Syarat & Ketentuan Layanan gocap

1. Definisi

• gocap atau layanan: layanan gateway WhatsApp yang terdiri atas dashboard di app.gocap.id, API di api.gocap.id, dokumentasi API, dan situs gocap.id.
• Pengelola atau kami: Fariz Iskandar selaku pengelola gocap.
• Anda atau pelanggan: orang perorangan atau badan usaha yang mendaftar akun gocap.
• Akun: akun gocap Anda beserta pengguna, device, dan pengaturannya.
• Device: slot di akun untuk satu nomor WhatsApp yang Anda hubungkan ke gocap sebagai perangkat tertaut.
• Pesan: pesan WhatsApp yang masuk ke atau keluar dari device Anda, termasuk media (gambar, dokumen, audio, dan video).
• Kontak: orang atau grup WhatsApp yang berkirim pesan dengan device Anda.
• Token: token device dan token akun yang dipakai untuk mengakses API.
• Retensi: masa simpan pesan sebelum dihapus otomatis.
• Data Pelanggan: data pribadi kontak Anda dan isi pesan yang kami proses atas nama Anda, sebagaimana dirinci di Lampiran A.
• Beta: masa uji coba gocap yang berjalan sejak S&K ini terbit sampai kami mengumumkan bahwa beta berakhir.

2. Persetujuan

2.1 Anda menyetujui S&K ini, termasuk Lampiran A, dengan mencentang kotak persetujuan saat mendaftar. Kami mencatat versi dokumen dan waktu Anda menyetujuinya.

2.2 Akun yang dibuat sebelum S&K ini terbit diminta menyetujuinya saat masuk berikutnya.

2.3 Setiap kali versi S&K berubah, semua pengguna diminta menyetujui versi baru di layar persetujuan. Sebelum menyetujuinya, Anda tidak dapat memakai dashboard.

2.4 Bila Anda mendaftar atas nama badan usaha, Anda menyatakan berwenang mewakili badan usaha itu.

3. Siapa yang boleh memakai gocap

3.1 gocap ditujukan bagi pelaku usaha, perorangan maupun badan usaha, yang berusia minimal 18 tahun dan memakai gocap untuk keperluan usaha. gocap tidak ditujukan untuk penggunaan pribadi di luar usaha.

3.2 Anda wajib memberikan data akun yang benar dan memakai alamat email yang Anda kuasai.

3.3 Kami dapat meminta keterangan atau bukti identitas dan legalitas usaha bila perlu untuk menilai kelayakan atau menangani laporan penyalahgunaan.

4. Cara kerja layanan

4.1 gocap menghubungkan nomor WhatsApp Anda sebagai perangkat tertaut lewat protokol WhatsApp Web, seperti WhatsApp di browser. gocap bukan WhatsApp Business API resmi dan tidak berafiliasi dengan WhatsApp maupun Meta.

4.2 Pesan keluar masuk antrean per device dan dikirim bergiliran dengan jeda. Untuk menjaga nomor Anda, gocap membatasi kiriman ke nomor yang belum pernah membalas (batas harian), memeriksa apakah nomor seperti itu terdaftar di WhatsApp sebelum mengirim, dan menghentikan pengiriman bila WhatsApp memberi tanda pembatasan. Akibatnya, pesan bisa tertunda, tertahan, atau tidak terkirim.

4.3 Pesan yang menunggu menjadi kedaluwarsa bila device tidak terhubung lebih lama dari batas tunggu. Batas defaultnya 24 jam dan dapat Anda atur dari 1 sampai 72 jam di Pengaturan akun.

4.4 OTP dan pesan ke kontak pertama tidak dijamin sampai. Untuk OTP, pakai layanan resmi.

4.5 Pemeliharaan server dapat memutus koneksi device sebentar. Selama itu pesan tetap mengantre.

4.6 Selama beta, tidak ada jaminan tingkat layanan (SLA) atau ketersediaan tertentu.

5. Beta gratis dan harga sesudahnya

5.1 Selama beta, semua device memakai paket Gratis tanpa biaya. Batas paket, misalnya kuota pesan bulanan dan jumlah device, tampil di dashboard dan halaman harga.

