Instruções para Exclusão de Dados

A ConvertaFlow (CNPJ 23.248.724/0001-54), com sede na Rua Wanderley Junior, 225 — Campinas — São Jose/SC — CEP 88101-010, respeita o seu direito a exclusão de dados pessoais previsto na LGPD (Lei 13.709/2018, Art. 18, VI).

Este documento descreve como você pode solicitar a exclusão dos seus dados da nossa plataforma, o prazo de execução, o que é excluido, o que permanece por obrigação legal e como você sera notificado.

Para detalhes completos sobre tratamento de dados, consulte a Política de Privacidade. Para regras gerais de uso da plataforma, veja os Termos de Uso e os Termos de Serviço.

Quem pode solicitar

Qualquer titular de dados que tenha conta ativa ou tenha tido conta no ConvertaFlow pode solicitar a exclusão, incluindo:

Usuários (assinantes da plataforma)
Contatos Finais (pessoas cujos dados foram importados por um Usuário) — nesse caso a solicitação deve ser direcionada primeiro ao Controlador (o Usuário que importou os dados). A ConvertaFlow pode auxiliar como Operadora quando acionada.

Como solicitar a exclusão

Você tem dois caminhos:

1. Cancelando a assinatura (auto-atendimento)

Se você ainda tem acesso a sua conta, o cancelamento da assinatura e o pedido de encerramento da conta — não existe plano gratuito para o qual a conta seja rebaixada.

Faca login em app.convertaflow.com
Acesse Financeiro > Visão Geral
Clique em Cancelar plano
Confirme na tela que aparece, marcando a caixa de confirmação. O sistema informa a data exata do último dia de acesso

O cancelamento so pode ser solicitado pelo Proprietário da conta — quem contratou a assinatura. Demais membros da organização não têm essa permissão.

A partir dai:

Você mantem acesso integral ate o fim do período ja pago
Depois dessa data, o acesso e bloqueado e comeca a carência de 90 dias (detalhada abaixo), na qual voce ainda pode reativar ou exportar seus dados
Encerrada a carência, tudo e excluido definitivamente

Se você quiser antecipar a exclusão, sem aguardar os 90 dias, use o caminho 2.

2. Solicitação manual (por email)

Se você não tem mais acesso a conta, quer antecipar a exclusão sem aguardar a carência de 90 dias, ou prefere o contato direto:

Email: privacidade@convertaflow.com
Assunto: Solicitacao de Exclusao de Dados
Informar no corpo:
- Nome completo
- Email cadastrado na conta
- CPF ou CNPJ (para verificação de identidade)
- Motivo da solicitação (opcional)

Nos responderemos em até 5 dias úteis com o protocolo da solicitação e eventuais pedidos de verificação adicional.

Prazo de execução

A exclusão sera concluida em até 30 dias corridos após a validação da solicitação, conforme o prazo previsto na LGPD (Art. 18, parágrafo 3o).

Em casos complexos envolvendo grande volume de dados ou multiplas integrações, podemos estender o prazo em até mais 15 dias, sempre com justificativa formal por email.

O que é excluido

São removidos de forma definitiva dos nossos sistemas:

Dados da conta: nome, email, senha (hash), telefone, foto de perfil, preferências
Contatos importados e toda a base de relacionamento associada
Conversas e mensagens em todos os canais conectados (WhatsApp, Instagram, Facebook, e-mail)
Campanhas, automações e fluxos criados
Agendamentos, tarefas, notas e pipelines de CRM
Arquivos e mídias armazenados (áudios, imagens, documentos)
Histórico de backups — snapshots e mídias associadas, conforme o período de retenção do seu plano (de 30 dias no Starter a 5 anos de mídia / texto ilimitado no Enterprise)
Logs operacionais não obrigatórios — após 90 dias

Carência de 90 dias e janela de exportação

Ao cancelar a assinatura (sem solicitar exclusão imediata), inicia-se uma carência de 90 dias durante a qual seus dados permanecem armazenados e congelados. Esse período existe para o seu benefício: você pode reativar a assinatura e recuperar todo o histórico, ou exportar/baixar seus dados em formato estruturado, exercendo o direito de portabilidade (LGPD Art. 18, V).

