Política de privacidade

O controlador dos dados tratados na plataforma é o LonyFlow. A identificação societária completa do controlador (razão social e CNPJ) pode ser solicitada pelo canal do titular, que responde com protocolo. O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) atende pelo mesmo canal: o canal do titular desta página. É por aí que passam dúvidas, solicitações de titular e comunicações de incidente.

Dados de cadastro — nome, e-mail, senha (armazenada apenas como hash), número de WhatsApp de contato, data e versão do aceite dos termos, origem do cadastro.

Dados de operação — números/chips conectados à plataforma, estado e histórico das sessões de WhatsApp, logs de aquecimento e de envio (o que foi enviado, quando, para qual chat), conteúdo dos roteiros e das interações trafegadas pelo motor de aquecimento, dados das proxies atribuídas (IP, provedor, latência).

Dados técnicos — registros de acesso à aplicação (IP, data e hora, dispositivo/navegador), eventos de erro e telemetria de uso do painel.

Dados de pagamento — plano contratado, registros de pagamento e comprovantes Pix. Não armazenamos dados de cartão de crédito; quando houver pagamento por cartão, ele é processado pelo provedor de pagamento, que trata esses dados sob a própria política.

• prestar o serviço: conectar chips, executar esteiras, exibir o painel;
• segurança: autenticação, prevenção a fraude e abuso, auditoria de ações;
• suporte: atender você pelos canais divulgados;
• cobrança e gestão do plano contratado;
• comunicação operacional: alertas da frota, avisos de conta e de mudanças relevantes no serviço;
• cumprimento de obrigações legais e regulatórias.

Não vendemos os seus dados e não usamos o conteúdo das suas mensagens para publicidade.

Recusa de contato é respeitada de forma automática: quando uma pessoa responde a um dos seus chips pedindo para não receber mais mensagens, o número dela entra na nossa lista interna de bloqueio e o motor deixa de enviar para ele — em todas as contas da plataforma.

Tratamos dados com fundamento na execução do contrato (art. 7º, V da LGPD) para tudo o que é necessário à prestação do serviço; no legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria da plataforma; no cumprimento de obrigação legal (art. 7º, II) para guarda de registros exigidos por lei; e no consentimento (art. 7º, I) quando nenhuma das anteriores couber — nesse caso, revogável a qualquer momento.

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

• provedores de infraestrutura: hospedagem da aplicação, banco de dados e autenticação, servidores de sessão de WhatsApp, fornecedores de proxy, envio de e-mail transacional e armazenamento de backups;
• provedores de pagamento, quando você paga por meio deles;
• autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores operam servidores fora do Brasil; nesses casos a transferência internacional ocorre com as salvaguardas previstas na LGPD (arts. 33 e seguintes), como cláusulas contratuais e padrões adequados de segurança.

Os prazos abaixo estão gravados no nosso banco de dados junto com uma rotina automática de expurgo, agendada para verificar todos os dias o que passou do prazo. A rotina entrou em vigor com uma carência de 30 dias a partir da publicação desta versão — durante a carência nada é apagado, e as primeiras exclusões automáticas acontecem quando ela termina. O que está escrito aqui é exatamente o que a rotina executa.

• Mensagens do CRM — conversas de WhatsApp enviadas e recebidas pelo painel (CRM), com a referência das mídias. Cada mensagem é apagada automaticamente 12 meses depois de registrada, mesmo com a conta ativa. Os arquivos recebidos (fotos, áudios, documentos) não são copiados para o nosso armazenamento: o painel os lê da sessão de WhatsApp quando você abre a conversa. Prazo: 12 meses.
• Mensagens recebidas pelo motor de aquecimento — registros de recebimento do aquecimento (para terceiros fora da operação, guardamos apenas hash e tamanho, nunca o texto). Apagados automaticamente 90 dias depois de registrados. Prazo: 90 dias.
• Registros de envio do motor de aquecimento — o que foi enviado, quando e para qual chat — guardado como hash do conteúdo, sem o texto. Apagados automaticamente 12 meses depois de registrados. Prazo: 12 meses.
• Auditoria de entrada em grupos — registro técnico de tentativas de entrada em grupos de aquecimento. Apagado automaticamente 12 meses depois de registrado. Prazo: 12 meses.
• Registros de acesso à aplicação — cada entrada no painel (data e hora, IP e navegador) é guardada por 6 meses, como exige o Marco Civil da Internet (art. 15), e apagada automaticamente depois disso — o prazo vale também para quem excluiu a conta.
• Dados cadastrais, contratuais e de pagamento — até 5 anos após o encerramento da conta, prazo geral de guarda para defesa em processos e obrigações fiscais.
• Lista de bloqueio de contato — quem pediu para não receber mensagens permanece na lista por prazo indeterminado: apagar esse registro faria a pessoa voltar a receber contato.
• Backups — cópias de segurança são mantidas por período limitado e expiram em ciclo próprio; dados excluídos desaparecem dos backups conforme o ciclo se completa.

Exclusão de conta: você pode pedir a exclusão da sua conta a qualquer momento na página Conta do painel. O pedido entra numa carência de 30 dias, durante a qual você pode cancelar; depois dela a conta e os dados vinculados a ela são apagados em definitivo, respeitadas as guardas legais listadas acima. Isso inclui os chips conectados: a sessão de WhatsApp é desconectada do seu número e apagada dos nossos servidores, e o número sai dos registros do aquecimento.

A LGPD garante a você, entre outros, os direitos de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• revogar consentimentos que tenha dado;
• saber com quem compartilhamos seus dados.

Como exercer: use o canal do titular no fim desta página. Se você tem conta, faça o pedido a partir do e-mail cadastrado (é assim que confirmamos que é você). Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos controle de acesso por papel (a equipe só vê o que precisa), criptografia em trânsito (TLS), senhas armazenadas com hash, isolamento por dono nos dados de operação e backups regulares. Nenhum sistema é 100% seguro; se ocorrer um incidente de segurança com risco relevante a você, comunicaremos o ocorrido e as medidas tomadas, como manda a LGPD.

O painel usa o armazenamento local do navegador para manter a sua sessão de login e preferências de interface (como o tema). Não usamos cookies de publicidade nem rastreadores de terceiros para fins de marketing.

Podemos atualizar esta política. Toda versão é datada (esta é a versão de 15/10/2026) e a vigente fica sempre publicada nesta página. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso no painel.

Esta política é regida pelas leis brasileiras, em especial a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet. Para disputas, vale o foro da comarca de domicílio do titular da LonyFlow, ressalvado o foro do seu domicílio quando a relação for de consumo e a lei assim garantir.