5.2 Pesan teks keluar dan caption media dari device berpaket Gratis diberi baris "Dikirim via gocap".

5.3 Kuota yang terpakai untuk pesan yang tidak valid, gagal, atau kedaluwarsa tidak dikembalikan.

5.4 Harga paket berbayar berlaku sesudah beta. Harga dan ketentuan pembayaran kami sampaikan lewat pemberitahuan terpisah sebelum ada tagihan. Selama beta tidak ada tagihan.

5.5 Kami dapat mengakhiri beta atau mengubah batas paket dengan pemberitahuan lewat email atau dashboard.

6. Kewajiban Anda

6.1 Memakai gocap sesuai hukum Republik Indonesia.

6.2 Hanya menghubungkan nomor WhatsApp milik Anda, atau milik pelanggan Anda yang sudah memberi izin. Anda tetap bertanggung jawab atas penggunaan nomor itu.

6.3 Memiliki dasar yang sah untuk menghubungi setiap kontak, misalnya persetujuan kontak atau hubungan usaha yang sedang berjalan. Hentikan pesan kepada kontak yang meminta berhenti.

6.4 Tidak mengirim spam, yaitu pesan massal atau berulang yang tidak diminta penerimanya.

6.5 Memahami dan mematuhi ketentuan WhatsApp yang berlaku untuk nomor Anda. WhatsApp dapat menilai penggunaan perangkat tertaut pihak ketiga seperti gocap tidak sesuai dengan ketentuannya.

6.6 Menjaga kerahasiaan password dan token. Penggunaan lewat token Anda kami anggap sebagai penggunaan oleh Anda. Bila token bocor, segera buat token baru di dashboard.

6.7 Mengamankan server webhook Anda dan memeriksa tanda tangan setiap webhook.

6.8 Menyimpan sendiri data yang Anda perlukan lebih lama dari retensi, misalnya dengan men-download media saat menerima webhook. gocap bukan tempat arsip.

6.9 Memenuhi kewajiban Anda sebagai pengendali Data Pelanggan menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), sebagaimana dirinci di Lampiran A.

7. Risiko penggunaan ditanggung Anda

7.1 Anda memakai gocap atas risiko Anda sendiri.

7.2 WhatsApp dapat membatasi, memblokir sementara, atau memblokir permanen nomor Anda kapan saja, termasuk karena nomor itu dipakai lewat gocap. Keputusan itu ada di tangan WhatsApp, dan kami tidak dapat membatalkannya.

7.3 Kerugian akibat pembatasan atau pemblokiran nomor menjadi tanggungan Anda, misalnya kehilangan nomor, riwayat chat, pelanggan, atau pendapatan. Tidak ada pengembalian dana (refund) untuk pembatasan atau pemblokiran nomor.

7.4 Langganan melekat pada device, bukan pada nomor. Anda dapat menghubungkan device ke nomor baru paling banyak 3 kali per periode langganan.

7.5 Pengaman di poin 4.2 mengurangi risiko, tetapi tidak menjamin nomor bebas pembatasan. gocap tidak mengklaim "anti-blokir".

7.6 WhatsApp dapat mengubah protokolnya sewaktu-waktu. Akibatnya, sebagian atau seluruh fitur gocap dapat berhenti bekerja sampai kami menyesuaikannya.

8. Penggunaan yang dilarang

Anda dilarang memakai gocap untuk:

1. judi, termasuk promosi judi online;
2. penipuan, phishing, atau menyamar sebagai orang atau lembaga lain;
3. pornografi, eksploitasi anak, atau konten lain yang melanggar kesusilaan;
4. ujaran kebencian, ancaman, terorisme, atau hasutan kekerasan;
5. menjual barang atau jasa yang dilarang hukum;
6. menyebarkan malware atau link berbahaya;
7. mengirim pesan ke nomor yang diperoleh tanpa dasar sah, misalnya daftar nomor yang dibeli;
8. melanggar hak orang lain, termasuk hak cipta, merek, dan data pribadi;
9. mengakses akun atau data pelanggan lain, mengganggu sistem gocap, atau menguji keamanannya tanpa izin tertulis dari kami;
10. mengakali batas layanan, kuota, atau pemeriksaan keamanan.

