Política de privacidade

Em vigor desde 23 de outubro de 2026

Esta política explica, em linguagem direta, quais dados a Flecha coleta, para que usa, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos e nossos papéis

A Flecha é um produto da HEALTHDEV TECNOLOGIAS EM SAUDE LTDA, CNPJ 43.335.735/0001-89, com sede na Av. Dom Manuel, 1020, sala 39, Centro, Fortaleza/CE, 60060-090 (a "HealthDev", "nós"). Nosso papel depende do tipo de dado:

• Controladora dos dados da sua conta, ou seja, dos dados de quem usa a Flecha (você e sua equipe). Nós decidimos como esses dados são tratados.
• Operadora dos dados que a empresa cliente coloca na Flecha, como contatos, conversas e negócios. A empresa cliente é a controladora desses dados e nós os tratamos conforme as instruções dela e esta política.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone e empresa, informados no cadastro.
• Login com Google: se você escolher entrar com o Google, recebemos seu nome, e-mail e foto de perfil.
• Verificação anti-robô: no cadastro e no login usamos o Cloudflare Turnstile para separar pessoas de robôs. Ele pode processar informações do seu navegador e do seu endereço de rede para essa finalidade.
• Conversas e contatos: mensagens, nomes, telefones e arquivos recebidos e enviados pelos canais que a empresa conecta à Flecha: WhatsApp oficial (da Meta), WhatsApp Lite e, no futuro, Instagram e e-mail.
• Registros técnicos: data e hora de acesso, endereço de rede, tipo de navegador e eventos de segurança, usados para proteger o serviço e investigar problemas.

3. Para que usamos e em que base legal

Não vendemos dados pessoais e não usamos cookies nem dados da Flecha para publicidade.

4. Inteligência artificial

Para sugerir respostas, resumir conversas e indicar o próximo passo, trechos das conversas podem ser processados por provedores de inteligência artificial que contratamos. Esses provedores só recebem o necessário para entregar o recurso. Nós não usamos o conteúdo das conversas para treinar modelos de terceiros, e exigimos o mesmo dos provedores contratados. A empresa cliente também pode configurar o uso de uma chave de IA própria.

5. Com quem compartilhamos

• Meta: para enviar e receber mensagens pelo WhatsApp oficial, conforme as políticas da própria Meta.
• Provedores de nuvem e de e-mail: para hospedar a Flecha e enviar mensagens do serviço.
• Provedores de inteligência artificial: nos termos da seção 4.
• Autoridades: quando a lei ou uma ordem judicial exigir, e somente no que for exigido.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses e as salvaguardas da LGPD (arts. 33 a 36), como cláusulas contratuais adequadas.

6. Cookies

Usamos apenas o cookie essencial de sessão, chamado __Host-flecha_rt, que mantém você conectado com segurança. Sem ele o login não funciona. Não usamos cookies de publicidade nem de rastreamento entre sites.

7. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Depois do encerramento ou do pedido de exclusão, apagamos ou anonimizamos em até 15 dias, salvo o que precisarmos guardar por obrigação legal.
• Conversas e contatos da empresa cliente: enquanto a empresa mantiver a conta ativa ou até que ela peça a exclusão.
• Registros técnicos: pelo prazo mínimo previsto em lei e, depois, apenas o tempo necessário para segurança.

8. Segurança

Protegemos os dados com criptografia em trânsito, criptografia das credenciais dos canais conectados e isolamento entre empresas, de modo que cada empresa só enxerga os próprios dados. O acesso interno é restrito e registrado. Nenhum sistema é 100% imune a falhas; se ocorrer um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD determina.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado.

Para exercer qualquer direito, escreva para contato@s4s.tech. Respondemos em até 15 dias. Se você é contato de uma empresa que usa a Flecha, o pedido sobre os dados das conversas deve ir primeiro à empresa, que é a controladora; veja como pedir a exclusão. Você também pode reclamar à ANPD.

10. Atualizações desta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da Flecha antes de ela valer. A data de vigência no topo da página mostra sempre a versão atual.

11. Contato e encarregado