O que o Flowella armazena
O Flowella armazena os dados de que precisa para fazer funcionar a Caixa de entrada, os seus Flows e a integração com o HubSpot.Não existe nenhuma definição para desativar o armazenamento de mensagens nem para eliminar mensagens automaticamente após um determinado período. Para pedir a eliminação de dados, consulte Retenção e eliminação de dados.
Onde os seus dados estão alojados
A aplicação, as bases de dados e o armazenamento de ficheiros do Flowella funcionam na região UK South (Londres) do Microsoft Azure. Os ficheiros armazenados são também copiados para a região UK West (Cardiff) do Azure por motivos de resiliência. As cópias de segurança das bases de dados permanecem em UK South. O Microsoft Azure possui as certificações ISO/IEC 27001 e SOC 2 Type 2. O próprio Flowella não possui atualmente certificação SOC 2 nem ISO 27001. O Flowella liga-se diretamente à WhatsApp Business Platform da Meta, sem nenhum outro fornecedor de mensagens pelo meio. As suas mensagens passam também pela Meta, e as respostas e eventos de Flows vão para a sua conta HubSpot.Encriptação
O Flowella encripta os dados em repouso na sua base de dados com AES-256 e protege os dados em trânsito com TLS (HTTPS). Os dados de ligação e os segredos de assinatura de webhooks são também encriptados individualmente antes de o Flowella os armazenar.Subcontratantes
O Flowella utiliza estas empresas para prestar o serviço:- Alojamento na cloud: o Microsoft Azure aloja a aplicação, as bases de dados e o armazenamento de ficheiros, nas regiões do Reino Unido indicadas acima.
- Pagamentos: a Stripe processa os pagamentos das subscrições e os dados de faturação.
- Envio de emails: a Resend envia os emails de serviço do Flowella, como ligações de início de sessão, convites e notificações.
- Monitorização de erros: a Sentry recebe relatórios de erros do Flowella, para que a equipa possa encontrar e corrigir problemas.
- Análise de produto: ferramentas de análise medem a forma como as pessoas utilizam a aplicação Flowella.
- Extração de documentos com IA: a OpenAI processa documentos, mas apenas quando um workflow do HubSpot executa a ação AI Document Reader. O Flowella envia-lhe o documento, ou o texto extraído dele, com os campos a extrair.
O Flowella publica a sua lista de subcontratantes atual. Para um acordo de tratamento de dados, contacte o suporte do Flowella.
Acesso aos seus dados
Pessoal do Flowella
Apenas um pequeno número de colaboradores autorizados do Flowella, como engenheiros e pessoal de suporte, pode aceder aos sistemas de produção. Só o fazem quando é necessário, por exemplo para investigar um problema que comunicou. O Flowella utiliza controlo de acesso baseado em funções e autenticação multifator nas suas contas internas, e regista e audita o acesso administrativo a servidores e bases de dados. Os colaboradores estão vinculados a confidencialidade e recebem formação em proteção de dados. O Flowella mantém o seu software atualizado e com as correções aplicadas, e utiliza firewalls e controlos de segurança de rede. Monitoriza os seus sistemas para detetar sinais de violação e tem um plano de resposta a incidentes.A sua equipa
- Cada pessoa da sua organização tem uma de quatro funções. Apenas Owners e Admins podem remover números WhatsApp, desligar o HubSpot e gerir chaves de API, aplicações de programador, aplicações instaladas e webhooks. Consulte Quem pode usar cada ecrã.
- As palavras-passe precisam de ter pelo menos 8 caracteres, com uma letra maiúscula, uma letra minúscula e um número. As ligações mágicas expiram ao fim de 15 minutos.
- Após várias tentativas falhadas de palavra-passe numa conta, o Flowella abranda as tentativas seguintes e envia um email ao titular da conta.
- A autenticação de dois fatores para iniciar sessão no Flowella ainda não está disponível.
- Alterar a palavra-passe não termina a sessão noutros dispositivos.
Aplicações de parceiros
Se ligou uma aplicação de parceiro com OAuth, um Owner ou Admin pode revogar o respetivo acesso. Abra Settings → Installed apps e selecione Revoke junto à aplicação. Os tokens existentes deixam de funcionar. Consulte Rever e revogar aplicações instaladas.Retenção e eliminação de dados
- O Flowella guarda os dados dos contactos, como números de telefone e nomes de perfil WhatsApp, enquanto utilizar o serviço.
- O Flowella guarda as conversas, incluindo mensagens, respostas de Flows e notas, até serem eliminadas. Não pode definir que expirem.
- Quando remove um número WhatsApp do Flowella, o Flowella elimina as conversas desse número, incluindo as respetivas mensagens e notas, e a sua lista de cancelamentos de subscrição. Consulte Remover um número.
- Se eliminar um contacto ou deixar de utilizar o Flowella, o Flowella elimina ou anonimiza os registos do contacto durante limpezas periódicas, ou antes, se o pedir.
- Se cancelar a sua conta Flowella, o Flowella elimina ou anonimiza os dados pessoais associados num prazo razoável. A exceção são os dados que tem de guardar por lei, como registos fiscais.
- Os dados eliminados podem permanecer nas cópias de segurança durante um curto período, até o ciclo normal de cópias de segurança os remover.
- Eliminar dados no Flowella não remove o que o Flowella já enviou para o HubSpot. Elimine-os também no HubSpot.
Pedidos de privacidade
O Flowella não vende dados pessoais e não utiliza o conteúdo das suas conversas WhatsApp e dos seus Flows para definição de perfis ou marketing. Se um dos seus contactos pedir para ver ou eliminar os seus dados, envie um email para privacy@flowella.io, o endereço indicado na política de privacidade. O Flowella ajuda-o a dar resposta ao pedido.Relacionado
Arquitetura
Como os dados circulam entre o HubSpot, o Flowella e a Meta.
Cancelamentos de subscrição
Como o Flowella regista cancelamentos de subscrição e bloqueia envios a contactos que cancelaram.
Equipa e funções
Convide colegas e escolha o que cada função pode fazer.
Chaves de API
Crie e revogue chaves para a API do Flowella.
Webhooks
Entregas assinadas e um registo de entregas para cada endpoint.
Estado e incidentes
Verifique se um problema está no Flowella, na Meta ou no HubSpot.