9. Penangguhan dan pengakhiran

9.1 Kami berhak menangguhkan atau menutup akun atau device, menahan pengiriman pesan, atau menolak permintaan bila:

1. Anda melanggar S&K ini atau hukum;
2. ada laporan penyalahgunaan yang menurut penilaian wajar kami beralasan;
3. ada perintah dari instansi berwenang;
4. penggunaan Anda membahayakan keamanan layanan, pelanggan lain, atau nomor WhatsApp lain; atau
5. sesudah beta, tagihan Anda tidak dibayar.

9.2 Bila keadaan memungkinkan, kami memberi tahu alasannya lewat email lebih dulu. Dalam keadaan mendesak, penangguhan dapat berlaku seketika.

9.3 Laporan penyalahgunaan nomor yang memakai gocap dapat dikirim ke hi@gocap.id.

9.4 Anda dapat berhenti kapan saja. Logout setiap device Anda di dashboard, lalu kirim permintaan hapus akun dari email akun Anda ke hi@gocap.id. Saat ini penghapusan akun dikerjakan manual oleh pengelola. Kami menanggapi permintaan Anda paling lambat 3 x 24 jam.

9.5 Sesudah akun berakhir, data dihapus sesuai Lampiran A poin A9. Poin 7, 11, dan 13 tetap berlaku sesudah akun berakhir.

10. Data dan privasi

10.1 Untuk data akun Anda, misalnya email, data device, dan data keamanan, kami adalah pengendali data. Kebijakan Privasi menjelaskan data yang kami kumpulkan, tujuannya, lama penyimpanannya, dan hak Anda.

10.2 Untuk Data Pelanggan, Anda adalah pengendali data dan kami prosesor. Pemrosesan itu diatur Lampiran A.

10.3 Isi pesan dan media disimpan terenkripsi dengan kunci per akun, di server di Indonesia. Retensi default 30 hari. Anda dapat memperpendeknya sampai 1 hari di Pengaturan akun, tetapi tidak dapat memperpanjangnya.

10.4 Kami tidak menjual data dan tidak memakai isi pesan untuk iklan atau untuk melatih model kecerdasan buatan.

11. Batas tanggung jawab

11.1 Selama beta, gocap disediakan sebagaimana adanya. Kami tidak menjamin setiap pesan terkirim, nomor bebas pembatasan, atau layanan selalu tersedia.

11.2 Sejauh diizinkan hukum, tanggung jawab kami secara keseluruhan paling banyak sebesar biaya yang Anda bayarkan untuk gocap dalam 3 bulan terakhir sebelum kejadian yang menimbulkan tuntutan. Selama beta gratis, nilai itu Rp0.

11.3 Kami tidak bertanggung jawab atas kerugian tidak langsung atau kerugian lanjutan, misalnya kehilangan keuntungan, pendapatan, pelanggan, data, atau nama baik.

11.4 Pembatasan atau pemblokiran nomor oleh WhatsApp adalah risiko Anda, tanpa pengembalian dana (poin 7).

11.5 Anda bertanggung jawab atas isi pesan dan penggunaan nomor Anda, termasuk atas tuntutan pihak lain yang timbul darinya.

12. Perubahan layanan dan ketentuan

12.1 Kami dapat menambah, mengubah, atau menghentikan fitur. Perubahan penting kami beritahukan lewat email atau dashboard.

12.2 Kami dapat mengubah S&K ini. Setiap versi baru diberi nomor versi dan tanggal berlaku. Kami memberi tahu Anda lewat email paling lambat 14 hari sebelum versi baru berlaku, kecuali untuk perubahan yang diwajibkan hukum atau yang mendesak demi keamanan.

