Política de privacidade

Última atualização: 7 de novembro de 2026

O Apisoli está em fase de testes e ainda não está à venda. Antes do início das vendas, esta página vai trazer também os dados da empresa responsável, os prazos de guarda dos dados e um canal de contato.

1. O que é o Apisoli

O Apisoli é um sistema de atendimento e de automação de conversas pelo WhatsApp para empresas: conecta os números da empresa, responde com fluxos automáticos e mostra as conversas num painel.

2. Para quem é esta política

• As empresas que usam o Apisoli e as pessoas que entram no painel por elas (o dono da conta e os atendentes). Para os dados de cadastro e de acesso dessas pessoas, o Apisoli é o controlador.
• As pessoas que conversam com essas empresas pelo WhatsApp. Os dados dessas conversas são da empresa, que é a controladora. O Apisoli é o operador: trata esses dados só para prestar o serviço, conforme as instruções da empresa.

3. Quais dados tratamos

Das pessoas que usam o painel

• Nome, e-mail e papel (dono da conta ou atendente) e quais números de WhatsApp cada atendente vê.
• A senha, guardada embaralhada pelo serviço de login: ninguém do Apisoli a vê.
• A verificação em duas etapas, para quem liga. Os códigos de recuperação ficam guardados só embaralhados.
• O registro de segurança: entradas, trocas de senha, mudanças de configuração e exclusões, com a data, quem fez e só a rede de onde veio (nunca o endereço IP inteiro).
• Os dados da empresa: nome, fuso horário, horário de atendimento, configurações, fluxos, etiquetas e variáveis.
• Quando o suporte do Apisoli entra na conta de uma empresa para ajudar, a entrada fica registrada.

Das pessoas que conversam com as empresas

• O telefone, os identificadores do WhatsApp e o nome usado no WhatsApp.
• As mensagens trocadas com o número da empresa (textos, áudios, fotos, vídeos, documentos, localizações, enquetes e reações), com a hora e se foram entregues e lidas.
• Os dados do anúncio do Facebook ou do Instagram por onde a pessoa chegou, quando houver.
• O que a empresa ou os fluxos anotam: etiquetas, etapa do funil e campos (por exemplo, o nome digitado numa pergunta).
• As ligações recebidas no número da empresa: a hora e o resultado. O áudio das ligações não é gravado.
• As etiquetas que o vendedor marca no WhatsApp Business do celular conectado. O Apisoli só lê essas etiquetas, nunca grava no celular.

4. Para que usamos

• Prestar o serviço: conectar os números, receber e enviar mensagens, rodar os fluxos automáticos, mostrar as conversas e os relatórios.
• Proteger as contas e o sistema: limite de tentativas de entrada, verificação em duas etapas e registro de segurança.
• Fazer cópias de segurança e recuperar o sistema depois de uma falha.
• Dar suporte quando a empresa pede.

O Apisoli não vende dados, não usa os dados das conversas para publicidade própria e não os usa para treinar inteligência artificial.

5. Com quem compartilhamos

Só com os fornecedores que fazem o sistema funcionar:

• Supabase: o banco de dados, o login e os arquivos (fotos, áudios e documentos), em servidores em São Paulo.
• Hostinger: o servidor onde o sistema roda, no Brasil. Durante a fase de testes, parte do sistema roda num computador da própria Apisoli, também no Brasil.
• Google (Google Drive): a cópia de segurança fora do servidor, criptografada (veja a seção 9).
• WhatsApp (Meta): o canal das mensagens. Tudo o que a empresa envia e recebe passa pelo WhatsApp, sob os termos e a política do próprio WhatsApp.
• healthchecks.io: avisos de que o sistema está funcionando, sem dado pessoal.

Os dados ficam no Brasil. A Supabase e o Google são empresas estrangeiras: podem acessar dados de fora do Brasil para dar suporte técnico, e o Google pode guardar fora do Brasil a cópia de segurança criptografada. Também compartilhamos dados quando a lei ou uma autoridade competente exigir.

6. Por quanto tempo guardamos

• Os dados ficam guardados enquanto a empresa usar o Apisoli. O prazo de guarda depois do fim do contrato vai ser definido antes do início das vendas e publicado aqui.
• Os registros de acesso ao painel ficam guardados por pelo menos 6 meses, como pede o Marco Civil da Internet.
• As cópias de segurança: as diárias dos últimos 7 dias e as semanais das últimas 4 semanas. As mais antigas são apagadas sozinhas, também as do Google Drive.

7. Cookies

• O painel usa só o necessário para funcionar: os cookies do login, que mantêm a pessoa conectada e, em https, só viajam por conexão segura; um cookie que lembra se o menu lateral está aberto; e a escolha do tema claro ou escuro, guardada no próprio navegador.
• Este site (apisoli.cloud) não usa cookies.
• Não usamos cookies de publicidade nem de análise de terceiros.

8. Segurança

• Na internet, a conexão é sempre criptografada (https).
• Os dados de cada empresa ficam separados: cada leitura confere a empresa de quem pede.
• Todas as pessoas podem ligar a verificação em duas etapas. Há limite de tentativas de entrada, e as senhas mais fáceis de adivinhar são recusadas.
• As cópias de segurança são diárias, criptografadas e guardadas em mais de um lugar.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante às pessoas, avisamos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9. Dados do Google (Google Drive)

O Apisoli usa o Google Drive só para guardar as cópias de segurança do próprio sistema, pelo aplicativo Apisoli cópias.

• O que ele acessa: só os arquivos que ele mesmo criou, numa pasta do Google Drive da conta Google da Apisoli (a permissão drive.file). Ele não vê, não lê e não mexe em nenhum outro arquivo do Drive, e não pede nenhum outro dado da conta Google.
• Para que usa: guardar as cópias de segurança e recuperar o sistema depois de uma falha.
• Como guarda: as cópias saem criptografadas do servidor. No Drive, ninguém consegue abri-las sem a chave da Apisoli. As mais antigas são apagadas sozinhas (veja a seção 6).
• Com quem compartilha: com ninguém. Esses dados não são vendidos, não são usados para publicidade e não são usados para treinar inteligência artificial.
• Quem usa: só a própria Apisoli. O aplicativo não é oferecido a outras pessoas e não pede acesso ao Drive de mais ninguém.
• Como tirar o acesso: a qualquer momento, em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Apisoli's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

10. Seus direitos

A Lei Geral de Proteção de Dados (LGPD) garante, entre outros: confirmar se tratamos os seus dados e acessá-los; corrigir os incompletos ou errados; anonimizar, bloquear ou apagar os desnecessários; a portabilidade; saber com quem compartilhamos; e revogar o consentimento.

• Quem conversou com uma empresa pelo WhatsApp: fale com essa empresa. No painel, ela tem o "Exportar dados" (todos os dados de uma pessoa num arquivo) e o "Apagar dados" (apaga de vez a pessoa, as conversas, as mensagens e os arquivos dela; fica registrado só que a exclusão foi feita).
• Quem usa o painel: durante a fase de testes, as empresas que usam o Apisoli falam direto com a Apisoli. O canal de contato público vai estar nesta página antes do início das vendas.
• Você também pode reclamar à ANPD.

11. Crianças e adolescentes

O painel não é para menores de 18 anos. A empresa é responsável pelos dados de crianças e adolescentes com quem conversar pelo WhatsApp.

12. Mudanças nesta política

Quando esta política mudar, a data no topo muda e as empresas que usam o Apisoli são avisadas.