Kembali ke beranda

Kebijakan Privasi

Versi 2026-08-30

Sapa dioperasikan oleh PT Aira Teknologi Indonesia, Perum De Green Cempaka 5, Sukun, Kota Malang, Jawa Timur. Pertanyaan soal data pribadi: [email protected].

Peran kami

Untuk data akunmu (nama, email, nomor WhatsApp), kami adalah pengendali data.

Untuk isi percakapan dan data pelangganmu yang masuk lewat nomor WhatsApp yang kamu hubungkan, kamu adalah pengendali data dan kami hanya prosesor. Kami memproses data itu untuk menjalankan layanan atas instruksimu, bukan untuk keperluan kami sendiri. Kami tidak menjualnya, tidak memakainya untuk iklan, dan tidak memakainya untuk melatih model AI.

Data yang kami simpan

  • Data akun: nama, email, nomor WhatsApp, password dalam bentuk hash argon2id.
  • Isi percakapan WhatsApp: pesan, nama dan nomor pengirim, foto, dokumen, catatan internal tim, label.
  • Data pemakaian: waktu login, alamat IP, jumlah pesan, status nomor.
  • Data pembayaran: nominal, tanggal, metode. Kami tidak menyimpan data kartu.
  • Untuk API Resmi Meta: ID akun bisnis dan nomor, serta token akses pelanggan dalam bentuk terenkripsi.

Pihak ketiga yang memproses data

Layanan ini berjalan di atas beberapa penyedia. Berikut daftar lengkapnya dan apa yang masing-masing terima:

  • Google (Amerika Serikat) — hanya bila kamu mengaktifkan fitur AI di workspace kamu. Yang dikirim: hingga 12 pesan terakhir dari percakapan yang sedang dijawab, ditambah persona dan dokumen pengetahuan yang kamu tulis sendiri. Isi percakapan pelangganmu ikut terkirim. Foto yang dikirim pelanggan tidak ikut dikirim — AI hanya diberi tahu bahwa ada lampiran, bukan isinya. Kalau fitur AI dimatikan, tidak ada apa pun yang dikirim ke Google.
  • Gateway WhatsApp (server kami sendiri, Indonesia) — memproses pesan untuk nomor yang dihubungkan lewat Scan QR.
  • Meta / WhatsApp Cloud API (infrastruktur global) — memproses ID akun bisnis dan nomor, nomor pelanggan, isi pesan, media, dan status pengiriman untuk nomor yang memakai API Resmi Meta.
  • Cloudflare R2 — menyimpan foto dan dokumen yang dikirim di dalam percakapan. Akses hanya lewat tautan bertanda tangan yang berumur pendek.
  • Aira Pay / Xendit — memproses pembayaran. Menerima nama, email, dan nominal; tidak menerima isi percakapan.
  • Cloudflare — meneruskan lalu lintas web dan melindungi dari serangan.
  • Discord — hanya untuk peringatan operasional ke tim kami (misalnya nomor terputus, atau tiket bantuan baru). Menerima nama workspace dan judul masalah; tidak menerima isi percakapan pelangganmu.

Google, Meta, dan Cloudflare dapat memproses data di luar Indonesia. Dengan memakai Sapa, kamu menyetujui transfer tersebut untuk menjalankan layanan.

Berapa lama disimpan

Data percakapan disimpan selama workspace kamu aktif. Setelah kamu berhenti dan meminta penghapusan, data dihapus dalam 30 hari kerja. Cadangan basis data terenkripsi disimpan 14 hari lalu terhapus otomatis, sehingga salinan terakhir hilang paling lambat 14 hari setelah penghapusan.

Kuitansi serta catatan pembayaran minimum yang menjadi bukti pembukuan atau data pendukung administrasi keuangan disimpan sekurang-kurangnya 10 tahun terhitung sejak akhir tahun buku terkait, dan lebih lama bila diwajibkan hukum. Token Meta dan alamat QR pembayaran tidak termasuk catatan ini.

Hak kamu

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak mengakses, memperbaiki, dan menghapus data pribadimu, serta memperoleh salinannya.

  • Ekspor mandiri: kontak dan seluruh riwayat pesan dapat diunduh sebagai CSV kapan saja dari dalam aplikasi.
  • Penghapusan: kirim email ke [email protected] dari alamat email akunmu.
  • Bila pelangganmu (orang yang chat ke nomormu) meminta datanya dihapus, permintaan itu ditujukan kepada kamu sebagai pengendali data; kami membantu melaksanakannya.

Cara menghapus datamu

Kamu bisa menghapus sebagian data sendiri dari dalam aplikasi, dan sisanya kami hapus atas permintaanmu.

  1. Unduh dulu kalau masih perlu. Buka Pengaturan → Ekspor data untuk mengunduh kontak dan seluruh riwayat pesan sebagai CSV. Setelah dihapus, data tidak bisa dikembalikan.
  2. Putuskan nomor WhatsApp. Di Nomor WhatsApp, pilih nomor lalu Putuskan. Untuk Scan QR, sesi gateway ikut dihapus. Untuk API Resmi Meta, Sapa langsung menghentikan rute pesan dan menghapus token terenkripsi setelah hasil Meta diketahui. Sapa melepas langganan webhook hanya bila Meta mengizinkan dan tidak ada nomor lain yang memakainya, lalu memberi tahu bila kamu masih perlu membersihkan akses di WhatsApp Manager.
  3. Hapus workspace. Pemilik workspace bisa menghapusnya lewat penukar workspace di sidebar. Seluruh percakapan, kontak, label, dan catatan di dalamnya ikut terhapus.
  4. Hapus akun. Untuk saat ini penghapusan akun belum bisa dilakukan sendiri dari aplikasi. Kirim email ke [email protected] dari alamat email akunmu dan kami hapus akun beserta sisa datanya.

Penghapusan diselesaikan dalam 30 hari kerja. Cadangan basis data terenkripsi disimpan 14 hari lalu terhapus otomatis, jadi salinan terakhir hilang paling lambat 14 hari setelah itu.

Keamanan

Password disimpan sebagai hash argon2id. Koneksi dienkripsi saat transit. Data setiap workspace dipisahkan di tingkat basis data, dan setiap permintaan diperiksa ulang keanggotaannya. Cadangan disimpan terenkripsi di luar server utama.

Bila terjadi kebocoran data pribadi, kami memberitahu kamu dan otoritas terkait dalam 3x24 jam sejak kami mengetahuinya, sesuai UU PDP.

Perubahan

Perubahan pada kebijakan ini akan kami beritahukan melalui aplikasi atau email, dan kamu akan diminta menyetujui versi baru bila perubahannya memengaruhi hakmu.