Política de Privacidade

Última atualização: 3 de outubro de 2026

Esta Política explica como a MR SOLUCOES DIGITAIS LTDA, inscrita no CNPJ 35.434.552/0001-92, com sede na Av. Imbiara, 476A, Sala 305, Centro, Araxá/MG, CEP 38183-244 ("MR Soluções Digitais", "nós"), trata dados pessoais no site mrsolucoesdigitais.com.br e na plataforma MR.Flow, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. A quem esta Política se aplica

• Visitantes do site e pessoas que entram em contato conosco.
• Clientes do MR.Flow (empresas que contratam a plataforma) e seus usuários (atendentes, gestores).
• Contatos finais: pessoas que conversam com nossos clientes por WhatsApp, Instagram ou Messenger por meio do MR.Flow.

2. Nosso papel

Em relação aos dados do site e da conta dos nossos clientes, a MR Soluções Digitais é controladora. Em relação às conversas e aos contatos finais de cada cliente, o cliente é o controlador e a MR Soluções Digitais atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente.

3. Dados que tratamos

• Cadastro e conta: nome, e-mail, telefone, empresa, CNPJ, dados de faturamento e credenciais de acesso.
• Integração com a Meta: ao conectar sua conta pelo login da Meta (Embedded Signup), recebemos identificadores da conta do WhatsApp Business (WABA), do número de telefone, da Página do Facebook e/ou da conta do Instagram, além de tokens de acesso concedidos por você.
• Mensagens e contatos: nome de perfil e número de telefone dos contatos finais, conteúdo das mensagens (texto, mídia, áudio, documentos), data, hora e status de entrega, e modelos de mensagem (templates).
• Uso e técnicos: endereço IP, navegador, dispositivo, registros de acesso e cookies essenciais.

4. Para que usamos os dados

• Prestar o serviço do MR.Flow: receber, organizar, distribuir e enviar mensagens em nome do cliente, gerenciar templates e números de WhatsApp.
• Criar e administrar contas, dar suporte e enviar comunicações sobre o serviço.
• Faturamento, cumprimento de obrigações legais e prevenção a fraudes.
• Segurança, auditoria e melhoria da plataforma.

Bases legais: execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento. Não vendemos dados pessoais e não usamos o conteúdo das conversas para publicidade.

5. Dados obtidos das plataformas da Meta

O MR.Flow utiliza as APIs oficiais da Meta (WhatsApp Business Platform, Messenger e Instagram). Os dados recebidos dessas APIs são usados exclusivamente para prestar o serviço ao cliente que autorizou a conexão, respeitando os Termos da Plataforma e as Políticas para Desenvolvedores da Meta e a Política Comercial do WhatsApp. O cliente pode revogar o acesso a qualquer momento pelas configurações do Meta Business Suite ou solicitando a desconexão ao nosso suporte.

6. Compartilhamento

Compartilhamos dados apenas com:

• Meta Platforms, para transmissão das mensagens pelas APIs oficiais;
• provedores de infraestrutura (hospedagem, armazenamento, e-mail) e de pagamento, sob contrato e dever de confidencialidade;
• autoridades, quando exigido por lei ou ordem judicial.

Alguns provedores podem armazenar dados fora do Brasil (por exemplo, nossa infraestrutura de servidores, mantida pela Hostinger nos Estados Unidos); nesses casos adotamos as salvaguardas previstas na LGPD.

Pedidos de autoridades públicas: todo pedido de acesso a dados feito por autoridade pública passa por análise obrigatória de legitimidade e base legal (por exemplo, ofício formal ou ordem judicial) antes de qualquer resposta. Quando o fornecimento for devido, aplicamos minimização de dados, divulgando apenas as informações estritamente necessárias para atender ao pedido.

7. Armazenamento e segurança

Usamos criptografia em trânsito (HTTPS/TLS), controle de acesso por usuário, registros de auditoria e armazenamento seguro de tokens. Mantemos os dados enquanto o contrato estiver ativo e pelo prazo necessário para cumprir obrigações legais. Após o encerramento, os dados de conversas são excluídos em até 30 dias, salvo obrigação legal de guarda.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Contatos finais de nossos clientes devem, preferencialmente, dirigir o pedido à empresa com quem conversaram; também podemos encaminhá-lo. Veja como pedir a exclusão em Exclusão de Dados.

9. Cookies

O site usa cookies essenciais ao funcionamento e, quando houver, cookies de análise e marketing, que você pode gerenciar no seu navegador.

10. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): Matheus Reis
E-mail: contato@mrsolucoesdigitais.com.br
Endereço: Av. Imbiara, 476A, Sala 305, Centro, Araxá/MG, CEP 38183-244

11. Alterações

Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data da última atualização.