1. Quem somos
Esta Política descreve como a ZapIA (Closer AI) trata dados pessoais de clientes, usuários e contatos que interagem com a plataforma e com os canais de atendimento operados por meio dela, na qualidade de controladora e, quando aplicável, operadora dos dados dos seus clientes.
2. Dados que coletamos
Coletamos apenas o necessário para operar o serviço:
- Dados de cadastro: nome, email, telefone e empresa.
- Dados de conversas: mensagens trocadas nos canais conectados (WhatsApp, email, SMS), para atendimento e histórico.
- Dados de uso: logs, endereço IP e eventos de navegação para segurança e melhoria do produto.
- Dados de pagamento: processados por parceiros (ex.: Stripe); não armazenamos números completos de cartão.
3. Como usamos os dados
Usamos os dados para prestar o serviço, operar o agente de IA e os funis, processar cobranças, prevenir fraudes, cumprir obrigações legais e comunicar novidades, sempre com base legal adequada (execução de contrato, legítimo interesse ou consentimento). O agente de IA acessa dados estritamente para responder e executar ações no seu sistema, sob validação no servidor.
4. Compartilhamento
Compartilhamos dados apenas com provedores essenciais à operação (infraestrutura em nuvem, WhatsApp Business Platform da Meta, provedores de IA sob a sua chave, e Stripe para pagamentos) e quando exigido por lei. Não vendemos dados pessoais.
5. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade e revogação de consentimento;
- descadastro de comunicações a qualquer momento.
6. Segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso por papel e supressão automática de contatos que solicitam descadastro. Retemos os dados apenas pelo tempo necessário às finalidades descritas ou conforme exigido por lei.
7. Dados do Google (Google API Services)
Ao conectar sua conta Google à ZapIA (passo opcional, feito por você em Configurações → Integrações), o assistente pode acessar os serviços do Google que você autorizar, exclusivamente para executar as ações que você pedir. Solicitamos apenas os escopos mínimos necessários:
- Google Calendar (
calendar.events): criar, atualizar e remover compromissos que você solicita ao assistente. - Google Forms (
forms.body): criar formulários de captação a seu pedido. - Google Drive (
drive.file): criar e editar, a seu pedido, documentos e planilhas gerados pelo próprio aplicativo (propostas, contratos, relatórios, listas de leads), além de listar, compartilhar e exportar esses arquivos. É o escopo mais restrito do Drive: o acesso é limitado aos arquivos que o próprio aplicativo cria: não acessamos nenhum outro arquivo do seu Drive.
Uso Limitado (Limited Use). O uso e a transferência, pela ZapIA, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em resumo: usamos os dados do Google somente para fornecer e melhorar os recursos que você solicita; não vendemos esses dados; não os usamos para publicidade; não os usamos para treinar modelos de IA generalizados; e só os compartilhamos com terceiros quando estritamente necessário para operar o serviço, cumprir a lei ou com o seu consentimento. O uso de dados brutos ou derivados de usuários recebidos das APIs do Workspace estará em conformidade com a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado (the use of raw or derived user data received from Workspace APIs will comply with the Google User Data Policy, including the Limited Use requirements).
Inteligência artificial (IA). O assistente da ZapIA utiliza modelos de IA de provedores terceiros, OpenAI (OpenAI API) e Anthropic (Claude API), acessados exclusivamente pelas APIs comerciais (nunca planos de consumidor), apenas para executar as ações que você solicita (ex.: redigir um documento, resumir a agenda). Dados recebidos das APIs do Google podem ser processados por esses provedores apenas de forma transitória, para gerar a resposta solicitada; contratualmente, esses provedores não utilizam dados enviados por suas APIs comerciais para treinar seus modelos. Não usamos dados de usuários do Google (brutos, agregados, anonimizados ou derivados) para criar, treinar ou aprimorar modelos de IA/aprendizado de máquina, próprios ou de terceiros, e não operamos modelos de IA hospedados por conta própria.
Armazenamento e revogação. Guardamos apenas os tokens de acesso (criptografados) necessários para manter a conexão e as referências dos itens criados a seu pedido. Você pode desconectar o Google a qualquer momento em Configurações → Integrações, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, deixamos imediatamente de acessar sua conta Google.
Encarregado de dados (DPO): para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, escreva para privacidade@zapia.site.