Esta Política de Privacidade descreve como o EPChat ("EPChat", "nós", "plataforma"), operado por EP SOLUÇÕES DIGITAIS LTDA, inscrita no CNPJ sob nº 20.494.901/0001-94, com sede em R. Cenerino Branco de Araújo, 203, Casa 16 — Vila Campo Grande, São Paulo/SP, CEP 04.455-060, coleta, utiliza, armazena, compartilha e protege dados pessoais. O EPChat é uma plataforma de atendimento e automação de conversas que se integra ao WhatsApp Business API, ao Messenger e ao Instagram Direct.
Ao utilizar o EPChat ou interagir com uma empresa que utiliza o EPChat, você concorda com as práticas descritas nesta Política. Esta Política observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e as Políticas de Plataforma e de Desenvolvedor da Meta.
Índice
1. Quem somos
O EPChat fornece a empresas ("Clientes") ferramentas para conversar com seus próprios clientes ("Usuários Finais") por meio de canais de mensagem. Atuamos de duas formas:
- Como operador (processador) de dados quando tratamos mensagens e contatos em nome de uma empresa Cliente que usa o EPChat para falar com seus Usuários Finais;
- Como controlador dos dados de cadastro e faturamento das empresas Clientes que contratam nossos serviços.
2. Dados que coletamos
2.1. Dados de empresas Clientes
- Dados cadastrais: nome, e-mail, telefone, empresa, CNPJ e cargo;
- Dados de acesso: credenciais de login, registros de uso e endereço IP;
- Dados de faturamento necessários à cobrança do serviço.
2.2. Dados de Usuários Finais (clientes das empresas)
- Identificadores fornecidos pelas plataformas Meta (ver seção 3);
- Conteúdo das mensagens trocadas com a empresa via WhatsApp, Messenger ou Instagram;
- Metadados da conversa: data, hora, canal e status de entrega/leitura.
3. Dados obtidos das plataformas Meta
Quando você inicia uma conversa com uma empresa que utiliza o EPChat, podemos receber das APIs da Meta (WhatsApp Business Platform, Messenger Platform e Instagram Messaging) os seguintes dados, sempre limitados ao necessário para o atendimento:
| Dado | Finalidade do uso |
|---|---|
| Nome e foto de perfil | Identificar o Usuário Final e personalizar o atendimento. |
| Número de telefone / ID de usuário (PSID/IGSID) | Rotear a conversa e manter continuidade do histórico com o mesmo contato. |
| Conteúdo das mensagens, anexos e mídias | Responder à solicitação do Usuário Final e registrar o atendimento. |
| Metadados (carimbos de tempo, status) | Gerar relatórios de atendimento e cumprir janelas de mensagem da Meta. |
Compromisso com a Meta: usamos os dados obtidos pelas APIs da Meta exclusivamente para prestar e melhorar a funcionalidade de atendimento aqui descrita. Não vendemos esses dados, não os usamos para publicidade direcionada, não criamos perfis para fins não relacionados ao atendimento e não os transferimos a corretores de dados, conforme exigido pelas Políticas da Plataforma Meta.
4. Como usamos os dados
- Prestar o serviço de atendimento e automação de conversas;
- Encaminhar mensagens entre Usuários Finais e atendentes/chatbots;
- Manter o histórico de conversas acessível à empresa Cliente;
- Gerar relatórios e métricas de desempenho do atendimento;
- Garantir segurança, prevenir fraudes e abusos;
- Cumprir obrigações legais e regulatórias.
5. Bases legais (LGPD)
Tratamos dados pessoais com fundamento em: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e, quando aplicável, no consentimento do titular (art. 7º, I) — por exemplo, ao iniciar voluntariamente uma conversa com a empresa.
6. Com quem compartilhamos
- Empresa Cliente com a qual você conversa — destinatária natural do seu atendimento;
- Provedores de infraestrutura (hospedagem em nuvem) que processam dados sob contrato e instruções;
- Meta Platforms, conforme necessário para a entrega das mensagens nos respectivos canais;
- Autoridades, quando exigido por lei ou ordem judicial.
Não comercializamos dados pessoais.
7. Retenção e exclusão de dados
Mantemos os dados apenas pelo tempo necessário às finalidades desta Política ou conforme exigido por lei. Conversas e contatos podem ser excluídos a pedido da empresa Cliente ou do Usuário Final.
Você pode solicitar a exclusão dos seus dados a qualquer momento na nossa página Exclusão de Dados. As solicitações são atendidas em até 30 dias.
8. Segurança da informação
O EPChat integra-se às plataformas da Meta exclusivamente por meio de suas APIs oficiais — em especial a API oficial do WhatsApp Business (WhatsApp Business Platform), homologada pela Meta. Não utilizamos métodos não oficiais ou não autorizados, garantindo a criptografia das comunicações, a integridade das contas e a conformidade com as políticas da Meta, em benefício da segurança de empresas e de seus clientes.
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), controle de acesso por função, registro de auditoria e políticas internas de confidencialidade. Nenhum método é 100% seguro, mas trabalhamos continuamente para reduzir riscos.
9. Seus direitos (LGPD)
Como titular de dados, você pode solicitar: confirmação de tratamento; acesso aos dados; correção; anonimização ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercer esses direitos, escreva para contato@epchat.com.br.
10. Cookies
Nosso site e painel utilizam cookies essenciais para autenticação e funcionamento, e cookies analíticos para entender o uso da plataforma. Você pode gerenciá-los nas configurações do seu navegador.
11. Transferência internacional
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme a LGPD para garantir nível de proteção compatível.
12. Menores de idade
O EPChat não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento de um responsável legal.
13. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data da última atualização será sempre indicada no topo. Alterações relevantes serão comunicadas pelos canais cabíveis.
14. Contato e Encarregado de Dados (DPO)
Dúvidas sobre privacidade ou exercício de direitos:
- E-mail (também para o Encarregado/DPO): contato@epchat.com.br
- Endereço: R. Cenerino Branco de Araújo, 203, Casa 16 — Vila Campo Grande, São Paulo/SP, CEP 04.455-060