12.3 Versi baru berlaku bagi Anda sesudah Anda menyetujuinya di layar persetujuan (poin 2.3). Bila tidak setuju, Anda dapat berhenti memakai gocap dan meminta penghapusan akun (poin 9.4).

13. Hukum dan penyelesaian sengketa

13.1 S&K ini tunduk pada hukum Republik Indonesia.

13.2 Bila terjadi sengketa, para pihak lebih dulu bermusyawarah dengan itikad baik selama 30 hari sejak salah satu pihak memberi tahu pihak lain secara tertulis, termasuk lewat email.

13.3 Bila musyawarah tidak berhasil, sengketa diselesaikan di Pengadilan Negeri yang wilayah hukumnya meliputi domisili pengelola.

14. Ketentuan lain

14.1 Keadaan kahar. Kami tidak bertanggung jawab atas gangguan karena hal di luar kendali wajar kami, misalnya perubahan atau gangguan di WhatsApp, pemblokiran akses oleh pihak berwenang atau provider internet, bencana, atau putusnya listrik dan jaringan pusat data.

14.2 Pengalihan. Bila kelak gocap dikelola badan usaha, kami dapat mengalihkan hak dan kewajiban dalam S&K ini kepada badan usaha itu dengan pemberitahuan lewat email.

14.3 Keterpisahan. Bila satu ketentuan dinyatakan tidak berlaku, ketentuan lain tetap berlaku.

14.4 Pemberitahuan. Kami mengirim pemberitahuan ke email akun Anda. Pemberitahuan kepada kami dikirim ke hi@gocap.id.

14.5 Bahasa. S&K ini dibuat dalam Bahasa Indonesia.

15. Kontak

• Email: hi@gocap.id
• Alamat surat pengelola diberikan atas permintaan resmi, misalnya dari instansi berwenang atau untuk keperluan hukum.
• Nomor WhatsApp dukungan akan diumumkan kemudian.

Lampiran A — Perjanjian Pemrosesan Data Pribadi

Lampiran ini mengatur pemrosesan Data Pelanggan oleh kami atas nama Anda. Bila ada perbedaan antara S&K dan Lampiran ini mengenai Data Pelanggan, Lampiran ini yang berlaku.

A1. Kedudukan para pihak

• Anda adalah pengendali data pribadi atas Data Pelanggan. Anda menentukan kepada siapa pesan dikirim, apa isinya, dan untuk apa.
• Kami adalah prosesor data pribadi. Kami memproses Data Pelanggan atas nama Anda dan hanya menurut instruksi Anda.
• Untuk data akun Anda, kami adalah pengendali data (lihat Kebijakan Privasi).

A2. Lingkup, cara, dan tujuan pemrosesan

Lingkup. Kami menerima, menyimpan, mengirim, dan menghapus Data Pelanggan untuk menjalankan device Anda.

Cara.

• Layanan penghubung WhatsApp di server kami menjalankan sesi perangkat tertaut nomor Anda, mengirim pesan keluar, dan menerima pesan masuk, termasuk pesan di grup yang diikuti nomor Anda.
• Pesan dan media disimpan di basis data dan penyimpanan file di server kami.
• Event pesan dan status dikirim ke alamat webhook yang Anda pasang. Media dari URL yang Anda berikan di-download oleh server kami untuk dikirim.

Tujuan. Kami memproses Data Pelanggan hanya untuk:

1. mengirim dan menerima pesan sesuai permintaan kirim, pengaturan device, dan webhook Anda;
2. mencoba ulang pengiriman pesan dan webhook yang gagal;
3. menelusuri gangguan selama masa retensi;
4. mencegah dan menangani penyalahgunaan, termasuk menjalankan pengaman pengiriman dan menanggapi laporan penyalahgunaan.

Kami tidak memakai Data Pelanggan untuk tujuan lain, termasuk iklan, profil pemasaran, atau pelatihan model kecerdasan buatan.

