Política de Privacidade

1. Quem é responsável pelos dados

A plataforma é disponibilizada por Zapzera, CNPJ 34.352.907/0001-31. O contato para assuntos de privacidade é atendimento@zapzera.com.br.

O Zapzera é responsável pelo tratamento necessário à administração de suas próprias contas, à segurança e ao relacionamento com os usuários da plataforma. Nos agendamentos e atendimentos realizados por uma empresa que usa o Zapzera, essa empresa define as finalidades do uso dos dados de seus clientes; o Zapzera fornece a infraestrutura e trata esses dados para executar os serviços contratados. Para questões sobre um atendimento específico, você também pode contatar diretamente o estabelecimento.

2. Quais dados tratamos e para quê

• Conta do responsável e equipe: nome, e-mail, credenciais de acesso e informações dos profissionais, para criar a conta, autenticar acessos e organizar a gestão da empresa.
• Agendamentos: nome, telefone, e-mail quando informado, serviço escolhido, profissional, datas, horários, alterações, cancelamentos e informações de pagamento, para reservar e acompanhar o atendimento.
• Conversas: número do remetente, conteúdo das mensagens recebido pela integração, identificadores e estados de envio, entrega e leitura disponibilizados pelo WhatsApp, para permitir atendimento pelo portal e respostas automáticas.
• Conexão com a Meta: identificadores da conta WhatsApp Business e do número autorizado, número exibido e tokens de acesso, para conectar e operar a integração solicitada pela empresa.
• Pagamentos e sinal: instruções Pix publicadas pelo estabelecimento, valor e situação das reservas e referências de transações quando houver integração de pagamento. As instruções de sinal são apresentadas ao cliente; não devem conter senhas ou credenciais bancárias.
• Dados técnicos: informações de sessão, cookies necessários, registros de acesso e erros, que podem incluir endereço IP e informações da requisição, para manter o funcionamento, investigar falhas e proteger a plataforma.

Os dados também permitem gerar indicadores de agendamentos e organizar a lista de contatos e serviços da própria empresa. Reservas registradas não representam, por si só, serviços realizados ou valores pagos.

3. Fundamentos para o tratamento

Conforme a finalidade e o contexto, o tratamento pode se apoiar na execução de contrato ou de procedimentos relacionados ao serviço solicitado, no cumprimento de obrigações legais, no exercício regular de direitos, em interesses legítimos avaliados considerando os direitos do titular ou em consentimento, quando exigido. A empresa responsável pelo atendimento deve definir e observar os fundamentos aplicáveis às suas atividades.

Confirmações de reserva, lembretes e instruções de sinal são comunicações relacionadas ao atendimento solicitado. O recebimento desses avisos não equivale a autorização para campanhas de marketing. Campanhas e reativação realizadas por um estabelecimento são de sua responsabilidade e devem respeitar a legislação, as preferências do cliente e as regras do canal utilizado.

4. WhatsApp, Meta e inteligência artificial

Quando uma empresa autoriza a integração, o Zapzera usa a API oficial da Meta para receber mensagens e notificações e enviar respostas pelo número conectado. A autorização e as permissões são concedidas no ambiente da Meta. Os tokens de acesso são armazenados criptografados no banco da plataforma e não são apresentados aos clientes finais.

A empresa pode habilitar respostas por inteligência artificial. Quando esse recurso é usado, a OpenAI recebe a mensagem ou os trechos necessários e informações da empresa, como serviços, preços e perguntas frequentes, para produzir uma resposta ou interpretar uma escolha de agendamento. Nas chamadas implementadas para esse atendimento, o Zapzera solicita que a resposta não seja armazenada como estado da aplicação pelo provedor; os termos e controles próprios do provedor também se aplicam ao processamento.

O contexto do atendimento é limitado à empresa conectada. A IA pode cometer erros. É possível solicitar atendimento humano, e o responsável da empresa pode assumir a conversa e pausar o assistente. Não envie senhas, números completos de cartão ou informações sensíveis que não sejam necessárias ao atendimento.

O responsável pode desconectar o número no portal e revogar a autorização nas configurações da Meta. Desconectar interrompe a integração, mas não exclui automaticamente registros de agendamentos e mensagens já armazenados.

5. Com quem os dados são compartilhados

Os dados necessários ao serviço podem ser acessados pela empresa responsável pelo atendimento e tratados por fornecedores de infraestrutura e hospedagem, pela Meta para WhatsApp, pela OpenAI para os recursos de IA e por provedores de e-mail. Quando utilizado, o Mercado Pago processa pagamentos em seu próprio ambiente; o Zapzera registra as referências e situações necessárias à reserva, sem solicitar dados completos de cartão em seu formulário.

Na consulta de CEP, o código informado pode ser enviado ao serviço ViaCEP. Ao abrir links externos de mapa ou calendário, os respectivos provedores recebem as informações necessárias a essa ação. Também podemos disponibilizar dados quando necessário para cumprir obrigação legal, ordem de autoridade competente ou proteger direitos.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, o tratamento deve observar os requisitos aplicáveis às transferências internacionais e as condições dos fornecedores contratados.

6. Cookies e sessões

Usamos cookies e mecanismos de sessão para manter o acesso, identificar o navegador associado ao histórico de agendamentos e proteger formulários. Limpar cookies ou sair do acesso pode encerrar a sessão. Serviços externos abertos ou autorizados por você podem usar seus próprios cookies, conforme suas políticas.

7. Conservação e segurança

Os dados são mantidos pelo tempo necessário às finalidades descritas, à prestação do serviço e às obrigações legais ou ao exercício de direitos. A análise de uma solicitação de exclusão considera essas necessidades. Cópias de segurança podem conservar registros durante seu ciclo de retenção, com acesso restrito.

Adotamos medidas como autenticação, separação dos dados por empresa, armazenamento de senhas por hash, criptografia dos tokens de integração e verificação das assinaturas das notificações da Meta. Nenhum sistema elimina todos os riscos; mantenha suas credenciais protegidas e comunique suspeitas de acesso indevido.

8. Seus direitos

Nos termos da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão de dados quando cabíveis, bem como revogar consentimento e exercer os demais direitos previstos na Lei Geral de Proteção de Dados. Você também pode solicitar revisão de decisões baseadas unicamente em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger os dados, podemos pedir informações proporcionais para verificar sua identidade e localizar os registros. O pedido será analisado conforme os prazos e condições legais, com esclarecimento sobre eventuais limitações ou necessidades de conservação.

Referência: Lei nº 13.709/2018 — LGPD.

9. Como solicitar a exclusão dos dados

1. Envie um e-mail para atendimento@zapzera.com.br com o assunto “Solicitação de exclusão de dados”.
2. Informe se é responsável por uma conta ou cliente de um estabelecimento, o nome da empresa e o e-mail ou telefone usado no serviço. Não envie senhas ou tokens de acesso.
3. Após a verificação de identidade, informaremos o encaminhamento do pedido e as categorias de dados que podem ser excluídas ou precisam ser conservadas por motivo legal ou para exercício de direitos.

Se o pedido estiver relacionado a um estabelecimento, poderá ser necessário atuar em conjunto com ele. Remover a autorização do aplicativo na Meta ou desconectar o WhatsApp não substitui a solicitação de exclusão dos dados existentes no Zapzera.

10. Contato e atualizações

Fale com Zapzera, CNPJ 34.352.907/0001-31, pelo e-mail atendimento@zapzera.com.br para dúvidas, solicitações e assuntos de privacidade.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da versão vigente é indicada no início da página. Alterações relevantes poderão ser comunicadas pelos canais da plataforma.