Entrar

Política de Privacidade — Mobwit Flow

Última atualização: 30 de julho de 2026

Esta Política de Privacidade descreve como a Mobwit ("Mobwit", "nós"), desenvolvedora e operadora da plataforma Mobwit Flow ("Flow", "Plataforma"), coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com as políticas das plataformas Meta.

Razão social: Mobwit Sistemas Inteligentes Ltda · CNPJ: 23.554.189/0001-60 · Endereço: Avenida Itu, 594, Cascata, Marília/SP · E-mail do Encarregado (DPO): willian@mobwit.com.br

1. O que é o Mobwit Flow

O Flow é uma plataforma de atendimento ao cliente para empresas ("Organizações Contratantes"), que centraliza conversas de canais como o WhatsApp (via WhatsApp Business Platform, da Meta), site e integrações, com recursos de automação e inteligência artificial, painel para equipes de atendimento e relatórios.

2. Papéis no tratamento de dados

O tratamento de dados no Flow envolve dois papéis distintos:

3. Dados que tratamos

a) Dados de conta (usuários do painel): nome, e-mail corporativo, credenciais de acesso (senha armazenada com hash criptográfico), papel e setores de atuação, registros de acesso e ações administrativas (trilha de auditoria), preferências de uso.

b) Dados de Titulares Finais (em nome da Organização): número de telefone, nome de perfil e identificadores fornecidos pela plataforma do canal (ex.: WhatsApp), conteúdo das conversas (texto, imagens, áudios, documentos), metadados de mensagens (horários, status de entrega/leitura), dados fornecidos voluntariamente durante o atendimento (ex.: número de pedido, dados cadastrais) e histórico de atendimentos.

c) Dados recebidos das plataformas Meta: ao conectar um número via WhatsApp Business Platform, recebemos da Meta os dados necessários à operação do canal (identificadores de conta e de número, eventos de mensagens via webhook). O uso desses dados observa os termos da Meta aplicáveis à WhatsApp Business Platform.

d) Dados técnicos: endereço IP, identificadores de sessão, tipo de navegador e registros de erro, coletados para segurança, prevenção a fraudes e funcionamento do serviço. O painel utiliza apenas cookies e armazenamento local essenciais à sessão.

4. Finalidades e bases legais

Finalidade Base legal (LGPD)
Prestar o serviço de atendimento contratado (receber, rotear, exibir e responder conversas) Execução de contrato (art. 7º, V)
Automação e triagem por inteligência artificial das conversas Execução de contrato; legítimo interesse da Organização (art. 7º, IX)
Segurança, auditoria, prevenção a fraudes e abuso Legítimo interesse (art. 7º, IX); obrigação legal (art. 7º, II)
Relatórios e métricas de atendimento para a Organização Execução de contrato
Melhoria do serviço, com dados agregados/anonimizados Legítimo interesse
Comunicações operacionais (notificações de atendimento) Execução de contrato
Cumprimento de obrigações legais e regulatórias Obrigação legal (art. 7º, II)

5. Inteligência artificial

Parte das conversas pode ser processada por sistemas de inteligência artificial para triagem, respostas automatizadas e resumos, conforme configuração de cada Organização. O processamento de IA utiliza provedores contratados como suboperadores (ver seção 6). As interações automatizadas são identificadas como tais na conversa. Decisões com impacto relevante ao Titular Final (ex.: aprovação de estorno) podem ser configuradas pela Organização para exigir intervenção humana. Não utilizamos o conteúdo das conversas dos Titulares Finais para treinar modelos próprios de IA.

6. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos dados apenas com:

Mantemos com os suboperadores obrigações contratuais de proteção de dados compatíveis com esta Política e com a LGPD.

7. Transferência internacional

Alguns suboperadores processam dados fora do Brasil (ex.: Estados Unidos). Nessas hipóteses, adotamos salvaguardas adequadas, como cláusulas contratuais de proteção de dados, nos termos dos arts. 33 e seguintes da LGPD.

8. Retenção e eliminação

Dados de conversas e contatos são retidos conforme a configuração e o contrato de cada Organização Contratante, pelo prazo necessário às finalidades desta Política. Após o término do contrato, os dados da Organização são eliminados ou devolvidos, ressalvadas as hipóteses legais de guarda. Registros de auditoria e dados exigidos por lei podem ser mantidos pelos prazos legais aplicáveis.

9. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, e revisão de decisões automatizadas, entre outros.

10. Exclusão de dados (instruções)

Para solicitar a exclusão de dados pessoais tratados pela Plataforma:

  1. Usuários do painel: solicite ao administrador da sua Organização a desativação da conta, ou escreva para o contato da seção 13. A desativação preserva registros de auditoria exigidos por lei.
  2. Titulares Finais: solicite à empresa com a qual você conversou (a Organização Contratante). Se preferir, escreva para o contato da seção 13 informando o número de telefone utilizado, e encaminharemos a solicitação à Organização responsável, apoiando a exclusão.
  3. Dados vinculados ao login Meta (Embedded Signup): administradores que conectaram contas WhatsApp Business podem solicitar a desconexão do canal e a exclusão dos dados de integração pelo contato da seção 13.

Instruções também disponíveis em: flow.mobwit.com.br/exclusao-de-dados

11. Segurança

Adotamos medidas técnicas e administrativas de segurança, incluindo: criptografia de credenciais e tokens de integração em repouso, comunicação por TLS, controle de acesso por papéis com escopo por organização e setor, isolamento lógico de dados entre Organizações, trilha de auditoria de ações administrativas e monitoramento da saúde das integrações. Nenhum sistema é absolutamente seguro; incidentes relevantes serão comunicados conforme a LGPD e a regulamentação da ANPD.

12. Crianças e adolescentes

A Plataforma é destinada a uso profissional por empresas e não é direcionada a menores de 18 anos. Cabe a cada Organização observar as regras aplicáveis ao seu público.

13. Contato e Encarregado (DPO)

Dúvidas, solicitações ou reclamações sobre dados pessoais: E-mail: [preencher] · Encarregado (DPO): [preencher] · Endereço: [preencher]

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível em flow.mobwit.com.br/politica-de-privacidade, com a data da última atualização no topo. Mudanças relevantes serão comunicadas às Organizações Contratantes.