A3. Jenis data dan subjek data

Subjek data: orang yang berkirim pesan dengan nomor Anda (misalnya pelanggan, calon pelanggan, dan mitra Anda), anggota grup WhatsApp yang diikuti nomor Anda, dan orang yang tersimpan di buku kontak ponsel Anda.

Saat device dihubungkan, WhatsApp dapat menyinkronkan riwayat chat ke perangkat tertaut. Kami tidak menyimpan isi riwayat itu. Yang kami pakai hanya pemetaan nomor ke LID dan nama tampilan. Status WhatsApp kontak dan pesan saluran (channel) tidak disimpan.

A4. Instruksi dan kerahasiaan

• Instruksi Anda adalah S&K ini, permintaan lewat API, pengaturan di dashboard (device, webhook, dan retensi), serta permintaan tertulis dari email akun Anda ke hi@gocap.id.
• Bila hukum mewajibkan kami memproses Data Pelanggan di luar instruksi Anda, misalnya karena penetapan pengadilan, kami memberi tahu Anda lebih dulu, kecuali hukum melarangnya.
• Kami memberi tahu Anda bila menurut kami suatu instruksi melanggar hukum.
• Akses administratif ke server dipegang pengelola. Pengelola dibantu asisten AI (lihat A6) yang bekerja di server di bawah kendali pengelola. Isi pesan hanya dibuka bila perlu untuk tujuan A2 huruf c atau d, misalnya untuk menelusuri gangguan yang Anda laporkan. Setiap orang yang kelak membantu pengelola wajib menjaga kerahasiaan Data Pelanggan.

A5. Langkah keamanan

Kami menerapkan langkah berikut:

1. isi pesan, media, parameter kirim, salinan event webhook, dan webhook secret dienkripsi AES-256-GCM dengan kunci data per akun; kunci data dibungkus kunci induk yang disimpan terpisah dari basis data;
2. dashboard, API, dan link download media dari gocap memakai HTTPS (TLS 1.2 atau lebih baru); webhook hanya dikirim ke alamat https dan ditandatangani HMAC-SHA256;
3. password disimpan sebagai hash argon2id, sedangkan token dan cookie sesi disimpan sebagai hash;
4. halaman Daftar, Masuk, dan Lupa password dilindungi pembatas percobaan dan pemeriksaan keamanan proof-of-work yang berjalan di server kami sendiri;
5. basis data, penyimpanan file, dan antrean hanya dapat dijangkau dari dalam server; hanya server web yang menghadap internet;
6. log aplikasi tidak memuat isi pesan maupun nomor telepon, log basis data tidak memuat isi data yang memicu error, dan log akses HTTPS server web tidak mencatat parameter alamat (query string);
7. cadangan harian dienkripsi sehingga hanya dapat dibuka dengan kunci pribadi yang tidak disimpan di server; cadangan disalin ke server cadangan milik pengelola, dan pemulihannya diuji;
8. data antarakun dipisahkan di tingkat aplikasi.

Yang perlu Anda ketahui: metadata pesan dan identitas kontak (nomor dan nama tampilan) disimpan tanpa enkripsi tingkat aplikasi agar dapat dicari. Kunci sesi WhatsApp juga belum dienkripsi di tingkat aplikasi; keduanya dilindungi pembatasan akses server. Tidak ada sistem yang sepenuhnya aman.

A6. Sub-prosesor dan pihak lain

Sub-prosesor yang kami tunjuk dan pihak lain yang terlibat dalam layanan:

Sebelum menambah atau mengganti pihak di tabel ini, kami memberi tahu Anda lewat email paling lambat 14 hari sebelumnya. Bila Anda keberatan, Anda dapat berhenti memakai gocap dan meminta penghapusan akun (poin 9.4 S&K). Dengan menyetujui S&K ini, Anda memberikan persetujuan tertulis atas pihak yang tercantum di tabel ini.

