Política de privacidade

1. Introdução

O ConverZAP valoriza a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações de quem usa os nossos produtos, serviços, site e integrações, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Ao usar o ConverZAP, você declara estar ciente dos termos aqui descritos.

2. Papéis: quem é responsável pelos dados

• Dados dos usuários da plataforma (quem cria conta e trabalha no ConverZAP): o ConverZAP é o controlador.
• Dados dos contatos dos nossos clientes (as pessoas que conversam pelo WhatsApp com as empresas que usam o ConverZAP): a empresa cliente é a controladora e o ConverZAP atua como operador, tratando esses dados somente para prestar o serviço e conforme as instruções do cliente.

3. Quais dados coletamos

3.1. Dados fornecidos por você

• nome completo, e-mail e número de telefone;
• nome da empresa ou do projeto;
• credenciais de acesso (a senha é guardada apenas em formato criptografado irreversível);
• informações de pagamento, processadas diretamente pelo intermediador de pagamento (não armazenamos o número do cartão).

3.2. Dados coletados automaticamente

• endereço IP, tipo e versão do navegador e sistema operacional;
• data e hora de acesso, páginas visitadas e dados de uso da plataforma;
• registros da contratação: plano, valor, data e hora, versão dos Termos de uso aceita, IP e navegador no momento do aceite e do pagamento, cancelamentos e histórico de cobranças.

3.3. Dados do WhatsApp (API oficial da Meta)

Quando você conecta o seu número de WhatsApp Business ao ConverZAP, tratamos:

• identificadores da conta do WhatsApp Business e do número conectado, e o token de acesso concedido pela Meta;
• número de telefone e nome de perfil dos contatos que conversam com o seu número;
• conteúdo das mensagens enviadas e recebidas (texto, imagens, áudios e documentos) e os status de entrega e leitura;
• modelos de mensagem (templates), qualidade do número e limites de envio informados pela Meta.

Esses dados são usados apenas para exibir as conversas na caixa de entrada, permitir as respostas da sua equipe e dos agentes de IA configurados por você, enviar as campanhas que você criar e gerar relatórios. Não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com terceiros para outras finalidades.

3.4. Outras integrações

Se você conectar outras contas (por exemplo, Google, Meta Ads ou o seu site), tratamos os tokens de acesso, IDs e dados necessários para a integração funcionar. Os tokens e credenciais são armazenados criptografados.

3.5. Dados da sua conta Google (Google Agenda)

Quando um administrador do workspace clica em "Conectar com o Google" e autoriza o acesso, o ConverZAP acessa, da conta Google escolhida, somente: (a) o endereço de e-mail da conta, para mostrar qual conta está conectada; (b) a lista de agendas (nome e identificador), para você escolher em qual agenda o agente marca as reuniões; (c) os períodos livres e ocupados da agenda escolhida — não lemos título, descrição, participantes nem qualquer outro conteúdo dos seus eventos; e (d) a permissão de criar, alterar e cancelar, na agenda escolhida, apenas os eventos das reuniões que o agente de IA marcar, com link do Google Meet, convite para o contato e os convidados e o nome e o telefone do contato na descrição.

Uso: exclusivamente para mostrar ao seu contato, no WhatsApp, os horários disponíveis e criar as reuniões pedidas por ele. Os horários livres calculados podem ser enviados ao provedor de inteligência artificial que gera a resposta do agente, apenas para gerar aquela resposta. Armazenamento: guardamos apenas o token de atualização (criptografado com AES-256-GCM), o e-mail da conta, as permissões concedidas e a agenda escolhida; não guardamos cópia dos seus eventos nem dos períodos ocupados. Exclusão: em Configurações → Integrações → Google Agenda → Desconectar, revogamos o acesso no Google e apagamos o token e os dados da conexão na hora. Você também pode revogar o acesso em myaccount.google.com/permissions. Os eventos já criados continuam na sua agenda.

Não vendemos dados recebidos do Google, não os usamos para publicidade, não os transferimos a terceiros (exceto o necessário para prestar este recurso, por obrigação legal ou em caso de fusão ou aquisição, com aviso), não permitimos que pessoas os leiam (exceto com o seu consentimento, por segurança e prevenção de abuso ou por obrigação legal) e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados.

Uso Limitado: o uso e a transferência, pelo ConverZAP, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. ConverZAP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Custos da API oficial do WhatsApp

As mensagens enviadas pela API oficial do WhatsApp são cobradas pela Meta diretamente do cliente, na forma de pagamento cadastrada no Gerenciador de Negócios (Business Manager / portfólio empresarial) da Meta do próprio cliente. O ConverZAP não intermedeia, não cobra e não repassa esses valores: a assinatura do ConverZAP cobre apenas o uso da plataforma. Por isso não temos acesso aos dados de pagamento que o cliente cadastra na Meta.

