Política de Privacidade — Fluctus (neWave)
Última atualização: 12/07/2026
A neWave ("nós") opera a plataforma de atendimento omnichannel Fluctus. Esta Política explica, de forma clara, quais dados tratamos, como, para quais finalidades, por quanto tempo, com quem compartilhamos e como excluí-los — incluindo os dados obtidos por meio das APIs da Meta (Facebook, Instagram e WhatsApp).
1. Quem trata os dados
Controlador: neWave — contato do Encarregado (DPO): privacidade@newa.ve.
2. Dados que tratamos
Ao conectar uma Página do Facebook, uma conta do Instagram Business e/ou um número do WhatsApp Business ao Fluctus, tratamos, conforme as permissões concedidas:
| Categoria | Exemplos | Permissão Meta relacionada |
|---|---|---|
| Identidade da Página/conta | nome, ID, foto, categoria, seguidores, negócio (Business Manager) ao qual pertence | pages_show_list, business_management, instagram_basic |
| Conteúdo público da Página/IG | posts publicados, mídia, contadores de engajamento | pages_read_engagement, instagram_basic |
| Comentários | texto, autor, data dos comentários deixados por usuários | pages_read_user_content, instagram_manage_comments |
| Mensagens diretas (DMs) | conteúdo e metadados das conversas de Instagram Direct/Messenger | instagram_manage_messages, pages_manage_metadata |
| Mensagens WhatsApp | conteúdo e metadados das conversas realizadas pelo WhatsApp Business Platform | whatsapp_business_messaging, whatsapp_business_management |
| Menções | publicações de terceiros que mencionam a conta | instagram_manage_comments |
| Desempenho de anúncios | métricas agregadas de campanhas (impressões, alcance, cliques, investimento, conversões) | ads_read, business_management |
| Dados de lead (formulários de anúncio) | nome, e-mail, telefone e demais respostas que a pessoa preencheu voluntariamente no formulário de um anúncio de cadastro (Lead Ad) | leads_retrieval, pages_manage_ads |
Não coletamos dados sensíveis intencionalmente e não solicitamos mais permissões do que as necessárias para as funcionalidades acima.
3. Como usamos os dados
- Atendimento e gestão de engajamento: ler e responder comentários e mensagens, ocultar/excluir comentários impróprios, e centralizar as interações da marca em um só inbox.
- Leads de anúncios: quando um usuário completa um formulário de Lead Ad, recebemos esse cadastro (via webhook em tempo real) para que a empresa anunciante possa entrar em contato com a pessoa que solicitou informações — exatamente a finalidade permitida pela Meta. Não usamos leads para outra finalidade além do contato/atendimento solicitado.
- Relatórios: exibir desempenho de anúncios e de atendimento aos usuários autorizados da conta.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Base legal
Tratamos dados com base no legítimo interesse de prestar o serviço contratado, no consentimento do titular (por exemplo, ao enviar uma mensagem ou preencher um formulário de lead) e no cumprimento de obrigações contratuais e legais (LGPD, Lei nº 13.709/2018).
5. Compartilhamento
Compartilhamos dados apenas com:
- Meta Platforms, como origem/destino das APIs (Graph API);
- provedores de infraestrutura que operam sob contrato e confidencialidade (ex.: hospedagem/armazenamento);
- a própria empresa cliente dona da Página/conta e seus agentes autorizados;
- autoridades, quando exigido por lei.
6. Retenção
- Dados de atendimento (mensagens, comentários) e dados de lead: retidos enquanto durar a relação de atendimento e por até 12 meses após, salvo obrigação legal ou solicitação de exclusão.
- Métricas de anúncio: cache de curta duração, atualizado a cada consulta.
- IDs de objetos moderados (ex.: comentários ocultos): mantidos apenas para operação da funcionalidade.
Encerrada a finalidade, os dados são eliminados ou anonimizados.
7. Segurança
Tokens de acesso da Meta ficam armazenados no servidor (nunca expostos ao navegador), o tráfego é cifrado por HTTPS, e o acesso interno é restrito por papel de usuário.
8. Direitos do titular
Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento, pelo contato do item 1. Também é possível desconectar a integração a qualquer momento em Configurações → Integrações empresariais do Facebook, ou removendo o canal no Fluctus — o que encerra o recebimento de novos dados.
9. Exclusão de dados
Para excluir seus dados: envie um pedido para privacidade@newa.ve com a identificação da Página/conta, ou remova o app em facebook.com → Configurações → Integrações empresariais → Fluctus → Remover. Atenderemos em até 30 dias, eliminando os dados pessoais associados (mensagens, comentários e leads), ressalvadas obrigações legais de guarda.
10. Alterações
Podemos atualizar esta Política; a versão vigente estará sempre disponível nesta URL, com a data de atualização no topo.
11. Contato
neWave — privacidade@newa.ve.