Auto Atende Zap
Documento legal

Política de Privacidade

Esta Política descreve, de forma clara e transparente, como o Auto Atende Zap coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Última atualização: 23 de maio de 2026

1. Quem somos

O Auto Atende Zap é operado por {{RAZAO_SOCIAL}}, inscrita no CNPJ {{CNPJ}} (“Empresa” ou “Nós”). Esta Política aplica-se a todos os serviços disponibilizados sob a marca Auto Atende Zap, incluindo site, painel administrativo e APIs.

2. Papéis sob a LGPD

  • Em relação aos Assinantes (clientes que contratam a Plataforma): atuamos como Controlador dos dados cadastrais, de pagamento e de uso do serviço.
  • Em relação aos Contatos do Assinante (consumidores finais que conversam com o bot do WhatsApp): atuamos como Operador, tratando esses dados em nome e por instrução do Assinante, que é o Controlador desses dados.

Essa diferenciação é essencial: o Assinante é o responsável pela base legal e pela comunicação aos seus próprios Contatos sobre como os dados são utilizados.

3. Dados que coletamos

3.1. Do Assinante:

  • Cadastrais: nome, e-mail, telefone, senha (armazenada com hash), dados profissionais informados.
  • De pagamento: processados diretamente pelo Stripe; não armazenamos número completo de cartão.
  • De integração: tokens OAuth de serviços conectados (Google Calendar, Mercado Pago), número de WhatsApp.
  • De uso: logs de acesso, endereço IP, tipo de dispositivo, páginas visitadas, ações realizadas no painel.
  • De configuração: dados do negócio, cardápio, FAQ, horários, mensagens automáticas.

3.2. Dos Contatos do Assinante (atendidos pelo bot):

  • Número de telefone (WhatsApp);
  • Nome (quando informado);
  • Conteúdo das mensagens trocadas com o bot;
  • Dados de agendamento, pedido, endereço de entrega ou localização (quando enviados pelo Contato);
  • Histórico da conversa, status do atendimento e metadados associados.

Não coletamos intencionalmente dados sensíveis (origem racial, opinião política, religião, saúde, vida sexual, dados genéticos ou biométricos). O Assinante não deve configurar o bot para coletar tais dados sem base legal específica e autorização expressa.

4. Finalidades e bases legais

  • Execução do contrato (art. 7º, V LGPD): operar a Plataforma, atender e suportar o Assinante, processar pagamentos, registrar conversas e pedidos.
  • Cumprimento de obrigação legal (art. 7º, II): conservação de registros fiscais e contábeis; atendimento a requisições de autoridades.
  • Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da informação, melhoria do serviço, métricas agregadas.
  • Consentimento (art. 7º, I): comunicações de marketing, quando solicitadas (sempre revogáveis).
  • Para Contatos: as bases legais aplicáveis são definidas e informadas pelo respectivo Assinante (Controlador desses dados).

5. Compartilhamento de dados

Os dados são compartilhados apenas com:

  • Operadores e provedores que processam dados em nosso nome, sob contrato e cláusulas de proteção:
    • Supabase (banco de dados e autenticação)
    • Vercel (hospedagem e infraestrutura)
    • Anthropic (geração de respostas por IA)
    • Stripe (processamento de pagamentos das assinaturas)
    • Mercado Pago (quando o Assinante integra cobrança PIX)
    • Google (quando o Assinante integra Calendar)
    • Evolution API / WhatsApp / Meta (canal de mensagens)
  • Autoridades públicas, quando exigido por lei, ordem judicial ou requisição administrativa válida.
  • Sucessores, em hipóteses de operações societárias (fusão, aquisição, reestruturação), mediante notificação prévia.

Não vendemos dados pessoais e não compartilhamos com terceiros para fins de marketing alheio à Plataforma.

6. Transferência internacional

Alguns provedores acima (notadamente Anthropic, Stripe e Vercel) podem processar dados fora do Brasil, em jurisdições com nível de proteção adequado ou mediante salvaguardas contratuais reconhecidas pela LGPD (art. 33 e seguintes).

7. Inteligência Artificial — uso, treinamento e limites

  • As mensagens dos Contatos são enviadas ao provedor de IA somente para gerar a resposta solicitada;
  • Conforme contrato vigente com o provedor de IA, o conteúdo não é utilizado para treinamento dos modelos;
  • O Assinante é responsável por configurar instruções e FAQs que respeitem a privacidade dos Contatos;
  • Recomendamos não inserir, no FAQ ou em mensagens automáticas, dados sensíveis ou de terceiros.

8. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários (autenticação, sessão) e analíticos básicos (medição de uso) para operar e melhorar o serviço. O Assinante pode gerenciar cookies pelas configurações do navegador; a desativação dos cookies essenciais pode comprometer o funcionamento do painel.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

  • Criptografia em trânsito (TLS 1.2+) em todas as comunicações;
  • Hash de senhas e armazenamento seguro de credenciais;
  • Isolamento de dados por conta via Row-Level Security (RLS) no banco;
  • Controle de acesso baseado em sessão autenticada;
  • Backups periódicos automatizados pela infraestrutura de banco;
  • Monitoramento de erros e tentativas suspeitas.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, comunicaremos os Assinantes afetados e a ANPD, quando exigido pela LGPD.

10. Retenção

  • Dados de conta: enquanto a assinatura estiver ativa;
  • Após cancelamento: até 90 dias para eventual reativação, salvo solicitação anterior de exclusão;
  • Logs e dados de uso: até 12 meses (art. 15 do Marco Civil da Internet);
  • Dados financeiros e fiscais: pelo prazo exigido pela legislação tributária (geralmente 5 anos);
  • Dados anonimizados podem ser mantidos indefinidamente para fins estatísticos.

11. Direitos dos titulares (LGPD)

Você tem direito a:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade, observadas as regulamentações vigentes;
  • Eliminação dos dados tratados com consentimento;
  • Informação sobre compartilhamentos realizados;
  • Revogação do consentimento;
  • Oposição a tratamento realizado com fundamento em legítimo interesse.

Importante para Contatos: requisições relacionadas a dados de conversas atendidas pelo bot devem ser dirigidas diretamente ao Assinante (estabelecimento/profissional) com quem você conversou — ele é o Controlador desses dados. Caso não obtenha resposta, podemos ajudar a intermediar.

12. Como exercer seus direitos

Solicitações podem ser enviadas para {{EMAIL_DPO}} ou pelos canais oficiais de suporte. Responderemos no prazo legal de até 15 dias, podendo solicitar comprovação de identidade para proteger seus dados contra acessos indevidos.

13. Encarregado pelo Tratamento de Dados (DPO)

Nosso Encarregado pode ser contatado em {{EMAIL_DPO}} para questões relativas à proteção de dados pessoais.

14. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos coleta indevida, os dados serão removidos.

15. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas com antecedência mínima de 15 dias por e-mail ou no painel. A data da última atualização consta no topo deste documento.

16. Reclamações à ANPD

Sem prejuízo de qualquer outra medida administrativa ou judicial, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

Esta Política integra os Termos de Uso do Auto Atende Zap.