Política de Privacidade
Última atualização: 2 de novembro de 2026
1. Quem somos
O epiCHAT é uma plataforma de atendimento e mensagens desenvolvida e operada pela Epigrafo Soluções e Serviços LTDA, CNPJ 35.546.896/0001-93, com sede em R. Coronel Gonzaga, 259 — Quadra 22, Lote 06-A, Sala 04, 2º andar, Caldas Novas — GO, 75680-053, Brasil (“Epigrafo”, “nós”).
Para qualquer assunto sobre dados pessoais, inclusive como encarregado pelo tratamento de dados (art. 41 da LGPD), fale conosco pelo e-mail suporte@epichat.com.br ou pelo telefone +55 (62) 99244-4628.
2. A quem esta política se aplica
- Visitantes do site www.epichat.com.br.
- Empresas clientes que contratam o epiCHAT e as pessoas que elas autorizam a usar o painel (administradores e atendentes).
- Contatos: pessoas que trocam mensagens com uma empresa cliente por um canal conectado ao epiCHAT.
Nos dados da conta das empresas clientes e dos seus usuários, a Epigrafo é controladora. Nas mensagens trocadas entre uma empresa cliente e os contatos dela, a empresa cliente é a controladora e a Epigrafo atua como operadora, tratando os dados só para prestar o serviço, conforme as instruções da empresa cliente.
3. Dados que tratamos
- Cadastro: nome, e-mail, telefone, cargo, razão social e CNPJ da empresa cliente e dos seus usuários.
- Dados da conexão com a Meta: identificadores do portfólio empresarial, da conta do WhatsApp Business e dos números de telefone, nome de exibição, modelos de mensagem e os tokens de acesso que a Meta emite quando a empresa autoriza o epiCHAT.
- Mensagens: conteúdo de texto, arquivos de mídia, data e hora, situação de entrega e leitura, nome de perfil e número de telefone dos contatos.
- Uso do painel: registros de acesso (endereço IP, data, hora e navegador) e registros das ações feitas no painel.
Não pedimos e não guardamos a senha do Facebook de ninguém. A conexão com a Meta é feita na janela oficial da própria Meta.
4. Para que usamos os dados
- Prestar o serviço: enviar, receber, organizar e exibir conversas.
- Criar e gerenciar a conta da empresa cliente e dos seus usuários.
- Dar suporte, avisar sobre o serviço e cobrar o que foi contratado.
- Manter a segurança, prevenir fraudes e abusos e investigar falhas.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais. Não usamos o conteúdo das mensagens para publicidade. Recursos com inteligência artificial só processam mensagens de uma empresa cliente quando ela própria os ativa.
5. Bases legais
Tratamos dados com base na execução de contrato (art. 7º, V, da LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II), no legítimo interesse, para segurança e melhoria do serviço (art. 7º, IX), e no consentimento, quando ele for exigido (art. 7º, I).
6. Dados recebidos da Meta e do WhatsApp
Quando uma empresa conecta o WhatsApp Business ao epiCHAT, a Meta nos entrega os dados e permissões que a empresa autorizou na janela de conexão. Usamos esses dados somente para operar as contas da própria empresa dentro do epiCHAT, seguindo os Termos da Plataforma Meta e as políticas do WhatsApp Business.
- Não vendemos, alugamos nem repassamos esses dados a terceiros.
- Não os usamos para publicidade nem para criar perfis de pessoas.
- A empresa pode retirar o acesso do epiCHAT a qualquer momento no Gerenciador de Negócios da Meta, em Configurações › Integrações.
7. Com quem compartilhamos
- Meta Platforms, para entregar e receber as mensagens do WhatsApp e de outros canais da Meta.
- Provedores de infraestrutura (hospedagem, banco de dados e armazenamento de arquivos), contratados com obrigação de confidencialidade e segurança.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Alguns desses provedores podem guardar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
8. Por quanto tempo guardamos
Guardamos os dados enquanto a conta da empresa cliente estiver ativa. Depois do encerramento, apagamos os dados em até 90 dias, exceto o que a lei manda guardar: os registros de acesso, por 6 meses (art. 15 do Marco Civil da Internet), e documentos fiscais, pelo prazo legal.
9. Segurança
Usamos conexão criptografada (HTTPS) em todo o tráfego, guardamos os tokens de acesso cifrados, limitamos o acesso interno a quem precisa e registramos as ações feitas no painel. Se acontecer um incidente que possa trazer risco aos titulares, avisaremos os afetados e a ANPD, como manda a LGPD.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com consentimento e a revogação do consentimento.
Faça o pedido pelo e-mail suporte@epichat.com.br. Respondemos em até 15 dias. Se o pedido for sobre mensagens trocadas com uma empresa cliente, nós o encaminhamos a ela, que é a controladora desses dados. Para excluir seus dados, veja também a página Exclusão de dados.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Alterações e contato
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos as empresas clientes por e-mail ou no painel antes de ela valer. A data no topo indica a versão em vigor. Dúvidas: suporte@epichat.com.br.