Política de Privacidade

Esta Política descreve como a Appi Company (CNPJ 62.570.507/0001-38), na qualidade de Controlador de Dados, coleta, utiliza, armazena e protege informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Encarregado (DPO): para questões de privacidade, contate contato@appicompany.com.

2.1. Fornecidos diretamente

• Dados cadastrais: nome, e-mail, telefone, nome da empresa.
• Dados de pagamento: processados pelo Asaas; não armazenamos dados de cartão.
• Configurações dos Agentes de IA: prompts, base de conhecimento, personalidade, avatares, regras de roteamento.
• Chaves de API geradas pelo Usuário (armazenadas com hash criptográfico).
• URLs de Webhooks configuradas pelo Usuário.

2.2. Coletados automaticamente

• Dados de uso: páginas acessadas, funcionalidades, tempo de sessão.
• Dados técnicos: endereço IP, navegador, sistema operacional.
• Logs de API: endpoint acessado, método HTTP, código de resposta, tempo de resposta, IP de origem.
• Cookies e tecnologias similares (veja a Política de Cookies).

2.3. Dados de conversas WhatsApp (individuais)

• Mensagens recebidas e enviadas via integração WhatsApp.
• Dados dos Clientes Finais: nome, telefone, conteúdo das conversas, mídias.
• Metadados: data/hora, status de leitura.

2.4. Dados de Grupos WhatsApp

• Mensagens de grupo são processadas em tempo real para detecção de gatilhos (triggers) configurados pelo Usuário, mas não são armazenadas na íntegra pela Plataforma.
• Metadados de grupos: nome do grupo, identificador (JID), configurações de IA (trigger, ativação).
• Números de participantes do grupo NÃO são coletados ou armazenados, exceto quando o participante interage diretamente com o bot (ex: envia mensagem contendo o trigger configurado). Nesse caso, o número é captado e registrado como lead.
• Participantes que não interagem com o bot permanecem completamente anônimos para a Plataforma.

2.5. Dados de Disparos em Massa

• Listas de destinatários e conteúdo das campanhas são fornecidos e controlados exclusivamente pelo Usuário.
• Registros de envio: destinatário, status de entrega, data/hora.
• A Appi AutoZap não valida a origem ou a base legal das listas de contatos fornecidas pelo Usuário.

2.6. Dados da API oficial Meta Cloud

• Identificadores da conta WhatsApp Business (WABA ID) e do número (phone_number_id), além do número de exibição.
• Token de acesso e PIN de registro, armazenados criptografados no servidor. O navegador não recebe App Secret, token nem PIN.
• Catálogo de templates (nome, idioma, status, categoria e componentes) sincronizado da Meta.
• O método de pagamento das tarifas de mensagem da Meta é coletado pela própria Meta no Billing Hub. O AutoZap não armazena o cartão da WABA.
• O cadastro oficial (Embedded Signup / Facebook Login) pode envolver o perfil público da Meta necessário para concluir o vínculo.

• Execução de contrato (V): fornecer os serviços, processar pagamentos, manter a conta.
• Legítimo interesse (IX): melhorar serviços, prevenir fraudes, segurança, monitoramento de API.
• Consentimento (I): marketing, treinamento de IA (quando aplicável), cookies não essenciais.
• Obrigação legal (II): exigências fiscais e regulatórias.

Para gerar respostas automáticas — tanto em conversas individuais quanto em Grupos WhatsApp —, o conteúdo das mensagens é transmitido a Provedores de IA de terceiros — OpenAI e Google (Gemini), cujos servidores estão localizados no exterior (principalmente nos EUA). Sobre este tratamento:

• O envio do conteúdo a esses provedores é necessário para o funcionamento da IA e constitui transferência internacional de dados (veja Seção 11).
• Os provedores tratam os dados conforme suas próprias políticas; não temos controle sobre seus sistemas.
• Decisões automatizadas: o sistema pode classificar leads, agendar e rotear conversas; o titular pode solicitar revisão humana (Art. 20 LGPD).
• Treinamento: dados podem ser usados de forma anonimizada para melhoria dos modelos; é possível solicitar opt-out.
• Recomendamos não inserir dados sensíveis desnecessários em prompts e mensagens.

