Esta Política explica como a ELPHANT TECNOLOGIA LTDA ("Elphant") trata dados pessoais no site elphant.com.br, nos seus subdomínios e na plataforma ElphantCRM. Ela é escrita para você, titular dos dados, seja visitante do site, usuário da plataforma ou pessoa que conversa com uma empresa que usa o ElphantCRM.
1. Quem somos e como falar conosco
1.1. ELPHANT TECNOLOGIA LTDA, CNPJ 51.374.816/0001-16, Avenida Eldes Scherrer Souza, nº 975, Sala 919, Ative Centro Empresarial, Parque Residencial Laranjeiras, Serra/ES, CEP 29.165-680.
1.2. Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): dpo@elphant.com.br. Use esse e-mail para exercer seus direitos, tirar dúvidas sobre esta Política ou relatar um problema de privacidade.
2. A quem esta Política se aplica
A Elphant tem um papel diferente em cada situação, e isso muda quem responde pelos seus dados:
| Você é… | Onde | Papel da Elphant |
|---|---|---|
| Visitante do site, do blog ou de um formulário da Elphant (por exemplo, o diagnóstico em diagnostico.elphant.com.br) | elphant.com.br e subdomínios | Controladora: a Elphant decide o que coleta e para quê |
| Usuário da plataforma (funcionário ou colaborador de uma empresa cliente) | app.elphant.com.br | Controladora dos dados da sua conta e de segurança; operadora do restante, em nome da empresa cliente |
| Contato de uma empresa cliente (você conversa com uma empresa que usa o ElphantCRM) | WhatsApp, Instagram ou Messenger da empresa | Operadora: a empresa com quem você conversa é a controladora; ela decide finalidade, base legal e responde aos seus pedidos |
2.1. Se você conversa com uma empresa que usa o ElphantCRM, os seus direitos se exercem junto a essa empresa. Se o pedido chegar à Elphant, nós o encaminhamos a ela e informamos a você quem é a controladora. As regras que a Elphant segue ao tratar esses dados em nome da empresa estão no Anexo de Tratamento de Dados Pessoais.
2.2. A plataforma é destinada a empresas e não é oferecida a menores de 18 anos.
3. Quais dados tratamos
3.1. No site institucional (elphant.com.br): dados técnicos de acesso (endereço IP, navegador, páginas visitadas, data e hora), registrados nos servidores para segurança e funcionamento. O site não tem formulário de cadastro; o contato é feito por links para o WhatsApp da Elphant, e a conversa segue no aplicativo.
3.2. No diagnóstico (diagnostico.elphant.com.br): nome, telefone e as respostas que você dá ao questionário. Servem para enviar o resultado pelo WhatsApp e para a Elphant entrar em contato comercialmente.
3.3. Na plataforma, como usuário: nome, e-mail, senha (armazenada com hash irreversível), foto ou avatar, telefone se você informar, perfil de acesso, registros de acesso e de ações (data, hora, endereço IP) e dados técnicos de erro coletados pela ferramenta de monitoramento.
3.4. Na plataforma, como contato de uma empresa cliente: nome, número de telefone ou identificador da rede social, conteúdo das mensagens trocadas (texto, áudio, imagem, vídeo e documento), etiquetas, campos e anotações que a empresa registra sobre você. Esses dados são da empresa; a Elphant só os guarda e processa para prestar o serviço a ela.
3.5. No blog (blog.elphant.com.br): o blog é hospedado em plataforma de terceiro, que pode usar cookies próprios. Consulte a política dela ao visitar.
4. Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Manter o site e a plataforma funcionando e seguros | dados técnicos de acesso, registros | legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II, Marco Civil da Internet, guarda de registros de acesso) |
| Criar e administrar a sua conta de usuário | nome, e-mail, senha, perfil | execução de contrato (inciso V), no interesse da empresa cliente |
| Enviar o resultado do diagnóstico e fazer contato comercial | nome, telefone, respostas | execução de procedimento preliminar de contrato (inciso V) e legítimo interesse (inciso IX); você pode pedir para não ser contatado a qualquer momento |
| Enviar avisos sobre a plataforma (manutenção, alterações destes documentos, cobrança) | e-mail de contato | execução de contrato (inciso V) |
| Cobrar o plano contratado | dados de faturamento da empresa cliente | execução de contrato (inciso V) |
| Prestar o serviço às empresas clientes | dados dos contatos delas | a base legal é definida pela empresa cliente, controladora |
| Melhorar o serviço e produzir estatísticas | dados anonimizados e agregados | não são dados pessoais (LGPD, art. 12) |
5. Com quem compartilhamos
5.1. Com os sub-operadores listados em elphant.com.br/subprocessors, cada um para a finalidade indicada lá: hospedagem, armazenamento de mídias, canais de mensagens, monitoramento de erros, cobrança e, quando a empresa cliente ativa, inteligência artificial.
