Política de Privacidade
Saiba como o Skopos Flow coleta, usa e protege os dados pessoais tratados na plataforma — dos membros do workspace e dos contatos atendidos — em conformidade com a LGPD e com as políticas dos provedores dos canais de mensageria.
Última atualização: Setembro de 2026Sobre esta Política
Esta Política de Privacidade descreve como a Skopos Intelligence Ltda. ("Skopos Flow", "nós") coleta, usa, armazena e protege os dados pessoais tratados na plataforma Skopos Flow — uma solução de atendimento e operação de comunicação multicanal.
Este documento está em conformidade com a LGPD — Lei nº 13.709/2018, o Marco Civil da Internet — Lei nº 12.965/2014, o Código de Defesa do Consumidor e as políticas de uso dos provedores dos canais de mensageria integrados (por exemplo, as Políticas da Meta para o WhatsApp).
Ao utilizar a plataforma, você declara ter tomado ciência desta Política, que informa como tratamos dados pessoais (Art. 6º, VI e Art. 9º, LGPD) — ela não substitui as bases legais do tratamento descritas abaixo. Se não concordar com as práticas descritas, interrompa o uso dos serviços.
Controlador e Operador dos Dados
A entidade responsável pela plataforma é:
Razão Social: Skopos Intelligence Ltda.
Produto: Skopos Flow
E-mail do DPO: [email protected]
Prazo de resposta: até 15 dias corridos para a declaração completa; confirmação de existência e acesso simplificado são imediatos (Art. 19, LGPD)
O Skopos Flow é controlador dos dados de cadastro, conta e uso da plataforma pelos usuários do Assinante (membros do workspace) — define as finalidades e os meios desse tratamento.
Em relação aos dados pessoais dos contatos e clientes finais tratados pelo Assinante nos atendimentos e campanhas (conteúdo das conversas, números, mídias), o Skopos Flow atua como operador: trata esses dados apenas conforme as instruções e as finalidades definidas pelo Assinante, que é o controlador desses dados e responde pela base legal do contato.
Você é contato ou cliente de um Assinante? Nesse caso o controlador dos seus dados é o Assinante e é a ele que você deve dirigir os pedidos de titular. Se recebermos uma solicitação diretamente, indicaremos o Assinante responsável (Art. 18, §4º, I) e o auxiliaremos a atendê-la (Art. 39).
Dados que Coletamos
Nome completo e endereço de e-mail
Senha (armazenada com hash bcrypt — nunca em texto puro)
Número de telefone e identificação dos canais de mensageria conectados
Dados da empresa ou organização (nome, CNPJ, segmento)
Papel de cada membro no workspace (proprietário, administrador, operador)
Conversas conduzidas pela plataforma: mensagens trocadas com os contatos, data/hora, canal e atendente responsável
Mídias anexadas às conversas (imagens, áudios, vídeos, documentos), armazenadas em nuvem
Dados dos contatos atendidos: nome, número de telefone e demais informações que o contato ou o Assinante fornecer
Filas, times, atribuições de atendimento e histórico de movimentação no pipeline (quadros Kanban)
Modelos de mensagem, campanhas, listas de contatos importadas e histórico de envios
Assinatura, plano, consumo dos limites, transações de créditos, faturas e histórico de pagamentos
Configurações dos canais e gateways (com credenciais armazenadas de forma criptografada)
Logs de ações realizadas no painel (auditoria interna)
Endereço IP e geolocalização aproximada (país/estado)
Tipo de dispositivo, navegador e sistema operacional
Logs de acesso e tokens de sessão (com TTL reduzido)
Cookies de sessão e preferências de idioma/tema
A plataforma não é direcionada a menores de 18 anos. O tratamento de dados de crianças e adolescentes eventualmente presentes nas conversas cabe ao Assinante, que deve observar o melhor interesse do titular (Art. 14, LGPD). As conversas também podem conter dados pessoais sensíveis fornecidos pelos próprios contatos (Art. 11, LGPD): o Assinante, como controlador, deve ter base legal para tratá-los e evitar solicitá-los pelos canais e pelos assistentes de IA sem necessidade.