Marco zero da carência: no cancelamento solicitado, os 90 dias contam do fim do período já pago; na inadimplência, contam da suspensão do acesso (que ocorre após até 14 dias de avisos de regularização); no teste (trial) expirado sem contratação, contam do fim do período de teste. A carência nunca é contada a partir do último pagamento efetuado — o marco é sempre o término formal do acesso.

Após os 90 dias, os dados ativos (conversas, contatos, mídias, automações, backups associados e memórias de IA) são permanentemente e irreversivelmente excluidos.

Se você solicitar a exclusão imediata (pelos meios descritos acima), o processo de eliminação e antecipado e segue o prazo de execução indicado neste documento, sem necessidade de aguardar os 90 dias.

O que PERMANECE por obrigação legal ou continuidade

Alguns dados são mantidos mesmo após a exclusão da conta, exclusivamente pelo prazo e finalidade exigidos pela legislação brasileira:

Dado retido	Prazo	Base legal
Documentos fiscais (notas fiscais, comprovantes de pagamento)	5 anos	Art. 37 da Lei 9430/96
Registros de acesso (IP, data/hora de login)	6 meses	Art. 15 do Marco Civil da Internet (Lei 12.965/2014)
Logs mínimos de auditoria de segurança (tentativas de fraude, incidentes)	Até 1 ano	Legítimo interesse de segurança
Cópias técnicas de continuidade (DR) — snapshots completos do banco mantidos como salvaguarda	Até 12 meses	Continuidade do negócio e recuperação de desastre (LGPD Art. 7, IX)
Dados em processos judiciais ou administrativos em andamento	Até o transito em julgado	Obrigação judicial

As cópias técnicas de continuidade (DR) não são acessíveis pela Plataforma e existem apenas como salvaguarda de infraestrutura. Por isso, dados de um ex-Usuário podem permanecer nessas cópias por até 12 meses até saírem do ciclo de rotação, mesmo após a exclusão dos dados ativos.

Após o decurso desses prazos, os dados retidos são eliminados automaticamente.

Confirmação da exclusão

Quando a exclusão for concluida, você recebera:

Email de confirmação no endereço originalmente cadastrado, com:
- Protocolo único da solicitação
- Data e hora da conclusão
- Resumo do que foi excluido
Impossibilidade de login na plataforma com as credenciais antigas
Quebra dos vinculos com integrações externas (Meta, Google, Asaas, Stripe, etc.)

Se você não receber o email de confirmação em até 30 dias após a solicitação, entre em contato com privacidade@convertaflow.com citando o protocolo.

Revogação de permissões via Facebook/Instagram

Se você conectou o ConvertaFlow ao seu Facebook ou Instagram via Meta Login, você também pode revogar o acesso diretamente pelas configurações da Meta:

Facebook: facebook.com/settings/?tab=applications
Instagram: instagram.com/accounts/manage_access

Ao revogar no lado da Meta, o ConvertaFlow perde o acesso aos dados da sua conta social imediatamente. Para a exclusão definitiva dos dados já importados, e preciso complementar com a solicitação de exclusão descrita acima.

Encarregado de Proteção de Dados (DPO)

Todas as solicitações de exclusão são tratadas pelo nosso DPO:

Encarregado de Dados (DPO): privacidade@convertaflow.com
Contato geral: contato@convertaflow.com
Endereço: Rua Wanderley Junior, 225 — Campinas — São Jose/SC — CEP 88101-010

Caso não fique satisfeito com a resposta ou o tratamento dado a sua solicitação, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

ConvertaFlow — CNPJ 23.248.724/0001-54