Flowella Segurança de dados: Encriptação, armazenamento e RGPD

A Flowella está empenhada em proteger os seus dados com medidas robustas de segurança e privacidade. Na prática, isso significa armazenar apenas as informações necessárias para executar os fluxos do WhatsApp, protegendo tudo com criptografia forte e hospedando toda a infraestrutura em um ambiente de nuvem confiável baseado no Reino Unido. O Flowella é totalmente compatível com o GDPR, retendo dados apenas pelo tempo necessário e honrando todos os pedidos de direitos individuais para garantir que os dados dos seus clientes permaneçam privados e protegidos.

​

Principais propriedades de segurança

​

Tratamento e armazenamento de dados

A Flowella pratica a minimização de dados - apenas recolhe e armazena o necessário para a prestação do serviço. O que é armazenado:

• Os números de telefone** da WhatsApp (e identificadores básicos, como nomes de perfil) são armazenados para gerir conversas e opt-outs. Isto permite à Flowella reconhecer os utilizadores que regressam, manter o contexto e honrar os pedidos de exclusão. Estes dados são mantidos em segurança e podem ser eliminados ou tornados anónimos quando já não forem necessários.

Política de conteúdo das mensagens: Por definição, a Flowella evita armazenar o conteúdo das mensagens WhatsApp, exceto se for realmente necessário. Quando a plataforma com a qual se está a integrar fornece armazenamento de mensagens adequado, o Flowella passa as mensagens e confia nesse sistema como fonte de verdade.

​

Infraestrutura e residência de dados

Toda a infraestrutura da Flowella está alojada na região Sul do Reino Unido do Microsoft Azure (Londres), mantendo os seus dados no Reino Unido num ambiente de nuvem de nível empresarial. A Flowella mantém o controlo total sobre a sua plataforma e não utiliza quaisquer processadores de terceiros para mensagens ou infra-estruturas. O Flowella comunica diretamente com a API comercial oficial do WhatsApp sem depender de gateways de mensagens externos. Ao manter todos os dados e operações autónomos no Azure, o Flowella reduz a exposição a entidades externas e garante uma segurança e conformidade consistentes.

​

Encriptação

Todos os dados armazenados são encriptados em repouso utilizando AES-256. Todos os dados em trânsito - incluindo mensagens WhatsApp, chamadas API e tráfego web entre o Flowella, o WhatsApp e os seus dispositivos - são protegidos utilizando TLS/HTTPS. Quer os seus dados estejam a ser guardados ou transmitidos, estão sempre encriptados e protegidos contra o acesso não autorizado.

​

Controlos de acesso

O acesso aos seus dados dentro do Flowella é estritamente restrito:

• Apenas um pequeno número de membros autorizados da equipa Flowella (engenheiros selecionados ou pessoal de apoio) pode aceder a sistemas de produção ou bases de dados, e apenas por razões operacionais legítimas, tais como a resolução de um problema que tenha comunicado.
• O controlo de acesso baseado em funções** garante que cada membro da equipa tem apenas as permissões mínimas necessárias.
• A autenticação multifactor** é necessária para todos os acessos administrativos.
• Todo o acesso administrativo a servidores e bases de dados é registado e auditado.
• O pessoal recebe formação sobre as melhores práticas de confidencialidade e proteção de dados.

A Flowella também segue as melhores práticas da indústria para reforçar a sua aplicação e infraestrutura, incluindo manter o software atualizado com patches de segurança, utilizar firewalls e medidas de segurança de rede, monitorizar continuamente os sistemas para detetar actividades suspeitas e manter um plano de resposta a incidentes.

​

Retenção e eliminação de dados

A Flowella retém os dados pessoais apenas durante o tempo necessário para servir o objetivo pretendido:

• As informações de contacto da WhatsApp (números de telefone) são armazenadas apenas enquanto forem necessárias para fluxos activos e interações com clientes.
• Por defeito, o conteúdo das mensagens não é armazenado para além do momento do processamento.
• Quando um contacto deixa de ser necessário ou deixa de utilizar o Flowella, os dados desse contacto são eliminados ou tornados anónimos como parte das limpezas regulares ou a seu pedido.
• Se cancelar a sua conta Flowella, todos os dados pessoais da sua conta e dos seus contactos WhatsApp são removidos de forma segura dos sistemas da Flowella, exceto os dados que a Flowella é legalmente obrigada a reter (tais como registos mínimos de faturação).

​

Conformidade com o GDPR

O Flowella foi concebido e é operado para cumprir integralmente o Regulamento Geral de Proteção de Dados (RGPD) e leis de privacidade de dados semelhantes. Principais compromissos:

• Minimização de dados - apenas são recolhidos e processados os dados necessários para a prestação do serviço.
• Limitação da finalidade** - os dados são tratados apenas para a finalidade específica da prestação do serviço Flowella. Nunca são utilizados para definição de perfis, marketing da própria Flowella ou qualquer outra finalidade secundária.
• Não partilha com terceiros - os dados pessoais nunca são vendidos ou partilhados com terceiros.
• Direitos individuais** - A Flowella suporta todos os direitos definidos pelo GDPR: acesso, retificação, apagamento, restrição de processamento, portabilidade de dados e objeção. Você e os seus utilizadores finais podem exercer estes direitos e o Flowella ajudará a cumpri-los de forma rápida e transparente.
• Tratamento legal** - os dados pessoais são sempre tratados de forma legal, justa e transparente.

​

Relacionado