Política de privacidade

1. Quem é responsável pelo tratamento

A Apex é responsável pelas decisões sobre os dados usados em seu relacionamento direto com visitantes e usuários, como cadastro, acesso à plataforma, atendimento comercial, suporte e proteção dos serviços. Para esses tratamentos próprios, atua como controladora. O canal para assuntos de privacidade é contato@apexiadev.com.br.

Quando uma empresa utiliza a Apex para organizar seus contatos, leads, conversas e documentos, essa empresa é a controladora desses dados. Ela define as finalidades, as bases legais, os usuários autorizados e as integrações necessárias. A Apex atua como operadora, tratando os dados segundo as instruções da empresa e as condições contratadas. A política da empresa cliente também se aplica à relação com seus próprios clientes e contatos.

2. Quais dados podem ser tratados

• Conta e equipe: nome, e-mail, identificador de usuário, vínculo com a empresa, papel de acesso, preferências e imagem de perfil, quando fornecida.
• CRM e atendimento: identificação e contato de pessoas, conversas, mensagens, notas, tarefas, histórico, valores de negociações, etiquetas e campos cadastrados pela empresa.
• Documentos e integrações: arquivos autorizados, transcrições, agendamentos, informações de contratos e assinatura, além dos dados necessários para conectar os serviços escolhidos.
• Relacionamento com a Apex: informações enviadas ao solicitar demonstração, suporte ou exercício de direitos.
• Operação e segurança: registros de acesso e alterações, informações técnicas de requisições, endereço de rede e eventos necessários para autenticação, prevenção de abuso, diagnóstico, auditoria e recuperação.

As informações podem ser fornecidas pela própria pessoa, por usuários autorizados da empresa ou pelos canais e serviços conectados. A empresa deve limitar o cadastro ao que for necessário. Dados sensíveis, como informações de saúde que possam constar em atendimentos jurídicos, exigem finalidade, base legal e controles adequados à sua natureza. O uso da plataforma não autoriza sua coleta indiscriminada.

3. Finalidades e bases legais

Tratamos dados para disponibilizar e administrar contas, prestar os serviços solicitados, responder a contatos, organizar atendimento e registros comerciais, executar integrações autorizadas, proteger o ambiente e atender obrigações ou solicitações relacionadas aos dados pessoais.

Conforme a finalidade e o contexto, os tratamentos próprios da Apex podem se apoiar na execução de contrato ou em procedimentos preliminares solicitados pela pessoa, no cumprimento de obrigações legais ou regulatórias, no exercício regular de direitos e no legítimo interesse, quando cabível e respeitados os direitos do titular. Quando um tratamento depender de consentimento, ele deve ser específico e pode ser revogado pelo canal indicado nesta política. A navegação no site não representa consentimento genérico para qualquer uso de dados.

Para os dados operados por conta de uma empresa cliente, cabe à controladora definir e documentar a hipótese legal aplicável, inclusive as regras próprias de dados sensíveis, e registrar a origem e eventual revogação de consentimento. A plataforma dispõe de recursos para apoiar esses registros; a configuração de um recurso não substitui a avaliação da finalidade e da base legal.

4. Simulação pública e inteligência artificial

A simulação da landing page é um ambiente fictício destinado a maiores de 18 anos. Use histórias e dados fictícios. Não informe CPF, telefone, e-mail, documentos, informações de saúde, detalhes de processos reais ou outros dados pessoais, sensíveis ou confidenciais. As respostas não constituem orientação jurídica.

Para produzir as respostas, o conteúdo da conversa é enviado ao Google Gemini. A Apex aplica filtros para alguns identificadores, mas eles não garantem a remoção de todos os dados pessoais de um texto. O histórico da simulação fica no estado da página durante a conversa e não é persistido no banco de dados da Apex. São mantidos contadores de uso com um identificador de rede derivado por hash com chave, por uma janela de até oito dias, para limitar abuso. Esse identificador é pseudonimizado e não deve ser entendido como anonimização irreversível.

