Política de privacidade

1. Quem somos

O Treisa Flow (“Treisa”, “nós”) opera a plataforma https://treisaflow.com e a extensão de Chrome Treisa Session Connector, usada para conectar o WhatsApp Web a um workspace do Treisa Flow.

Contato de privacidade e suporte: pela sua conta no Treisa Flow (ajustes / equipe) ou pelo e-mail do publicador listado na ficha do Chrome Web Store da extensão.

2. Âmbito

Esta política cobre:

• O site e o aplicativo web Treisa Flow.

• A extensão Treisa Session Connector (Manifest V3) publicada ou distribuída para importar sessões do WhatsApp Web.

WhatsApp / Meta são serviços independentes. O uso deles é regido por seus próprios termos e políticas. A Treisa não é um produto oficial da Meta nem do WhatsApp.

3. O que a extensão faz

O Treisa Session Connector permite que um usuário com conta Treisa Flow importe o material técnico da sua sessão do WhatsApp Web para o seu workspace, operando uma linha dentro do produto sem colar URLs de instância nem tokens de API manualmente.

O fluxo exige:

• Login no Treisa Flow e um token de conexão de uso único.

• WhatsApp Web aberto no Chrome com sessão iniciada.

• Uma ação explícita do usuário (“Iniciar importação”).

4. Dados que a extensão trata

Somente quando o usuário inicia a importação:

• Material de autenticação / sessão do WhatsApp Web necessário para reidratar a conexão (p. ex. dados em localStorage e IndexedDB do web.whatsapp.com).

• Token de conexão de uso único emitido pelo Treisa Flow (curta duração, tipicamente minutos).

• Metadados técnicos do job: tamanhos de fragmentos, hashes SHA-256, versão da extensão.

A extensão não é projetada para ler o conteúdo dos seus chats com fins publicitários, nem para revender dados, nem inclui SDK de ads ou analytics de terceiros.

5. O que é enviado aos nossos servidores

Durante a importação, os fragmentos de sessão são transmitidos por HTTPS somente para:

• https://treisaflow.com — API /api/v1/channels/import-session/*

A Treisa processa esses dados para ativar a linha de WhatsApp do workspace do usuário em sua infraestrutura. Não vendemos esses dados a corretores nem os usamos para anúncios de terceiros.

6. Dados do produto web Treisa Flow

Conforme o uso da plataforma, também podemos tratar:

• Conta: e-mail, nome do workspace, membros da equipe.

• Dados operacionais do inbox e automações que o usuário carrega ou gera (contatos, mensagens da linha conectada, fluxos, vendas, configuração).

• Dados técnicos de serviço (logs, IP, user-agent) para segurança e confiabilidade.

A base principal é a prestação do serviço contratado / solicitado pelo usuário.

7. Retenção

• Token de importação: minutos e uso único.

• Fragmentos temporários do upload: o tempo do processo de importação; depois são descartados do pipeline de recepção.

• Linha de WhatsApp e dados do workspace: enquanto a conta / workspace existir ou conforme obrigações legais.

Desinstalar a extensão não apaga por si só a linha já importada na Treisa; isso é gerenciado no dashboard (Conexões).

8. Permissões do Chrome (por quê)

• activeTab, tabs, scripting: abrir ou trabalhar a aba do WhatsApp Web e mostrar o painel do conector quando o usuário inicia o fluxo.

• storage: estado local mínimo do assistente de importação no navegador.

• Host https://web.whatsapp.com/*: ler o material de sessão somente ao importar.

• Host https://treisaflow.com/*: chamar a API de importação do Treisa Flow.

9. Integrações com a Meta (WhatsApp e publicidade)

O Treisa Flow se integra com plataformas da Meta (WhatsApp Cloud API, WhatsApp Business, contas de anúncios) atuando como processador dos dados que você, como controlador, autoriza. Quando você conecta uma conta de anúncios com seu token de usuário de sistema ou pelo fluxo OAuth da Meta, recebemos e armazenamos criptografado esse token de acesso, o identificador do seu usuário de plataforma, as contas de anúncios habilitadas e as métricas de campanha que sincronizamos para você.

Você pode desconectar a integração a qualquer momento em Conexões dentro do produto: o token é excluído na hora. Para solicitar a exclusão de todos os dados associados à sua conta, use a página de exclusão de dados. Se você iniciou a solicitação pela Meta, recebemos um aviso assinado e desconectamos e apagamos a integração automaticamente.

10. Terceiros

A extensão não inclui redes de anúncios nem trackers de marketing. Provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional, se aplicável) tratam dados apenas para operar o serviço sob encargos / termos próprios.

11. Segurança

Usamos HTTPS, tokens efêmeros e verificação por hash de fragmentos. Nenhum sistema é invulnerável: relate incidentes pelos canais de suporte da sua conta.

12. Menores

O produto não é destinado a menores de 16 anos (ou a idade digital mínima da sua jurisdição).

13. Direitos

Conforme sua jurisdição, você pode solicitar acesso, correção ou exclusão de dados pessoais. Escreva pelo suporte da sua conta ou pelo e-mail do publicador no Chrome Web Store. Você também pode gerenciar boa parte dos dados no dashboard do Treisa Flow.

14. Mudanças

Podemos atualizar esta política. A data “Última atualização” mudará. O uso contínuo do serviço ou da extensão após uma mudança material implica, quando aplicável, a aceitação da versão vigente.