Política de Privacidade

1. Quem cuida dos dados

A empresa abaixo é responsável pela Zapitt. O papel dela muda conforme a origem do dado, e essa diferença é importante.

2. Que tipos de informação usamos

Coletamos somente categorias ligadas ao funcionamento da plataforma:

• Conta e empresa: identificação, contato, pessoas da equipe, permissões, endereço, telefones e configurações.
• Cobrança e obrigações fiscais: assinatura, status de pagamento e dados necessários para documentos fiscais. O CPF ou CNPJ é pedido no cadastro, porque sem ele não é possível emitir a nota fiscal da assinatura, e fica guardado de forma criptografada. O cartão completo fica com a Stripe, não com a Zapitt.
• Uso e segurança: sessão, IP, navegador, registros de acesso, alterações feitas no sistema e informações técnicas para prevenir abuso e investigar falhas.
• Atendimento pelo WhatsApp: contato, conversa, mensagens, anexos, horários, autoria, agendamentos e anotações feitas pela equipe.
• Conteúdo gerado por IA: respostas, transcrições de áudio e descrições de imagem necessárias para o atendimento.
• Medição da IA: empresa, provedor, modelo, tipo de operação, data e quantidade de tokens de entrada e saída. Esse registro não guarda o texto do prompt nem da conversa.

Mensagens e anotações são campos livres. A empresa assinante e seus clientes podem inserir neles informações sensíveis que a Zapitt não pediu. Recomendamos não enviar dados desnecessários, principalmente informações de saúde, documentos, senhas ou dados financeiros.

3. Para que usamos os dados

• criar e proteger contas, permitir acesso e organizar as pessoas da empresa;
• entregar as funções contratadas, conectar o WhatsApp e manter o histórico recente;
• gerar respostas e recursos de IA conforme as instruções da empresa;
• processar assinatura, pagamento, nota fiscal, suporte e comunicações sobre o serviço;
• medir o consumo de IA de cada empresa, mostrar relatórios e apoiar limites do plano e cobrança;
• prevenir fraude, abuso e incidentes, corrigir erros e manter registros de segurança;
• cumprir obrigações legais e responder a autoridades quando houver uma ordem válida.

Dependendo da atividade, fazemos isso para cumprir o contrato, obedecer à lei ou proteger de forma legítima a plataforma e seus usuários. Quando a lei exigir consentimento, ele será pedido separadamente e poderá ser retirado pelos canais informados.

4. Como a IA usa o conteúdo

Para responder ou interpretar uma mídia, a Zapitt envia à OpenAI o conteúdo necessário, um contexto limitado de mensagens recentes, o nome e o telefone informados pelo contato e as instruções configuradas pela empresa. Quando a empresa usa agendamentos ou anotações, a IA também pode consultar, criar ou cancelar horários e registrar notas durante a conversa, o que leva esses dados à OpenAI. Áudios podem ser enviados para transcrição e imagens para descrição.

A OpenAI processa esses dados para devolver o resultado à Zapitt. De acordo com as regras atuais da API contratada, o conteúdo não é usado para treinar os modelos por padrão, a menos que a Zapitt escolha participar de um programa específico de compartilhamento. A Zapitt não autoriza essa participação sem antes avaliar e atualizar esta Política quando necessário.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que ajudam a prestar o serviço ou quando a lei exige. Os principais são:

Também podemos compartilhar informações com autoridades, tribunais ou parceiros profissionais quando isso for necessário para cumprir uma obrigação válida, proteger direitos ou responder a um incidente.

6. Dados fora do Brasil

Alguns fornecedores, especialmente OpenAI e Stripe, podem processar dados em outros países. Nesses casos, usamos fornecedores com compromissos de proteção e adotamos os mecanismos exigidos pela LGPD e pelas regras da Autoridade Nacional de Proteção de Dados para transferências internacionais.

7. Acesso pela equipe da Zapitt

Pessoas autorizadas da equipe podem acessar dados quando isso for necessário para suporte solicitado, segurança, investigação de falhas ou cumprimento de obrigação legal. O acesso não deve ser usado para curiosidade, publicidade ou qualquer finalidade sem relação com o serviço. Alterações relevantes feitas na plataforma geram registros de auditoria.

8. Por quanto tempo guardamos

Não queremos guardar dados sem necessidade. Os prazos abaixo orientam a exclusão automática e, em regra, podem ser encurtados por um pedido válido. Há uma exceção: quando a lei fixa um prazo mínimo de guarda, o registro não pode ser apagado antes disso, nem a pedido — está indicado na tabela. Uma obrigação legal, investigação ou disputa também pode exigir que somente os registros envolvidos sejam preservados por mais tempo.

9. Segurança

Usamos controles técnicos e organizacionais compatíveis com o serviço, como senhas protegidas por hash, separação dos dados por empresa, permissões, armazenamento privado de mídias, proteção de credenciais e registros de segurança. Nenhum sistema é invulnerável; se ocorrer um incidente relevante, seguiremos as medidas e comunicações exigidas pela lei.

10. Cookies

Usamos cookies necessários para manter a sessão e proteger formulários contra fraude. Eles são indispensáveis para o serviço funcionar e não dependem de consentimento.

No site público (página inicial, Termos de Uso e esta Política), usamos o Google Analytics para contar visitas e entender como as páginas são usadas, mas somente depois que você clica em "Aceitar" no aviso de cookies. Se você recusar, nenhum script do Google é carregado. O painel da Zapitt, onde ficam as conversas e os dados dos clientes, não usa Google Analytics.

Sua escolha fica guardada por até 365 dias no cookie zapitt_cookie_consent, junto de um código aleatório. Para comprovar o consentimento, registramos só esse código, a escolha feita, a versão desta Política e a data; não guardamos IP nem dados do navegador nesse registro. Você pode mudar a escolha quando quiser pelo link "Preferências de cookies", no rodapé do site, e cada mudança gera um novo registro. Não usamos cookies de anúncios nem pixels da Meta.

11. Seus direitos

A pessoa pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, oposição, revisão de decisão automatizada e exclusão quando cabível. Antes de atender, podemos pedir informações razoáveis para confirmar a identidade e proteger os dados contra fraude.

Se você tem uma conta ou representa uma empresa assinante, fale diretamente com o encarregado da Zapitt. Se você é cliente de uma empresa atendida pela Zapitt no WhatsApp, procure primeiro essa empresa: ela é a controladora e decide sobre o pedido. A Zapitt ajudará a empresa a responder como operadora. Você também pode procurar a Autoridade Nacional de Proteção de Dados ou os órgãos de defesa do consumidor quando aplicável.

12. Crianças e adolescentes

A Zapitt é contratada por empresas e não oferece contas diretamente a crianças. Se uma empresa usar o atendimento para falar com crianças ou adolescentes, deverá cumprir as regras aplicáveis e priorizar o melhor interesse deles. Ao saber de uso inadequado, adotaremos as medidas cabíveis com a empresa controladora.

13. Mudanças nesta Política

Podemos atualizar esta Política quando o produto, os fornecedores ou a lei mudarem. A versão e a data de vigência ficam no início. Mudanças relevantes serão comunicadas por um canal adequado e poderão exigir novo aceite.