O tratamento pelo Google segue as condições do projeto utilizado. Nos serviços gratuitos da API Gemini, entradas e respostas podem ser usadas para aprimorar produtos e passar por revisão humana. Nos serviços pagos, os termos preveem tratamento diferente, inclusive registros limitados para segurança. Não armazenar mensagens no banco Apex não significa retenção zero no provedor. Consulte os termos da API Gemini.

Na plataforma, recursos de IA e voz podem processar trechos de conversas e arquivos autorizados para gerar sugestões, transcrições, interpretações ou áudio. Também podem executar ações dentro da configuração autorizada pela empresa. A habilitação depende dos recursos e permissões do ambiente; informações podem ser enviadas a provedores como OpenAI e ElevenLabs. O uso de IA pode produzir erros e não substitui a responsabilidade da empresa por suas decisões. Decisões unicamente automatizadas que afetem interesses do titular podem ser objeto de pedido de revisão.

5. Cookies e dados neste dispositivo

Utilizamos cookies de sessão e autenticação para manter o acesso, renovar a sessão e proteger funcionalidades da conta. Sua duração depende da validade da sessão e da configuração de autenticação. Preferências, como o tema visual, podem ficar salvas no navegador até serem alteradas ou removidas. A escolha de vocabulário da demonstração é guardada apenas na sessão da demonstração no navegador.

A área logada também pode manter cópias criptografadas de telas no dispositivo para acelerar o carregamento. Essas cópias têm validade de até 24 horas para reutilização; a limpeza de cópias vencidas ocorre em atividades posteriores do armazenamento. Você pode removê-las em Configurações → Perfil e aparência → Limpar cache, ou limpar os dados do site no navegador. Em equipamentos compartilhados, encerre a sessão e evite manter dados da conta salvos.

Esta versão do site não utiliza cookies de publicidade ou analytics de terceiros. Caso sejam introduzidos recursos opcionais que dependam de consentimento, suas finalidades e opções serão informadas antes da ativação. Bloquear cookies essenciais pode impedir o funcionamento do login e de recursos protegidos. Sites de terceiros abertos por links, como uma agenda externa, têm suas próprias práticas de cookies.

6. Com quem os dados podem ser compartilhados

O acesso é limitado a usuários autorizados, à equipe Apex quando necessário para suporte ou operação e aos serviços envolvidos no recurso utilizado. Conforme a configuração, esses serviços incluem:

• Supabase e Railway: autenticação, banco de dados, armazenamento e execução da aplicação e de seus processos.
• Apex Chat e canais conectados: atendimento e mensagens; canais WhatsApp, quando habilitados, também envolvem os serviços da Meta.
• Google Drive: documentos e pastas autorizados pela empresa.
• Calendly: dados necessários para agendamento e acompanhamento de reservas.
• ZapSign: dados de signatários, documentos, estados e evidências relacionados à assinatura de contratos.
• Google Gemini, OpenAI e ElevenLabs: conteúdo necessário para os recursos de simulação, IA, transcrição ou voz efetivamente utilizados.
• Serviços de e-mail: entrega de mensagens de conta, convites, suporte e comunicações solicitadas, conforme o serviço configurado.

Nem todos os serviços estão ativos em todas as empresas. Cada integração recebe os dados necessários à função habilitada e pode manter cópias sob condições próprias. Também pode haver divulgação para cumprir obrigação legal, ordem válida de autoridade ou exercer e proteger direitos. A empresa cliente deve orientar seus usuários e titulares sobre os destinatários e finalidades de seu próprio fluxo.

8. Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. O local de tratamento depende do serviço, da região contratada e da configuração do projeto; não se presume que todos os dados permaneçam no país. As transferências devem observar as hipóteses e salvaguardas aplicáveis da LGPD e da regulamentação da ANPD, como cláusulas contratuais adequadas, quando cabíveis.

