Privacidade
Aviso de privacidade
Este aviso explica como o zapbox trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ele vale para dois públicos: os prestadores que criam conta na plataforma e os clientes deles, que conversam com a recepcionista virtual.
1. Quem é responsável
Para os dados dos prestadores (cadastro, uso do painel), o zapbox é o controlador. Para os dados dos clientes de cada negócio (mensagens, agendamentos, avaliações), o prestador é o controlador e o zapbox é o operador, tratando os dados conforme as instruções dele e este aviso. Contato do encarregado: [email protected].
2. Se você é cliente de um negócio que usa o zapbox
O que coletamos
- Nome, telefone e, se você informar, e-mail e data de nascimento.
- As mensagens trocadas na conversa (texto, áudio e imagens que você envia). Áudios são transcritos automaticamente.
- Agendamentos, avaliações e, quando há cobrança por PIX, o status do pagamento. O CPF só é pedido se o negócio usar o modo de cobrança que exige cadastro no Asaas; nesse caso fica cifrado.
- Dados técnicos: endereço IP e identificador do canal (número do WhatsApp ou identificador do chat web).
Para quê e com que base legal
- Atender, agendar e cobrar: execução do serviço que você pediu (art. 7º, V).
- Lembretes do seu horário e pedido de avaliação: legítimo interesse do negócio (art. 7º, IX), com opção de parar a qualquer momento.
- Promoções e lembretes de retorno: só com o seu consentimento (art. 7º, I), pedido na própria conversa. Responda SAIR para parar, ou use a página não receber mensagens.
- Segurança e prevenção a fraude: legítimo interesse (registros de acesso por até 6 meses, art. 15 do Marco Civil).
Com quem compartilhamos
Com o negócio que você contatou (ele vê a conversa no painel) e com os provedores necessários ao serviço: Meta (WhatsApp), Anthropic (geração das respostas da recepcionista; as mensagens são enviadas para gerar a resposta e não são usadas para treinar modelos), Groq (transcrição de áudio), Google (agenda, quando o negócio conecta), Asaas (cobrança por PIX), SendGrid (e-mails), Cloudflare (rede) e o provedor de hospedagem. Alguns desses provedores ficam fora do Brasil; a transferência segue o art. 33 da LGPD, com cláusulas contratuais.
Por quanto tempo
Conversas e agendamentos ficam enquanto o negócio mantiver a conta, ou até você pedir a exclusão. Ao pedir ("quero excluir meus dados", na conversa, ou ao negócio), os dados identificáveis são anonimizados; os registros de consentimento são mantidos como prova pelo prazo legal.
3. Se você é prestador
- Coletamos nome, e-mail, telefone, senha (só o hash), dados do negócio, chaves de integração (cifradas) e registros de uso do painel.
- Usamos para prestar o serviço, dar suporte, cobrar (quando houver plano pago) e cumprir obrigações legais. Enviamos e-mails operacionais (verificação, senha, alertas) e, se você autorizar, novidades do produto.
- Podemos usar dados agregados e anonimizados (número de conversas, custo de IA) para operar e melhorar a plataforma.
- Ao cancelar a conta, os dados são apagados ou anonimizados em até 30 dias, exceto registros fiscais e de auditoria exigidos por lei.
4. Seus direitos
Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento (art. 18). Peça por [email protected] ou, se você é cliente de um negócio, na própria conversa. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
5. Cookies e medição
Este site usa apenas cookies essenciais e, se você aceitar no aviso, o Google Analytics 4 (com IP anonimizado) para medir visitas. A página de chat e o painel usam cookies e armazenamento local necessários ao funcionamento (sessão e identificação do visitante), sem rastreamento publicitário.
6. Segurança
Senhas com hash bcrypt, dados sensíveis e chaves de integração cifrados em repouso, acesso administrativo com autenticação em dois fatores e restrição de IP, registros de auditoria e backups diários. Incidentes relevantes são comunicados à ANPD e aos titulares na forma da lei.
7. Alterações
Mudanças relevantes são avisadas por e-mail aos prestadores e pela data no topo desta página.