Esta Política descreve como a A.P DESENVOLVIMENTO DE SOFTWARE E TECNOLOGIA LTDA (“APCG”, “nós”), inscrita no CNPJ sob o nº 66.927.182/0001-59, com sede na Av. Brigadeiro Faria Lima, 1811, conj. 115, Jardim Paulistano, São Paulo/SP, CEP 01452-001, trata dados pessoais no site elonchat.com.br e na operação da plataforma ElonChat.
A APCG atua como Provedor de Tecnologia junto à Meta. Isso significa que acessamos ativos de negócio e dados de outras empresas exclusivamente para prestar a elas o serviço contratado. Não vendemos, alugamos nem licenciamos dados pessoais, e não os usamos para publicidade própria ou de terceiros.
01Os dois papéis que exercemos
A LGPD (Lei nº 13.709/2018) distingue quem decide sobre o tratamento de quem apenas o executa. Exercemos os dois papéis, em contextos diferentes:
| Contexto | Nosso papel | Quem decide |
|---|---|---|
| Visitantes do site elonchat.com.br e pessoas que nos contatam | Controladora | A APCG |
| Dados cadastrais e de faturamento dos nossos clientes | Controladora | A APCG |
| Conversas de WhatsApp trafegadas pela plataforma ElonChat | Operadora | O cliente contratante, que é o controlador desses dados |
Em outras palavras: quando uma empresa usa o ElonChat para atender seus próprios clientes, ela decide por que e por quanto tempo aquelas conversas existem. Nós as processamos e armazenamos sob instrução dela.
02Dados que tratamos
2.1. No site elonchat.com.br
- Dados que você mesmo envia ao nos escrever pelo WhatsApp ou por e-mail: nome, telefone, e-mail e o conteúdo da mensagem.
- Dados técnicos de acesso gerados pela infraestrutura de hospedagem, como endereço IP e registro de requisição, usados para segurança e diagnóstico.
Este site não utiliza cookies de publicidade, rastreadores de terceiros, ferramentas de análise de acesso ou perfilamento comportamental.
2.2. Na plataforma ElonChat
Para operar a integração com a WhatsApp Business Platform, tratamos:
- Credenciais de integração do cliente — identificador da WhatsApp Business Account, identificador do número de telefone comercial e token de acesso. Tokens são armazenados cifrados e nunca em texto claro.
- Conteúdo das mensagens — texto, mídias, documentos, localização, modelos, reações e mensagens interativas, enviados e recebidos pelo número comercial do cliente.
- Identificadores dos participantes — número de telefone e nome de perfil do usuário final que conversa com o cliente.
- Metadados de entrega — identificador da mensagem, horário, status (enviada, entregue, lida, falha) e códigos de erro retornados pela Meta.
- Dados de cobranças Pix — quando o cliente usa a cobrança Pix, tratamos o valor, a descrição e a referência da cobrança, a chave Pix e o nome do recebedor informados pelo cliente, e os registros de recebimento lançados pela equipe do cliente. A página de pagamento fica pública por até 5 minutos e mostra apenas recebedor, valor, prazo e código. O ElonChat não acessa contas bancárias, não custodia valores e não recebe dados bancários de quem paga.
- Conteúdo processado por agentes de IA — quando o cliente ativa um agente de IA, o conteúdo necessário para a resposta (texto da conversa e, se o cliente habilitar, transcrição de áudio e análise de anexos) é enviado ao provedor de modelos de linguagem que o cliente configurou.
Armazenamos o histórico porque a Meta Cloud API não oferece endpoint de leitura de mensagens: não é possível consultar uma mensagem já enviada nem listar o histórico pela API. Sem persistência do nosso lado, o cliente perderia o registro das próprias conversas.
03Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado e manter a plataforma em funcionamento | Execução de contrato — art. 7º, V |
| Responder contatos recebidos pelo site | Legítimo interesse — art. 7º, IX |
| Segurança da informação, prevenção a fraude e diagnóstico de incidentes | Legítimo interesse — art. 7º, IX |
| Emissão fiscal e guarda de registros contábeis | Obrigação legal — art. 7º, II |
| Guarda de registros de acesso a aplicação | Obrigação legal — Marco Civil da Internet, art. 15 |
04Dados obtidos por meio das plataformas da Meta
Esta seção detalha nosso compromisso quanto aos dados obtidos da Meta Platforms, Inc. por meio da WhatsApp Business Platform:
- Usamos esses dados apenas para fornecer e melhorar o serviço solicitado pelo cliente que autorizou o acesso.
