Updated at: 31/03/2026
Esta política descreve como tratamos dados pessoais e informações relacionadas ao uso da funcionalidade de criação, edição e publicação de WhatsApp Flows nesta plataforma, além do uso geral do serviço.
O serviço é operado conforme as configurações deste site (yours.on-forge.com). Somos o responsável pelo tratamento dos dados processados diretamente nesta aplicação.
Esta política aplica-se em especial à funcionalidade de WhatsApp Flows: ferramenta que permite montar fluxos conversacionais (telas, campos, ações), armazená-los na sua conta e, quando você optar por publicar ou integrar, enviar ou sincronizar informações com os serviços da Meta (WhatsApp Business Platform / Cloud API), conforme as credenciais e configurações que você informar.
O uso do WhatsApp pelos seus clientes ou usuários finais continua sujeito às políticas e termos da Meta e do WhatsApp, que atuam como operadores ou co-responsáveis conforme o caso.
Podemos tratar nome, e-mail, dados de autenticação (incluindo login social, se habilitado), preferências da conta, registros de segurança e logs técnicos necessários para o funcionamento e suporte do serviço.
Armazenamos os dados que você insere ao criar um flow: por exemplo, nome, descrição, categoria, estrutura do fluxo em formato JSON (telas, textos de interface, rótulos, opções e metadados configurados no construtor). Esse conteúdo pode refletir dados que você coletará de terceiros no WhatsApp; você é responsável por ter base legal e transparência adequadas em relação a esses dados finais.
Para publicar ou sincronizar flows, podemos processar tokens de acesso, identificadores de número de negócios, IDs de fluxo na Meta (meta_flow_id), configurações de webhook e dados trocados com a API do WhatsApp estritamente necessários à operação solicitada por você.
Se você habilitar canais de dados, endpoints ou webhooks, poderemos processar payloads enviados pela Meta ou pelo seu próprio backend para validar assinaturas, encaminhar respostas ao fluxo ou registrar eventos operacionais. O conteúdo exato depende da sua implementação e das opções do WhatsApp Flows.
Tratamos dados com base na execução do contrato ou dos termos do serviço, no legítimo interesse (segurança e melhoria da plataforma, quando compatível), no consentimento quando exigido (por exemplo, cookies não essenciais, conforme nosso aviso de cookies) e no cumprimento de obrigações legais.
Podemos compartilhar dados com provedores de infraestrutura, hospedagem e serviços de e-mail/transação estritamente necessários à operação da plataforma. Dados de flows e credenciais WhatsApp são compartilhados com a Meta quando você inicia publicação ou chamadas de API — conforme a documentação oficial do WhatsApp Business Platform.
Mantemos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais e resolver disputas. Flows removidos podem ser apagados ou mantidos em cópias de segurança por período limitado, conforme políticas internas e requisitos legais.
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, alteração ou divulgação. Tokens e segredos devem ser armazenados de forma segura por você; recomendamos não expor credenciais em repositórios públicos ou em campos de texto do flow destinados ao usuário final.
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento, quando aplicável. Para exercer direitos, utilize o canal de contato indicado neste site (por exemplo, a página de Contact).
Podemos atualizar esta política para refletir mudanças na funcionalidade de WhatsApp Flows ou na legislação. A data de “última atualização” no topo desta página será revisada quando houver mudanças relevantes.
Em caso de dúvidas sobre privacidade ou tratamento de dados nesta plataforma, entre em contato pelos meios disponíveis em Contact.