Como Utilizamos seus Dados
Tratamos os dados exclusivamente para as finalidades que originaram a coleta:
Criar e manter a conta e o workspace na plataforma
Centralizar e conduzir os atendimentos: rotear conversas para filas, times e atendentes e manter o histórico unificado
Armazenar e exibir as mídias trocadas nas conversas pelo período de retenção do plano
Processar, enfileirar e entregar campanhas e mensagens em escala pelo canal escolhido
Controlar os limites do plano e calcular o saldo de créditos e o faturamento via Stripe
Enviar e-mails transacionais essenciais: confirmação de conta, redefinição de senha, alertas de segurança
Submeter modelos de mensagem à aprovação do provedor do canal, quando aplicável, e notificar o status
Prevenir fraudes, abusos e garantir a segurança da plataforma
Cumprir obrigações legais, regulatórias e fiscais
Aprimorar funcionalidades da plataforma com base em métricas de uso agregadas e anonimizadas
Não utilizamos seus dados para venda a terceiros, publicidade comportamental de terceiros ou perfilamento automatizado com decisões legalmente significativas.
Base Legal do Tratamento (LGPD — Art. 7º)
Todo tratamento de dados pessoais no Skopos Flow possui base legal definida:
Execução de contrato (Art. 7º, V): Dados necessários para prestar os serviços contratados — cadastro, atendimento, envios e faturamento.
Legítimo interesse (Art. 7º, IX): Segurança da plataforma, prevenção de fraudes e melhoria do produto (dados de uso anonimizados).
Cumprimento de obrigação legal (Art. 7º, II): Retenção de logs e dados fiscais conforme exigência da Receita Federal e legislação tributária.
Consentimento (Art. 7º, I): Comunicações de marketing e newsletter — com opção de revogação a qualquer momento.
Integrações com Canais de Mensageria
O Skopos Flow opera como camada de software entre o workspace do Assinante e os provedores dos canais de mensageria conectados (por exemplo, a API do WhatsApp Business da Meta Platforms, Inc.). Ao utilizar cada canal, você declara ciência de que:
Você é responsável por obter consentimento (opt-in) explícito e documentado dos destinatários antes de enviar qualquer mensagem ativa.
As mensagens devem cumprir as políticas de uso do provedor do canal — envio de spam ou conteúdo proibido pode resultar no bloqueio do número/canal.
Quando o canal exigir (caso do WhatsApp), os modelos de mensagem precisam ser aprovados pelo provedor antes de qualquer disparo.
O Skopos Flow não se responsabiliza por bloqueios de número/canal causados por violação das políticas do provedor por parte do Assinante.
Números de telefone dos destinatários, conteúdo das mensagens e status de entrega são processados pelos servidores do provedor do canal utilizado — no caso do WhatsApp, a Meta Platforms, Inc. (EUA) —, conforme os termos de serviço desse provedor. Esta transferência ocorre nas hipóteses do Art. 33, IX c/c Art. 7º, II, V e VI, LGPD (execução de contrato, cumprimento de obrigação legal e exercício regular de direitos) e, quando aplicável, com as garantias do Art. 33, II, LGPD (cláusulas contratuais e cláusulas-padrão contratuais). A infraestrutura da plataforma é hospedada na Amazon Web Services, também com data centers nos EUA.
Status de entrega das mensagens (enviado, entregue, lido, falhou)
Mensagens recebidas dos contatos nas conversas
Atualizações de aprovação de modelos de mensagem
As conversas conduzidas por meio do Skopos Flow não são cobertas pela criptografia de ponta a ponta do canal (por exemplo, a do WhatsApp). Isso é inerente a qualquer plataforma de atendimento: assim que a mensagem chega ao Skopos Flow, o conteúdo é processado pelos nossos sistemas para viabilizar o serviço — roteamento para filas e atendentes, histórico unificado, busca, relatórios e supervisão. O próprio provedor do canal informa isso ao contato ao identificar que a empresa usa uma solução para gerenciar o atendimento.
