Este Aviso explica como a Inovaplik Soluções Digitais Ltda., CNPJ 09.426.034/0001-17 (“Inovaplik”), trata dados pessoais no seu site institucional, no Assistente Virtual Web, nos canais de contato relacionados e nas validações restritas do AplikDesk. AplikDesk também é o nome do aplicativo cadastrado pela Inovaplik na plataforma da Meta para integrar a WhatsApp Cloud API.
1. Papel da Inovaplik
Nessas atividades, a Inovaplik atua como controladora, pois define as finalidades do tratamento de dados de visitantes, participantes controlados e pessoas que entram em contato. O AplikDesk é usado pela própria Inovaplik no Assistente Virtual Web, na validação da integração com a WhatsApp Cloud API e no ambiente Staging restrito para App Review e verificação como Tech Provider pela Meta. Não há, nesta fase, disponibilização comercial pública, onboarding de clientes externos, processamento de operação real de terceiros ou ativação automática em Produção.
2. Dados tratados
Podemos tratar, conforme a sua interação com o site:
- dados técnicos de requisição: endereço IP, data e hora, informações HTTP, navegador, dispositivo e registros necessários à entrega, segurança e diagnóstico do site;
- dados de contato: nome, e-mail, telefone, empresa, cargo e o conteúdo que você voluntariamente enviar por e-mail, telefone ou WhatsApp;
- registros de atendimento: comunicações e informações necessárias para responder à solicitação, preservar o contexto estritamente necessário e proteger direitos;
- dados do Assistente Virtual Web: mensagem fornecida pelo visitante, idioma, referências técnicas de sessão e o contexto mínimo necessário para gerar a resposta e orientar a próxima etapa. O site institucional não mantém um histórico próprio da conversa;
- dados de mensagens das validações AplikDesk: identificadores protegidos de conta, canal e mensagem do WhatsApp, número ou identificador do participante controlado, nome de perfil quando fornecido pela plataforma, data e hora, estado de entrega e texto recebido. O conteúdo é usado durante o processamento para produzir a resposta autorizada e não integra um arquivo paralelo de atendimento; e
- evidências do App Review: identidade nomeada do avaliador ou operador quando necessária, resultado técnico, horário, versão, referência mascarada do ativo e correlação minimizada. Senhas, tokens, códigos, identificadores completos, conteúdo de conversa e respostas completas de provedor são proibidos na evidência ordinária.
Os canais institucionais não são destinados ao envio de senhas, códigos de autenticação, dados de pagamento, documentos completos ou dados pessoais sensíveis. Se esses dados forem enviados incidentalmente, adotaremos medidas razoáveis de minimização, restrição de acesso e eliminação quando cabível.
3. Finalidades e bases legais
| Atividade | Finalidade | Base legal, conforme o caso | Retenção geral |
|---|---|---|---|
| Entrega e proteção do site | disponibilizar páginas, prevenir abuso, investigar falhas e manter segurança | legítimo interesse, cumprimento de obrigação legal ou exercício regular de direitos | pelo tempo necessário à segurança, à investigação e às obrigações aplicáveis |
| Atendimento de contatos | responder dúvidas, pedidos de informação e comunicações recebidas | procedimentos preliminares relacionados a contrato, legítimo interesse ou contrato, conforme o contexto | pelo tempo necessário ao atendimento e ao histórico pertinente |
| Assistente Virtual Web | responder sobre a própria Inovaplik e o AplikDesk, orientar o visitante e iniciar uma ação autorizada quando solicitada | procedimentos preliminares relacionados a contrato ou legítimo interesse, conforme o contexto e as escolhas do visitante | contexto transitório durante a conversa; evidência técnica minimizada apenas pelo período necessário à segurança e ao diagnóstico |
| Cumprimento de deveres e defesa de direitos | atender obrigações legais, regulatórias ou requisições válidas; prevenir ou responder a litígios | obrigação legal ou regulatória e exercício regular de direitos | pelos prazos legais ou necessários à defesa de direitos |
| Validação restrita do AplikDesk e App Review | autenticar e processar interações de avaliadores e participantes controlados, verificar permissões, webhooks, integração e respostas autorizadas | legítimo interesse da Inovaplik em validar segurança, conformidade e funcionamento, com acesso restrito e sem operação comercial | conteúdo somente durante o processamento necessário; evidência técnica mascarada e sem conteúdo pelo período aprovado para a avaliação |
Não usamos este Aviso como consentimento genérico. O site não utiliza, nesta versão, dados de contato para publicidade comportamental ou campanhas de marketing. Se isso mudar, haverá finalidade específica, base legal adequada e mecanismo de escolha ou oposição quando aplicável.
4. Infraestrutura, compartilhamento e transferências
O site e as páginas Web da validação são entregues e protegidos com infraestrutura da Cloudflare, que também encaminha as requisições das APIs e os eventos de integração do WhatsApp. Para essas finalidades, a Cloudflare pode processar dados técnicos de requisição e os dados que transitam pelas rotas utilizadas.
