Política de Privacidade

Última atualização: 22 de outubro de 2026

1. Quem somos e quais são os nossos papéis
2. Dados que tratamos
3. Para que usamos os dados e bases legais
4. WhatsApp e a Cloud API da Meta
5. Com quem compartilhamos
6. Transferência internacional
7. Por quanto tempo guardamos
8. Como protegemos os dados
9. Seus direitos
10. Como pedir a exclusão dos seus dados
11. Cookies e armazenamento no navegador
12. Crianças e adolescentes
13. Alterações desta política
14. Contato e encarregado de dados

1. Quem somos e quais são os nossos papéis

O APPI/SISTEMAS (“nós”) é uma plataforma on-line, acessível em appisistemas.com, usada por empresas e profissionais (“Empresas”) para registrar clientes, emitir e acompanhar cobranças, administrar planos e assinaturas recorrentes, controlar agendamentos e enviar lembretes e avisos por WhatsApp.

Para a LGPD, os papéis são estes:

• A Empresa é a controladora dos dados dos seus próprios clientes e contatos que ela cadastra no sistema (por exemplo, nome, telefone e informações de cobrança). É a Empresa quem decide quem recebe mensagens, quais mensagens e por quê.
• O APPI/SISTEMAS é o operador desses dados: tratamos as informações em nome da Empresa e conforme as suas instruções, para fazer o sistema funcionar.
• O APPI/SISTEMAS é o controlador dos dados de cadastro e acesso das Empresas e dos seus usuários, dos registros de segurança e dos dados necessários para operar, proteger e melhorar a plataforma.

2. Dados que tratamos

Não tratamos intencionalmente dados pessoais sensíveis (como saúde, religião ou biometria). Se uma Empresa registrar esse tipo de informação em campos livres, como observações, ela é responsável por ter base legal para isso e por registrar apenas o necessário.

3. Para que usamos os dados e bases legais

Os avisos enviados pelo sistema têm finalidade operacional (por exemplo, lembrar um vencimento ou confirmar um horário). Não usamos o sistema para mala direta de terceiros, e as Empresas devem usar o envio apenas para comunicações ligadas à relação que mantêm com o próprio cliente.

4. WhatsApp e a Cloud API da Meta

O APPI/SISTEMAS usa a WhatsApp Cloud API, fornecida pela Meta Platforms, Inc. e suas afiliadas (“Meta”), para enviar e receber mensagens em nome das Empresas. Na prática:

• Envio: o sistema envia à Meta o número de telefone do destinatário e o conteúdo da mensagem ou do modelo aprovado, preenchido com dados como nome, valor e data de vencimento. Fora da janela de 24 horas após a última mensagem do cliente, só enviamos modelos (templates) aprovados pela Meta.
• Recebimento: a Meta nos envia, por um endereço de retorno (webhook) protegido por assinatura criptográfica, as respostas dos clientes e a situação das mensagens enviadas (enviada, entregue, lida ou com falha). Notificações sem assinatura válida são recusadas.
• Uso limitado: usamos os dados da WhatsApp Cloud API somente para prestar o serviço à Empresa. Não os vendemos, não os usamos para publicidade ou perfilamento e não os compartilhamos com terceiros além do necessário para operar o serviço.
• Papel da Meta: a Meta trata os dados que passam pelo WhatsApp conforme os próprios termos e políticas, de forma independente de nós. Veja a política de tratamento de dados do WhatsApp Business e a Política de Privacidade do WhatsApp.
• Outros provedores: se uma Empresa optar por outro provedor de WhatsApp (por exemplo, uma instância própria da Evolution API), as mensagens daquela Empresa passam pelo provedor escolhido por ela, e não pela Meta.

Se você recebeu uma mensagem e não quer mais recebê-la, responda à própria mensagem pedindo para parar, ou fale diretamente com a Empresa que a enviou. Ela é a responsável por atender o seu pedido e interromper os envios. Você também pode nos escrever (seção 14) e encaminharemos o pedido à Empresa. Também é possível bloquear o número no WhatsApp.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas quando necessário para o funcionamento do serviço, com:

• Meta (WhatsApp Cloud API): para enviar e receber mensagens (seção 4).
• Provedor de pagamentos (Asaas): somente nas Empresas que conectam a sua conta, para criar cobranças, gerar Pix e boleto e receber a confirmação de pagamento.
• Provedores de infraestrutura em nuvem: hospedagem da aplicação e banco de dados PostgreSQL, que armazenam e processam os dados sob a nossa instrução. O acesso ao banco é feito apenas pelo nosso servidor.
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• A própria Empresa: os dados dos clientes ficam disponíveis aos usuários autorizados daquela Empresa, e nunca às demais Empresas da plataforma.

Não vendemos nem alugamos dados pessoais.

6. Transferência internacional

A Meta e alguns provedores de nuvem podem processar dados em servidores fora do Brasil. Quando isso ocorre, a transferência acontece nas hipóteses do art. 33 da LGPD, por exemplo para a execução do contrato ou com provedores que adotem garantias adequadas de proteção, e sempre limitada ao necessário para o serviço.

