Política de Privacidade

Última atualização: 22 de setembro de 2026.

A WannaFlow é um sistema de agendamento que negócios (barbearias, salões, petshops, quadras de beach tênis e afins — chamamos cada um de "tenant" ao longo deste texto) usam pra atender os próprios clientes finais automaticamente pelo WhatsApp. Esta política explica que dados coletamos, pra que servem, com quem são compartilhados e como você pode exercer seus direitos — tanto se você é dono de um negócio cadastrado na WannaFlow quanto se você é cliente final de um desses negócios e conversa com o bot deles pelo WhatsApp.

1. Quem é responsável pelos dados

A WannaFlow é a empresa que opera esta plataforma. Quando você se cadastra como dono de um negócio, a WannaFlow é a controladora dos seus dados de cadastro e cobrança. Já os dados de clientes finais que agendam pelo WhatsApp de um tenant pertencem à relação entre aquele negócio e o próprio cliente — o tenant é o controlador desses dados (é o WhatsApp dele, o cliente dele), e a WannaFlow atua como operadora, processando esses dados só pra fazer o agendamento funcionar.

2. Que dados coletamos

2.1 Do dono do negócio (tenant)

• Nome, e-mail e senha (armazenada com hash, nunca em texto puro) no cadastro.
• Nome do negócio, tipo de negócio, fuso horário, serviços e profissionais/quadras cadastrados.
• CPF ou CNPJ e endereço completo — usados pra emissão de nota fiscal da sua assinatura com a WannaFlow.
• Dados de cobrança da assinatura com a WannaFlow — processados pelo Mercado Pago; o número do cartão nunca passa pelos nossos servidores (é digitado direto num formulário seguro do próprio Mercado Pago).
• Ao conectar o WhatsApp do negócio, credenciais de acesso à API oficial da Meta (WhatsApp Business Platform) — armazenadas criptografadas.

2.2 Do cliente final (quem agenda pelo WhatsApp de um negócio)

• Número de telefone — guardado de forma criptografada, e também como um "hash" (uma impressão digital irreversível do número) usado só pra reconhecer que é a mesma pessoa escrevendo de novo. Não usamos o telefone em texto puro em nenhuma busca ou log.
• Nome, quando informado na conversa (usado pra personalizar o atendimento e pra identificar o agendamento).
• O conteúdo das mensagens trocadas com o bot de agendamento (pra manter o histórico da conversa e permitir que o dono do negócio acompanhe o atendimento).
• Dados do agendamento em si: serviço escolhido, profissional/quadra, data e horário, e status do pagamento (quando o negócio cobra sinal antecipado).

3. Pra que usamos esses dados

• Fazer o agendamento acontecer: conversar pelo bot, confirmar horários, evitar conflito de agenda, cobrar sinal quando configurado, enviar lembretes.
• Autenticar o dono do negócio no painel e processar a assinatura dele com a WannaFlow.
• Mostrar relatórios ao dono do negócio (quantos agendamentos, faturamento, taxa de não-comparecimento) — sempre agregados dos próprios clientes dele, nunca misturados com dados de outro negócio.
• Melhorar o produto (métricas de uso agregadas, nunca conteúdo de conversa de um negócio específico sem necessidade técnica pontual, ex.: investigar um erro relatado).

4. Com quem compartilhamos

• Meta (WhatsApp Business Platform): toda mensagem trocada passa pela infraestrutura da Meta — é o próprio WhatsApp do negócio. Sujeita também às políticas de privacidade da Meta.
• Mercado Pago: processa os pagamentos (tanto a assinatura do dono do negócio com a WannaFlow, quanto os pagamentos que os clientes finais fazem pro negócio via Pix). Cada negócio usa a própria conta Mercado Pago pros pagamentos dos clientes dele.
• Hospedagem: nossos servidores rodam numa infraestrutura de nuvem contratada (Hostinger), com acesso restrito à nossa equipe.
• Não vendemos dado nenhum a terceiros, nunca.

5. Como protegemos os dados

• Cada negócio só enxerga os próprios dados — reforçado no nível do banco de dados (Row-Level Security), não só na aplicação. Um bug de código não seria suficiente pra vazar dado de um negócio pra outro.
• Telefone do cliente final é sempre criptografado em repouso; a busca por telefone (pra reconhecer quem está escrevendo) é feita por hash, nunca pelo número em claro.
• Senha do dono do negócio é armazenada com hash (bcrypt), nunca em texto puro — nem nós conseguimos ver a senha de ninguém.
• Credenciais de integração (WhatsApp, Mercado Pago) são armazenadas criptografadas.

6. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta do negócio estiver ativa, pra que o histórico de agendamentos, relatórios e conversas continuem funcionando. Se um negócio cancela a assinatura, você mantém o acesso até o fim do período já pago; depois disso os dados ficam preservados (não apagados) por um período, pra permitir reativação sem perda de histórico — mas o painel fica bloqueado e nenhuma nova conversa é iniciada.

7. Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento. Se você é dono de um negócio, pode fazer isso direto pelo painel (dados de cadastro) ou falando com a gente. Se você é cliente final de um negócio que usa a WannaFlow e quer que seus dados de conversa/ agendamento sejam excluídos, pode pedir diretamente ao negócio (ele é quem decide sobre esses dados, como controlador) ou nos contatar — encaminhamos o pedido e, quando aplicável, executamos a exclusão técnica.

Pra solicitar qualquer coisa relacionada aos seus dados, fale com a gente pelo WhatsApp.

8. Cookies e métricas do site

Este site (wannaflow.com.br) usa o Google Analytics pra entender quantas pessoas visitam e quais páginas interessam mais — dados agregados e anônimos, não usados pra identificar visitantes individualmente. O painel do negócio (app.wannaflow.com.br) usa cookies só pra manter você logado, nada de rastreamento de terceiros.

9. Mudanças nesta política

Podemos atualizar este texto conforme o produto evolui. Mudanças relevantes serão comunicadas no próprio painel ou por e-mail aos donos de negócio cadastrados.