Legal

Política de Privacidade

Última atualização: 23 de julho de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018).

Nesta página
1. Quem somos 2. Dados que coletamos 3. Como usamos 4. Compartilhamento 5. Seus direitos (LGPD) 6. Segurança e retenção 7. Dados do Google (Google APIs)

1. Quem somos

Esta Política descreve como a ZapIA (Closer AI) trata dados pessoais de clientes, usuários e contatos que interagem com a plataforma e com os canais de atendimento operados por meio dela, na qualidade de controladora e, quando aplicável, operadora dos dados dos seus clientes.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

  • Dados de cadastro: nome, email, telefone e empresa.
  • Dados de conversas: mensagens trocadas nos canais conectados (WhatsApp, email, SMS), para atendimento e histórico.
  • Dados de uso: logs, endereço IP e eventos de navegação para segurança e melhoria do produto.
  • Dados de pagamento: processados por parceiros (ex.: Stripe); não armazenamos números completos de cartão.

3. Como usamos os dados

Usamos os dados para prestar o serviço, operar o agente de IA e os funis, processar cobranças, prevenir fraudes, cumprir obrigações legais e comunicar novidades. As bases legais são as do art. 7º da LGPD: execução de contrato, legítimo interesse e consentimento (art. 11º quando aplicável a dados sensíveis). O agente de IA acessa dados estritamente para responder e executar ações no seu sistema, sob validação no servidor.

4. Compartilhamento

Compartilhamos dados apenas com provedores essenciais à operação (infraestrutura em nuvem, WhatsApp Business Platform da Meta, provedores de IA sob a sua chave, e Stripe para pagamentos) e quando exigido por lei. Não vendemos dados pessoais. Esses provedores processam os dados conforme seus próprios termos de segurança, e contratualmente se obrigam a tratar os dados somente para executar o serviço.

5. Transferência internacional

Parte dos dados pode ser processada em servidores fora do Brasil, nos termos do art. 33 da LGPD, sempre com mecanismos adequados de proteção e com os parceiros acima. Isso inclui a Meta, o Google, o Stripe e provedores de infraestrutura e IA.

6. Cookies

Usamos cookies essenciais para autenticação e funcionamento do painel, e cookies analíticos de terceiros para entender o uso do site. Você pode bloquear cookies no navegador, mas isso pode limitar o funcionamento da plataforma.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

  • Confirmação e acesso aos seus dados;
  • Correção de dados incompletos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários;
  • Portabilidade e revogação de consentimento;
  • descadastro de comunicações a qualquer momento.

8. Retenção e exclusão

Retemos os dados apenas pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 60 dias, salvo obrigações legais ou fiscais. Você é o responsável por manter os consentimentos dos seus contatos e por atender pedidos de titulares que chegam pela sua operação.

9. Segurança e incidentes

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso por papel e supressão automática de contatos que solicitam descadastro. Em caso de incidente de segurança que envolva risco relevante, comunicamos os afetados e a autoridade nacional em tempo razoável, conforme a LGPD.

10. Alterações desta política

Esta política pode ser atualizada. Alterações relevantes são comunicadas por email ou aviso no painel com 15 dias de antecedência, e o uso continuado importa aceite da nova versão.

11. Dados do Google (Google API Services)

Ao conectar sua conta Google à ZapIA (passo opcional, feito por você em Configurações → Integrações), o assistente pode acessar os serviços do Google que você autorizar, exclusivamente para executar as ações que você pedir. Solicitamos apenas os escopos mínimos necessários:

  • Google Calendar (calendar.events): criar, atualizar e remover compromissos que você solicita ao assistente.
  • Google Forms (forms.body): criar formulários de captação a seu pedido.
  • Google Drive (drive.file): criar e editar, a seu pedido, documentos e planilhas gerados pelo próprio aplicativo (propostas, contratos, relatórios, listas de leads), além de listar, compartilhar e exportar esses arquivos. É o escopo mais restrito do Drive: o acesso é limitado aos arquivos que o próprio aplicativo cria: não acessamos nenhum outro arquivo do seu Drive.

Uso Limitado (Limited Use). O uso e a transferência, pela ZapIA, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em resumo: usamos os dados do Google somente para fornecer e melhorar os recursos que você solicita; não vendemos esses dados; não os usamos para publicidade; não os usamos para treinar modelos de IA generalizados; e só os compartilhamos com terceiros quando estritamente necessário para operar o serviço, cumprir a lei ou com o seu consentimento. O uso de dados brutos ou derivados de usuários recebidos das APIs do Workspace estará em conformidade com a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado (the use of raw or derived user data received from Workspace APIs will comply with the Google User Data Policy, including the Limited Use requirements).

Inteligência artificial (IA). O assistente da ZapIA utiliza modelos de IA de provedores terceiros, OpenAI (OpenAI API) e Anthropic (Claude API), acessados exclusivamente pelas APIs comerciais (nunca planos de consumidor), apenas para executar as ações que você solicita (ex.: redigir um documento, resumir a agenda). Dados recebidos das APIs do Google podem ser processados por esses provedores apenas de forma transitória, para gerar a resposta solicitada; contratualmente, esses provedores não utilizam dados enviados por suas APIs comerciais para treinar seus modelos. Não usamos dados de usuários do Google (brutos, agregados, anonimizados ou derivados) para criar, treinar ou aprimorar modelos de IA/aprendizado de máquina, próprios ou de terceiros, e não operamos modelos de IA hospedados por conta própria.

Armazenamento e revogação. Guardamos apenas os tokens de acesso (criptografados) necessários para manter a conexão e as referências dos itens criados a seu pedido. Você pode desconectar o Google a qualquer momento em Configurações → Integrações, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, deixamos imediatamente de acessar sua conta Google.

Encarregado de dados (DPO): para exercer seus direitos ou tirar dúvidas sobre o tratamento dos seus dados, escreva para privacidade@zapia.site.