A integração com o WhatsApp ocorre pela API oficial WhatsApp Cloud da Meta, em que mensagens, números e metadados são processados pela Meta para envio e recebimento. Usuários em período de transição podem ainda usar a conexão baseada no WhatsApp Web (AutoZap API) até o encerramento descrito nos Termos de Uso. O Usuário é o Controlador dos dados de seus Clientes Finais e responsável por informá-los sobre esse tratamento. A Meta também trata o método de pagamento das tarifas de mensagem no Billing Hub da própria Meta. O AutoZap não armazena o cartão da WABA. Detalhes de responsabilidade constam nos Termos de Uso.

• Usuário como Controlador: o Usuário é o Controlador dos dados pessoais de seus Clientes Finais e dos participantes de grupos que interagem com o bot, devendo obter consentimento adequado.
• Appi AutoZap como Operador: processa os dados conforme instruções do Usuário.
• Transparência: o Usuário deve informar seus Clientes Finais e, quando aplicável, os participantes de seus grupos sobre o uso de IA e o tratamento de dados.
• Isenção: a Appi AutoZap não se responsabiliza pela coleta, uso ou tratamento de dados pessoais realizado pelo Usuário por meio da Plataforma, incluindo dados obtidos via Disparos em Massa, interações em Grupos ou via API Pública. O Usuário é o único responsável por garantir a licitude do tratamento perante a LGPD e demais legislações aplicáveis.

• Registramos logs de uso da API (endpoint, método, IP, timestamp, código de resposta) para fins de segurança, auditoria e suporte.
• As chaves API (secret) são armazenadas com hash criptográfico unidirecional e não podem ser recuperadas após a criação.
• Os dados transmitidos via Webhooks são enviados para URLs configuradas pelo Usuário; a Appi AutoZap não se responsabiliza pela segurança do endpoint do Usuário.
• O Usuário é responsável por garantir que integrações via API cumpram a LGPD e não exponham dados pessoais indevidamente.

• Fornecer, operar e manter os serviços; processar pagamentos e assinaturas.
• Enviar notificações transacionais; oferecer suporte.
• Melhorar a experiência e desenvolver novos recursos.
• Treinar e aprimorar modelos de IA (anonimizado); prevenir fraudes.
• Monitorar uso de API para segurança e rate limiting.
• Cumprir obrigações legais; enviar marketing (mediante consentimento).

Para operar a Plataforma, compartilhamos dados, na medida do necessário, com os seguintes prestadores (suboperadores), sob obrigações de confidencialidade:

Não vendemos dados pessoais. Esta lista pode ser atualizada conforme a evolução da Plataforma.

Compartilhamos dados apenas: com os suboperadores acima; para cumprir obrigações legais, ordem judicial ou autoridade competente; para proteger direitos, propriedade ou segurança da Appi Company, usuários ou terceiros; e com endpoints de Webhook configurados pelo Usuário (sob responsabilidade do Usuário). Na conexão Cloud, a Meta trata ainda o faturamento da WABA no Billing Hub, fora do AutoZap.

Parte dos suboperadores (Meta/WhatsApp Cloud, OpenAI, Google, Supabase, Resend, ferramentas de métrica) está fora do Brasil. Nesses casos, a transferência ocorre para países com nível adequado de proteção ou mediante garantias apropriadas (como cláusulas contratuais padrão), conforme os Arts. 33 a 36 da LGPD. O uso da IA implica, necessariamente, transferência internacional do conteúdo das mensagens, tanto de conversas individuais quanto de interações em Grupos. Na conexão Meta Cloud, números, IDs de conta/telefone e o conteúdo das mensagens também são processados pela Meta.

