Política de Privacidade
Última atualização: 26 de setembro de 2026
Esta Política explica como a Apolus Tech trata dados pessoais quando você visita o site apolus.tech, entra em contato conosco ou quando prestamos serviços de desenvolvimento web, automação e assistentes virtuais com inteligência artificial para nossos clientes. Seguimos a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem somos
A Apolus Tech é uma agência de tecnologia sediada em Rolim de Moura – RO, Brasil, que atende clientes no Brasil, na América Latina e nos Estados Unidos.
Controlador: 50.056.915 JUNE ARGEMAG RAMIREZ ROJAS (Microempreendedor Individual), nome fantasia Apolus Tech, CNPJ 50.056.915/0001-97, Rolim de Moura – RO.
- E-mail: [email protected]
- WhatsApp: (69) 9269-3310
Para assuntos de privacidade e proteção de dados, o canal do encarregado (DPO) é o mesmo e-mail: [email protected].
2. Nosso papel no tratamento de dados
A Apolus Tech atua de duas formas diferentes:
- Como controladora: quando tratamos dados de quem visita nosso site, preenche nosso formulário, conversa conosco ou contrata nossos serviços.
- Como operadora: quando desenvolvemos e mantemos sistemas para um cliente (por exemplo, uma clínica ou um escritório), como sites, formulários, automações e assistentes virtuais de WhatsApp. Nesses casos, os dados das pessoas atendidas pertencem ao cliente, que é o controlador. Tratamos esses dados apenas conforme as instruções do cliente e para a finalidade contratada.
Se você conversou com o assistente virtual ou o site de uma empresa atendida pela Apolus Tech, a política de privacidade dessa empresa também se aplica, e é ela quem responde primeiro pelas suas solicitações. Podemos ajudar a encaminhá-las.
3. Quais dados coletamos
3.1 No nosso site e nos nossos canais
- Formulário de contato: nome, e-mail, serviço de interesse e a mensagem que você escrever.
- WhatsApp e e-mail: nome, número de telefone, e-mail e o conteúdo das mensagens, incluindo áudios e arquivos que você enviar.
- Navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas, tempo de permanência e interações com a página, coletados por meio de cookies e ferramentas de análise (Google Analytics e Microsoft Clarity).
3.2 Na prestação de serviços aos clientes
- Dados cadastrais e de faturamento do cliente: nome, razão social, CPF ou CNPJ, endereço, contatos e dados de pagamento necessários para a emissão de cobranças.
- Dados tratados em nome do cliente: conforme o projeto, podem incluir nome, telefone, e-mail, mensagens e áudios recebidos pelo assistente virtual, dados de agendamento (data, horário, serviço) e informações que as próprias pessoas escolherem compartilhar durante o atendimento.
- Dados de contas conectadas: quando um cliente autoriza, nossas automações acessam contas do Google (Agenda, Gmail, Planilhas, Drive) ou da Meta (WhatsApp Business) para executar as funções contratadas.
Não solicitamos dados sensíveis (como dados de saúde, antecedentes criminais ou convicções) além do estritamente necessário para o serviço contratado pelo cliente. Quando o tipo de atividade do cliente torna esse tratamento inevitável, adotamos cuidados adicionais e minimizamos o que é coletado.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder contatos, preparar orçamentos e propostas | Procedimentos preliminares a contrato, a pedido do titular |
| Executar os serviços contratados e dar suporte | Execução de contrato |
| Tratar dados em nome de clientes (assistentes virtuais, automações, sites) | Base legal definida pelo cliente controlador |
| Emitir cobranças e cumprir obrigações fiscais | Cumprimento de obrigação legal |
| Medir e melhorar o desempenho do site | Consentimento (cookies de análise, que você pode recusar) |
| Garantir a segurança dos sistemas e prevenir fraudes | Legítimo interesse |
| Exercer direitos em processos judiciais ou administrativos | Exercício regular de direitos |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Dados obtidos por meio das APIs do Google
O uso e a transferência, pela Apolus Tech, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Na prática, isso significa que:
- Acessamos dados do Google (por exemplo, eventos da Agenda, e-mails enviados pelas automações e planilhas de registro) somente para oferecer as funções que o cliente autorizou, como criar agendamentos, enviar notificações e registrar atendimentos.