7. Por quanto tempo guardamos

• Conta e dados da Empresa: enquanto a conta estiver ativa. Quando a Empresa deixa de usar o serviço, mantemos os dados pelo tempo necessário para encerrar a relação e cumprir obrigações legais. A pedido do titular da conta, excluímos a empresa e todos os dados dela do sistema.
• Clientes e histórico financeiro: um cliente “excluído” pela Empresa é desativado, e não apagado, porque cobranças, pagamentos e assinaturas já emitidos dependem desse cadastro para preservar o histórico financeiro. Pedidos de eliminação são tratados conforme a seção 10, respeitando os prazos que a lei exige para documentos fiscais e contábeis.
• Mensagens de WhatsApp: mantidas como registro de envio e de resposta enquanto forem necessárias para o acompanhamento da cobrança ou do agendamento e para a comprovação do que foi comunicado.
• Registros de atividade: mantidos pelo período necessário à segurança, à auditoria e à defesa de direitos.

Ao fim do prazo, os dados são eliminados ou anonimizados, salvo se a lei exigir a guarda por mais tempo.

8. Como protegemos os dados

• Conexões protegidas por HTTPS.
• Senhas armazenadas somente com hash, sem possibilidade de leitura.
• Separação entre Empresas: todo dado de negócio é vinculado à sua Empresa e consultado apenas dentro dela.
• Controle de acesso por papéis (administrador, gestor e operador) e por módulos liberados.
• Chaves e tokens de integração (WhatsApp, pagamentos) guardados no servidor e nunca exibidos de volta na interface.
• Webhooks validados por assinatura ou token, e bloqueio temporário de acesso após tentativas de login malsucedidas.
• Banco de dados acessado somente pelo nosso servidor, com proteção de linha (RLS) ativada.
• Registro de auditoria das ações relevantes.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

9. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode pedir, a qualquer momento:

• confirmação de que tratamos dados pessoais seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento;
• oposição a tratamento feito com fundamento em outra base legal, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

A quem pedir. Se você é cliente de uma Empresa que usa o APPI/SISTEMAS (por exemplo, recebeu um aviso de cobrança), a Empresa é a controladora dos seus dados e deve responder ao seu pedido. Podemos ajudá-la a atendê-lo e, se preferir, você pode nos escrever (seção 14) que encaminharemos a solicitação. Se você é usuário do sistema ou titular de uma Empresa cadastrada, fale diretamente conosco.

Confirmamos a existência de tratamento ou fornecemos o acesso em até 15 dias, conforme o art. 19 da LGPD. Para sua segurança, podemos pedir informações que confirmem a sua identidade antes de atender ao pedido. Você também pode reclamar à ANPD (gov.br/anpd).

10. Como pedir a exclusão dos seus dados

Resumo e instruções também em appisistemas.com/exclusao-de-dados.

1. Envie um e-mail para appisistemas@gmail.com com o assunto “Exclusão de dados”, informando o seu nome, o número de telefone (com DDD) ou o e-mail usado no cadastro e, se souber, o nome da Empresa que lhe enviou mensagens.
2. Confirmaremos o recebimento e poderemos pedir dados para confirmar a sua identidade.
3. Se os dados estiverem cadastrados por uma Empresa, encaminharemos o pedido a ela, que decide sobre a eliminação como controladora, e nós a executamos no sistema.
4. Informaremos o resultado. Dados que a lei obriga a manter (por exemplo, registros fiscais e financeiros) permanecem guardados apenas pelo prazo legal e deixam de ser usados para outras finalidades, como o envio de mensagens.

Usuários e Empresas também podem solicitar o encerramento da conta e a exclusão completa dos dados da Empresa pelo mesmo canal.

11. Cookies e armazenamento no navegador

O APPI/SISTEMAS não usa cookies de publicidade, de rastreamento ou de análise de terceiros e não carrega scripts de redes sociais ou de anúncios. Para manter você conectado, o sistema guarda no armazenamento local do navegador (localStorage) a sua credencial de acesso e, durante a sessão (sessionStorage), informações de identidade visual da Empresa. Esses itens são necessários ao funcionamento e são removidos ao sair do sistema ou ao limpar os dados do navegador. Esta página pública não grava nenhum dado no seu navegador.

12. Crianças e adolescentes

O APPI/SISTEMAS é destinado a empresas e profissionais e não é direcionado a crianças. Não coletamos dados de crianças diretamente. Quando uma Empresa cadastrar dados de menores de idade (por exemplo, o aluno ou paciente cujo responsável paga a cobrança), ela deve observar o art. 14 da LGPD, tratando-os no melhor interesse do menor e, quando exigido, com o consentimento específico de um dos pais ou do responsável legal.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no sistema, nas integrações ou na legislação. A data da última atualização aparece no topo desta página. Quando a mudança for relevante, avisaremos pelo sistema ou por outro canal adequado.

14. Contato e encarregado de dados

Para dúvidas, solicitações de titulares ou questões de privacidade, fale com o encarregado pelo tratamento de dados pessoais do APPI/SISTEMAS:

• E-mail: appisistemas@gmail.com
• Site: appisistemas.com
• Usuários do sistema: também podem usar o canal de Suporte dentro do APPI/SISTEMAS.