Política de Privacidade

Esta Política de Privacidade estabelece as diretrizes de governança, proteção e tratamento de dados pessoais realizadas pela titular responsável pela plataforma Elvox, em integral cumprimento à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e às Diretrizes de Proteção de Dados da WhatsApp Business Platform:

Esta Política é aplicável a todos os titulares de dados cujas informações trafeguem pela plataforma Elvox, englobando:

1. Clientes e Usuários Cadastrados: Administradores de contas, atendentes e operadores da plataforma SaaS;
2. Visitantes do Site Institucional: Indivíduos que navegam por elvox.com.br ou preenchem formulários de contato;
3. Destinatários Finais no WhatsApp: Pessoas naturais que enviam ou recebem mensagens por meio de contas corporativas de WhatsApp Business conectadas à Elvox via WhatsApp Cloud API.

A Elvox trata as seguintes categorias de dados estritamente necessárias para a prestação dos serviços:

Os dados são coletados exclusivamente por meios idôneos e transparentes:

• Diretamente do Titular: Através do cadastro de conta no SaaS ou formulários de contato no website;
• Webhooks Criptografados da WhatsApp Cloud API: Eventos despachados de forma segura e imediata pelos servidores da Meta para a aplicação Elvox sempre que uma mensagem é trocada;
• Bases de Conhecimento Corporativas: Importadas voluntariamente pelo Cliente contratante para instruir o assistente virtual.

Cada operação de tratamento de dados realizada pela Elvox ampara-se nas hipóteses autorizativas do art. 7º da LGPD:

O processamento de mensagens obedece à arquitetura de segurança exigida pela Meta:

1. Envio pelo Usuário: O usuário envia uma mensagem para o número corporativo de WhatsApp Business conectado;
2. Webhook Seguro da Meta: A infraestrutura da Meta processa a mensagem e dispara um evento HTTPS para o webhook da Elvox;
3. Validação Criptográfica: O servidor da Elvox valida a assinatura do cabeçalho X-Hub-Signature-256 utilizando algoritmo HMAC-SHA256 com o segredo do aplicativo (*App Secret*), assegurando que o webhook originou-se legitimamente dos servidores da Meta;
4. Inferência de IA Enterprise: A mensagem é analisada pelo motor de IA corporativo para compreensão da intenção e estruturação da resposta;
5. Entrega via Graph API: A resposta gerada é despachada via requisição autenticada com System User Token para a WhatsApp Cloud API da Meta, que entrega a mensagem no dispositivo do destinatário.

A Elvox adota o compromisso formal de Zero-Training em Modelos de Inteligência Artificial:

A Elvox fiscaliza ativamente a conformidade de seus clientes com a WhatsApp Business Policy:

• Opt-In Válido: O Cliente deve assegurar que o titular concordou prévia e explicitamente em receber notificações daquela empresa específica no WhatsApp;
• Opt-Out Imediato: O sistema reconhece comandos em linguagem natural e palavras-chave padronizadas como "PARAR", "CANCELAR", "STOP" e "SAIR", desativando imediatamente novos disparos para aquele contato e salvaguardando o direito de revogação de consentimento (art. 18, IX da LGPD).

Os dados pessoais são compartilhados exclusivamente nas hipóteses estritas para a operacionalização técnica do serviço:

• Meta Platforms, Inc. / WhatsApp LLC: Provedora da infraestrutura técnica e das APIs do WhatsApp;
• Provedores de Nuvem de Alta Confiabilidade: Servidores com certificações internacionais de segurança (ISO 27001 e SOC 2);
• Provedores Corporativos de IA: Processamento semântico isolado sob acordos de processamento de dados (DPA);
• Autoridades Públicas: Em caso de mandado judicial formal ou requisição legal da ANPD.

Os dados pessoais são conservados pelos seguintes prazos objetivos:

• Logs de Conexão e Acesso (Marco Civil): Mantidos por 6 (seis) meses a contar de cada registro (art. 15 da Lei nº 12.965/2014);
• Dados Cadastrais e Faturamento: Conservados durante o vínculo contratual e por 5 (cinco) anos subsequentes para fins de conformidade fiscal e defesa judicial;
• Histórico Operacional de Conversas no WhatsApp: Retido por um ciclo padrão de até 90 (noventa) dias para permitir a visualização de relatórios pelo cliente ou expurgado de forma imediata quando solicitado pelo Cliente ou mediante rescisão da conta;
• Descarte Seguro: Findo o prazo de retenção, as informações são eliminadas irreversivelmente de todos os bancos de dados e backups rotativos.

A Elvox aplica controles técnicos em conformidade com as diretrizes da Meta e da ISO/IEC 27001:

• Criptografia em Trânsito: Comunicação com protocolo TLS 1.3 / HTTPS em todos os endpoints;
• Criptografia em Repouso: Armazenamento de credenciais e tokens corporativos de API com criptografia AES-256;
• Autenticação de Webhook: Validação obrigatória da assinatura X-Hub-Signature-256;
• Isolamento Lógico Multitenant: Separação estrita dos dados e fluxos de atendimento de cada cliente cadastrado;
• Controle de Acesso por Menor Privilégio: Acesso a servidores restrito a engenheiros autorizados mediante autenticação multifator (MFA).

Tendo em vista que a infraestrutura em nuvem e os servidores da WhatsApp Cloud API da Meta Platforms, Inc. possuem centros de dados globais (inclusive nos Estados Unidos da América), os dados podem ser transferidos internacionalmente.

Todas as transferências internacionais cumprem integralmente as exigências do art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, sendo amparadas por Cláusulas-Padrão Contratuais (Standard Contractual Clauses — SCCs) e termos corporativos de proteção de dados firmados com a Meta Platforms.

Nos termos do art. 18 da LGPD, o titular de dados possui os seguintes direitos garantidos:

Para exercer qualquer direito, envie mensagem diretamente ao nosso canal de privacidade através do e-mail: [email protected].

O portal institucional elvox.com.br utiliza apenas cookies estritamente necessários para navegação e cookies do Google Analytics para métricas anonimizadas de audiência. O usuário pode desativar o rastreamento analítico nas preferências de seu navegador a qualquer tempo.

A plataforma Elvox destina-se a empresas e profissionais em ambiente B2B. A utilização de chatbots para interagir com menores de 18 anos exige consentimento em destaque de pelo menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD. Caso a Elvox tome conhecimento de coleta indevida, os dados serão prontamente expurgados.

A Elvox dispõe de plano de resposta a incidentes. Caso ocorra evento que possa acarretar risco ou dano relevante aos titulares de dados, comunicaremos a ANPD e os Controladores/titulares em prazo tempestivo, nos exatos termos do art. 48 da LGPD.

Esta Política é regida pelas leis da República Federativa do Brasil (especialmente a LGPD e o Marco Civil da Internet). Fica eleito o foro da Comarca do domicílio do responsável legal pela aplicação (Viçosa MG - MG) para dirimir eventuais controvérsias decorrentes deste documento.