Política de Privacidade do IA ZAP
Esta Política explica como SmartTech Soluções Online, CNPJ 34.446.874/0001-99 ("IA ZAP", "nós"), trata dados pessoais na plataforma IA ZAP, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis no tratamento
- Dados dos Clientes (assinantes e seus atendentes): o IA ZAP é o controlador.
- Dados dos Contatos dos Clientes (pessoas que conversam com a empresa pelo WhatsApp conectado): o Cliente é o controlador e o IA ZAP é o operador, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções e configurações do Cliente.
Pedidos de Contatos sobre os próprios dados devem ser feitos à empresa com quem conversaram. O IA ZAP apoia o Cliente no atendimento desses pedidos.
2. Dados tratados
| Origem | Dados |
|---|---|
| Compra e cadastro | Nome, e-mail, telefone, nome da empresa, plano contratado e status da assinatura, recebidos da Hotmart. Não recebemos dados de cartão. |
| Uso do painel | Dados de acesso (e-mail, senha protegida por hash), usuários cadastrados, ações realizadas, data e hora de acesso e registros técnicos. |
| Configuração do negócio | Dados da empresa, serviços, produtos, preços, equipe (nomes, fotos e horários), materiais da base de conhecimento e regras de atendimento. |
| Conversas no WhatsApp | Número de telefone e nome de perfil dos Contatos, mensagens de texto, áudios, imagens e documentos trocados, etiquetas e anotações da equipe, e o resumo de preferências gerado pela IA. |
| Operação | Agendamentos, pedidos, endereços de entrega informados, mensagens programadas, campanhas, pedidos de descadastro e eventos de integrações configuradas pelo Cliente. |
| Suporte | Conteúdo dos chamados e das respostas. |
O resumo de preferências gerado pela IA é instruído a não registrar dados de saúde, dados financeiros, documentos ou detalhes de processos jurídicos. O Cliente pode ver, editar e apagar esse resumo a qualquer momento.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a Conta, liberar e bloquear o acesso conforme a assinatura | Execução de contrato |
| Prestar o serviço: responder conversas, agendar, registrar pedidos, enviar lembretes, follow-ups e campanhas | Execução de contrato (em nome e sob instrução do Cliente, controlador dos dados dos Contatos) |
| Enviar comunicações de acesso, cobrança, bloqueio e suporte | Execução de contrato |
| Segurança, prevenção a fraudes e registros de acesso | Legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet) |
| Melhorias da Plataforma com dados agregados e estatísticos | Legítimo interesse |
| Atender obrigações legais e ordens de autoridades | Cumprimento de obrigação legal ou regulatória |
Não vendemos dados pessoais e não usamos as conversas dos Clientes para publicidade.
4. Inteligência artificial
- Para gerar respostas, o conteúdo das conversas e as informações do negócio são enviados ao Google Gemini, serviço de IA contratado pelo IA ZAP e incluso na assinatura, que processa os dados como fornecedor do IA ZAP.
- A IA é usada somente para o atendimento da Conta do Cliente. Os dados de um Cliente não são usados para responder Contatos de outro Cliente.
- Materiais em PDF enviados à base de conhecimento são processados pelo mesmo serviço para extração do texto.
5. Compartilhamento
Os dados são compartilhados apenas com fornecedores necessários ao funcionamento do serviço, na medida do necessário:
- Cloudflare: hospedagem, banco de dados e armazenamento de arquivos;
- Google (Gemini): processamento das respostas da IA;
- Hotmart: vendas, cobrança e gestão das assinaturas;
- Resend: envio de e-mails transacionais;
- Servidor de conexão com o WhatsApp (infraestrutura contratada pelo IA ZAP) e o próprio WhatsApp, para envio e recebimento das mensagens;
- Sistemas indicados pelo Cliente: quando o Cliente configura integrações, webhooks ou chaves de API, os dados são enviados para os destinos que ele definiu, sob sua responsabilidade;
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns fornecedores (como Cloudflare, Google e Resend) podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato e com fornecedores que adotam salvaguardas de proteção de dados, conforme o art. 33 da LGPD.
7. Armazenamento e prazos
| Dado | Prazo |
|---|---|
| Dados da Conta, configurações e conversas | Enquanto a Conta estiver ativa, e até 90 dias após o encerramento ou bloqueio |
| Arquivos de mídia das conversas (áudios, imagens, documentos) | Até 180 dias após o recebimento ou envio |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet) |
| Registros de assinatura e pagamentos | Pelo prazo exigido pela legislação fiscal e para defesa em processos |
| Conversas da sala de teste | Até o Cliente apagar ou reiniciar a conversa de teste |
8. Segurança
- Comunicação protegida por HTTPS.
- Senhas armazenadas com hash e credenciais de serviços armazenadas com criptografia.
- Separação de dados por Conta e por Número, e controle de permissões para atendentes.
- Links de arquivos privados com validade limitada.
- Assinatura digital (HMAC) nos webhooks de saída.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, conforme a LGPD.
9. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos os dados;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Clientes podem fazer os pedidos pelo suporte do painel ou pelo e-mail abaixo. Contatos de empresas que usam o IA ZAP devem falar com a empresa com quem conversaram, que é a controladora desses dados. Para deixar de receber mensagens promocionais, basta responder SAIR.
10. Cookies e armazenamento local
O painel usa o armazenamento local do navegador para manter a sessão, lembrar o Número selecionado e guardar o carrinho do cardápio digital. Não usamos cookies de publicidade no painel.
A página de vendas e a página de afiliados usam o Microsoft Clarity para entender como os visitantes navegam (cliques, rolagem e gravações de sessão com dados de formulário mascarados), a fim de melhorar as páginas. O Clarity usa cookies próprios e segue a política de privacidade da Microsoft. Você pode bloquear ou apagar esses cookies nas configurações do seu navegador.
11. Crianças e adolescentes
O IA ZAP é destinado a empresas e profissionais maiores de 18 anos. Quando o Cliente atende menores de idade (por exemplo, em consultórios), cabe a ele obter o consentimento do responsável e cumprir as regras específicas da LGPD e do seu setor.
12. Alterações e contato
Esta Política pode ser atualizada. A versão vigente fica disponível nesta página, e mudanças relevantes são comunicadas no painel ou por e-mail.
- Encarregado pelo tratamento de dados (DPO): Samuel Pinheiro Costa
- E-mail: privacidade@appiazap.com.br
Veja também os Termos de Uso.