Política de Privacidade

1. Escopo e papéis no tratamento

Esta política se aplica aos dados pessoais tratados no cadastro, contratação, acesso, suporte e uso da Zapzi.

A Zapzi atua como controladora dos dados relacionados à conta, cobrança, segurança e relacionamento comercial. Em relação aos contatos, mensagens e conteúdos inseridos pelo cliente para sua própria operação, a Zapzi normalmente atua como operadora, seguindo as instruções lícitas do cliente.

2. Dados que podemos tratar

Dados de cadastro e conta

• Nome, e-mail, senha protegida por hash, plano escolhido, status da assinatura e registros de aceite.
• Dados de usuários autorizados, preferências, configurações e informações enviadas ao suporte.

Dados operacionais

• Contatos, números de telefone, mensagens, arquivos, mídias, automações, históricos e resultados processados pelo cliente.
• Identificadores e estados de integrações, incluindo instâncias de WhatsApp e plataformas de venda.

Dados técnicos e de segurança

• Endereço IP, data e hora, navegador, dispositivo, eventos de acesso, logs, falhas e indicadores de desempenho.
• Cookies de sessão, tokens técnicos e registros necessários para autenticação e prevenção de abuso.

Dados de pagamento

Podemos receber do provedor de pagamento identificadores da transação, plano, valor, status e dados do comprador necessários à conciliação. Dados completos de cartão são tratados diretamente pelo provedor de pagamento, salvo indicação expressa em contrário.

3. Para que utilizamos os dados

• Criar, autenticar, administrar e proteger contas.
• Executar os recursos contratados, processar automações e manter integrações.
• Confirmar pagamentos, administrar planos e prestar suporte.
• Prevenir fraude, abuso, incidentes e acessos não autorizados.
• Monitorar desempenho, corrigir falhas e melhorar a experiência.
• Cumprir obrigações legais, regulatórias e ordens de autoridades competentes.
• Enviar comunicações operacionais e, quando permitido, informações comerciais.

4. Bases legais

Conforme a finalidade e o contexto, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação dos impactos e consentimento quando essa for a base adequada.

O aceite dos documentos no cadastro não transforma automaticamente todo tratamento em consentimento. Cada operação deve possuir a base legal correspondente.

5. Compartilhamento de dados

Dados podem ser compartilhados, no limite necessário, com:

• provedores de nuvem, banco de dados, armazenamento, monitoramento e segurança;
• WhatsApp/Meta e outros canais conectados pelo cliente;
• provedores de inteligência artificial quando o recurso for habilitado;
• plataformas de pagamento, cobrança e conciliação;
• consultores e prestadores sujeitos a deveres de confidencialidade;
• autoridades públicas, quando houver obrigação legal ou ordem válida.

A Zapzi não vende dados pessoais.

6. Transferências internacionais

Alguns fornecedores ou integrações podem processar dados em outros países. Nesses casos, serão adotadas medidas compatíveis com a legislação aplicável, incluindo avaliação do fornecedor, cláusulas contratuais e salvaguardas adequadas.

7. Retenção e eliminação

Os dados são mantidos pelo período necessário à prestação do serviço, segurança, suporte, exercício de direitos e cumprimento de obrigações legais. Os prazos podem variar conforme a categoria do dado, plano, integração e exigência regulatória.

Após o término da finalidade, dados serão eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei.

8. Segurança da informação

Adotamos controles técnicos e administrativos proporcionais aos riscos, como controle de acesso, proteção de credenciais, criptografia de segredos compatíveis, registro de eventos, atualizações e restrição de acesso interno.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer evento relevante envolvendo dados pessoais, serão adotadas medidas de contenção, investigação e comunicação previstas na legislação.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas;
• revogação do consentimento e eliminação dos dados tratados com essa base, observadas as exceções legais;
• oposição a tratamento realizado em desconformidade com a lei.

Para proteger o titular, podemos solicitar comprovação de identidade e informações adicionais antes de atender a requisição.

10. Cookies, sessão e armazenamento local

A plataforma utiliza cookies e mecanismos equivalentes necessários para manter a sessão, aplicar preferências, proteger o acesso e assegurar o funcionamento do serviço. Recursos não essenciais, quando utilizados, serão tratados conforme a base legal apropriada.

11. Crianças e adolescentes

A Zapzi é destinada a empresas e profissionais com capacidade para contratar. Não buscamos coletar intencionalmente dados de crianças por meio do cadastro da plataforma.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas de forma adequada e identificadas por nova data de versão.

13. Contato e exercício de direitos

Solicitações de privacidade podem ser enviadas pelo canal de suporte disponibilizado no painel ou pelo canal informado durante a contratação. A identificação completa do responsável contratual também consta dos documentos comerciais aplicáveis à conta.