O trânsito dos dados é protegido por TLS 1.2+ e o armazenamento conta com criptografia em repouso; as credenciais de acesso aos canais são cifradas. Ver a seção Segurança dos Dados.
Dados Obtidos das APIs do Google (Login, Drive e Agenda)
Quando você decide entrar com a sua conta Google ou conectar o Google Drive ou o Google Agenda ao Skopos Flow, acessamos dados por meio das APIs do Google — somente depois da sua autorização expressa na tela de consentimento do Google, e apenas dentro das permissões que você concede. Você pode revogar o acesso a qualquer momento (ver abaixo).
Entrar com Google (identidade): lemos seu nome, e-mail e foto de perfil apenas para identificar a sua conta e permitir o acesso de quem já tem cadastro no Skopos Flow — o login com Google não cria contas. Guardamos somente o identificador da conta Google e o e-mail, para manter o vínculo.
Google Drive (permissão “drive.file”): acessamos exclusivamente os arquivos que você escolhe no seletor de arquivos do Google — nunca o seu Drive inteiro. O texto desses arquivos é lido para gerar trechos e um índice de busca que permitem aos assistentes de IA do seu workspace responder com base nesses documentos. O arquivo original continua no seu Drive: não é copiado para o armazenamento do Skopos Flow.
Google Agenda: listamos as agendas de que a conta é dona (não as compartilhadas por outras pessoas) e lemos os eventos (título, data e hora, local, descrição, participantes e link de videochamada) das agendas que você escolhe, para exibi-los na plataforma, para criar, editar ou excluir eventos a seu pedido e, quando o recurso estiver habilitado, para que os assistentes consultem horários livres. Os eventos não são copiados para o nosso banco de dados: são lidos na sua agenda do Google quando necessário.
A credencial de acesso contínuo (refresh token) é guardada cifrada (AES-256-GCM); o token de acesso de curta duração fica apenas em memória temporária (cache) por cerca de uma hora.
O texto indexado dos arquivos do Drive e o índice de busca ficam no workspace do Assinante, isolados dos demais Assinantes, e o trânsito dos dados é protegido por TLS.
Não vendemos dados obtidos do Google, não os usamos para publicidade e não os utilizamos para criar, melhorar ou treinar modelos de inteligência artificial generalizados. Só os transferimos a terceiros quando necessário para entregar a função que você pediu — por exemplo, trechos dos seus documentos podem ser enviados a provedores de modelos de IA (OpenAI e Anthropic) para gerar a resposta de um assistente habilitado por você — ou por obrigação legal, ou a provedores de infraestrutura sob contrato de confidencialidade. Nenhuma pessoa da nossa equipe lê esses dados, exceto com o seu consentimento, por motivo de segurança ou abuso, por exigência legal, ou quando forem agregados e anonimizados.
O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo Skopos Flow seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Skopos Flow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Desconectar o Drive ou o Agenda no Skopos Flow revoga o acesso no Google e apaga a credencial guardada. Você também pode remover o acesso em myaccount.google.com/permissions.
Os documentos já indexados continuam na biblioteca até você excluí-los; ao excluir um documento, seus trechos e o índice são removidos.
Para pedir a exclusão dos dados obtidos do Google, escreva para [email protected]. Aplicam-se os prazos da seção “Retenção e Exclusão de Dados”.
Compartilhamento com Terceiros
Compartilhamos dados somente com parceiros estritamente necessários à operação do serviço, todos sob contratos que garantem confidencialidade e adequação à LGPD:
Provedores de canais de mensageria (ex.: Meta Platforms, Inc. — WhatsApp): Processamento e entrega das mensagens pelo canal escolhido.
Stripe, Inc. (EUA): Processamento de pagamentos da assinatura e dos créditos. Dados de cartão não são armazenados pelo Skopos Flow.