- Não usamos esses dados para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando necessário para prestar o serviço, cumprir a lei ou proteger a segurança.
- Não usamos esses dados para treinar modelos de inteligência artificial generalistas.
- Pessoas da nossa equipe só leem esses dados com autorização do cliente, para suporte e correção de falhas, ou quando a lei exigir.
O cliente pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
6. Inteligência artificial
Os assistentes virtuais que desenvolvemos usam provedores de modelos de linguagem para interpretar mensagens e gerar respostas, e serviços de transcrição para entender mensagens de voz. O conteúdo das conversas é enviado a esses provedores apenas para gerar a resposta daquele atendimento. Priorizamos provedores cujas condições comerciais não permitem usar os dados enviados via API para treinar seus modelos.
Os assistentes se identificam como assistentes virtuais e encaminham para um atendente humano quando necessário.
7. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para operar nossos serviços, que atuam como suboperadores:
- Hospedagem e infraestrutura: Hostinger (servidores), Cloudflare (rede, segurança e certificados).
- Google: Agenda, Gmail, Planilhas, Drive e Google Analytics.
- Meta: WhatsApp Business Platform (API de Nuvem).
- Provedores de IA: serviços de modelos de linguagem e transcrição de áudio, como Groq, OpenAI e Google Gemini, conforme o projeto.
- Microsoft: Clarity, para análise de uso do site.
- Consultas públicas: quando contratado, bases públicas oficiais, como a API Pública do DataJud (CNJ).
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.
8. Transferência internacional
Alguns fornecedores listados acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, adotamos fornecedores que oferecem garantias adequadas de proteção, como cláusulas contratuais e padrões reconhecidos de segurança, conforme o art. 33 da LGPD.
9. Por quanto tempo guardamos
- Contatos que não viraram contrato: até 12 meses após o último contato.
- Dados de clientes e contratos: durante a vigência do contrato e pelo prazo exigido pela legislação fiscal e civil (em geral, 5 anos).
- Dados tratados em nome de clientes: pelo prazo definido pelo cliente. Ao fim do contrato, os dados são devolvidos ao cliente ou eliminados, conforme a instrução dele.
- Históricos de conversa dos assistentes: mantidos apenas pelo tempo necessário ao atendimento e ao suporte, salvo instrução diferente do cliente.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo conexões criptografadas (HTTPS/TLS), servidores com acesso restrito e autenticação forte, credenciais armazenadas de forma segura, controle de acesso por necessidade e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD, conforme a lei.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, escreva para [email protected]. Responderemos em até 15 dias. Se os dados forem de um cliente nosso (seção 2), encaminharemos a solicitação ao controlador responsável. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Cookies
Nosso site só ativa cookies de análise (Google Analytics e Microsoft Clarity) depois que você clica em "Aceitar" no aviso de cookies. Se você recusar, essas ferramentas não são carregadas. O Clarity registra interações de navegação de forma pseudonimizada (cliques, rolagem e movimentos) para gerar mapas de calor. Você pode mudar sua escolha a qualquer momento pelo link "Cookies" no rodapé da página inicial, ou apagar os cookies nas configurações do navegador.
13. Crianças e adolescentes
Nossos serviços são destinados a empresas e profissionais. Não coletamos intencionalmente dados de crianças. Quando um cliente atende crianças (por exemplo, uma clínica de odontopediatria), o contato é feito com o responsável legal, e o tratamento segue o art. 14 da LGPD e as instruções do cliente.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças nos serviços ou na legislação. A data de atualização aparece no topo da página. Mudanças relevantes serão comunicadas aos clientes pelos canais de contato habituais.
15. Contato
Dúvidas sobre esta Política ou sobre seus dados: [email protected].