A7. Pemberitahuan kegagalan pelindungan data

• Bila terjadi kegagalan pelindungan data pribadi yang menyangkut Data Pelanggan, termasuk bocornya kunci enkripsi atau kunci sesi WhatsApp, kami memberi tahu Anda lewat email akun paling lambat 24 jam sejak kami mengetahuinya.
• Pemberitahuan memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang sudah kami ambil dan yang kami sarankan.
• Kami mengirim pembaruan bila ada informasi baru dan membantu Anda memenuhi kewajiban Anda memberi tahu subjek data dan lembaga yang berwenang dalam 3 x 24 jam.

A8. Bantuan atas permintaan subjek data

• Bila kontak Anda menghubungi kami tentang datanya, kami meneruskannya kepada Anda. Kami tidak menjawab atas nama Anda, kecuali diwajibkan hukum.
• Yang dapat Anda lakukan sendiri di dashboard: memperpendek retensi, logout device, dan membuat token baru.
• Yang saat ini dikerjakan manual lewat email ke hi@gocap.id: salinan data terkait satu nomor, penghapusan data terkait satu nomor, dan penghapusan akun. Kami menanggapi paling lambat 3 x 24 jam dengan langkah dan perkiraan waktunya.
• Bila Anda menilai dampak pemrosesan data, kami memberikan keterangan yang wajar tentang cara gocap memproses Data Pelanggan.

A9. Jangka waktu, retensi, dan penghapusan

Lampiran ini berlaku selama akun Anda ada dan sampai Data Pelanggan dihapus.

Sesudah akun dihapus, kami menghapus Data Pelanggan dari sistem kami dan, atas permintaan, memberikan berita acara penghapusan. Pengecualian:

• salinan di cadangan terenkripsi bertahan sampai arsip cadangan itu dihapus menurut tabel di atas;
• pemetaan nomor ke LID dan token privasi WhatsApp yang dipakai bersama oleh layanan penghubung WhatsApp belum terhapus otomatis. Data ini tidak memuat isi pesan;
• pesan yang sudah sampai di ponsel penerima berada di luar sistem kami.

A10. Audit

• Sekali setahun Anda dapat meminta bukti kepatuhan kami lewat dokumen atau kuesioner tertulis. Kami menjawab dalam waktu yang wajar.
• Audit tidak dilakukan dengan pemeriksaan langsung ke server atau lokasi kami.
• Kami mencatat kegiatan pemrosesan dan bekerja sama dengan lembaga yang berwenang mengawasi pelindungan data pribadi.

A11. Lokasi data dan transfer ke luar negeri

• Data Pelanggan disimpan dan diproses di server milik pengelola di Jakarta, Indonesia, termasuk salinan cadangannya.
• Data Pelanggan diproses di luar Indonesia hanya dalam dua keadaan: saat melewati server WhatsApp sebagai saluran yang Anda pilih, dan saat dibaca asisten AI sub-prosesor kami (A6) untuk menelusuri gangguan atau menangani laporan.
• Kami meninjau ketentuan ini sebelum 16 Januari 2027, saat Peraturan Pemerintah Nomor 33 Tahun 2026 tentang pelaksanaan UU PDP mulai berlaku.

A12. Kewajiban Anda sebagai pengendali

• Memastikan ada dasar yang sah untuk setiap pemrosesan Data Pelanggan.
• Memberi tahu kontak Anda bahwa pesan dengan usaha Anda diproses lewat provider layanan.
• Mengirim data pribadi seperlunya. Hindari data pribadi yang bersifat spesifik, misalnya data kesehatan, data keuangan pribadi, atau data anak, kecuali benar-benar perlu dan sah.
• Menanggapi permintaan kontak atas datanya, dan memberi tahu kontak serta lembaga yang berwenang bila terjadi kegagalan pelindungan data.
• Memberi instruksi yang sah dan menjaga email akun tetap aktif untuk menerima pemberitahuan dari kami.

A13. Narahubung

• Kami: hi@gocap.id. Pengelola juga bertindak sebagai pejabat pelindungan data pribadi gocap.
• Anda: email akun Anda, kecuali Anda memberi tahu kami alamat lain.

A14. Penyelesaian sengketa

Sengketa tentang Lampiran ini diselesaikan menurut poin 13 S&K.