Amazon Web Services (AWS): Infraestrutura de hospedagem, banco de dados, armazenamento das mídias (S3), envio de e-mail e notificações.
Provedores de modelos de inteligência artificial (ex.: OpenAI e Anthropic — EUA): Geração das respostas dos assistentes de IA, resumos e indexação semântica de documentos — somente quando o Assinante habilita esses recursos. O conteúdo enviado ao modelo é limitado ao necessário para a resposta.
Prestadores de suporte técnico: Parceiros de TI com acesso restrito e sob NDA, apenas para manutenção da plataforma.
Autoridades públicas e órgãos reguladores: Quando exigido por lei, ordem judicial ou para cumprimento de obrigação legal.
Nunca vendemos dados pessoais. Não compartilhamos dados com plataformas de publicidade ou data brokers.
Assistentes de IA e Decisões Automatizadas
Quando o Assinante habilita, o Skopos Flow oferece assistentes de inteligência artificial (o Expl.Ai.n e agentes de atendimento) que geram respostas, resumem conversas e executam ações no workspace com base no conteúdo das conversas e dos documentos que o próprio Assinante indexa.
O Assinante, como controlador, decide habilitar o recurso, a finalidade e quais documentos alimentam a base de conhecimento; o Skopos Flow trata esses dados como operador.
O Assinante deve informar aos contatos que estão em atendimento automatizado por IA (Art. 6º, VI e Art. 9º, LGPD) e oferecer o encaminhamento a um atendente humano.
As respostas de IA podem conter imprecisões e devem ser revisadas quando houver impacto relevante.
Os assistentes têm o texto da LGPD como conhecimento padrão e o consultam antes de decidir qualquer coisa que envolva dados pessoais: não divulgam dados pessoais de terceiros, não confirmam se alguém é cliente e, na dúvida, recusam a parte sensível e encaminham a um atendente. O fato de um documento estar indexado não autoriza, por si só, a divulgação do seu conteúdo.
Os assistentes não são usados para decisões com efeitos jurídicos ou impacto significativo sobre o titular. Ainda assim, o titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (Art. 20, LGPD) pelo e-mail [email protected].
Para gerar as respostas, trechos da conversa e dos documentos consultados são enviados a provedores de modelos de IA (ex.: OpenAI e Anthropic, nos EUA), nas hipóteses do Art. 33, IX c/c Art. 7º, V, LGPD e, quando aplicável, com as garantias do Art. 33, II, LGPD.
Retenção e Exclusão de Dados
Mantemos seus dados pelo período mínimo necessário para as finalidades declaradas ou exigido por lei:
Dados de conta ativa: pelo período de vigência da conta.
Mídias das conversas: pelo período de retenção definido no plano contratado, após o qual são removidas do armazenamento.
Histórico de conversas e atendimentos: enquanto a conta estiver ativa, salvo exclusão solicitada pelo Assinante.
Após encerramento da conta: até 5 anos para fins fiscais e legais (Código Tributário Nacional).
Logs de mensagens e envios: 90 dias para auditoria e suporte ao cliente.
Logs de acesso à plataforma: 6 meses conforme o Marco Civil da Internet (Art. 15).
Dados de pagamento: 5 anos conforme legislação fiscal brasileira.
Exclusão de backups: em até 30 dias corridos após solicitação de exclusão.
Para solicitar a exclusão antecipada dos seus dados, entre em contato pelo e-mail [email protected]. A exclusão não será possível para dados cuja retenção é obrigação legal.
Segurança dos Dados
Adotamos medidas técnicas e organizacionais alinhadas ao estado da arte para proteger seus dados:
Criptografia TLS 1.2+ em todas as comunicações entre cliente e servidor
Senhas armazenadas com hash bcrypt (fator de custo elevado) — nunca em texto puro
Credenciais dos canais e gateways configuradas no workspace armazenadas cifradas (AES-256-GCM)
Tokens JWT com TTL reduzido e rotação automática de refresh tokens
Controle de acesso baseado em papéis (RBAC) com segregação por workspace (multi-tenancy)
Ambientes de produção em cloud AWS com criptografia em repouso (AES-256)
Monitoramento contínuo de acessos suspeitos e alertas de segurança
Política de senhas fortes e suporte a autenticação multifator (MFA)
Segregação entre ambientes de desenvolvimento, staging e produção
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro do prazo legal, conforme Art. 48, LGPD.
