Política de Privacidade

Última atualização: 29 de setembro de 2026

O AxoChat é uma plataforma da Axolutions que permite a empresas automatizar e gerenciar o atendimento aos seus clientes pelo WhatsApp, usando a API oficial do WhatsApp Business (WhatsApp Cloud API) fornecida pela Meta. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e como você exerce seus direitos.

1. Quem somos e nosso papel

Axolutions, inscrita no CNPJ 60.140.588/0001-00, é a responsável pelo AxoChat.

  • Controladora dos dados das empresas clientes e de seus usuários (cadastro, login, configuração e faturamento).
  • Operadora dos dados dos contatos que conversam com as empresas clientes pelo WhatsApp. Nesses casos a empresa cliente é a controladora, e tratamos os dados apenas conforme as instruções dela e esta política.

2. Dados que tratamos

  • Conta: nome, e-mail e identificadores de login dos usuários das empresas clientes.
  • Dados da plataforma Meta: quando a empresa conecta um número pelo cadastro oficial (Facebook Login for Business / Embedded Signup), recebemos o ID da conta do WhatsApp Business (WABA), o ID e o número de telefone, o nome verificado, a classificação de qualidade, os templates de mensagem da conta e o token de acesso emitido pela Meta para essa conta.
  • Mensagens: textos, áudios, imagens e documentos trocados entre a empresa cliente e seus contatos no WhatsApp, além de nome de perfil, número de telefone e status de entrega e leitura.
  • Listas de contatos: contatos que a empresa cliente importa para envios, junto com a origem do consentimento (opt-in) informada por ela, e os registros de quem pediu para não receber mais mensagens (opt-out).
  • Uso e segurança: registros técnicos de acesso e de operação necessários para manter o serviço funcionando e seguro.

3. Como usamos os dados

  • Enviar e receber mensagens do WhatsApp em nome da empresa cliente.
  • Gerar respostas automáticas de atendimento configuradas pela empresa cliente.
  • Criar, listar e excluir templates de mensagem na conta do WhatsApp Business da empresa cliente.
  • Mostrar à empresa cliente conversas, status de entrega e métricas do atendimento.
  • Respeitar pedidos de descadastro (opt-out) e impedir envios a quem não consentiu.
  • Prevenir fraude e abuso, e cumprir obrigações legais.

Usamos os dados da plataforma Meta somente para prestar o serviço à empresa que os autorizou. Não vendemos esses dados, não os usamos para publicidade, não criamos perfis de usuários com eles e não os compartilhamos com terceiros além dos operadores listados na seção 5.

As bases legais são a execução de contrato com a empresa cliente, o cumprimento de obrigação legal, o legítimo interesse (segurança e prevenção de abuso) e, para mensagens iniciadas pela empresa, o consentimento dado pelo contato à empresa cliente.

4. Respostas automáticas do chatbot

O chatbot de atendimento de cada empresa responde com base no que ela cadastrou (produtos, serviços, perguntas frequentes). Para redigir a resposta, o conteúdo da conversa é enviado a um provedor de modelos de linguagem (Google Gemini API) apenas para produzir a resposta daquele atendimento. Contratamos o provedor em modalidade paga, cujos termos não permitem o uso desses dados para treinar modelos. O AxoChat também não usa mensagens nem dados da plataforma Meta para treinar ou aprimorar modelos de IA.

5. Compartilhamento e operadores

  • Meta Platforms — WhatsApp Business Platform, para entregar e receber mensagens.
  • Google — Gemini API, para gerar respostas automáticas.
  • Provedores de nuvem — hospedagem da aplicação e do banco de dados.

Esses provedores podem processar dados fora do Brasil. Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD. Também compartilhamos dados quando exigido por lei ou por ordem de autoridade competente.

6. Armazenamento, retenção e segurança

Os dados trafegam com criptografia (TLS) e ficam em servidores com acesso restrito. Tokens de acesso da Meta ficam apenas no servidor e nunca são exibidos no navegador. Notificações recebidas da Meta têm a assinatura verificada antes de serem processadas.

Guardamos os dados enquanto a conta da empresa cliente estiver ativa. Ao desconectar um número, o token de acesso dele é apagado. Ao encerrar a conta, os dados são excluídos em até 30 dias, salvo os que a lei nos obrigue a manter.

7. Como parar de receber mensagens

Quem recebe mensagens de uma empresa pelo AxoChat pode responder PARAR ou SAIR a qualquer momento. O pedido é registrado na hora e o número deixa de receber envios em massa daquela empresa.

8. Seus direitos

A LGPD garante confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Se você é contato de uma empresa cliente, fale primeiro com ela, que é a controladora das suas mensagens; nós a apoiamos no atendimento do pedido. Você também pode nos escrever pelos canais da seção 11.

9. Exclusão de dados

Veja como pedir a exclusão, inclusive dos dados recebidos pelo login com o Facebook, na página Exclusão de dados.

10. Cookies e alterações

Usamos apenas cookies necessários para manter a sessão autenticada. Não usamos cookies de publicidade. Podemos atualizar esta política; a data da última atualização fica no topo da página.

11. Contato