Política de Privacidade

Olá, Titular! O ZappAuto leva a sério a privacidade e a proteção dos dados pessoais das pessoas impactadas pelas nossas atividades. Este documento (o "Política") descreve como tratamos dados pessoais quando você acessa o site, utiliza o software ou interage com nossos canais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

O ZappAuto é uma solução em modelo Software as a Service (SaaS) que permite às empresas clientes automatizar e organizar o atendimento a leads e clientes por meio de integração com a plataforma WhatsApp e recursos de inteligência artificial, conforme o plano e as funcionalidades contratadas. O uso do serviço também está sujeito aos Termos de Uso; em caso de conflito sobre o tema de dados pessoais, prevalece esta Política quanto ao tratamento de dados.

Procuramos coletar apenas o necessário à prestação do serviço, observando minimização e finalidade. Em caso de dúvidas, solicitações de titular ou reclamações sobre tratamento de dados, utilize o canal indicado na seção "Canal de comunicação" ao final deste documento.

1. Conceitos importantes

• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Tratamento: toda operação com dados pessoais (ex.: coleta, armazenamento, uso, compartilhamento, exclusão).
• Controlador: quem decide sobre as finalidades e os meios do tratamento.
• Operador: quem realiza o tratamento em nome do controlador.
• Encarregado (DPO): pessoa indicada para atuar como canal de comunicação com titulares e a Autoridade Nacional de Proteção de Dados (ANPD), quando aplicável.

2. A quem se aplica esta Política

Esta Política aplica-se a visitantes do site público do ZappAuto, usuários autorizados das contas de cliente (incluindo administradores e membros da equipe) e, quando aplicável, titulares cujos dados são tratados em razão do uso do serviço pelo cliente, sempre nos limites da relação contratual e da legislação.

3. Quem é o controlador e papéis no tratamento

A empresa 36.250.127 JULIANA SOUSA OLIVEIRA, inscrita no CNPJ sob o nº 36.250.127/0001-06, com sede na Rua Auriflama, 4000, Jardim Santa Lúcia, São José do Rio Preto/SP, CEP 15040-200, atua como controladora dos dados pessoais tratados para a operação do ZappAuto, o site e os canais oficiais relacionados ao produto.

Os clientes (empresas titulares de conta) podem, conforme o caso, atuar como controladores autônomos ou co-responsáveis em relação a dados de seus próprios contatos finais e conteúdos de atendimento, conforme a configuração e o uso que fazem da plataforma. É responsabilidade do cliente observar bases legais aplicáveis (incluindo informações ao titular e consentimentos quando exigidos) em relação aos dados que inserem ou tratam por meio do ZappAuto.

Utilizamos prestadores e parceiros tecnológicos que podem atuar como operadores ou controladores autônomos, conforme cada hipótese e contrato, inclusive para hospedagem, entrega de mensagens, provedores de inteligência artificial e ferramentas de monitoramento, nos termos desta Política.

4. Quais dados podemos tratar

Exemplos de categorias de dados, conforme a interação:

• Cadastro e conta: nome, e-mail, telefone, identificadores da conta, credenciais de acesso (senha armazenada com proteção adequada), dados de faturamento quando aplicável.
• Uso da plataforma: registros de acesso, logs técnicos, endereço IP, data e hora, tipo de dispositivo/navegador, ações realizadas no painel, conforme necessário à segurança, auditoria e melhoria do serviço.
• Conexão e operação via WhatsApp: dados técnicos e operacionais necessários à integração e ao funcionamento do serviço, nos limites descritos nesta Política e na relação contratual com o cliente.
• Integrações opcionais: por exemplo, dados decorrentes da conexão com Google Calendar ou outros serviços que o cliente optar por habilitar.
• Comunicação e suporte: dados que você nos enviar por e-mail, formulários ou outros canais de atendimento.
• Cookies e tecnologias similares: em sites ou aplicações, podemos usar cookies estritamente necessários ao funcionamento (ex.: sessão, segurança) e, quando implementado, cookies analíticos ou de preferências, de acordo com as opções disponibilizadas e a legislação aplicável.

