Política de Privacidade

Esta Política de Privacidade descreve como a Zappo ("nós", "nosso" ou "plataforma") coleta, usa, armazena e protege os dados pessoais dos usuários e clientes da plataforma de atendimento automatizado via WhatsApp e inteligência artificial ("IA"). Ao utilizar nossos serviços, você concorda com as práticas descritas neste documento, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

1. Dados que coletamos

Coletamos apenas os dados estritamente necessários para a operação do serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada com hash bcrypt) dos usuários que criam conta na plataforma.
• Dados de pagamento: apenas os últimos 4 dígitos do cartão e a identificação do cliente junto ao provedor de pagamento (Stripe). Números completos de cartão nunca passam pelos nossos servidores — a cobrança é processada diretamente no ambiente seguro do Stripe.
• Dados do negócio: nome da empresa, categoria, descrição e a base de conhecimento fornecida pelo cliente (conteúdo de sites, documentos e planilhas) utilizada para treinar o assistente de IA do próprio cliente.
• Dados de conversas: mensagens trocadas entre o cliente final e o assistente de IA via WhatsApp, incluindo o número de telefone do usuário final e o histórico da conversa, com a finalidade de prestar o atendimento contratado.
• Dados de uso: registros de acesso (logs), endereço IP, navegador e ações na plataforma, para fins de segurança, prevenção a fraudes e melhoria do serviço.

2. Uso de Inteligência Artificial (IA)

A Zappo utiliza modelos de IA (Google Gemini) para processar mensagens e gerar respostas automáticas de atendimento. As respostas são geradas exclusivamente com base na base de conhecimento configurada pelo próprio cliente (o contratante do serviço). O conteúdo processado é utilizado somente para:

• Compreender as perguntas dos clientes finais e gerar respostas adequadas;
• Melhorar a qualidade do atendimento do cliente contratante;
• Detectar e bloquear tentativas de uso indevido (injeção de instruções, conteúdo abusivo etc.).

Não vendemos nem compartilhamos dados pessoais com terceiros para fins publicitários. Os dados de um cliente (incluindo sua base de conhecimento e conversas) nunca são utilizados para treinar ou direcionar o assistente de outro cliente.

3. Integração com WhatsApp

A plataforma se conecta ao WhatsApp Business por meio da API oficial da Meta (WhatsApp Cloud API) e do fluxo de cadastro incorporado (Embedded Signup). Ao conectar seu número, o cliente concede à plataforma acesso para:

• Receber mensagens enviadas pelos clientes finais ao número de WhatsApp do negócio;
• Enviar respostas automáticas em nome do negócio, sempre como resposta a uma interação iniciada pelo cliente final;
• Gerenciar o webhook de mensagens e a assinatura de eventos da conta conectada.

O número de WhatsApp e a conta de negócios pertencem ao cliente. A conexão pode ser revogada a qualquer momento pelo cliente, interrompendo imediatamente o acesso da plataforma.

4. Base legal para o tratamento (LGPD)

Tratamos os dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: prestação do serviço de atendimento automatizado contratado;
• Consentimento: quando você opta por fornecer dados adicionais ou ativar funcionalidades específicas;
• Legítimo interesse: segurança da plataforma, prevenção a fraudes e cumprimento de obrigações legais.

5. Compartilhamento de dados

Compartilhamos dados apenas com fornecedores essenciais para a operação do serviço, sempre sob contratos de confidencialidade e em conformidade com a LGPD:

• Google (Gemini): processamento das mensagens para geração de respostas de IA;
• Meta (WhatsApp Cloud API): transmissão e recebimento de mensagens;
• Stripe: processamento de pagamentos e cobranças recorrentes;
• Hospedagem e e-mail: infraestrutura em nuvem e envio de comunicações transacionais.

Não vendemos dados pessoais a terceiros e não realizamos transferências internacionais de dados sem as garantias adequadas exigidas pela legislação brasileira.

6. Armazenamento e retenção

Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e, quando aplicável, em repouso. Mantemos os dados pelo tempo necessário à prestação do serviço ou ao cumprimento de obrigações legais. Ao encerrar a assinatura, o cliente pode solicitar a exclusão de seus dados, que será realizada em até 30 dias, ressalvadas as hipóteses legais de retenção.

7. Seus direitos (titular dos dados)

Nos termos da LGPD, você pode, a qualquer momento:

• Solicitar confirmação da existência de tratamento e acesso aos seus dados;
• Solicitar correção de dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou destruição, incluindo criptografia de senhas (bcrypt), autenticação por token, controle de acesso por perfil e monitoramento de atividades suspeitas.

9. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, tirar dúvidas sobre esta política ou solicitar a exclusão de seus dados, entre em contato conosco:

10. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças legais ou no serviço. A versão atualizada será publicada nesta página com a data de revisão. Recomendamos que você a consulte regularmente.