Política de Privacidade

1. Informações Gerais

Esta Política de Privacidade descreve como a 55.340.312 MARCUS GREGORY DA SILVA CAFE, inscrita no CNPJ sob o nº 55.340.312/0001-36, com sede na Rua Anísio Rocha, 74, Pinheiro, Guaiúba-CE, CEP 61.890-000 (“ZapSale”, “nós”), coleta, utiliza, armazena e protege os dados pessoais dos usuários do site zapsale.com.br e da plataforma ZapSale.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as Políticas de Mensagens Comerciais da Meta/WhatsApp.

2. Dados que Coletamos

2.1. Dados fornecidos por você (estabelecimento)

Nome completo e razão social
E-mail e telefone
CNPJ do estabelecimento
Endereço do estabelecimento
Dados de acesso (e-mail e senha criptografada)
Número de WhatsApp do estabelecimento

2.2. Dados coletados automaticamente

Endereço IP e dados de navegação
Tipo de dispositivo e navegador
Páginas visitadas e tempo de acesso (via Google Analytics)
Cookies de preferência e análise

2.3. Dados processados via WhatsApp (clientes finais)

A ZapSale atua como operadora de dados (processadora) em nome do estabelecimento (controlador). Quando os clientes finais do estabelecimento interagem com o bot de atendimento via WhatsApp, os seguintes dados são processados:

Número de telefone do cliente (fornecido pelo WhatsApp)
Nome do perfil do WhatsApp
Conteúdo das mensagens trocadas durante o atendimento
Endereço de entrega informado pelo cliente
Itens do pedido e preferências
Histórico de pedidos anteriores

Importante: A comunicação via WhatsApp é realizada através da plataforma WhatsApp, de propriedade da Meta Platforms, Inc. Os dados das mensagens também estão sujeitos à Política de Privacidade do WhatsApp.

3. Uso de Inteligência Artificial e Decisões Automatizadas

A ZapSale utiliza inteligência artificial (IA) para processar e responder mensagens recebidas via WhatsApp. Especificamente:

Atendimento automatizado: As mensagens dos clientes são processadas por modelos de IA (fornecidos por provedores terceiros como Google) para interpretar pedidos, responder dúvidas sobre o cardápio e conduzir o fluxo de atendimento.
Transparência: Os clientes finais são informados de que estão interagindo com um sistema automatizado (bot), não com um atendente humano.
Atendimento humano: O estabelecimento pode, a qualquer momento, assumir a conversa e prestar atendimento humano diretamente pelo painel da ZapSale. Os clientes podem solicitar atendimento humano durante a interação.
Dados enviados à IA: Apenas o conteúdo necessário para processar o pedido é enviado ao provedor de IA (mensagem do cliente, cardápio do estabelecimento, contexto do pedido). Números de telefone e dados pessoais identificadores não são enviados ao provedor de IA.
Sem perfil automatizado: Não utilizamos IA para criar perfis comportamentais, tomar decisões discriminatórias ou realizar análise de crédito dos clientes finais.

Conforme o art. 20 da LGPD, o titular dos dados tem direito a solicitar a revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais.

4. Consentimento e Opt-in para Mensagens via WhatsApp

Em conformidade com as Políticas de Mensagens Comerciais do WhatsApp/Meta e a LGPD:

Iniciação pelo cliente: O bot da ZapSale responde apenas a mensagens iniciadas pelo próprio cliente ao entrar em contato com o número do estabelecimento. Não enviamos mensagens não solicitadas.
Consentimento implícito: Ao enviar uma mensagem para o número do estabelecimento, o cliente consente em receber respostas automatizadas relacionadas ao seu atendimento e pedido.
Notificações de pedido: Mensagens sobre status do pedido (confirmação, preparo, saída para entrega) são enviadas exclusivamente no contexto da transação iniciada pelo cliente.
Sem marketing não solicitado: Não utilizamos o WhatsApp para enviar promoções, publicidade ou mensagens em massa sem consentimento prévio e explícito do cliente.
Direito de bloqueio: O cliente pode, a qualquer momento, bloquear o número do estabelecimento no WhatsApp para cessar qualquer comunicação.

