

Prazos

A exclusão ocorre 15 dias após a confirmação. Nesse período você pode cancelar pelo link enviado por e-mail ou pela própria tela do aplicativo. Concluída a exclusão, enviamos um comprovante por e-mail. Cópias em backup são sobrescritas nos ciclos normais de retenção, em até 30 dias.

Uma exceção

Se você for a única pessoa administradora de uma organização que tem outros membros, a exclusão fica pendente até que outra pessoa seja promovida a administradora. Do contrário, seus colegas perderiam o acesso à administração da conta da empresa. Avisamos por e-mail quando isso acontece. Seu direito de exclusão é preservado: trata-se apenas de ordem de operações.

11. Crianças e adolescentes

O FlakeDesk é destinado a uso profissional e não é direcionado a menores de 18 anos.

12. Alterações desta política

Podemos atualizar esta política periodicamente. A versão vigente estará sempre disponível publicamente, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos canais da plataforma.

13. Contato

VentureCode · FlakeDesk
E-mail do encarregado (DPO): info@flakedesk.com
Site: https://flakedesk.com