VFlow é uma plataforma operada por Scheffel Software que automatiza campanhas Google Ads e atendimento via WhatsApp para os clientes contratantes. Esta política descreve como tratamos dados pessoais no contexto do produto.
Os dados são armazenados em banco PostgreSQL hospedado em infraestrutura AWS na região us-east-1. Credenciais e tokens (OAuth, app secrets) são cifrados em repouso com pgp_sym_encrypt. Comunicação com APIs externas (Meta Cloud API, Google Ads API, Anthropic Claude API) ocorre exclusivamente via TLS 1.2+. O acesso ao painel exige autenticação JWT, e o acesso por cliente é segmentado em nível de banco (multi-tenant por client_id).
Não vendemos dados. Compartilhamos apenas com sub-processadores estritamente necessários à operação:
Não compartilhamos com terceiros para fins de marketing, publicidade programática, perfilamento comportamental ou venda.
Mensagens WhatsApp e dados de conversa: armazenados enquanto a conta do cliente estiver ativa. Após o encerramento do contrato, o cliente pode solicitar a exclusão total em até 30 dias.
Logs de sistema: 30 dias.
Dados de credenciais (refresh tokens, app secrets): apagados imediatamente após o encerramento do contrato ou rotação.
Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular pode solicitar:
Solicitações devem ser enviadas ao e-mail abaixo, ou via o fluxo dedicado em /data-deletion. Respondemos em até 15 dias úteis.
O painel utiliza apenas cookies estritamente necessários ao funcionamento (sessão de autenticação JWT). Não utilizamos cookies de terceiros, pixels publicitários ou ferramentas de analytics comportamental.
Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Mudanças materiais serão comunicadas aos clientes contratantes por e-mail com no mínimo 15 dias de antecedência. A versão vigente está sempre disponível nesta URL.
Encarregado de Dados (DPO): vscheffel@scheffelsoftware.com