Aviso de Privacidade

Olá, Titular!

A ZapCX tem um compromisso sério com a privacidade e a proteção dos dados pessoais das pessoas impactadas pelas suas atividades. Por isso, criamos este Aviso de Privacidade (o "Aviso"), para informar você como coletamos, utilizamos, processamos e compartilhamos, quando estritamente necessário, dados pessoais quando você acessa e utiliza a plataforma ZapCX.

A ZapCX é um Software as a Service (SaaS) hospedado em nuvem que permite aos seus Usuários a otimização da comunicação com leads e clientes, através de uma plataforma de multiatendimento, gestão de atividades, automações e mensagens via Plataforma WhatsApp, durante o uso da licença pelo período contratado no Plano de Assinatura adquirido, de acordo com os Termos e Condições de Uso da ZapCX.

Para que nossa relação seja transparente e adequada à Lei Geral de Proteção de Dados Pessoais (a "LGPD"), criamos este Aviso, através do qual informaremos a você como coletamos, utilizamos, processamos e divulgamos suas informações e dados pessoais, quando do seu acesso e uso da plataforma ZapCX e do nosso Site.

Como você vai perceber, nós coletamos o mínimo possível de Dados Pessoais na prestação dos nossos serviços e optamos por não ter acesso a nenhum Dado Pessoal a que não precisamos ter, efetivamente, acesso, para cumprimento de nossas atividades.

Leia atentamente este documento e, na hipótese de ter algum questionamento, querer manifestar alguma inconformidade sobre o tratamento de dados pessoais que realizamos ou desejar exercer seus direitos de titular, não utilize nossa plataforma e nosso Site e entre imediatamente em contato conosco pelo e-mail [email protected].

Este Aviso de Privacidade integra de forma indissociável os Termos e Condições de Uso, que definem as condições da utilização do Site e da plataforma, então não deixe de ler esse documento também.

Sumário

1. Conceitos Importantes para Este Aviso
2. A Quem se Aplica Este Aviso?
3. Papéis e Responsabilidades no Tratamento de Dados Pessoais
4. Como São Tratados os Dados Pessoais
5. Compartilhamento de Dados Pessoais
6. Link para Sites/Plataformas de Terceiros
7. Como Protegemos Seus Dados
8. Saiba os Seus Direitos e Como Exercê-los
9. Por Quanto Tempo Armazenamos Seus Dados?
10. Disposições Gerais
11. Canal de Comunicação

1. Conceitos Importantes para Este Aviso

Alguns conceitos para auxiliar na compreensão deste Aviso:

• Anonimização. Processo pelo qual os dados pessoais coletados se tornam arquivos armazenados pelo Controlador, tornando impossível a identificação da pessoa a quem tais dados se referem.
• ANPD. Autoridade Nacional de Proteção de Dados, órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
• Cliente. Pessoa física ou jurídica que efetua a contratação do plano de assinatura da ZapCX e administra sua conta e equipe na plataforma.
• Controlador. O responsável pelas decisões referentes ao tratamento de dados dos titulares afetados por uma atividade.
• Dados Pessoais. Informações que identificam uma pessoa natural, como por exemplo: e-mail, CPF, telefone e endereço.
• Dados Pessoais Sensíveis. Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico, entre outros definidos pela LGPD.
• IP. O endereço IP é o código atribuído a um terminal de uma rede para permitir sua identificação, definido segundo parâmetros internacionais.
• LGPD. Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, que dispõe sobre o tratamento e proteção de dados.
• Operador. Quem realiza o tratamento de dados segundo as orientações do Controlador.
• Plano de Assinatura. Plano de contratação aderido pelo Cliente diretamente na plataforma ZapCX ou por meio de plataformas de pagamento parceiras, de acordo com os seus termos de uso, avisos de privacidade e condições de compra.
• Plataforma WhatsApp. Plataforma de propriedade da WhatsApp LLC, sobre a qual poderá ser executada a integração da ZapCX, de acordo com o Plano de Assinatura contratado e os termos de uso da plataforma, disponíveis em https://www.whatsapp.com/legal/.
• Site. O site da ZapCX, disponível em https://www.zapcx.com.
• Tratamento de Dados. Toda operação realizada com dados pessoais, como as que se referem à coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.
• Titulares. Pessoa física a quem se referem os dados pessoais objeto de Tratamento por Controladores e Operadores.
• Usuário. Pessoa indicada pelo Cliente para utilização da plataforma ZapCX, podendo ser:
  • Usuário Administrador (Admin). Pessoa com visibilidade sobre as funcionalidades de gestão da equipe.
  • Usuário Interno (Atendente). Pessoa física cadastrada pelo Admin para acesso e utilização da plataforma.
  • Usuário do Site. Pessoa física que utiliza o Site da ZapCX, mas não interage com a plataforma.
• ZapCX. Plataforma SaaS (Software as a Service) hospedada em nuvem, acessível no ambiente web, que proporciona a otimização de atendimento de leads e clientes através de funcionalidades de multiatendimento, automações, campanhas e inteligência artificial integrada à Plataforma WhatsApp.

