Política de Privacidade

1. Quem decide sobre os dados

A FlexSan fornece tecnologia para empresas e órgãos de saneamento (“Clientes”, como concessionárias e autarquias). Por isso, o nosso papel muda conforme o dado:

• Operadora: para os dados que os Clientes inserem ou geram na plataforma, como os dados dos consumidores de água e esgoto, dos seus colaboradores e dos seus agentes de campo. Nesses casos, o Cliente é o controlador: ele decide para que os dados são usados, e nós os tratamos apenas conforme as suas instruções e para prestar o serviço.
• Controladora: para os dados de quem visita este site, entra em contato conosco ou negocia a contratação da FlexSan, e para os registros técnicos que usamos para manter a plataforma segura.

Se você é consumidor de uma concessionária que usa a FlexSan, o responsável pelos seus dados é essa concessionária. Você pode exercer os seus direitos diretamente com ela ou falar conosco, e nós encaminharemos o seu pedido.

2. Dados que tratamos

Consumidores dos serviços de saneamento

• Identificação e contato: nome, CPF ou CNPJ, data de nascimento, filiação, e-mail, telefone e endereço.
• Dados do imóvel e da ligação: medidor, leituras, consumo, fotos do hidrômetro e do imóvel.
• Dados financeiros: faturas, débitos, pagamentos, parcelamentos e situação de cobrança.
• Atendimento: protocolos, solicitações, anexos, mensagens por WhatsApp, SMS e e-mail, e chamadas telefônicas, que podem ser gravadas e transcritas, com aviso no início da ligação.
• Benefícios e proteções especiais, como tarifa social, que podem envolver documentos de comprovação socioeconômica. Esses dados recebem acesso restrito.
• No portal do cliente: dados de acesso (e-mail, senha protegida por criptografia), endereço IP, navegador e histórico de acessos.

Colaboradores dos Clientes (usuários da plataforma)

• Nome, login, e-mail, foto de perfil, perfis de acesso e senha protegida por criptografia, ou identificação de login corporativo (Microsoft).
• Registros de uso: data e hora, endereço IP, navegador, ações realizadas e alterações feitas, para auditoria e segurança.
• Status de presença e último acesso.
• Conteúdo enviado ao suporte, incluindo capturas e gravações de tela feitas voluntariamente pelo usuário.
• Conversas com os assistentes de inteligência artificial da plataforma.

Agentes de campo (usuários do aplicativo)

• Localização: enquanto o aplicativo está em uso durante a jornada de trabalho, ele registra a posição do agente, o nível de bateria e o tipo de conexão, para acompanhamento das rotas e comprovação dos serviços executados.
• Fotos, vídeos e assinaturas coletadas como evidência de leituras e ordens de serviço.
• Identificação do aparelho (modelo, fabricante, identificador do sistema e versão do aplicativo) e registros técnicos para suporte.
• O aplicativo pede acesso a câmera, microfone, localização, Bluetooth (para impressoras portáteis), estado do telefone e notificações. Cada permissão é usada apenas para a função correspondente.

Visitantes deste site e contatos comerciais

• Dados que você nos envia ao entrar em contato, como nome, e-mail, telefone e empresa.
• Este site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Finalidades e bases legais

Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados do WhatsApp Business

A FlexSan é provedora de tecnologia integrada à API do WhatsApp Business da Meta. Cada Cliente conecta a sua própria conta do WhatsApp Business por meio do fluxo oficial de cadastro da Meta, autorizando a FlexSan a operar essa conta em seu nome.

• O que acessamos: os identificadores da conta e do número do Cliente, o nome de exibição, os modelos de mensagem e o seu status de aprovação, indicadores de qualidade e limites de envio, e as mensagens trocadas entre o Cliente e os seus consumidores (texto, mídia, nome do perfil, número de telefone e status de entrega e leitura).
• Para que usamos: exclusivamente para permitir que o Cliente envie e receba mensagens, gerencie modelos e acompanhe a saúde do seu número dentro da plataforma, e para vincular a conversa ao cadastro do consumidor na concessionária.
• O que não fazemos: não vendemos, não compartilhamos com terceiros para publicidade e não usamos esses dados para outra finalidade que não a prestação do serviço ao Cliente.
• Proteção: o token de acesso concedido pela Meta é armazenado criptografado, e as notificações recebidas da Meta têm a assinatura verificada.
• Desconexão: o Cliente pode remover o acesso a qualquer momento, pela plataforma ou nas configurações da sua conta na Meta. Após a desconexão, deixamos de acessar a conta, e os dados já recebidos seguem as regras de retenção e de exclusão desta Política.

