Política de Privacidade e Tratamento de Dados

Última atualização: 03/02/2026

Esta Política de Privacidade descreve como a 55.183.598GUILHERMENOGUEIRABATISTETTE ("Nós", "Provedor" ou "Zapeia"), inscrita no CNPJ sob o nº 55.183.598/0001-93, coleta, usa, armazena e protege as informações dos usuários ("Você" ou "Cliente") e dos consumidores finais ("Titulares") ao utilizarem nosso software de gestão de atendimento e automação via IA (o "Serviço"), integrado à API do WhatsApp Business e à Plataforma Meta.

Ao utilizar nosso Serviço, você concorda com os termos descritos abaixo.

1. Dados Coletados

Para prestar nossos serviços como Provedor de Tecnologia (Tech Provider) da Meta, coletamos e processamos as seguintes categorias de dados:

1.1. Dados do Cliente (Contratante)

  • Informações de cadastro (Nome, E-mail, Telefone, CNPJ).
  • Dados de faturamento e pagamento.
  • Tokens de acesso e credenciais de contas vinculadas (Meta Business Manager, WhatsApp Business API).

1.2. Dados de Terceiros (Consumidores Finais)

Atuamos como Operador de Dados no processamento de mensagens trocadas entre o Cliente e seus consumidores. Isso inclui:

  • Número de telefone (WhatsApp ID).
  • Nome de perfil público no WhatsApp.
  • Conteúdo das mensagens: Texto, áudio, imagem, vídeo e documentos trocados.
  • Histórico de Conversas (Recurso Coexistence): Ao optar pela migração de número via recurso "Coexistence", importamos o histórico de mensagens e contatos armazenados anteriormente no aplicativo WhatsApp Business do Cliente para nossa infraestrutura.

1.3. Dados Técnicos e de Navegação

  • Endereço IP, logs de acesso, tipo de dispositivo e navegador.

1.4. Dados de Serviços do Google (Google APIs)

Se o Cliente optar por habilitar as integrações com os serviços do Google, processaremos:

  • Google Calendar: Credenciais de autenticação (OAuth 2.0 Tokens), identificadores de calendário, agendas e detalhes dos eventos criados ou modificados pelo bot ou pelo CRM.
  • Google Ads: Identificadores de cliques e campanhas (GCLID, GBRAID, WBRAID) e parâmetros de conversão obtidos no CRM para envio automático de conversões offline (apenas de conversas rastreadas de campanhas).

2. Finalidade do Uso dos Dados

Utilizamos os dados coletados para:

  • Operacionalização do Serviço: Permitir o envio e recebimento de mensagens via WhatsApp Business API.
  • Automação via Inteligência Artificial: Processar o conteúdo das mensagens através de modelos de IA (Google Gemini) para gerar respostas automáticas, resumos e classificações conforme instruído pelo Cliente.
  • Gestão de Conta: Faturamento, suporte técnico e notificações sobre o serviço.
  • Integrações do Google: Sincronizar compromissos agendados de forma automática na agenda do Cliente (Google Calendar) e enviar dados de conversões offline originadas de anúncios para mensuração na plataforma de anúncios (Google Ads).
  • Cumprimento Legal: Atender a obrigações legais (Marco Civil da Internet, LGPD) e exigências da Meta Platforms, Inc.

3. Compartilhamento de Dados

Para viabilizar o Serviço, compartilhamos dados estritamente necessários com os seguintes parceiros e suboperadores:

  • Meta Platforms, Inc. (WhatsApp LLC): Para tráfego de mensagens e aprovação de modelos (templates). O uso dos dados pela Meta rege-se pelos Termos do WhatsApp Business.
  • Google Cloud & Google Gemini (Google LLC): Infraestrutura de nuvem e processamento de linguagem natural (LLM). Nota: Asseguramos que os dados enviados à API do Gemini seguem as diretrizes de proteção de dados corporativos e não são utilizados para treinamento de modelos públicos sem consentimento explícito.
  • Provedores de Infraestrutura: Google Cloud Platform (GCP) para hospedagem, banco de dados (Firestore) e mensageria (Pub/Sub).

4. Retenção e Exclusão de Dados

Os dados serão armazenados apenas pelo tempo necessário para cumprir as finalidades descritas ou conforme exigido por lei.

  • Logs de Mensagens: Armazenados pelo período contratado ou até solicitação de exclusão.
  • Exclusão de Conta: O Cliente pode solicitar a exclusão completa de sua conta e dos dados associados a qualquer momento através do e-mail agenciatraah@gmail.com ou painel de controle.
  • Direitos do Titular (LGPD): O Cliente compromete-se a repassar solicitações de exclusão de dados de consumidores finais (End-users) para que possamos efetuar a remoção em nossos sistemas.

5. Uso de Inteligência Artificial (Isenção de Responsabilidade)

O Serviço utiliza tecnologia de Inteligência Artificial Generativa (Google Gemini) para auxiliar no atendimento. O Cliente reconhece que:

  • A IA pode gerar respostas imprecisas ou "alucinações". A supervisão humana é recomendada.
  • Não deve trafegar dados sensíveis (médicos, financeiros, penais, biometria) de alta criticidade através dos prompts da IA sem as devidas medidas de anonimização.

6. Segurança

Implementamos medidas técnicas rígidas, incluindo criptografia em trânsito (TLS/SSL) e em repouso, controles de acesso restrito e monitoramento de vulnerabilidades para proteger os dados contra acessos não autorizados.

7. Uso de Dados das APIs do Google (Limited Use Policy)

O uso e a transferência de informações recebidas por meio de qualquer API do Google pela Zapeia estão em conformidade com a Google API Services User Data Policy, incluindo seus requisitos de Uso Limitado (Limited Use).

Asseguramos que:

  • Os dados do usuário obtidos através das APIs do Google são usados apenas para fornecer e melhorar os recursos específicos da nossa plataforma (sincronização de agendas e registro de conversões offline).
  • Esses dados nunca são transferidos, vendidos ou compartilhados com terceiros, exceto quando estritamente necessário para prestar as funcionalidades de integração com o consentimento do Cliente, para conformidade legal ou como parte de uma transferência de ativos.
  • Os dados obtidos das APIs do Google não são compartilhados com ferramentas de inteligência artificial de uso geral ou para fins publicitários.

8. Disposições Gerais e Contato

Reservamo-nos o direito de atualizar esta política para refletir melhorias ou exigências legais. Dúvidas sobre privacidade podem ser enviadas ao nosso Encarregado de Proteção de Dados (DPO) através do e-mail: agenciatraah@gmail.com.