2. A Quem se Aplica Este Aviso?

Este Aviso de Privacidade se aplica a todos os Usuários da plataforma ZapCX e do Site, incluindo Clientes, Usuários Administradores, Usuários Internos e Usuários do Site.

3. Papéis e Responsabilidades no Tratamento de Dados Pessoais

Pessoas responsáveis pelo tratamento de dados pessoais de Titulares.

A ZapCX, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 45.253.292/0001-02, com endereço na Avenida Paulista, nº 2444, Conjunto 102, Bela Vista, CEP 01310-933, São Paulo/SP, é a responsável pelo tratamento dos dados pessoais dos Usuários da plataforma ZapCX e do Site, agindo como Controladora desses dados.

Todavia, quando um Cliente da ZapCX usa a plataforma para se comunicar com seus próprios clientes e leads, ele também age como Controlador Conjunto sobre esses dados, sendo indispensável que mantenha suas próprias políticas e medidas técnicas e administrativas de controle e proteção de dados pessoais. É fundamental que o Cliente e seus Usuários, por exemplo, assumam integralmente a obrigação de inclusão das operações realizadas pela ZapCX nos avisos de privacidade necessários, bem como que obtenham todos os consentimentos aplicáveis, sendo responsabilidade do Cliente e de seus Usuários a manutenção do Tratamento de Dados de acordo com a legislação.

Para fazer a contratação de Plano de Assinatura, o Cliente deverá realizar a compra da licença de uso na Plataforma de Pagamento integrada (Stripe). Essa Plataforma de Pagamento também é Controladora dos dados, na medida em que processa os dados pessoais de titulares para suas devidas finalidades.

A ZapCX não é e nem será responsável pelo Tratamento de Dados realizado por terceiros, dentro ou fora da sua plataforma.

4. Como São Tratados os Dados Pessoais de Quem Utiliza a ZapCX e o Nosso Site

4.1. Dados coletados para acesso à ZapCX

Para cadastro e criação de Usuário, são coletados os seguintes dados:

• Nome
• Telefone
• E-mail
• IP
• Senha (armazenada de forma criptografada)
• Aceite de Termos e Condições de Uso

4.2. Dados coletados para comunicação com Usuários

Para comunicação com o Titular, são coletados os seguintes dados:

• Nome
• Telefone
• E-mail

4.3. Dados coletados quando você interage com as nossas redes sociais

Coletamos os dados necessários para entrar em contato com você, como nome, e-mail e telefone. Os dados pessoais que podem ser acessados são:

• Nome
• Telefone
• Foto de WhatsApp

4.4. Dados coletados indiretamente e cookies

A ZapCX pode coletar indiretamente durante a utilização da plataforma pelo Usuário, como endereço IP, sessão, registros de data e horário de ações, aceite de Termos e Condições de Uso, atividades na plataforma, entre outros, por meio de webhooks e cookies, que serão tratados em item específico abaixo.

4.5. Logs de aplicação

São coletados os registros de acesso, conjunto de informações referentes à data e hora de uso de uma determinada aplicação de internet a partir de um determinado endereço IP, nos termos da Lei nº 12.965/2014 (Marco Civil da Internet). Esse registro somente pode ser acessado atrav��s de mandado judicial.

