Escopo e compromisso
Esta Política explica como o Zap24 trata dados pessoais de usuários da plataforma, integrantes de equipes, visitantes e pessoas cujas conversas são administradas por nossos clientes.
Adotamos medidas de segurança e usamos os dados somente para finalidades legítimas relacionadas ao serviço, à segurança, ao suporte e ao cumprimento de obrigações legais.
Quem controla os dados
Para cadastro, autenticação, contratação, suporte, segurança e administração da plataforma, o Zap24 atua como controlador dos dados necessários a essas finalidades.
Nas conversas, contatos e informações inseridas pelo cliente para atender seu próprio público, o cliente normalmente decide a finalidade e os meios essenciais do tratamento e atua como controlador. Nessa hipótese, o Zap24 trata os dados em nome do cliente, como operador, conforme suas instruções e a legislação.
WhatsApp/Meta, intermediadores de pagamento e outros fornecedores podem atuar como controladores independentes para tratamentos definidos por eles, sujeitos às próprias políticas.
Dados que tratamos
- Conta: nome, e-mail, WhatsApp, senha protegida por hash, função, equipe e registros de acesso.
- Contratação: plano, situação da assinatura, identificadores de transação, valores e eventos enviados pelo intermediador.
- Atendimento: contatos, números, mensagens, imagens, áudios, notas, responsáveis, etiquetas e etapas do CRM.
- Configuração: informações da empresa, instruções da assistente, respostas rápidas e preferências.
- Segurança e suporte: registros técnicos, data, origem, tentativas, alertas e comunicações com a equipe.
Não solicitamos o conteúdo da agenda pessoal do aparelho. O cliente deve evitar inserir dados excessivos e avaliar previamente o uso de dados sensíveis.
Para que usamos os dados
- criar e autenticar contas, recuperar senhas e administrar equipes;
- conectar o WhatsApp escolhido pelo usuário e exibir o histórico de atendimento;
- organizar contatos, CRM, notas, métricas, limites e assinatura;
- processar textos, áudios e imagens conforme a configuração do cliente;
- prevenir fraude, abuso, spam, acessos indevidos e falhas de segurança;
- prestar suporte, enviar avisos transacionais e cumprir obrigações legais;
- manter, diagnosticar e melhorar o serviço, preferencialmente com dados agregados.
Bases legais
Conforme a operação, o tratamento poderá se apoiar na execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, após avaliação de necessidade e impacto; proteção contra fraude; e consentimento, quando exigido.
O cliente é responsável por definir e documentar a base legal das comunicações com seus próprios contatos e por fornecer os avisos de privacidade necessários.
Fornecedores e compartilhamento
Dados podem ser tratados por fornecedores estritamente necessários à prestação do serviço, como infraestrutura e banco de dados, conexão do WhatsApp, processamento de respostas, transcrição de áudio e leitura de imagens, envio de e-mails, pagamento, monitoramento e suporte.
Entre as categorias de destinatários podem estar WhatsApp/Meta, servidores de conexão configurados pelo Zap24, provedores de modelos de linguagem, hospedagem, e-mail e intermediadores de pagamento. Compartilhamos somente o necessário e adotamos medidas contratuais e técnicas compatíveis com a função de cada fornecedor.
Também poderemos compartilhar dados por obrigação legal, ordem válida de autoridade, proteção de direitos ou investigação de fraude e incidente.
Processamento de mensagens e assistente
Quando o cliente solicita uma sugestão, teste ou resposta automática, o conteúdo necessário da conversa, as instruções cadastradas e, conforme o recurso, imagens ou transcrições podem ser enviados ao provedor configurado para gerar a resposta.
O Zap24 configura essas integrações para a finalidade do atendimento. O cliente deve informar seus contatos quando a legislação ou o contexto exigir transparência sobre atendimento automatizado e deve manter uma opção adequada de atendimento humano.
Transferência internacional
Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nessas situações, buscamos adotar mecanismos admitidos pela LGPD e medidas compatíveis de segurança e proteção dos direitos dos titulares.
Retenção e exclusão
Os dados são mantidos pelo tempo necessário para prestar o serviço, preservar o histórico solicitado pelo cliente, cumprir obrigações legais, prevenir fraude e exercer direitos em processos.
O encerramento ou a inatividade da assinatura pode liberar a conexão do WhatsApp sem apagar imediatamente as conversas vinculadas à conta. Após o término da finalidade e dos prazos aplicáveis, os dados são excluídos ou anonimizados, salvo conservação autorizada por lei.
Segurança
Adotamos controle de acesso, separação entre contas, proteção de sessões, limitação de tentativas, criptografia de credenciais sensíveis, registros de auditoria e medidas de prevenção contra abuso. O histórico é vinculado à conta do cliente, não à instância de conexão, reduzindo o risco de acesso por outro usuário quando uma instância é liberada.
Nenhum sistema é imune a incidentes. Usuários devem proteger senhas, limitar os acessos da equipe e comunicar suspeitas imediatamente.
Direitos dos titulares
O titular pode solicitar, conforme a LGPD: confirmação e acesso; correção; anonimização, bloqueio ou eliminação quando cabível; portabilidade quando regulamentada; informação sobre compartilhamentos; revisão de decisões automatizadas nos casos legais; oposição e revogação do consentimento.
Quando o pedido se referir a uma conversa administrada por um cliente do Zap24, o titular deve, preferencialmente, contatar esse cliente, que é quem decide a finalidade. Auxiliaremos o cliente no atendimento quando aplicável.
Pedidos direcionados ao Zap24 podem ser enviados para privacidade@zap24.com.br. Poderemos confirmar a identidade do solicitante antes de responder.
Crianças e adolescentes
O Zap24 é destinado a operações profissionais e não deve ser contratado por menores de idade. Clientes que atendam crianças ou adolescentes devem observar o melhor interesse, as bases legais e os cuidados específicos exigidos pela legislação.
Incidentes e comunicação
Em caso de incidente relevante, adotaremos medidas de contenção, investigação e correção e realizaremos as comunicações exigidas à autoridade e aos titulares, conforme o risco e a legislação aplicável.
Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data estarão disponíveis nesta página. Mudanças relevantes serão comunicadas por meios adequados.
Canal de privacidade
Para dúvidas ou exercício de direitos: privacidade@zap24.com.br.
Suporte geral: suporte@zap24.com.br ou WhatsApp +55 31 7338-6056.