- Não vendemos, alugamos, cedemos ou monetizamos esses dados sob qualquer forma.
- Não os utilizamos para segmentação publicitária, criação de perfis para anúncios, análise de crédito ou decisões sobre elegibilidade a seguros, emprego ou benefícios.
- Não os transferimos a corretores de dados, agregadores de informação ou redes de publicidade.
- Mantemos o acesso restrito ao pessoal estritamente necessário para operar e sustentar o serviço.
- Quando um cliente encerra a conexão, as credenciais correspondentes são destruídas e o acesso cessa imediatamente.
O tratamento observa os Termos da Plataforma e as Políticas para Desenvolvedores da Meta, além da Política de Negócios do WhatsApp.
05Compartilhamento
Compartilhamos dados apenas nas hipóteses abaixo:
- Meta Platforms, Inc. — necessariamente, já que as mensagens trafegam pela infraestrutura do WhatsApp para chegar ao destinatário.
- Provedores de infraestrutura — hospedagem, banco de dados e rede de distribuição, contratados sob obrigação de confidencialidade e limitados a processar os dados conforme nossa instrução.
- Provedores de modelos de linguagem — quando o cliente ativa um agente de IA, o conteúdo necessário para gerar a resposta é enviado ao provedor configurado pelo cliente (hoje, por meio do OpenRouter), com a credencial do próprio cliente e apenas para gerar a resposta.
- Autoridades públicas — mediante ordem judicial ou requisição legal válida.
Não há compartilhamento com anunciantes, corretores de dados ou terceiros para fins próprios deles.
06Transferência internacional
A infraestrutura da Meta, os provedores de modelos de linguagem usados pelos agentes de IA e parte dos nossos provedores operam fora do Brasil. Ao usar a WhatsApp Business Platform, as mensagens são processadas em servidores internacionais. Essas transferências se amparam no art. 33 da LGPD, notadamente na necessidade de execução do contrato firmado com o titular ou com o controlador, e em cláusulas contratuais de proteção firmadas com os provedores.
07Retenção e eliminação
- Conversas e metadados na plataforma ElonChat — mantidos enquanto durar o contrato com o cliente controlador, ou até que ele solicite a eliminação. A Meta Cloud API não oferece endpoint para apagar mensagem já entregue; a eliminação ocorre nos nossos registros.
- Credenciais de integração — destruídas no encerramento da conexão com o canal.
- Registros contábeis e fiscais — pelo prazo exigido pela legislação aplicável.
- Registros de acesso a aplicação — 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Mensagens de contato recebidas pelo site — até 24 meses após o último contato.
08Segurança
Medidas técnicas adotadas na plataforma:
- Tráfego cifrado em trânsito (TLS) em todas as interfaces.
- Tokens de acesso de clientes cifrados em repouso, com chave gerenciada em separado.
- Autenticação de todo webhook recebido por assinatura HMAC SHA-256, com rejeição de qualquer requisição não assinada ou com assinatura inválida.
- Isolamento lógico entre contas: uma conta não alcança os dados de outra.
- Credenciais de API por cliente, revogáveis individualmente.
- Registro de requisições com identificador correlacionável para auditoria de incidentes.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.
09Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando essa for a base legal aplicável.
Se seus dados chegaram até nós porque você conversou com uma empresa que usa o ElonChat, o controlador é aquela empresa. Encaminhe o pedido a ela — e, se preferir nos escrever, repassaremos ao controlador e daremos suporte ao atendimento.
10Encarregado pelo tratamento de dados
Pedidos, dúvidas e exercício de direitos: contato@apcg.com.br. Respondemos em até 15 dias corridos.
11Alterações desta Política
Podemos atualizar este documento. A data de vigência no topo da página sempre indica a versão corrente; mudanças relevantes serão comunicadas aos clientes ativos pelos canais de contato cadastrados.
12Lei aplicável
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de São Paulo/SP para dirimir controvérsias dela decorrentes.
Vigente desde 28 de outubro de 2026 · Versão 1.0