Política de Privacidade

Somos controladores dos dados dos nossos Clientes e Usuários (cadastro, cobrança, uso da conta). Para os dados dos Contatos que conversam com os nossos Clientes, somos operadores: o controlador é a empresa com quem o Contato conversa, e é ela quem define para que esses dados são usados.

• Cadastro: nome, e-mail, telefone, empresa, país e documento fiscal (CPF, CNPJ, NIF, RUC etc.).
• Cobrança: plano, faturas, pagamentos e dados fiscais; dados de cartão ficam com o processador de pagamentos, não com o ZapMaxx.
• Uso e segurança: endereço IP, navegador, registros de acesso e de auditoria, eventos de login e 2FA.
• Conteúdo do atendimento (como operador): mensagens, áudios, arquivos, dados dos Contatos e anotações, conforme o uso do Cliente.
• Cookies e armazenamento local: apenas os essenciais para sessão, idioma e preferências; não usamos cookies de publicidade.

• Prestar o serviço contratado e dar suporte (execução de contrato).
• Cobrança, emissão de notas fiscais e guarda de registros exigidos por lei (obrigação legal).
• Segurança, prevenção a fraudes e abuso, e melhoria do serviço (legítimo interesse).
• Comunicações de marketing, quando houver (consentimento, que pode ser retirado a qualquer momento).
• Dados tratados como operador seguem as instruções e a base legal do Cliente controlador.

Usamos fornecedores (suboperadores) somente no necessário para o serviço: hospedagem em nuvem; armazenamento de arquivos (Cloudflare R2 ou Amazon S3); envio de e-mails (Resend ou Amazon SES); pagamentos (ASAAS, Stripe); emissão de nota fiscal (Focus NFe); inteligência artificial (OpenAI, que recebe o texto necessário para gerar respostas, transcrever áudios e indexar a base de conhecimento, e que pelos seus termos de API não usa esses dados para treinar modelos); e Meta/WhatsApp, quando o Cliente conecta esses canais. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.

Alguns fornecedores ficam fora do Brasil ou do Espaço Econômico Europeu (por exemplo, nos Estados Unidos). Nesses casos adotamos as salvaguardas previstas no art. 33 da LGPD e no capítulo V do RGPD, como cláusulas contratuais padrão.

Mantemos os dados da conta enquanto ela estiver ativa. Após o cancelamento, os dados da conta e das conversas são excluídos em até 30 dias. Registros fiscais e contábeis são guardados pelo prazo legal (em regra, 5 anos), e registros de acesso pelo prazo exigido por lei. Os backups diários são mantidos por até 14 dias no servidor e até 28 dias fora dele, e depois são sobrescritos.

Usamos conexão criptografada (HTTPS/TLS); criptografia AES-256 para dados sensíveis, como documentos fiscais, chaves de integração e sessões do WhatsApp; isolamento dos dados de cada empresa no banco de dados; verificação em duas etapas; limite de tentativas de login; registro de auditoria; e backups diários. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e as autoridades conforme a lei.

Você pode pedir confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou exclusão, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a tratamentos. Para isso, escreva para privacidade@seudominio.com.br; respondemos em até 15 dias. Se você é Contato de um dos nossos Clientes, fale primeiro com a empresa com quem conversou; nós a ajudaremos a atender seu pedido. Você também pode reclamar à autoridade de proteção de dados: ANPD (Brasil), CNPD (Portugal), AEPD (Espanha) ou a autoridade do seu país.

O ZapMaxx é um serviço para empresas e não se destina a menores de 18 anos.

Encarregado pelo tratamento de dados pessoais: ZapMaxx Tecnologia Ltda. — privacidade@seudominio.com.br.

Podemos atualizar esta Política. A versão em vigor e a data da última atualização ficam sempre nesta página; mudanças relevantes serão avisadas no painel ou por e-mail.