5. Finalidades do tratamento

• criar e gerenciar a sua conta e o seu workspace;
• prestar os serviços contratados e manter a plataforma funcionando;
• processar pagamentos da assinatura e emitir notas fiscais;
• oferecer suporte técnico;
• enviar comunicações transacionais, de segurança e de atualização do serviço;
• cumprir obrigações legais e regulatórias;
• prevenir fraudes e abusos e garantir a segurança da plataforma;
• comprovar a contratação e gerir as cobranças da assinatura;
• responder a reclamações, contestações de cobrança (chargebacks) e disputas junto ao intermediador de pagamento e às instituições financeiras, e defender direitos em processos judiciais, administrativos ou arbitrais;
• melhorar a experiência de uso e desenvolver novas funcionalidades.

6. Base legal

• execução de contrato (art. 7º, V);
• cumprimento de obrigação legal ou regulatória (art. 7º, II);
• exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI);
• legítimo interesse (art. 7º, IX), inclusive para segurança e prevenção a fraudes;
• consentimento, quando aplicável (art. 7º, I).

A base legal varia conforme o dado e a finalidade. Os registros de contratação, de acesso e de uso usados para comprovar a contratação e responder a contestações de cobrança são tratados com base na execução do contrato, no exercício regular de direitos e no legítimo interesse — não dependem de consentimento.

Para os dados dos contatos, cabe ao cliente (controlador) ter base legal para o tratamento, incluindo o consentimento (opt-in) exigido pelo WhatsApp para o envio de mensagens.

7. Compartilhamento de dados

Compartilhamos dados apenas com:

• Meta Platforms (WhatsApp Business Platform), para enviar e receber as mensagens do número conectado pelo cliente;
• provedores de inteligência artificial (Google, Anthropic e OpenAI), quando o cliente usa agentes de IA ou recursos de geração de texto — o conteúdo necessário é enviado apenas para gerar a resposta, pelas APIs pagas desses provedores, que não usam esses dados para treinar os seus modelos;
• prestadores de serviço essenciais: hospedagem em nuvem, intermediador de pagamento (Stripe), envio de e-mails e serviços de enriquecimento de dados públicos de empresas usados pelo cliente;
• intermediador de pagamento e instituições financeiras, em caso de contestação de uma cobrança: apenas os registros necessários para comprovar a contratação e o uso (dados de contato do titular da conta, datas, plano, valor, versão dos Termos aceita, IPs, navegadores e registros de acesso e uso da plataforma) — nunca o conteúdo das conversas com os contatos;
• integrações conectadas pelo próprio cliente (por exemplo, o site ou outras ferramentas), conforme a configuração dele;
• autoridades públicas, mediante requisição legal.

Em nenhum caso os dados são vendidos, alugados ou cedidos para fins comerciais de terceiros.

8. Armazenamento e segurança

Os dados são armazenados em servidores seguros, no Brasil e/ou em outros países que garantam nível de proteção adequado, conforme a LGPD. Adotamos medidas técnicas e organizacionais para prevenir acesso não autorizado, perda, destruição ou alteração indevida: conexões criptografadas (HTTPS), criptografia de tokens e credenciais, isolamento dos dados de cada workspace e controle de acesso por perfil.

9. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política, exigências legais ou contratuais e para resguardar direitos em processos administrativos ou judiciais. Depois disso, são excluídos ou anonimizados de forma segura. O cliente pode configurar prazos de retenção das conversas e pedir a exclusão a qualquer momento — veja a página Exclusão de dados.

10. Direitos do titular

Nos termos da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados;
• revogar o consentimento e pedir a portabilidade dos dados.

Envie o pedido para contato@converzap.com. Se você é contato de uma empresa que usa o ConverZAP, pode fazer o pedido diretamente a ela ou a nós, que encaminhamos.

11. Cookies

Usamos cookies essenciais para manter você conectado e lembrar as suas preferências (como o tema da tela), e cookies de medição para entender o uso do site. Você pode gerenciar ou desativar cookies no navegador, ciente de que isso pode afetar o funcionamento da plataforma.

12. Alterações nesta Política

Podemos alterar esta Política a qualquer momento, publicando a nova versão nesta página. Mudanças relevantes serão avisadas por e-mail ou na plataforma. Cada versão é numerada e datada, e as versões anteriores continuam disponíveis em app.converzap.com/privacidade/versoes.

13. Contato

Dúvidas ou solicitações sobre esta Política: contato@converzap.com.