5. Finalidade do Uso dos Dados

Utilizamos os dados pessoais para:

Fornecer e manter a plataforma ZapSale
Processar pedidos e facilitar a comunicação entre estabelecimento e cliente via WhatsApp
Enviar notificações sobre status de pedidos (confirmação, preparo, entrega)
Processar mensagens via inteligência artificial para atendimento automatizado
Melhorar a experiência do usuário e a qualidade das respostas do bot
Gerar relatórios e estatísticas de uso para o estabelecimento (dados agregados)
Cumprir obrigações legais e regulatórias
Prevenir fraudes e garantir segurança da plataforma

6. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:

Execução de contrato (art. 7º, V): para fornecer os serviços contratados pelo estabelecimento e processar pedidos dos clientes finais
Consentimento (art. 7º, I): para cookies de análise, comunicações de marketing e envio de mensagens promocionais via WhatsApp
Legítimo interesse (art. 7º, IX): para melhoria dos serviços, segurança da plataforma e prevenção de fraudes
Obrigação legal (art. 7º, II): para cumprimento de exigências legais, fiscais e regulatórias

7. Cookies

Utilizamos cookies para:

Cookies essenciais: necessários para o funcionamento do site (preferência de cookies, autenticação)
Cookies de análise (Google Analytics): para entender como os visitantes usam o site. Estes cookies só são ativados após seu consentimento explícito

Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner de consentimento exibido no site ou configurando seu navegador. A recusa dos cookies de análise não impede o uso da plataforma.

8. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Seus dados podem ser compartilhados apenas com:

Meta/WhatsApp: as mensagens trafegam pela infraestrutura do WhatsApp (Meta Platforms, Inc.), sujeitas às políticas de privacidade da Meta
Provedores de IA (Google): conteúdo de mensagens é processado por modelos de inteligência artificial para gerar respostas automatizadas. Dados pessoais identificadores (telefone, nome) não são compartilhados com o provedor de IA
Provedores de infraestrutura: servidores e banco de dados hospedados em provedores com contratos de confidencialidade e medidas de segurança adequadas
Google Analytics: dados anonimizados de navegação no site (somente com seu consentimento)
Autoridades competentes: quando exigido por lei, ordem judicial ou para proteger direitos da ZapSale

9. Transferência Internacional de Dados

Alguns dos nossos provedores de serviço podem processar dados em servidores localizados fora do Brasil, incluindo:

Meta/WhatsApp: infraestrutura global de mensagens (Estados Unidos e outros países)
Google: serviços de IA e analytics (Estados Unidos)

Essas transferências são realizadas em conformidade com o art. 33 da LGPD, com base em: (i) provedores que oferecem grau adequado de proteção de dados; (ii) cláusulas contratuais padrão; ou (iii) consentimento do titular quando aplicável.

10. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia de senhas com bcrypt (salt rounds 10+)
Comunicação via HTTPS/TLS em todas as conexões
Autenticação via JWT com expiração automática
Isolamento de dados entre estabelecimentos (arquitetura multi-tenant)
Backups regulares e criptografados
Acesso restrito à equipe autorizada com princípio do menor privilégio
Monitoramento de acessos e logs de auditoria

11. Seus Direitos (LGPD)

Conforme os artigos 17 a 22 da LGPD, você tem direito a:

Confirmar a existência de tratamento de dados
Acessar seus dados pessoais
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
Revogar o consentimento a qualquer momento
Solicitar a portabilidade dos dados a outro fornecedor
Obter informações sobre compartilhamento com terceiros
Solicitar a revisão de decisões automatizadas (art. 20 da LGPD)
Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@zapsale.com.br. Responderemos em até 15 dias úteis.

12. Retenção de Dados

Seus dados pessoais serão mantidos enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Após solicitação de exclusão ou cancelamento da conta:

Dados da conta serão mantidos por 30 dias para eventual reativação
Após 30 dias, serão excluídos definitivamente
Dados necessários para cumprimento de obrigações fiscais e legais poderão ser mantidos pelo prazo legal aplicável
Histórico de mensagens do WhatsApp é retido enquanto a conta estiver ativa e excluído junto com a conta

13. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso no site/painel. A data da última atualização está indicada no início deste documento. O uso continuado da plataforma após as alterações implica aceitação da nova política.

14. Contato e Encarregado de Dados

Para dúvidas sobre esta política, sobre o tratamento de dados ou para exercer seus direitos como titular:

Encarregado (DPO): Marcus Gregory da Silva Café
E-mail: privacidade@zapsale.com.br
Telefone: (85) 99902-2581
Endereço: Rua Anísio Rocha, 74, Pinheiro, Guaiúba-CE, CEP 61.890-000

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.