Esta Política de Privacidade descreve como a Aplo ("nós") coleta, usa, armazena e protege os dados pessoais de quem usa a Aplo Gestão, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quais dados coletamos
- Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, endereço.
- Dados financeiros que você insere: lançamentos, contas, clientes, fornecedores, notas fiscais.
- Dados de funcionários e colaboradores cadastrados pela empresa, incluindo nome, e-mail, usuário e permissões de menus.
- Dados de empresas, logos, orçamentos, relatórios gerenciais e documentos gerados na plataforma.
- Dados de uso da plataforma: acessos, ações realizadas, endereço IP, dispositivo e navegador.
- Dados de pagamento processados pelo Mercado Pago (não armazenamos número de cartão).
- Mensagens que você nos envia pelos canais de atendimento — chat do site, WhatsApp e Instagram (mensagem direta e comentário) — incluindo texto, áudios e imagens.
2. Para que usamos esses dados
- Operar a plataforma e as funcionalidades que você contratou (gestão financeira, emissão de NFS-e, etc).
- Processar pagamentos e cobranças da assinatura.
- Enviar comunicações transacionais (confirmações, avisos de cobrança, notas emitidas).
- Cumprir obrigações legais e fiscais, incluindo as exigidas pelo Sistema Nacional NFS-e.
- Melhorar a plataforma a partir do uso agregado e anônimo.
- Controlar acessos de equipe e aplicar as permissões escolhidas pelo administrador da empresa.
- Gerar relatórios gerenciais, como Forecasting e DRE, conforme os lançamentos da empresa.
3. Atendimento pela Zoe e uso de inteligência artificial
A Zoe é a assistente de atendimento da Aplo Gestão. Ela responde no chat do site, no WhatsApp e no Instagram, todos os dias das 6h às 23h. A Zoe é um sistema automatizado baseado em inteligência artificial — não é uma pessoa. Quando o assunto exige decisão humana, ela registra o pedido e encaminha para a equipe, e avisa você que fez isso.
O que acontece com a sua mensagem
- Texto: o conteúdo da conversa é enviado à OpenAI, que gera a resposta.
- Áudio: é transcrito automaticamente para texto antes de ser respondido.
- Imagens: quando você manda um print ou foto, ela é analisada para que a Zoe entenda o que está na tela (por exemplo, a mensagem de erro que você está vendo).
Memória entre conversas
Para não te fazer repetir a mesma coisa toda vez, a Zoe guarda um resumo do que já foi conversado e fatos relevantes sobre o seu atendimento (por exemplo: qual plano você tem, um problema que ficou pendente). Informações datadas expiram automaticamente; preferências permanecem enquanto sua conta existir. Você pode pedir a exclusão desses registros a qualquer momento — veja a seção 5.
Dados de conta no atendimento
Antes de tratar de qualquer assunto sensível — status de assinatura, nota fiscal, cobrança — a Zoe pede a confirmação da sua identidade (nome completo, CPF/CNPJ e CEP cadastrados). Em comentários públicos do Instagram ela nunca revela dado de conta, mesmo que solicitado: nesses casos ela convida você a continuar em mensagem privada.
4. Com quem compartilhamos
Compartilhamos dados apenas com terceiros estritamente necessários pra operação:
- Mercado Pago — processamento de pagamentos e assinaturas.
- OpenAI — geração das respostas da Zoe, transcrição de áudios, leitura de imagens enviadas no atendimento e análises do módulo de Insights de IA.
- Meta (WhatsApp e Instagram) — entrega das mensagens quando você escolhe falar com a gente por esses canais. O tratamento que a Meta faz segue as políticas dela.
- Provedores de infraestrutura — hospedagem e envio de e-mail transacional.
- Órgãos governamentais, quando exigido por lei — por exemplo, o Sistema Nacional NFS-e na emissão de notas fiscais.
Quando a empresa autoriza um contador ou outro usuário da equipe, compartilhamos com essa pessoa somente os dados e módulos correspondentes às permissões concedidas. O administrador da empresa é responsável por revisar e revogar esses acessos quando necessário.
Não vendemos dados pessoais a terceiros e não usamos suas conversas nem seus dados financeiros para treinar modelos de inteligência artificial.
Transferência internacional de dados
A OpenAI e a Meta processam dados fora do Brasil, principalmente nos Estados Unidos. Isso significa que, ao usar o atendimento da Zoe ou os Insights de IA, parte dos seus dados é transferida internacionalmente, conforme permitido pelo art. 33 da LGPD para a execução do contrato firmado com você. Se preferir não ter dados tratados dessa forma, é possível falar com a gente exclusivamente por e-mail e não utilizar o módulo de Insights de IA.
5. Central de Ajuda, RAG e Zoe
A Central de Ajuda contém instruções públicas sobre o funcionamento do produto. Esse conteúdo pode ser indexado no RAG interno para que a Zoe encontre respostas durante o atendimento. Dados financeiros, documentos, conversas privadas e informações de empresas não são inseridos nesse índice público de artigos.
6. Seus direitos como titular de dados
A memória da Zoe pode ser consultada, exportada em formato mínimo e excluída na área autenticada Memória da ZOE. A confirmação de exclusão remove os registros de memória e os resumos do escopo autenticado; documentos de conhecimento e registros operacionais de tenant seguem o controle administrativo próprio.
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Solicitar a portabilidade dos dados a outro fornecedor.
- Revogar consentimento e solicitar a eliminação de dados tratados com base nele.
Pra exercer qualquer desses direitos, entre em contato pelo e-mail contato@apoloangeli.com.br. Se você falou com a gente pelo Instagram ou WhatsApp e quer apagar esse histórico, pode remover nosso aplicativo nas configurações da sua conta Meta — a solicitação chega automaticamente e você recebe um código de confirmação em /exclusao-de-dados.
7. Retenção e segurança
Mantemos seus dados pelo tempo necessário pra cumprir as finalidades descritas acima ou por obrigação legal (dados fiscais, por exemplo, seguem prazo de guarda definido em lei). Adotamos medidas técnicas e organizacionais razoáveis pra proteger seus dados contra acesso não autorizado, perda ou alteração.
Os prazos operacionais de retenção dependem da configuração do ambiente e não constituem, por si só, uma promessa de prazo legal. A política definitiva de retenção, as bases legais aplicáveis e a indicação do encarregado devem ser definidos e aprovados pela organização responsável pelo tratamento.
8. Alterações desta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na própria plataforma.