Privacidade da integração com WhatsApp
Última atualização: 20 de outubro de 2026
Esta página explica o que acontece com os dados do WhatsApp quando uma organização conecta o WhatsApp ao Flikk, e complementa nossa Política de privacidade principal. Se esta tradução e a versão em inglês não coincidirem, prevalece a versão em inglês.
O que recebemos da Meta
- Um token de acesso para a conta do WhatsApp Business que a organização conecta, com as permissões
whatsapp_business_messagingewhatsapp_business_management - O ID do número de telefone de onde a organização envia mensagens
- As mensagens recebidas e as atualizações de status que a Meta entrega ao nosso webhook, que incluem o número de telefone do remetente, o nome de perfil dele no WhatsApp e o conteúdo da mensagem
- As respostas que as pessoas dão em WhatsApp Flows criados a partir de formulários do Flikk
Para que usamos
Usamos esses dados apenas para executar os fluxos que a organização cria, como enviar uma mensagem, iniciar um fluxo quando uma mensagem chega ou salvar as respostas de um WhatsApp Flow, e nunca os vendemos, usamos para publicidade ou compartilhamos com ninguém, exceto com os serviços para onde os próprios fluxos da organização os enviam, incluindo provedores de IA.
Tratamos os dados das pessoas que escrevem para a conta de uma organização apenas em nome dessa organização, e seguimos os Termos da Plataforma Meta para todos os dados que recebemos da Meta.
Agentes de IA
Uma organização pode criar fluxos em que um modelo de IA lê as mensagens recebidas no WhatsApp e escreve respostas, e nesse caso:
- O conteúdo da mensagem e o nome de perfil do remetente são enviados ao provedor de IA que a organização escolhe, que é OpenAI, Anthropic, Google ou OpenRouter, usando a conta própria da organização com esse provedor
- Esse provedor trata os dados de acordo com os próprios termos com a organização, e o Flikk não decide como ele os armazena
- O Flikk nunca usa dados do WhatsApp para treinar modelos de IA
- As respostas que um modelo de IA escreve ficam salvas na execução do fluxo como qualquer outra etapa, e podem ser apagadas do mesmo jeito
O que guardamos e onde
- Tokens de acesso e segredos do app são criptografados com AES-GCM antes de serem guardados, no nosso banco de dados e no nosso motor de fluxos, ambos operados pelos nossos provedores de hospedagem
- Cada execução de um fluxo guarda o evento que a iniciou e o que cada etapa retornou, o que pode incluir números de telefone, nomes de perfil e conteúdo de mensagens
- As respostas de WhatsApp Flows são guardadas como envios de formulário
- Fluxos pausados, por exemplo enquanto esperam uma resposta, guardam seus dados de trabalho criptografados até continuarem
Por quanto tempo guardamos
Guardamos esses dados até que a organização os apague, e hoje nada expira sozinho.
Quem pode ver
Os membros da organização que conectou o WhatsApp podem ver as execuções de fluxos e os envios de formulário dela, dentro das permissões que a equipe deles dá, e a equipe do Flikk acessa esses dados apenas quando necessário para suporte ou segurança.
Como apagar
- Apague uma execução de fluxo pela API do Flikk, o que remove tudo o que essa execução guardou
- Desconecte o WhatsApp no Flikk, o que apaga o token guardado
- Apague a organização, o que remove todas as execuções, envios de formulário, tokens e fluxos pausados dela
- Remova o Flikk das configurações do seu Meta Business, o que nos avisa para apagar os tokens conectados à sua conta
- Escreva para privacy@flikk.dev e apagaremos seus dados em até 30 dias
Todas as formas de apagar seus dados estão na nossa página de exclusão de dados.
Contato
Se tiver dúvidas sobre esta página, escreva para privacy@flikk.dev.