Na instalação restrita de validação, a Render hospeda as APIs Aplikify e AplikDesk e os bancos de dados PostgreSQL separados de cada produto, na região Virginia, Estados Unidos. Essa instalação substitui a hospedagem das aplicações e dos bancos anteriormente mantida pela Inovaplik na AWS; não representa uma cópia dos bancos anteriores. A Render pode tratar os dados necessários às requisições, à autenticação, à integração, à persistência protegida e à operação da infraestrutura, incluindo cópias de segurança e metadados técnicos conforme o serviço utilizado.
A Amazon Web Services (AWS) permanece utilizada pelo Aplikify para o envio de emails de identidade e recuperação por meio do Amazon SES. Esse serviço é distinto da hospedagem das APIs e dos bancos no Render. A Meta Platforms/WhatsApp entrega e recebe mensagens pela WhatsApp Cloud API. Quando o recurso de inteligência artificial estiver habilitado para a interação declarada, a OpenAI poderá processar o contexto mínimo e previamente reduzido necessário para produzir a resposta, sem receber credenciais Meta ou autorização para ativar canais. Também poderemos compartilhar o mínimo necessário com autoridades ou assessores quando houver obrigação legal, exercício de direitos ou proteção do site e das validações.
Transferências internacionais de dados
O processamento na região Virginia da Render ocorre nos Estados Unidos, fora do Brasil. A entrega das páginas, o transporte dos eventos e os serviços dos demais fornecedores também podem envolver processamento ou acesso remoto no exterior, conforme o serviço e a configuração contratados. A região escolhida para uma aplicação não determina, por si só, todos os locais de suporte, de acesso remoto ou de tratamento por suboperadores.
As transferências devem ter uma finalidade e uma base legal aplicáveis ao tratamento, além de um mecanismo de transferência admitido pela LGPD. Quando forem utilizadas cláusulas-padrão contratuais brasileiras, sua adoção deve atender à regulamentação da ANPD; referências a cláusulas europeias ou britânicas em um contrato não comprovam, por si só, a adoção do mecanismo brasileiro. A Inovaplik não solicita consentimento genérico para regularizar essas transferências.
Você pode solicitar pelo canal de privacidade informações sobre os destinatários, países, finalidades, duração, responsabilidades e salvaguardas aplicáveis, bem como os instrumentos de transferência disponíveis ao titular, observados os segredos comercial e industrial. Os direitos e o canal de atendimento estão nas seções 7 e 8 deste Aviso.
5. Retenção e eliminação
Dados de contato são mantidos pelo tempo necessário para responder e preservar o histórico pertinente, salvo necessidade de retenção por obrigação legal ou exercício de direitos. No AplikDesk, o conteúdo recebido permanece somente durante o processamento e não compõe histórico próprio de conversa. Contexto transitório do Assistente Virtual Web expira com a sessão ou com o limite operacional aplicável. Evidências de App Review são minimizadas, mascaradas, restritas e eliminadas ou expiradas conforme o cronograma aprovado da avaliação. Registros técnicos sem conteúdo podem ser mantidos pelo tempo necessário à segurança e ao diagnóstico. Registros sujeitos a dever legal podem ser mantidos pelos prazos aplicáveis, inclusive pelo Marco Civil da Internet quando seus requisitos incidirem. Dados que não precisem mais ser mantidos são eliminados ou anonimizados; cópias de segurança seguem seu ciclo técnico, com acesso restrito enquanto existirem.
6. Segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controles de acesso e medidas de proteção da infraestrutura. Nenhum ambiente é absolutamente imune a incidentes. Ocorrências relevantes serão avaliadas e tratadas conforme a legislação aplicável.
7. Seus direitos
Você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou eliminação quando cabível; informação sobre compartilhamento; portabilidade nos termos da regulamentação; oposição; informações sobre consentimento; e revisão de decisões automatizadas aplicáveis. O procedimento está em Direitos de Privacidade e Exclusão de Dados.
8. Contato e atualizações
Canal de privacidade: contato@inovaplik.com. Endereço postal: Rua Goiás, 1914, apto 1103, Centro, Londrina/PR, CEP 86020-410.
Para o contexto atual de tratamento de pequeno porte, a Inovaplik mantém este canal de comunicação com titulares. A publicação do canal, por si só, não representa designação formal de encarregado pelo tratamento de dados pessoais.
Este Aviso poderá ser atualizado diante de mudanças legais, técnicas ou operacionais relevantes.
Histórico de alterações
- Versão 1.3 — 31 de agosto de 2026: incluídos o Assistente Virtual Web, a avaliação restrita em Staging, o App Review da Meta, evidências mascaradas e o uso condicional de inteligência artificial com contexto mínimo.
- Versão 1.2 — 27 de agosto de 2026: incluído o tratamento estritamente necessário ao protótipo interno AplikDesk, limitado à validação da integração da Inovaplik com a WhatsApp Cloud API.
- Versão 1.1 — 26 de agosto de 2026: escopo reformulado para o site institucional e seus canais de contato; removidas operações próprias de produtos, contas e contratação não disponibilizados ao público.