ZapFlow1. Introdução
Esta Política explica como o ZapFlow trata dados pessoais ao oferecer sua plataforma de chatbot e chat marketing (WhatsApp, Instagram, Messenger e outros canais), em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2. Controlador e operador
- Como controlador: [Razão social / CNPJ a preencher] é controlador dos dados de cadastro de clientes e usuários da plataforma, bem como de logs e dados de uso.
- Como operador: em relação aos dados dos contatos finais que o Cliente importa ou recebe pelos canais conectados, o ZapFlow atua como operador, tratando-os conforme as instruções do Cliente, que é o controlador desses dados.
- Encarregado (DPO) e canal de contato: contato@zapflowapi.online.
3. Dados que coletamos
- Cadastro: nome, e-mail, telefone, empresa, dados de acesso e de cobrança, quando aplicável.
- Dados de contatos do Cliente: nome, número de telefone, identificadores de perfil nos canais (como ID do Instagram ou Messenger), campos personalizados, etiquetas e o conteúdo das conversas (mensagens, mídias e metadados) importados pelo Cliente ou recebidos pelos canais.
- Logs e dados técnicos: endereço IP, dispositivo, navegador, data e hora de acesso, registros de eventos e de execução de fluxos, para segurança e diagnóstico.
- Dados de integração: tokens e identificadores necessários para conectar contas de canais, armazenados de forma protegida.
4. Finalidades
- Criar e gerenciar a conta e prestar o serviço contratado (fluxos, inbox, disparos, agentes de IA, integrações);
- Processar pagamentos e emitir cobranças, quando aplicável;
- Garantir a segurança, prevenir fraudes e abusos e cumprir políticas dos provedores;
- Oferecer suporte, comunicar atualizações e melhorar a plataforma;
- Cumprir obrigações legais e regulatórias e exercer direitos em processos.
5. Bases legais
- Execução de contrato ou de procedimentos preliminares (art. 7º, V), para dados de cadastro e prestação do serviço;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II);
- Legítimo interesse (art. 7º, IX), para segurança, prevenção a fraudes e melhoria do serviço, respeitados seus direitos;
- Consentimento (art. 7º, I), quando exigido, por exemplo para comunicações opcionais;
- Para os dados de contatos finais, a base legal é definida pelo Cliente, na qualidade de controlador.
6. Compartilhamento
Não vendemos dados pessoais. Podemos compartilhá-los apenas quando necessário com:
- Provedores de canais, como a Meta (WhatsApp, Instagram, Messenger) e outros (Telegram, TikTok), para enviar e receber mensagens; esses provedores têm suas próprias políticas de privacidade;
- Provedores de hospedagem e infraestrutura, banco de dados, e-mail e monitoramento;
- Provedores de IA, quando o Cliente ativa agentes de IA, que recebem o conteúdo necessário para gerar respostas;
- Processadores de pagamento, quando houver cobrança;
- Integrações configuradas pelo próprio Cliente (CRM, webhooks etc.);
- Autoridades, quando exigido por lei ou ordem judicial.
Alguns desses provedores podem estar fora do Brasil; nesses casos, adotamos as salvaguardas previstas na LGPD para transferência internacional.
7. Retenção
Mantemos os dados pelo tempo necessário para cumprir as finalidades acima e as obrigações legais. De forma geral: dados de cadastro, enquanto a conta estiver ativa e pelos prazos legais após o encerramento; conteúdo de conversas e contatos, conforme configurado pelo Cliente e até o encerramento da conta, com eliminação em prazo razoável depois; logs, por período limitado de segurança (como o previsto no Marco Civil da Internet, quando aplicável). Prazos específicos devem ser confirmados antes da publicação definitiva.
8. Direitos do titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição ao tratamento. Envie sua solicitação para contato@zapflowapi.online. Se você é contato de um de nossos Clientes, poderemos encaminhar o pedido ao Cliente, controlador dos seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, como criptografia em trânsito, controle de acesso, segregação de ambientes e registro de acessos. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
10. Cookies
Usamos cookies e tecnologias semelhantes essenciais para autenticação, segurança e funcionamento da plataforma, e, se aplicável, cookies de medição para entender o uso e melhorar o serviço. Você pode gerenciar ou bloquear cookies no navegador, ciente de que isso pode afetar funcionalidades. Esta página institucional pode carregar fontes do Google Fonts.
11. Crianças e adolescentes
O ZapFlow não é destinado a menores de 18 anos, e não coletamos intencionalmente seus dados para cadastro.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data da última atualização consta no topo da página, e mudanças relevantes serão comunicadas.
13. Contato
Dúvidas ou solicitações: contato@zapflowapi.online. Veja também os Termos de Uso.