Seus Direitos como Titular (Art. 18, LGPD)
Como titular dos dados, você possui os seguintes direitos garantidos pela LGPD, exercíveis a qualquer momento:
Confirmação e acesso: Confirmar se tratamos seus dados e obter uma cópia.
Correção: Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação: Dos dados desnecessários ou tratados em desconformidade com a lei.
Portabilidade: Receber seus dados em formato estruturado para migração a outro fornecedor.
Eliminação: Apagar dados tratados com base no seu consentimento.
Revogação do consentimento: A qualquer momento, sem prejuízo ao tratamento anteriormente realizado.
Informação sobre não consentir: Ser informado sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa (Art. 18, VIII).
Revisão de decisões automatizadas: Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses (Art. 20).
Petição à ANPD e aos órgãos de defesa do consumidor: Peticionar contra o controlador perante a ANPD ou os organismos de defesa do consumidor (Art. 18, §§ 1º e 8º).
Informação sobre compartilhamento: Saber com quais entidades públicas ou privadas compartilhamos seus dados.
Oposição: Opor-se a tratamentos que não cumpram a legislação.
Para exercer seus direitos, envie solicitação para [email protected] com identificação adequada. Responderemos em até 15 dias para a declaração completa (Art. 19, II, LGPD); a confirmação de existência de tratamento e o acesso em formato simplificado são imediatos (Art. 19, I). Sem custo para o titular (Art. 18, §5º).
Comunicações e Opt-Out
Verificação de conta, redefinição de senha, alertas de segurança e confirmações de pagamento são essenciais ao funcionamento da plataforma e não podem ser desativados enquanto sua conta estiver ativa.
Novidades, atualizações de produto e promoções são enviadas somente com seu consentimento explícito. Você pode cancelar a qualquer momento clicando em "Cancelar inscrição" em qualquer e-mail recebido ou acessando Painel → Configurações → Notificações.
Seguimos as diretrizes do Art. 43, CDC, do Marco Civil da Internet e das Políticas de Uso Aceitável da Meta. Qualquer abuso de uso da plataforma para envio de spam pode resultar em suspensão imediata da conta.
Cookies e Tecnologias de Rastreamento
Utilizamos cookies e tecnologias similares para:
Manter sua sessão autenticada com segurança
Lembrar suas preferências de idioma (pt-BR / en-US) e tema
Análise de uso agregada e anonimizada para melhoria da plataforma
Não utilizamos cookies de rastreamento de terceiros para publicidade comportamental. Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto do painel.
Atualizações desta Política
Podemos atualizar esta Política periodicamente para refletir mudanças na legislação, nas práticas dos provedores de canal ou nos nossos serviços. Em caso de alterações materiais:
Notificaremos por e-mail com pelo menos 15 dias de antecedência
Exibiremos aviso destacado no painel da plataforma
A versão atualizada ficará disponível nesta página com a data de revisão
O uso continuado da plataforma após a data de vigência das novas regras implica aceitação das mudanças. Se não concordar, você pode solicitar o encerramento da conta antes da data de vigência.
Contato, DPO e Autoridade Regulatória
E-mail: [email protected]
Assunto recomendado: [LGPD] + descrição da solicitação
Prazo de resposta: até 15 dias corridos para a declaração completa; confirmação de existência e acesso simplificado são imediatos (Art. 19, LGPD)
Se sua solicitação não for atendida satisfatoriamente, você pode registrar reclamação na ANPD pelo portal gov.br/anpd — autoridade responsável por fiscalizar o cumprimento da LGPD no Brasil.