Política de Privacidade — Apex AI

Última atualização: 1 de outubro de 2026 · Summary in English

Esta Política de Privacidade descreve como o aplicativo Apex AI (apexcrm.com.br) — um sistema de CRM (gestão de relacionamento com clientes) para empresas ("Apex AI", "nós") — coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com os Termos das Plataformas da Meta.

1. Quem é o responsável

O controlador dos dados tratados no Apex AI é a empresa responsável pelo aplicativo Apex AI (apexcrm.com.br). Em relação aos dados dos clientes finais das empresas, atuamos como operadores, tratando-os conforme as instruções da empresa (controladora). Contato do Encarregado (DPO): privacidade@apexcrm.com.br.

2. Dados que coletamos

• Cadastro e uso do CRM: nome, e-mail e função dos usuários da empresa; dados de leads e contatos (nome, telefone, interesse em produtos/serviços); histórico de interações, tarefas e anotações.
• Mensagens de WhatsApp: conteúdo das mensagens trocadas, número de telefone e nome de perfil do contato, e metadados (data/hora, status de entrega), recebidos e enviados via WhatsApp Business Platform.
• Mensagens do Instagram Direct: conteúdo das mensagens e anexos trocados com o perfil profissional da empresa, o identificador que a Meta atribui à pessoa naquela conta (IGSID), o nome de usuário do Instagram, quando a Meta o envia, e a data/hora de cada mensagem.
• Leads de formulários de anúncios (Meta Lead Ads): nome, e-mail, telefone e respostas às perguntas do formulário que a pessoa preencheu num anúncio da empresa no Facebook ou no Instagram, além dos identificadores do lead e do formulário fornecidos pela Meta.
• Dados da conexão com a Meta: identificadores e nomes da Página do Facebook e da conta do Instagram que a empresa conectou, e os tokens de acesso concedidos por ela na conexão.
• Dados técnicos: registros de acesso e logs necessários à segurança e ao funcionamento do serviço.

3. Integração com a WhatsApp Business Platform (Meta)

O Apex AI integra a WhatsApp Business Platform (Cloud API) da Meta. Quando uma empresa autoriza a conexão de sua conta oficial de WhatsApp Business:

• recebemos as mensagens enviadas pelos clientes ao número da empresa e permitimos que a equipe responda pelo Apex AI;
• usamos as permissões concedidas exclusivamente para configurar a conexão (listar contas/números, assinar o app para receber notificações, gerenciar modelos de mensagem) e para enviar e receber mensagens em nome da empresa;
• não utilizamos esses dados para publicidade, não os revendemos e não os compartilhamos com terceiros para finalidades próprias.

O tratamento de dados por meio da Meta também está sujeito à Política de Negócios do WhatsApp e à Política de Privacidade da Meta.

4. Integração com o Facebook (formulários de anúncios) e o Instagram Direct (Meta)

A empresa pode conectar ao Apex AI a sua Página do Facebook e a conta profissional do Instagram vinculada a ela. Quem faz a conexão é a própria empresa, com o login do Facebook, e ela só alcança as Páginas e contas que a empresa administra e escolhe conectar.

• Formulários de anúncios (Lead Ads): quando alguém preenche um formulário de anúncio da empresa no Facebook ou no Instagram, a Meta nos avisa e lemos aquele lead (os dados listados na seção 2) para criá-lo no funil de vendas da empresa.
• Instagram Direct: recebemos as mensagens enviadas ao perfil profissional da empresa e permitimos que a equipe dela as responda pelo Apex AI.

Usamos as permissões concedidas exclusivamente para: listar as Páginas e as contas do Instagram que a empresa administra, para ela escolher qual conectar; inscrever a Página para receber os avisos de novos leads e mensagens; ler os leads dos formulários de anúncios da própria empresa; e receber e responder as mensagens do Instagram Direct da empresa. Algumas dessas permissões têm "anúncios" no nome porque a Meta as exige para a leitura dos formulários: o Apex AI não cria, não edita, não publica e não gerencia anúncios, e não publica nada na Página nem no perfil da empresa.

Não usamos esses dados para publicidade, não os vendemos e não os compartilhamos com terceiros para finalidades próprias.

Desconectar: um gerente ou administrador da empresa pode desconectar a Página ou o Instagram a qualquer momento em Configurações → Integrações do Apex AI. Ao desconectar, deixamos de receber novos leads e mensagens daquela conta e apagamos os tokens de acesso concedidos pela Meta. Os leads e as conversas já recebidos continuam no CRM da empresa até que ela os exclua ou peça a exclusão — veja as Instruções de exclusão de dados.