Você pode solicitar pelo canal de privacidade informações sobre os fornecedores, países ou regiões e mecanismos de transferência aplicáveis ao seu tratamento. Quando a Apex operar dados de uma empresa cliente, a solicitação será tratada em conjunto com essa controladora, conforme as responsabilidades de cada parte.

9. Por quanto tempo os dados são mantidos

A conservação considera a finalidade, a relação com a pessoa ou empresa, as instruções da controladora e eventuais obrigações legais ou necessidades de exercício de direitos. Contas, contatos e registros em uso não têm eliminação automática apenas pelo decurso de um prazo genérico. Para categorias operacionais, a plataforma dispõe dos seguintes padrões técnicos, sujeitos às condições de encerramento e à política configurada para cada empresa:

Nos registros operacionais encerrados, a limpeza é processada pelas rotinas do sistema. Prazos configuráveis podem ser ajustados pela empresa responsável; os valores acima não significam que todas as cópias sejam apagadas exatamente no mesmo instante. Metadados necessários à auditoria ou reconciliação podem permanecer após a remoção de conteúdo.

Contratos, evidências de assinatura, obrigações legais e backups seguem critérios próprios de conservação. A rotina genérica não apaga automaticamente esses registros. Dados em cópias de segurança dependem do ciclo de retenção e substituição dos backups. A eliminação na Apex também não elimina automaticamente os originais ou cópias mantidos em Apex Chat, Google Drive, Calendly, ZapSign ou outros destinos. Quando aplicável, a controladora deve providenciar e registrar a medida nesses serviços.

10. Como os dados são protegidos

A plataforma utiliza autenticação, permissões por papel, isolamento entre empresas, acesso restrito às integrações, proteção de credenciais e registros de auditoria. Arquivos passam por controles de tipo, tamanho e conteúdo; no ambiente de produção, o acesso aos fluxos sujeitos à verificação antivírus é bloqueado se a verificação exigida não puder ser concluída. Backups e procedimentos de recuperação apoiam a continuidade dos serviços.

Nenhum sistema elimina todos os riscos. Usuários devem proteger suas credenciais, limitar acessos e comunicar suspeitas de uso indevido. Incidentes são avaliados para contenção e correção, com as comunicações ao controlador, aos titulares e à ANPD quando exigidas pelas regras aplicáveis.

11. Seus direitos e como exercê-los

Conforme as condições da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente. Também pode solicitar eliminação de dados tratados com consentimento, revogar esse consentimento, conhecer as consequências de não fornecê-lo, apresentar oposição nas hipóteses cabíveis e pedir revisão de decisões unicamente automatizadas que afetem seus interesses.

1. Se o atendimento ou cadastro foi feito por uma empresa cliente da Apex, procure primeiro o canal de privacidade dessa empresa, que controla esses dados.
2. Para dados sob responsabilidade direta da Apex, escreva para contato@apexiadev.com.br com o assunto “Privacidade”. Informe qual relação você tem com a Apex e o pedido que deseja fazer. Não envie documentos pessoais no primeiro contato.
3. A identidade e a legitimidade do pedido podem ser verificadas antes de entregar informações ou realizar alterações. A verificação deve usar apenas o necessário e ocorrer pelo canal indicado durante o atendimento.

O exercício de direitos é gratuito. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Os demais pedidos seguem os prazos e condições aplicáveis, com atendimento imediato quando possível ou resposta fundamentada. Esse prazo de 15 dias não é uma garantia universal para qualquer tipo de solicitação.

Quando não for possível eliminar ou alterar dados por dever legal de conservação ou outra hipótese aplicável, a resposta deve explicar o motivo. Pedidos relacionados a uma empresa cliente podem exigir sua participação e providências nos serviços integrados. Se a tentativa com o controlador não resolver sua solicitação, você pode consultar as orientações e os canais da ANPD.