Política de Privacidade

1. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada de forma cifrada), nome da empresa e perfil de acesso (administrador ou agente).
• Dados de uso: registros de acesso, configurações, métricas de uso da IA, logs técnicos e informações do dispositivo/navegador necessárias à segurança e ao funcionamento do Serviço.
• Mensagens de WhatsApp processadas: conteúdo das conversas, número de telefone, nome do contato e demais informações trocadas no atendimento, processadas para gerar respostas e organizar o funil.
• Bases de conhecimento: arquivos e textos que você envia para orientar a IA.
• Credenciais de integração: tokens e chaves de WhatsApp e de provedores de IA, armazenados de forma cifrada.
• Dados de pagamento: processados diretamente pelo Stripe; não armazenamos os dados completos do cartão.

2. Finalidades do tratamento

• Prestar, operar e manter o Serviço de atendimento automatizado;
• Processar mensagens e gerar respostas por inteligência artificial;
• Organizar leads, conversas e o funil comercial;
• Autenticar usuários e garantir a segurança e o isolamento entre empresas (tenants);
• Gerenciar assinaturas, cobrança e limites de uso;
• Prestar suporte, comunicar avisos importantes e cumprir obrigações legais.

3. Bases legais

Tratamos dados pessoais com fundamento nas bases legais da LGPD, conforme o caso:

• Execução de contrato (art. 7º, V): para fornecer o Serviço contratado;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II);
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do Serviço, sempre com avaliação de impacto e respeito aos seus direitos;
• Consentimento (art. 7º, I): quando aplicável, notadamente em relação aos contatos dos clientes finais, cuja obtenção é de responsabilidade da empresa contratante.

4. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores (operadores) na medida necessária para operar o Serviço, sob obrigações contratuais de segurança e confidencialidade:

• Provedores de inteligência artificial (por exemplo, para geração de respostas e processamento de linguagem), que recebem o conteúdo necessário para produzir as respostas;
• WhatsApp / Meta, para envio e recebimento das mensagens;
• Provedor de hospedagem e banco de dados, onde os dados ficam armazenados;
• Processador de pagamentos (Stripe), para gestão de assinaturas.

Alguns operadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para a transferência internacional, conforme a LGPD.

5. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Solicitar a exclusão dos dados tratados com base no consentimento;
• Obter informações sobre o compartilhamento e revogar o consentimento.

6. Retenção de dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política ou para atender a obrigações legais e regulatórias. Encerrada a relação ou solicitada a exclusão, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei. A exclusão da conta remove de forma irreversível os dados da empresa da nossa base ativa.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo cifragem de senhas e de credenciais sensíveis, controle de acesso por perfil, isolamento de dados entre empresas (multitenant) e comunicação por canais seguros. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, adotaremos as providências e comunicações exigidas pela LGPD.

8. Como exercer seus direitos

Para exercer qualquer dos direitos acima, entre em contato pelo e-mail contato@zapup.pro ou pela nossa página de contato. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Se você for cliente final de uma empresa que usa o ZapUp, encaminhe também a solicitação a essa empresa, que atua como controladora dos seus dados.

9. Exclusão da conta

O administrador da empresa pode excluir permanentemente a conta nas configurações da Plataforma. A exclusão apaga de forma irreversível todos os dados associados — usuários, leads, conversas, mensagens, credenciais e demais registros. Trata-se do exercício direto do direito de eliminação previsto na LGPD. Instruções detalhadas estão na página de contato e nas configurações da conta.

10. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meios razoáveis. Recomendamos a revisão periódica desta página.