5. Como usamos os dados

• Prestar o serviço de CRM e o atendimento por WhatsApp e pelo Instagram Direct às empresas.
• Registrar e organizar leads, contatos e conversas, inclusive os leads vindos dos formulários de anúncios da própria empresa.
• Enviar e receber mensagens solicitadas pela empresa (atendimento, follow-up, modelos aprovados).
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.
• Produzir estatísticas agregadas e anonimizadas sobre o uso da plataforma (por exemplo: quantos leads foram atendidos no conjunto das empresas, em quanto tempo as mensagens são respondidas, qual a satisfação média), usadas em conteúdo institucional do Apex AI, como o blog do nosso site. Esses números são sempre somados entre várias empresas e não identificam nenhuma empresa, nenhum usuário e nenhum cliente final. Quando uma empresa cliente quiser aparecer nominalmente, com seus próprios números, isso só acontece mediante autorização expressa dela, que pode ser revogada a qualquer momento.

O que nunca fazemos: publicar mensagens, telefones, nomes ou qualquer dado de clientes finais das empresas em material de divulgação — nem de forma parcial ou mascarada. Os dados tratados por nós como operadores servem ao atendimento daquela empresa, e a nada mais.

6. Compartilhamento

Compartilhamos dados apenas com:

• Meta Platforms, Inc. — para viabilizar o envio e o recebimento de mensagens pela WhatsApp Business Platform e pelo Instagram Direct e o recebimento dos leads dos formulários de anúncios.
• Provedores de inteligência artificial (como a OpenAI) — quando a empresa usa os recursos de IA do Apex AI (por exemplo, o assistente virtual de atendimento, a transcrição de áudios e os resumos de atendimento), o conteúdo necessário das conversas é processado por esses provedores, que atuam como operadores, só para gerar o resultado pedido.
• Integrações que a própria empresa ativa (por exemplo, sistemas de financiamento, da montadora ou de gestão) — recebem apenas os dados necessários àquela integração.
• Provedores de infraestrutura (Amazon Web Services), que atuam como operadores, sob contrato e medidas de segurança.
• Autoridades, quando exigido por lei ou ordem judicial.

7. Armazenamento e segurança

Os dados são armazenados em infraestrutura da Amazon Web Services (AWS), nos Estados Unidos (região us-east-1), em redes privadas, com criptografia em trânsito e em repouso, controle de acesso por função e segregação por empresa. Segredos e tokens — inclusive os tokens de acesso concedidos pela Meta — ficam em cofre gerenciado (AWS Secrets Manager), nunca em texto puro.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e enquanto durar a relação com a empresa. Após o encerramento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Direitos do titular (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de seus dados, bem como revogar consentimento, escrevendo para privacidade@apexcrm.com.br. Pedidos relativos a dados de clientes finais tratados em nome de uma empresa são encaminhados à respectiva empresa (controladora). O passo a passo para pedir a exclusão, inclusive dos dados recebidos da Meta, está nas Instruções de exclusão de dados.

10. Cookies

O uso de cookies e armazenamento local é diferente no aplicativo e na página de apresentação do Apex AI:

• No aplicativo (apexcrm.com.br e telas de login/sistema): usamos apenas cookies e armazenamento local estritamente necessários à autenticação e ao funcionamento do sistema. Não utilizamos cookies de publicidade no aplicativo.
• Na página de apresentação (apexcrm.com.br/site/), mediante o seu aceite no banner de cookies, podemos usar cookies de medição e publicidade de terceiros:
  • Google Analytics (GA4) — cookies _ga e _ga_* — mede visitas e uso da página de apresentação; permanecem no seu navegador por até 2 anos, conforme a política de cookies do Google.
  • Meta Pixel — cookies _fbp e _fbc — mede conversões vindas de anúncios e campanhas; permanecem no seu navegador por até 90 dias, conforme a política de cookies da Meta.

Nada é carregado sem o seu aceite: enquanto você não clicar em "Aceitar" no banner, nenhum desses scripts de terceiros é carregado e nenhum desses cookies é criado — você pode navegar a página de apresentação inteira escolhendo "Só essenciais". Se o seu navegador enviar o sinal Global Privacy Control (GPC), tratamos automaticamente como "só essenciais", sem exibir o banner.

A sua escolha no banner (aceitar ou só essenciais) fica salva no seu navegador por até 180 dias; depois desse prazo, o banner volta a aparecer na próxima visita. Você também pode revogar o consentimento a qualquer momento clicando em "Cookies" no rodapé da página de apresentação — isso apaga a preferência salva e reabre o banner de escolha.

11. Alterações

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente; alterações relevantes serão comunicadas pelos canais do serviço.

12. Contato

Dúvidas sobre privacidade ou sobre esta Política: privacidade@apexcrm.com.br — Apex AI (apexcrm.com.br).