Política de Privacidade

1. Quem somos e o papel de cada um

Esta Política descreve como o ZapBox (“ZapBox”, “nós”), produto da DEBIT PROCESSAMENTO DE DADOS LTDA, CNPJ 08.060.974/0001-72, com sede em São Paulo/SP, trata dados pessoais no contexto da nossa plataforma de agentes de IA, chatbots, voz e atendimento omnichannel. Em relação aos dados dos visitantes deste site e dos usuários das contas (atendentes, administradores), o ZapBox atua como controlador. Em relação aos dados dos clientes finais dos nossos clientes (pessoas que conversam com os agentes e atendentes), o ZapBox atua como operador, tratando os dados conforme as instruções do cliente controlador.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome, e-mail, telefone, empresa e dados de faturamento.
• Conteúdo enviado à plataforma: documentos, bases de conhecimento, fluxos, configurações de agentes.
• Comunicações com nosso suporte e time comercial.

2.2 Dados tratados na operação do serviço

• Mensagens e conversas trafegadas pelos canais conectados (WhatsApp, Instagram, Facebook Messenger, Telegram, widget e outros).
• Gravações e transcrições de chamadas de voz, quando o recurso estiver habilitado pelo cliente.

2.3 Dados coletados automaticamente

• Registros de acesso (endereço IP, data e hora), conforme exigido pelo Marco Civil da Internet.
• Dados de uso da plataforma e do site (páginas visitadas, recursos utilizados) e cookies.

3. Finalidades e bases legais

• Prestar o serviço contratado (execução de contrato): operar agentes, entregar mensagens, processar bases de conhecimento, gerar relatórios.
• Cobrança e obrigações legais (cumprimento de obrigação legal): faturamento, notas fiscais, registros de acesso.
• Segurança e prevenção a fraudes (legítimo interesse): autenticação, auditoria, prevenção de abuso.
• Comunicações comerciais (consentimento ou legítimo interesse): novidades e materiais — com opção de descadastro em todos os envios.
• Gravações de chamadas (consentimento): sempre com anúncio e consentimento registrado.

4. Inteligência artificial e provedores

Para gerar respostas, trechos das conversas e da base de conhecimento podem ser enviados a provedores de modelos de linguagem, fala e voz contratados pelo ZapBox ou pelo próprio cliente (modalidade “traga sua chave”). Exigimos contratualmente que esses provedores não utilizem os dados dos nossos clientes para treinar seus modelos. A lista de subprocessadores vigente pode ser solicitada ao nosso encarregado.

4.1 Dados recebidos da Meta (WhatsApp, Instagram e Facebook Messenger)

Quando uma empresa cliente conecta ao ZapBox a sua conta do WhatsApp Business, a sua conta profissional do Instagram ou a sua Página do Facebook (pelo Cadastro Incorporado do WhatsApp ou pelo Login do Facebook para Empresas), recebemos da Meta:

• identificadores da conta conectada: conta do WhatsApp Business, número de telefone, Página e conta do Instagram ligada a ela;
• um token de acesso da empresa, guardado cifrado (AES-256-GCM) e usado só para operar essas contas;
• as mensagens que os clientes finais enviam a essas contas, os comentários nas publicações delas e o status de entrega das respostas;
• o nome e a foto de perfil públicos de quem escreve, para identificar a conversa no painel de atendimento;
• os modelos de mensagem (templates) e a qualidade do número no WhatsApp.

Esses dados são usados somente para receber e responder as conversas da própria empresa cliente, gerar as respostas dos agentes de IA dela e mostrar o atendimento no painel. Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos, e cada empresa cliente só vê os dados das contas que ela mesma conectou. A empresa pode desconectar um canal a qualquer momento; veja como pedir a exclusão em Exclusão de dados.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas com:

• provedores de infraestrutura, IA, telefonia e pagamento estritamente necessários à operação;
• plataformas de canais conectados (Meta, para WhatsApp, Instagram e Messenger; Telegram), na medida necessária para entregar as mensagens;
• autoridades públicas, mediante obrigação legal ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais específicas, em conformidade com os artigos 33 e seguintes da LGPD.

7. Segurança

• Criptografia em trânsito (TLS) e em repouso para credenciais, chaves e gravações.
• Isolamento lógico de dados por cliente (multi-tenant) em todas as consultas.
• Controles de acesso por papel, autenticação em duas etapas e trilhas de auditoria.
• Backups periódicos e plano de resposta a incidentes; incidentes relevantes são comunicados aos afetados e à ANPD conforme a LGPD.

8. Retenção e exclusão

• Dados de conta e conteúdo: mantidos enquanto a assinatura estiver ativa e por até 30 dias após o cancelamento, para exportação.
• Conversas, gravações e transcrições: prazo de retenção configurável pelo cliente controlador.
• Registros legais (acesso, faturamento): mantidos pelos prazos exigidos em lei.

Instruções para excluir a conta, desconectar o WhatsApp, o Instagram ou a Página e apagar os dados estão em Exclusão de dados.

9. Seus direitos (LGPD)

Nos termos do artigo 18 da LGPD, o titular de dados pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• informação sobre compartilhamentos realizados;
• revogação do consentimento, quando esta for a base legal.

Solicitações podem ser feitas ao nosso encarregado de proteção de dados (DPO) pelo e-mail [email protected]. Respondemos em até 15 dias. Quando atuarmos como operador, encaminharemos a solicitação ao cliente controlador e o apoiaremos no atendimento.

10. Cookies

Utilizamos cookies e tecnologias semelhantes para:

• essenciais: autenticação, segurança e funcionamento do site e do painel (não podem ser desativados);
• desempenho: métricas agregadas de uso para melhorar o produto;
• marketing: mensuração de campanhas — utilizados apenas com o seu consentimento.

Você pode gerenciar cookies nas configurações do seu navegador.

11. Crianças e adolescentes

O site e a plataforma não se destinam a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes como controlador.

12. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais ou do serviço. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com indicação da data de vigência.

13. Contato e encarregado (DPO)

Para exercer direitos, tirar dúvidas ou falar com o nosso encarregado de proteção de dados, escreva para [email protected]. Controlador: DEBIT PROCESSAMENTO DE DADOS LTDA, CNPJ 08.060.974/0001-72, São Paulo/SP. Consulte também nossos Termos de Uso.