Da limitação de acesso a dados operados na plataforma e às conversas

• O ZappAuto não tem acesso aos dados que os usuários operam no ZappAuto.
• O ZappAuto não tem acesso aos dados dos contatos telefônicos dos usuários do ZappAuto.
• O ZappAuto não tem acesso às conversas dos usuários do ZappAuto.

5. Finalidades e bases legais (visão geral)

Tratamos dados pessoais para: (i) executar o contrato e viabilizar o acesso ao ZappAuto; (ii) cumprir obrigações legais ou regulatórias; (iii) legítimo interesse, quando compatível com expectativas dos titulares e com seus direitos (ex.: segurança, prevenção a fraudes, melhoria do serviço), observado o equilíbrio e o teste de necessidade; (iv) consentimento, quando exigido para finalidade específica (ex.: certas comunicações de marketing ou cookies não essenciais, quando aplicável).

6. Compartilhamento de dados

Podemos compartilhar dados com terceiros nas seguintes hipóteses, sempre com medidas contratuais e de segurança adequadas:

• Infraestrutura e hospedagem: provedores de nuvem e serviços de TI para armazenamento e processamento.
• WhatsApp / Meta: o serviço depende da plataforma WhatsApp; o uso está sujeito às políticas e termos da Meta, disponíveis em whatsapp.com/legal.
• Provedores de IA e APIs: serviços de inteligência artificial e APIs quando utilizados na infraestrutura do produto, conforme configuração do ambiente e contratos aplicáveis.
• Google: quando o cliente utiliza integração com Google Calendar ou outros produtos Google autorizados.
• Monitoramento de erros: ferramentas como Sentry para diagnóstico e estabilidade da aplicação, podendo incluir dados técnicos e trechos de contexto necessários ao diagnóstico.
• Autoridades: quando exigido por lei, ordem judicial ou requisição competente.

Pode haver transferência internacional de dados quando utilizamos serviços com infraestrutura ou suporte fora do Brasil; nesses casos, adotamos cláusulas contratuais e avaliações compatíveis com a LGPD.

7. Links de terceiros

O site pode conter links para sites de terceiros. Não nos responsabilizamos pelas práticas de privacidade desses sites; recomendamos a leitura das respectivas políticas antes de fornecer dados.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda ou alteração indevida, incluindo controles de acesso, criptografia quando apropriado, segregação por cliente (multi-tenant) e boas práticas de desenvolvimento. Sempre que possível, não coletamos dados sobre a sua utilização do ZappAuto além do necessário. Em hipótese alguma teremos acesso às suas conversas. Nenhum sistema é completamente isento de riscos; em caso de incidente relevante, avaliaremos as obrigações de comunicação à ANPD e aos titulares, conforme a lei.

9. Direitos do titular

Você pode solicitar, conforme a LGPD:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, nas hipóteses legais;
• informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamentos baseados em legítimo interesse, quando cabível;
• revisão de decisões automatizadas, nos termos da lei.

Para exercer seus direitos, utilize o canal abaixo. Podemos solicitar informações razoáveis para confirmar sua identidade antes de atender à solicitação.

10. Retenção

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, resolução de litígios e exercício regular de direitos. Após o encerramento da conta ou término da finalidade, poderemos excluir ou anonimizar dados, ressalvadas as retenções legais ou regulatórias aplicáveis.

11. Crianças e adolescentes

O ZappAuto é voltado ao uso empresarial. Não direcionamos o serviço a menores de 16 anos de forma intencional. Tratamento de dados de menores, quando ocorrer no âmbito do uso pelo cliente, deve observar as bases legais e requisitos da LGPD aplicáveis.

12. Alterações desta Política

Podemos atualizar este documento periodicamente. A data da versão no topo desta página será ajustada em caso de mudanças relevantes. Quando exigido, comunicaremos titulares e/ou clientes pelos meios adequados (por exemplo, aviso no painel ou por e-mail). O uso continuado do serviço após a publicação pode indicar ciência das alterações, conforme aplicável aos contratos em vigor.

13. Canal de comunicação

Para questões sobre privacidade, tratamento de dados pessoais ou exercício de direitos de titular, entre em contato pelo e-mail: privacidade@zappauto.com.br. Se este endereço for alterado, atualizaremos esta página.