Política de Privacidade

A ZapInova é uma plataforma de atendimento via WhatsApp para empresas, fornecida pela Guimastech Inova — GUIMASTECH DESENVOLVIMENTO LTDA, inscrita no CNPJ sob o nº 59.787.581/0001-04, com sede em Rua Dr. Pedro Augusto Menna Barreto Monclaro, 290, Apto 31, Bloco Verona I, Água Verde, Curitiba/PR, CEP 80250-040. Esta Política explica como tratamos dados pessoais no site zapinova.com.br, no painel do cliente (painel.zapinova.com.br) e na prestação do serviço, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

• Somos controladores dos dados cadastrais e de cobrança dos nossos clientes, dos dados dos usuários do painel e dos dados de navegação no site. Nós decidimos como esses dados são tratados.
• Somos operadores dos dados dos contatos dos nossos clientes (as pessoas com quem eles conversam pelo WhatsApp: nomes, telefones, conversas, mídias e anotações). Nesse caso, o controlador é o cliente (a empresa que usa a ZapInova): tratamos esses dados apenas para prestar o serviço e conforme as instruções dele.

Se você conversou com uma empresa que usa a ZapInova e quer saber o que é feito com seus dados, veja a seção Se você é contato de um cliente nosso.

Clientes e usuários do painel

• dados de cadastro: nome, e-mail, telefone, cargo/perfil de acesso;
• dados da empresa: razão social ou nome, CNPJ/CPF, endereço e demais informações do cadastro;
• credenciais de acesso (a senha é guardada apenas na forma de hash, nunca em texto puro);
• registros de uso do painel e logs de auditoria (quem fez o quê e quando).

Dados de cobrança

O pagamento com cartão de crédito é processado pela Stripe. Não armazenamos o número completo do cartão nem o código de segurança; recebemos da Stripe apenas informações como bandeira, final do cartão, status de pagamento, faturas e reembolsos.

Dados dos contatos dos nossos clientes

Ao usar a plataforma, o cliente armazena nela dados dos seus contatos: nome, número de telefone, foto de perfil do WhatsApp, conteúdo das conversas (textos, áudios, imagens, vídeos e documentos), etiquetas, anotações, agendamentos e demais informações que o próprio cliente cadastrar.

Dados de navegação e técnicos

• endereço IP, data e hora de acesso, navegador, sistema operacional e dispositivo;
• páginas visitadas e interações no site institucional (via Google Analytics);
• cookies e armazenamento local do navegador (veja a seção Cookies);
• registros de erros técnicos, para correção de falhas.

• Prestar o serviço contratado (criar e manter a conta, liberar o painel, processar mensagens, armazenar arquivos, fazer backups, oferecer suporte) — execução de contrato (art. 7º, V, da LGPD).
• Cobrar a assinatura, emitir documentos fiscais e cumprir obrigações legais, como guardar registros de acesso exigidos pelo Marco Civil da Internet — cumprimento de obrigação legal ou regulatória (art. 7º, II) e execução de contrato (art. 7º, V).
• Manter a plataforma segura (prevenir fraudes e abusos, registrar logs de auditoria, monitorar erros) e melhorar o produto — legítimo interesse (art. 7º, IX), sempre respeitando suas expectativas e direitos.
• Enviar avisos sobre a conta (cobrança, segurança, mudanças nos Termos) — execução de contrato e legítimo interesse.
• Medir a audiência do site institucional com o Google Analytics — legítimo interesse ou, onde exigido, consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
• Exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, VI).

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (suboperadores), na medida necessária para cada finalidade, e com autoridades quando exigido por lei ou ordem judicial.

Integrações que o próprio cliente ativa (API, webhooks e serviços de terceiros conectados à conta) enviam dados para os destinos que ele configurar, sob responsabilidade dele.

Parte dos nossos fornecedores está nos Estados Unidos, o que significa que dados pessoais podem ser transferidos e armazenados fora do Brasil. Essas transferências são feitas com base no art. 33 da LGPD, apoiadas em cláusulas contratuais e nas garantias de proteção de dados oferecidas por esses fornecedores, que adotam padrões de segurança e privacidade compatíveis com a lei brasileira.

Quando os recursos de IA estão ativos no plano do cliente, enviamos aos fornecedores de IA o conteúdo necessário para cada função:

• Anthropic (Claude): trechos de conversas, para gerar insights, identificar motivos de contato e sinalizar riscos de atendimento;
• OpenAI: mensagens, conteúdo da base de conhecimento e áudios, para o assistente de IA, sugestões de resposta, resumos e transcrição de áudio.

Os dados são enviados por API apenas para processar cada pedido. Conforme os termos desses fornecedores para uso via API, os dados não são usados para treinar os modelos deles por padrão. Os resultados gerados por IA podem conter imprecisões e devem ser revisados por uma pessoa antes de qualquer decisão.

• Dados da conta e conteúdo do cliente (inclusive dados dos contatos): enquanto a assinatura estiver ativa. Após o cancelamento, ficam disponíveis para exportação por 90 dias e depois são excluídos de forma definitiva em até 30 dias.
• Cópias de segurança (backups): apagadas em até 30 dias após a exclusão dos dados originais, conforme o ciclo de backup.
• Registros de cobrança e fiscais: pelo prazo exigido pela legislação fiscal e tributária — 5 anos.
• Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Logs de auditoria: 12 meses.
• Dados do Google Analytics: 14 meses.

Dados podem ser mantidos por mais tempo quando necessário para cumprir obrigação legal ou exercer direitos em processos. O cliente também pode excluir dados pelo próprio painel, conforme os recursos disponíveis.

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• senhas armazenadas com hash forte (argon2);
• criptografia em trânsito (HTTPS) em todo o site e no painel;
• controle de acesso por perfil e sessão única por usuário;
• logs de auditoria das ações no painel;
• arquivos acessíveis apenas por links assinados e temporários;
• backups periódicos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

Pelo art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para contato@guimastech.com.br. Podemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Se você conversou pelo WhatsApp com uma empresa que usa a ZapInova, quem decide sobre seus dados é essa empresa (a controladora). Para acessar, corrigir ou excluir seus dados, procure diretamente a empresa com quem você conversou. Se você nos procurar, encaminharemos o pedido à empresa responsável e a auxiliaremos a atendê-lo.

• Site institucional (zapinova.com.br): usa cookies e armazenamento local para lembrar preferências e o Google Analytics para medir a audiência de forma agregada. Você pode bloquear ou apagar cookies nas configurações do navegador.
• Painel do cliente: usa apenas cookies essenciais, necessários para manter a sessão de login e lembrar preferências como tema e menu. Sem eles o painel não funciona. O painel não usa Google Analytics.
• Landing pages publicadas pelos clientes: o cliente pode ativar nelas ferramentas de medição próprias (como Google tag e Meta Pixel). Nesse caso, o cliente é o responsável por esses cookies e por informar os visitantes.

A ZapInova é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários do painel. Dados de menores que eventualmente estejam nas conversas dos clientes são de responsabilidade do cliente, como controlador.

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas por e-mail ou no painel.

Encarregado pelo tratamento de dados pessoais: atendimento pelo e-mail contato@guimastech.com.br.

• E-mail: contato@guimastech.com.br
• WhatsApp: +55 16 99453-7469

Veja também os nossos Termos de Uso.