• Cadastrais: durante a conta e por 5 anos após (obrigações fiscais).
• Conversas individuais: 12 meses após o encerramento da conta.
• Mensagens de Grupos: não armazenadas (processadas em tempo real apenas).
• Leads e contatos: durante a conta, exportáveis em até 30 dias após o cancelamento.
• Logs de acesso e API: 6 meses (Marco Civil da Internet).
• Dados de pagamento: 5 anos (legislação fiscal).
• Logs de Disparos: 12 meses.
• Credenciais Meta Cloud (token de acesso e PIN, criptografados): até a desconexão ou exclusão da conta.
• Identificadores WABA e phone_number_id: enquanto a conexão existir.

• Criptografia: em trânsito (TLS) e em repouso.
• Controle de acesso: princípio do menor privilégio.
• Isolamento: cada Workspace possui dados isolados.
• Monitoramento e backups criptografados.
• API: autenticação por HMAC-SHA256, rate limiting e logs de auditoria.
• Webhooks: assinatura HMAC-SHA256 para verificação de integridade.

Apesar dos esforços, nenhum sistema é 100% seguro; a Appi Company não pode garantir segurança absoluta contra eventos fora de seu controle.

• Confirmação e acesso; correção; anonimização, bloqueio ou eliminação.
• Portabilidade; revogação do consentimento; informação sobre compartilhamento.
• Oposição ao tratamento; revisão de decisões automatizadas.

Para exercer seus direitos, incluindo a exclusão da conta e dos dados, você pode: (1) no aplicativo, ir em Configurações → Perfil → Privacidade → Excluir minha conta; ou (2) escrever para contato@appicompany.com. Responderemos em até 15 dias.

Se você usa a API oficial WhatsApp Cloud da Meta, também pode desconectar em Conexões WhatsApp — isso desregistra o número na Cloud API da Meta (quando possível) e invalida a cópia local do token armazenada pelo AutoZap. Isso não revoga o token de acesso na Meta. Excluir a conta também invalida essas credenciais locais e tenta desregistrar o número na Meta. Estas instruções públicas são o caminho da Meta para exclusão; não use um callback automático no lugar desta página.

Nota: os direitos dos Clientes Finais e participantes de grupos devem ser exercidos diretamente perante o Usuário (Controlador). A Appi AutoZap, como Operador, auxiliará o Usuário no cumprimento de tais solicitações, mas não é responsável por atender diretamente pedidos de titulares que são Clientes Finais do Usuário.

Utilizamos cookies e tecnologias similares. Veja a Política de Cookies para detalhes.

A Appi AutoZap isenta-se de responsabilidade sobre o tratamento de dados pessoais realizado pelo Usuário por meio da Plataforma, incluindo, mas não se limitando a:

• Dados de contatos utilizados em Disparos em Massa — o Usuário é o único responsável pela licitude da base de contatos, pelo consentimento dos destinatários e pelo conteúdo enviado.
• Dados de participantes de Grupos WhatsApp — o Usuário é responsável por informar os participantes sobre o uso de IA e obter consentimento quando necessário.
• Dados transmitidos ou recebidos via API Pública e Webhooks — o Usuário é responsável pela segurança de seus endpoints e pelo tratamento adequado dos dados recebidos.
• Dados de Clientes Finais — o Usuário, como Controlador, é responsável por informar sobre o tratamento, obter consentimento e atender solicitações dos titulares.

O Usuário concorda em indenizar e isentar a Appi Company de quaisquer reclamações, perdas, multas ou sanções decorrentes do tratamento inadequado de dados pessoais de terceiros por meio da Plataforma.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas com antecedência mínima de 30 dias. O uso continuado constitui aceitação.

• Empresa: Appi Company · CNPJ: 62.570.507/0001-38
• E-mail / DPO: contato@appicompany.com

Caso não esteja satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).