Política de Privacidade

Última atualização: agosto de 2026

Esta Política de Privacidade descreve como a ZapSync coleta, utiliza, armazena, compartilha e protege os dados pessoais tratados por meio de sua plataforma. O serviço é operado por Abner Evandro Duarte, inscrito no CNPJ sob o nº 68.188.768/0001-74, doravante denominado "ZapSync" ou "nós". Ao utilizar a plataforma ou interagir com um assistente virtual operado por ela, o titular dos dados declara estar ciente das condições aqui estabelecidas.

1. Quem somos

A ZapSync é uma plataforma de automação de atendimento por meio do WhatsApp que emprega inteligência artificial para responder a mensagens, realizar agendamentos e enviar notificações em nome de empresas contratantes. A operação ocorre sobre a WhatsApp Business Platform (Meta Cloud API), em observância aos termos de uso da Meta Platforms, Inc.

Para os fins da Lei Geral de Proteção de Dados, a ZapSync atua como operadora dos dados, tratando-os conforme as instruções das empresas contratantes, que figuram como controladoras das informações de seus respectivos clientes.

2. Dados que coletamos

No curso da prestação do serviço, podemos coletar e tratar as seguintes categorias de dados:

Número de telefone dos usuários que interagem com o assistente virtual;
Conteúdo das mensagens de texto trocadas com a plataforma;
Nome de exibição informado pelo usuário no WhatsApp, quando disponível;
Data, horário e metadados técnicos das interações;
Informações fornecidas voluntariamente para agendamento ou pedido, tais como serviço ou item desejado, data, horário e endereço de entrega;
Dados de contato de clientes das empresas que contratam a plataforma.

Não coletamos intencionalmente dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, opinião política, dados referentes à saúde, à vida sexual, genéticos ou biométricos. Também não solicitamos senhas, dados de cartão de crédito ou documentos de identificação por meio do assistente virtual.

3. Finalidade e base legal do tratamento

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

Prestar o serviço de atendimento automatizado contratado;
Manter o histórico de conversa, assegurando a continuidade e a coerência do atendimento;
Realizar e confirmar agendamentos ou pedidos solicitados pelo usuário;
Enviar lembretes e notificações relacionados a compromissos ou pedidos previamente confirmados;
Aprimorar a qualidade e a precisão das respostas geradas pela inteligência artificial.

O tratamento fundamenta-se nas hipóteses legais de execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento do titular, conforme aplicável a cada finalidade. Não utilizamos os dados para publicidade direcionada, não os comercializamos e não os cedemos a terceiros para fins alheios à operação do serviço.

4. Compartilhamento de dados

Para viabilizar o funcionamento da plataforma, recorremos a provedores de serviço que atuam como suboperadores, cada qual sujeito às suas próprias políticas de privacidade e a obrigações contratuais de proteção de dados:

Meta Platforms, Inc. — transmissão e entrega das mensagens por meio da WhatsApp Business Platform;
OpenAI e Groq — processamento das mensagens para geração das respostas por inteligência artificial;
Railway — hospedagem da aplicação e do banco de dados.

O compartilhamento restringe-se ao estritamente necessário à execução do serviço. Poderemos, ainda, divulgar informações quando exigido por autoridade competente ou por força de obrigação legal ou regulatória.

5. Transferência internacional de dados

Alguns dos provedores mencionados operam servidores localizados fora do território brasileiro. Nessas hipóteses, a transferência internacional de dados observa as salvaguardas previstas na Lei Geral de Proteção de Dados, incluindo cláusulas contratuais e mecanismos de segurança adequados adotados pelos respectivos provedores.

6. Retenção e eliminação dos dados

O histórico de conversas (mensagens trocadas com o assistente virtual) é armazenado por até 90 dias, sendo eliminado automaticamente após esse período por meio de rotina técnica de expurgo.

Os registros de pedidos e agendamentos são mantidos enquanto a conta da empresa contratante estiver ativa, pois constituem o histórico comercial, financeiro e de relacionamento com o cliente (faturamento, relatórios e cadastro), consultado pela empresa contratante através do painel administrativo. Mediante solicitação do titular, ou encerrada a conta da empresa contratante, esses registros são eliminados ou anonimizados, ressalvadas as hipóteses de conservação autorizadas por lei (por exemplo, obrigações fiscais e contábeis).

7. Direitos do titular

Em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), o titular dos dados poderá, a qualquer momento, exercer os seguintes direitos:

Confirmar a existência de tratamento de seus dados pessoais;
Acessar os dados pessoais tratados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Solicitar a portabilidade dos dados a outro fornecedor de serviço;
Revogar o consentimento anteriormente concedido;
Obter informações sobre as entidades com as quais os dados foram compartilhados.

As solicitações podem ser encaminhadas ao e-mail zapsyncvendas@gmail.com e serão respondidas nos prazos estabelecidos pela legislação aplicável.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre tais medidas incluem-se a criptografia em trânsito por meio de HTTPS/TLS, o controle de acesso ao banco de dados e a restrição de privilégios de acesso à informação. Ainda que empreguemos as melhores práticas de segurança, nenhum sistema é integralmente imune a riscos, razão pela qual não é possível garantir segurança absoluta.

9. Tratamento de dados de menores

A plataforma ZapSync destina-se a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o tratamento inadvertido de dados de menores, tais informações serão eliminadas com a brevidade possível.

10. Alterações desta política

Esta Política de Privacidade poderá ser revisada periodicamente, a fim de refletir alterações legais, técnicas ou operacionais. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização indicada no topo do documento. Recomenda-se a consulta regular a este conteúdo.

11. Encarregado e contato

Para dúvidas, solicitações ou comunicações relativas a esta política ou ao tratamento de dados pessoais, o titular poderá utilizar os seguintes canais:

As condições comerciais de contratação do serviço estão descritas nos nossos Termos de Uso.