5.2. Com autoridades, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
5.3. Em operação societária (fusão, aquisição, reorganização), com o sucessor, que assume esta Política.
5.4. A Elphant não vende dados pessoais e não os compartilha para publicidade de terceiros.
6. Transferência internacional
6.1. Alguns sub-operadores ficam fora do Brasil. Nesses casos há transferência internacional de dados pessoais, feita com fundamento no art. 33 da LGPD e com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outro mecanismo previsto em lei. O armazenamento primário dos dados fica no Brasil.
7. Por quanto tempo guardamos
7.1. Conta de usuário: enquanto a conta existir. Encerrada a contratação da empresa cliente, os dados seguem o cronograma do Anexo de Tratamento de Dados Pessoais: 30 dias para exportação, 30 dias em exclusão lógica, exclusão definitiva após 60 dias, com cópias de segurança por até 90 dias adicionais.
7.2. Contatos das empresas clientes: pelo prazo que a empresa cliente definir, e, encerrada a contratação, pelo mesmo cronograma acima.
7.3. Diagnóstico: por até 12 (doze) meses após o último contato, salvo se você pedir a exclusão antes.
7.4. Registros de acesso: 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
7.5. Dados necessários ao cumprimento de obrigação legal, à defesa em processo ou ao exercício regular de direitos ficam pelo prazo dessas finalidades.
8. Seus direitos
8.1. Você pode, a qualquer momento (LGPD, art. 18): confirmar que tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e as consequências; revogar consentimento; e opor-se a tratamento feito com base em legítimo interesse.
8.2. Para exercer, escreva para dpo@elphant.com.br. Podemos pedir informações para confirmar a sua identidade antes de atender. Respondemos nos prazos da LGPD.
8.3. Se você é contato de uma empresa cliente, o pedido deve ser feito a ela (seção 2). Se chegar a nós, encaminhamos.
8.4. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e tecnologias semelhantes
9.1. O site institucional usa apenas cookies estritamente necessários ao funcionamento (sessão e proteção contra requisições forjadas). Não usa cookies de publicidade nem ferramentas de analytics de terceiros.
9.2. A plataforma usa cookies de sessão e de autenticação, necessários para manter você conectado, e armazenamento local do navegador para preferências de interface.
9.3. Você pode apagar ou bloquear cookies nas configurações do navegador; sem os cookies de sessão a plataforma não funciona.
10. Inteligência artificial
10.1. A plataforma oferece funcionalidades de inteligência artificial (assistente de atendimento, agentes que respondem contatos, transcrição de áudio, resumos e sugestões) que a empresa cliente escolhe ativar ou não.
10.2. Quando ativas, o conteúdo necessário (mensagens, áudios, dados do contato) é enviado aos provedores de modelo listados em elphant.com.br/subprocessors, hoje OpenAI e Anthropic, exclusivamente para gerar a resposta, a transcrição ou o resumo. Quando inativas, nada é enviado a eles.
10.3. Os dados dos clientes e dos seus contatos não são usados para treinar modelos, nem pela Elphant nem pelos provedores.
10.4. Se você conversa com uma empresa cliente e quer saber se a resposta veio de uma pessoa ou de um agente automatizado, pergunte à empresa; ela é a controladora e responde por esse uso.
11. APIs do Google
11.1. O uso de dados obtidos por APIs do Google, quando houver, segue a página Uso de APIs do Google.
12. Segurança
12.1. A Elphant emprega criptografia em trânsito (TLS) e em repouso, controle de acesso por perfis, registros de auditoria, autenticação multifator disponível aos usuários e cópias de segurança. Nenhum sistema é inviolável; se ocorrer incidente que afete seus dados, agimos conforme a LGPD e o Anexo de Tratamento de Dados Pessoais.
13. Alterações e contato
13.1. Cada versão desta Política tem número, data de vigência e endereço permanente, e o histórico fica em elphant.com.br/privacy-policy. Alterações relevantes são avisadas às empresas clientes por e-mail com antecedência mínima de 30 (trinta) dias, salvo exigência legal.
13.2. Dúvidas sobre privacidade: dpo@elphant.com.br. Outros assuntos: contato@elphant.com.br.
Política de Privacidade · versão 1.0 · vigente desde 7 de setembro de 2026 · https://elphant.com.br/privacy-policy/v1.0