4.6. Cookies

No nosso Site e na plataforma, utilizamos cookies para aprimorar a sua experiência e customizar a sua navegação. Os cookies utilizados podem estar divididos nas seguintes categorias:

• Cookies necessários: essenciais para o funcionamento da plataforma, sem eles o site não funcionaria corretamente (por exemplo, acesso a áreas seguras, segurança, autenticação de sessão).
• Cookies de performance: permitem que a plataforma se comporte de acordo com o visitante, ajustando-se à sua localização, idioma preferido, etc.
• Cookies funcionais: ajustam a plataforma a serviços de terceiros, como integrações, chatbots, etc.
• Cookies de marketing: rastreiam a navegação dos visitantes e coletam dados para que possamos fornecer anúncios mais relevantes de acordo com tal comportamento.
• Cookies de estatísticas: traduzem as interações dos visitantes em relatórios detalhados de comportamento, de maneira an��nima.

Diferentes funcionalidades de cookies trazem diferentes bases legais de tratamento de dados, motivo pelo qual o Titular pode modular a sua aceitação, optando ativamente por aqueles dados que consente em coletar.

4.7. Da negativa de tratamento de dados de clientes

A ZapCX adota o princípio da minimização de acesso aos dados operados pelos Clientes:

• A ZapCX processa as mensagens dos Usuários exclusivamente para viabilizar o funcionamento da plataforma (entrega, recebimento, automações e integrações configuradas pelo Cliente).
• O acesso ao conteúdo das conversas pela equipe da ZapCX ocorre apenas mediante solicitação expressa do Cliente para fins de suporte técnico.
• A ZapCX não utiliza o conteúdo das mensagens dos Usuários para fins de marketing, publicidade, treinamento de modelos de inteligência artificial ou qualquer outra finalidade além da operação do serviço contratado.

4.8. Finalidades e bases legais do tratamento de dados pessoais

Os dados pessoais tratados para acesso e utilização da ZapCX serão utilizados apenas para atender as seguintes finalidades:

4.9. Veracidade dos dados

O Usuário é responsável pela veracidade dos seus dados pessoais. A ZapCX não se responsabiliza pela conferência da autenticidade de dados do Cliente/Usuário e/ou outras ações de confirmação ou validação dos dados durante a utilização da plataforma.

A ZapCX não é obrigada a processar ou realizar o Tratamento de Dados fornecidos pelo Cliente ou pelo Usuário se pender suspeita motivada para crer que a realização da atividade possa causar infração de qualquer lei aplicável, bem como sobre a utilização indevida da plataforma pelo Cliente/Usuário, como para fins ilegais, ilícitos ou contrários a este Aviso ou aos Termos e Condições de Uso.

5. Compartilhamento de Dados Pessoais

A ZapCX pode compartilhar os dados necessários para que seja possível a manutenção das suas operações de forma eficiente. Ou seja, dados poderão ser compartilhados com empresas contratadas para que as funcionalidades da plataforma estejam disponíveis e/ou para que forneçam uma melhor experiência para o Cliente e os Usuários.

Terão acesso aos dados pessoais coletados para operação da ZapCX, como Operadores de dados, os agentes terceirizados especializados para prestação de serviços pontuais e específicos, tais como:

• Plataforma WhatsApp — serviços de mensagens instantâneas — https://www.whatsapp.com/legal/
• Stripe — processamento de pagamentos — https://stripe.com/br/privacy
• Provedores de infraestrutura em nuvem — hospedagem e armazenamento de dados
• Provedores de serviços de inteligência artificial — quando habilitado pelo Cliente para funcionalidades de IA (OpenAI, Anthropic, Google, entre outros)

Todas as nossas contratações prezam pelo tratamento seguro das informações do Cliente/Usuário. A partir do momento que esses terceiros tiverem acesso aos dados compartilhados, serão responsáveis pelo seu tratamento em segurança, estando limitados às finalidades relacionadas ao serviço contratado e devendo respeitar a Lei aplicável.

5.1. Transferência Internacional de Dados

Até o limite permitido pela LGPD, poderá haver o compartilhamento de dados fora do Brasil. Essa transferência internacional ocorre quando utilizamos serviços em nuvem para processamento ou armazenamento de dados, para que seja possível executar os nossos serviços da melhor forma, em um ambiente seguro.

Ao fazer isso, tomamos todas as medidas cabíveis para assegurar que os seus dados sejam tratados e compartilhados de forma segura e em conformidade com a legislação vigente e este Aviso de Privacidade.

