1Quem somos
SimplesFlow é uma ferramenta de automação para WhatsApp Web operada por SimplesFlow, com sede no Brasil. Contato: suporte@simplesflow.space.
2O que a extensão NÃO coleta
- ❌ Conteúdo de mensagens privadas trocadas por você no WhatsApp Web.
- ❌ Mídias (fotos, vídeos, áudios, documentos) enviadas ou recebidas em conversas.
- ❌ Lista de contatos pessoais ou histórico de chat.
- ❌ Localização geográfica, microfone, câmera ou dados biométricos.
- ❌ Senhas, dados bancários ou informações financeiras.
- ❌ Histórico de navegação ou conteúdo de outras abas/sites.
- ❌ Dados de saúde ou qualquer informação sensível conforme LGPD/GDPR.
3Dados que coletamos e como usamos
Em conformidade com a Política de Privacidade do Usuário da Chrome Web Store, declaramos abaixo cada categoria de dado coletado, sua finalidade e onde fica armazenado:
| Dado | Finalidade | Local |
|---|---|---|
| E-mail e ID do usuário | Autenticar a conta SimplesFlow | Backend (Supabase) |
| Nome do usuário (opcional) | Personalizar o painel | Backend (Supabase) |
| Funis, fluxos, respostas rápidas, mídias | Executar automações criadas por você | Backend (Supabase) |
| Logs de envio (data, status, número destino) | Histórico e diagnóstico para o próprio usuário | Backend (Supabase) |
| Allowlist do Gestor de Grupos | Identificar membros autorizados a permanecer | Backend (Supabase) |
| Lista de contatos/grupos do WhatsApp Web | Mostrar opções de envio na interface | Apenas no seu navegador |
| Preferências (tema, sidebar, sessão) | Lembrar suas configurações | chrome.storage.local |
4Justificativa de cada permissão
| Permissão | Por que precisamos |
|---|---|
| host: web.whatsapp.com | Injetar a interface da extensão na página e enviar mensagens em seu nome. |
| host: *.supabase.co | Autenticar e sincronizar suas configurações com o backend SimplesFlow. |
| host: <all_urls> | Habilitar o widget flutuante opcional para envio rápido a partir de qualquer site. |
| storage | Salvar preferências locais (tema, sessão, cache) via chrome.storage.local. |
| tabs | Detectar quando a aba do WhatsApp Web abre/recarrega para reanexar a interface. |
| activeTab | Capturar a URL da aba ativa apenas quando você clica no ícone da extensão. |
| alarms | Agendar varreduras automáticas (24h/48h) do Gestor de Grupos. |
| scripting | Injetar dinamicamente os scripts da interface (todos empacotados na extensão). |
| notifications | Notificar quando uma automação termina (ex.: "Funil enviado"). |
5Single Purpose (Propósito Único)
A extensão SimplesFlow tem um único propósito: automatizar tarefas repetitivas que o próprio usuário realizaria manualmente no WhatsApp Web — envio de funis de mensagens, respostas rápidas com atalhos, fluxos visuais condicionais e remoção automática de membros sem assinatura ativa em grupos administrados pelo usuário.
6Código remoto
A extensão não usa código remoto. Todo o JavaScript, CSS e WebAssembly está empacotado no .zip submetido à Chrome Web Store. Não há tags <script src="https://...">, nem import() dinâmico de URL externa, nem eval() sobre strings da rede. A comunicação com servidores externos ocorre exclusivamente via fetch() para a API REST do Supabase, trocando apenas dados JSON do próprio usuário autenticado.
7Compartilhamento e venda de dados
Nunca vendemos seus dados. Nunca compartilhamos dados pessoais com terceiros para fins de marketing, publicidade direcionada, perfilagem ou avaliação de crédito.
A extensão se comunica apenas com:
- Lovable Cloud / Supabase — provedor de backend, banco de dados e autenticação.
- Stripe e Cakto — processadores de pagamento (apenas para assinantes do plano pago, no painel web; nenhum dado financeiro passa pela extensão).
8Segurança
- 🔒 Toda comunicação com o backend é feita via HTTPS/TLS.
- 🔑 Autenticação baseada em JWT com tokens de curta duração e refresh seguro.
- 🛡️ Banco de dados com Row Level Security (RLS) — cada usuário só acessa os próprios dados.
- 🧹 Tokens de sessão são apagados ao desinstalar a extensão.
9Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Logs de envio são mantidos por até 90 dias. Ao excluir sua conta, todos os dados pessoais e de automação são removidos do nosso backend em até 30 dias.
10Seus direitos (LGPD / GDPR)
A qualquer momento você pode:
- Acessar e exportar seus dados pessoais.
- Corrigir informações imprecisas no painel.
- Solicitar exclusão completa da conta e de todos os dados associados.
- Revogar o consentimento desinstalando a extensão (apaga tudo localmente).
- Entrar em contato com nosso encarregado de dados em suporte@simplesflow.space.
11Crianças
O serviço não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos uma conta de menor, ela será removida.
12Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por e-mail ou aviso no painel. A data de "última atualização" no topo desta página sempre reflete a versão vigente.
13Conformidade com a Chrome Web Store
Esta extensão segue integralmente as Políticas do Programa para Desenvolvedores do Chrome Web Store, incluindo:
- Princípio do uso mínimo de dados.
- Divulgação clara de todas as práticas de manuseio de dados.
- Não usamos nem transferimos dados para fins não relacionados ao propósito único da extensão.
- Não usamos nem transferimos dados para determinar capacidade de crédito ou empréstimo.
- Não vendemos dados a terceiros, corretores de dados ou redes de informação.