5. Inteligência artificial

A plataforma usa modelos de inteligência artificial para recursos como assistente de ajuda, atendimento automatizado por mensagem e telefone, transcrição de chamadas, conferência de leituras a partir de fotos e análises gerenciais. Para isso, trechos dos dados necessários a cada tarefa são enviados a provedores de modelos de IA, contratados para processá-los apenas para gerar a resposta solicitada.

As respostas da IA têm caráter de apoio. Ações que afetam consumidores exigem confirmação de uma pessoa, e o Cliente pode pedir a desativação desses recursos.

6. Compartilhamento e suboperadores

Compartilhamos dados apenas com quem precisa deles para prestar o serviço, sempre no limite necessário:

Por instrução do Cliente, dados também podem ser enviados a órgãos públicos (como a Secretaria da Fazenda, na emissão de documentos fiscais), a instituições financeiras e a birôs de crédito, como Serasa e SCPC, nos casos de negativação previstos em lei. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

7. Transferência internacional

Alguns fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a proteção exigida no Brasil.

8. Por quanto tempo guardamos

Os dados são mantidos enquanto durar o contrato com o Cliente e pelo tempo necessário às finalidades descritas, observados os prazos legais, como os fiscais e os de defesa em processos. Alguns prazos próprios da plataforma:

• histórico de localização dos agentes de campo: até 12 meses;
• registros de auditoria de uso: 3 meses;
• registros técnicos do aplicativo e gravações de tela enviadas ao suporte: 90 dias;
• conteúdo de e-mails enviados pela plataforma: 30 dias, e o registro do envio, 12 meses.

Ao término do contrato, os dados do Cliente são disponibilizados para exportação e depois eliminados, salvo os que precisarem ser mantidos por obrigação legal.

9. Segurança

• Conexões protegidas por HTTPS.
• Senhas armazenadas com criptografia de mão única (hash) e tokens de integração armazenados criptografados.
• Separação lógica dos dados de cada Cliente.
• Controle de acesso por perfil, limite de tentativas de login e registro de auditoria das ações.
• Arquivos acessíveis apenas por links temporários e autenticados.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos o Cliente e, quando cabível, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados.

10. Cookies e armazenamento local

• Este site não usa cookies de rastreamento ou de publicidade.
• O sistema web guarda no navegador o token de sessão e preferências de uso, como filtros, colunas e rascunhos, para que a plataforma funcione.
• O portal do cliente usa um cookie de sessão para manter o consumidor conectado e guarda preferências de acessibilidade.
• Mapas e fontes carregados de terceiros, como o Google, e a janela de conexão do WhatsApp, da Meta, podem registrar dados técnicos de acesso conforme as políticas desses fornecedores.

Esses itens são necessários ao funcionamento e podem ser apagados pelas configurações do navegador, o que encerra a sessão.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando ele for a base legal, e informação sobre as consequências de não consentir;
• revisão de decisões tomadas unicamente com base em tratamento automatizado;
• oposição a tratamentos realizados em desconformidade com a lei.

Quando o pedido envolver dados de que o Cliente é o controlador, nós o encaminharemos à concessionária responsável e a apoiaremos na resposta. Você também pode apresentar reclamação à ANPD.

12. Como pedir a exclusão de dados

Para pedir a exclusão dos seus dados pessoais, inclusive dos dados recebidos pela integração com o WhatsApp ou com outros serviços da Meta:

1. Envie um e-mail para contato@flexsan.com.br com o assunto “Exclusão de dados”.
2. Informe o seu nome, o telefone ou e-mail usado no atendimento e, se souber, a concessionária relacionada.
3. Podemos pedir uma confirmação para garantir que o pedido é seu.
4. Responderemos em até 15 dias, informando o que foi excluído e, se algum dado precisar ser mantido por obrigação legal, o motivo e o prazo.

Clientes que desejam desconectar a conta do WhatsApp Business e excluir os dados dessa integração podem fazê-lo pela tela de conexão do WhatsApp na plataforma, ou pelo mesmo e-mail. Também é possível remover o acesso da FlexSan nas configurações de integrações da conta na Meta.

13. Crianças e adolescentes

A plataforma é destinada a empresas e aos seus colaboradores, e o portal do cliente, aos titulares de ligações. Não é direcionada a crianças. Se dados de crianças ou adolescentes forem tratados, isso ocorrerá no seu melhor interesse, conforme o art. 14 da LGPD.

14. Canal de privacidade

Dúvidas, pedidos e reclamações sobre dados pessoais podem ser enviados para o nosso canal de comunicação com titulares e com a ANPD:

15. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data da última atualização fica no topo desta página. Mudanças relevantes serão comunicadas aos Clientes pelos canais cadastrados.