6. Link para Sites/Plataformas de Terceiros

Nosso Site e nossa plataforma podem conter links para sites e plataformas de terceiros, como parceiros, anunciantes e redes sociais. Ao seguir um link, é importante observar que esses sites/plataformas têm seus próprios avisos e políticas de privacidade e que a ZapCX não é responsável por esses avisos e nem pela coleta de dados realizada. Recomendamos a verificação desses avisos e políticas antes de enviar quaisquer dados pessoais a esses terceiros.

7. Como Protegemos Seus Dados

A ZapCX se compromete com a segurança de todos os seus Usuários e, por isso, adota procedimentos físicos, eletrônicos e administrativos que garantem a privacidade e segurança dos seus dados, com medidas técnicas compatíveis com os padrões esperados e boas práticas de segurança da informação, incluindo:

• Criptografia de dados em trânsito (TLS/SSL) e em repouso
• Senhas armazenadas com algoritmos de hash seguros
• Controle de acesso baseado em função (RBAC)
• Monitoramento contínuo de infraestrutura
• Backups regulares e redundância de dados

Todas as tecnologias utilizadas e empregadas na ZapCX respeitarão sempre a legislação vigente e os termos deste Aviso de Privacidade.

8. Saiba os Seus Direitos e Como Exercê-los

Conforme a LGPD, você possui os seguintes direitos como Titular de dados pessoais:

• Acesso e confirmação de tratamento. Você pode solicitar o acesso à relação completa de dados coletados e tratados, bem como a confirmação do tratamento de seus dados pessoais.
• Retirada de consentimento. Você poderá retirar a sua anuência com o Tratamento de Dados Pessoais a qualquer momento, quando esta for a base legal adequada para realização do tratamento dos seus dados pessoais.
• Correção de dados pessoais. Você pode solicitar a correção de dados que estão incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação. Caso você acredite que algum dado seu está sendo tratado de forma desnecessária, em excesso ou o tratamento não esteja em conformidade com a LGPD, você poderá solicitar a anonimização, bloqueio ou eliminação.
• Informação acerca do compartilhamento. Você pode solicitar informações sobre nossos parceiros e fornecedores com os quais compartilhamos os dados.
• Decisões automatizadas. Você pode solicitar a revisão de decisões tomadas unicamente com base no tratamento automatizado de dados e os critérios utilizados nessas decisões, observados sempre os segredos comerciais e industriais da nossa empresa.
• Portabilidade de dados. Você poderá solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviços, em atendimento ao disposto na LGPD.
• Oposição ou objeção a Tratamento de Dados Pessoais. Se você quiser, pode objetar o tratamento de alguns Dados Pessoais que realizamos ou apresentar oposi��ão ao tratamento por completo. Nesse caso, poderemos parar o tratamento ou explicar que temos uma base legal adequada para realizar os tratamentos questionados.
• Registro de reclamação. Você poderá procurar a ANPD a qualquer momento, caso sinta que seus direitos foram violados.

Para exercer qualquer um dos seus direitos como Titular, entre em contato através do e-mail [email protected].

9. Por Quanto Tempo Armazenamos Seus Dados?

Os dados fornecidos pelo Cliente/Usuário serão armazenados e processados enquanto seu cadastro estiver ativo na plataforma ZapCX.

Caso o Usuário deseje, pode solicitar a exclusão da sua conta e dos seus dados pessoais, através do e-mail [email protected].

Diante da solicitação de exclusão ou término da finalidade de tratamento, o Usuário terá todos os seus dados deletados permanentemente, exceto os dados cuja manutenção seja obrigatória por lei ou regulamentação ou em relação aos dados necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

10. Disposições Gerais

A qualquer momento, unilateralmente, poderemos modificar ou atualizar este Aviso. Caso isso aconteça, o Titular será notificado e a versão atualizada valerá a partir de sua publicação.

A continuidade de acesso ou utilização do Cliente/Usuário após divulgação da atualização confirmará a ciência e vigência do novo Aviso.

Além deste Aviso de Privacidade, nós dispomos de Termos e Condições de Uso, os quais definem as condições de uso que irão disciplinar a utilização da plataforma ZapCX. Os Termos abrangem inseparavelmente as disposições deste Aviso de Privacidade.

11. Canal de Comunicação

Nós disponibilizamos um canal de comunicação para oferecer suporte ao titular de dados pessoais e quaisquer questões relacionadas a este Aviso:

E-mail: [email protected]
Endereço: Avenida Paulista, nº 2444, Conjunto 102, Bela Vista, CEP 01310-933, São Paulo/SP