Política de Privacidade

Esta Política de Privacidade explica como Zapos Soluções Web, inscrita no CNPJ nº [CNPJ — em constituição] ("ZAPOS", "nós"), trata dados pessoais no contexto da plataforma disponível em zapos.cloud.

Levamos a sua privacidade a sério e tratamos dados pessoais de acordo com a LGPD. Ao utilizar a plataforma, você confia seus dados a nós, e esta Política deixa claro o que fazemos com eles.

Esta Política se aplica ao site, às páginas públicas e à plataforma autenticada. O uso de cookies e tecnologias similares é detalhado na Política de Cookies.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: quem decide sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do controlador.
• ANPD: Autoridade Nacional de Proteção de Dados.

A ZAPOS atua em dois papéis distintos, e isso muda quem é responsável por cada base de dados:

• Como controladora: em relação aos dados de cadastro e uso da própria conta (você, nosso cliente) — por exemplo, nome, e-mail, dados de login, faturamento e logs de uso da plataforma.
• Como operadora: em relação aos dados dos contatos e clientes que VOCÊ importa, recebe ou gerencia na plataforma (mensagens, telefones, anotações do seu funil). Nesse caso, quem decide as finalidades é você, que é o controlador desses dados.

Quando atuamos como operadora, tratamos esses dados apenas conforme as suas instruções e o necessário para prestar o serviço. Você é responsável por ter base legal adequada para tratar os dados dos seus contatos e por atender às solicitações dos titulares desses dados.

Dados que você nos fornece

• Cadastro: nome, e-mail, telefone e, conforme o caso, CPF/CNPJ e dados da Organização;
• Autenticação: credenciais de acesso e dados de provedores de login (ex.: login com Google);
• Faturamento: dados necessários à cobrança, processados pelo nosso provedor de pagamento;
• Comunicações: mensagens que você nos envia por suporte e canais de contato.

Dados coletados automaticamente

• Dados de uso: páginas e recursos acessados, ações na plataforma e registros (logs);
• Dados técnicos: endereço IP, identificadores de dispositivo, navegador e sistema operacional;
• Cookies e tecnologias similares, conforme a Política de Cookies.

Dados de terceiros tratados em seu nome

Contatos, mensagens e demais informações que você importa ou recebe pelos canais conectados. Esses dados são tratados sob o seu comando, na qualidade de operadora (ver "Nossos papéis").

Tratamos dados pessoais para as finalidades abaixo, sempre amparados por uma base legal da LGPD:

• Prestar, manter e operar a plataforma e suas funcionalidades — base: execução de contrato;
• Criar e gerenciar sua conta e autenticação — base: execução de contrato;
• Processar pagamentos e prevenir fraudes — base: execução de contrato e obrigação legal;
• Dar suporte e responder solicitações — base: execução de contrato e legítimo interesse;
• Melhorar a plataforma, medir uso e segurança — base: legítimo interesse;
• Enviar comunicações operacionais e, com seu consentimento, comunicações de marketing — base: legítimo interesse e/ou consentimento;
• Cumprir obrigações legais, regulatórias e atender autoridades — base: obrigação legal;
• Exercer direitos em processos — base: exercício regular de direitos.

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento, sem afetar a licitude do tratamento feito antes da revogação.

Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para operar o serviço, sob contratos e salvaguardas adequados. Entre os tipos de destinatários (operadores/suboperadores):

• Infraestrutura e banco de dados (provedor de nuvem e plataforma de backend);
• Provedores de inteligência artificial, para processar as gerações que você solicita (diretamente ou via intermediação), conforme o plano;
• Processador de pagamentos, para cobrança das assinaturas;
• Provedor de envio de e-mails transacionais;
• Serviços de segurança e prevenção a abuso (ex.: proteção anti-bot);
• Ferramenta de análise de uso (ex.: Google Analytics), conforme a Política de Cookies.

Também podemos compartilhar dados para cumprir obrigação legal, atender ordem de autoridade competente ou em caso de reorganização societária, sempre preservando esta Política.

Alguns de nossos provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pela LGPD para que a proteção dos seus dados seja mantida, independentemente de onde sejam tratados.

Mantemos os dados pessoais pelo tempo necessário às finalidades para as quais foram coletados e enquanto durar a relação contratual. Após o encerramento da conta, eliminamos ou anonimizamos os dados, salvo quando a guarda for exigida por obrigação legal ou para o exercício regular de direitos (por exemplo, registros fiscais e de acesso).

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração ou difusão indevida, incluindo controle de acesso por usuário, criptografia em trânsito e isolamento de dados entre Organizações.

Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança relevante, atuaremos para mitigá-lo e cumpriremos os deveres de comunicação previstos na LGPD.

A LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, observados segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento.

Para exercer seus direitos, escreva para o nosso Encarregado em dpo@zapos.cloud. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

Se você é titular de dados tratados por um de nossos clientes (por exemplo, um contato em um funil de vendas), direcione sua solicitação ao próprio cliente, que é o controlador desses dados; quando cabível, nós o apoiaremos no atendimento.

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem o devido amparo legal, tomaremos providências para eliminá-lo.

Nosso Encarregado de Proteção de Dados é o canal de comunicação entre você, a ZAPOS e a ANPD. Para dúvidas, solicitações ou reclamações sobre privacidade, fale com ele pelo e-mail dpo@zapos.cloud.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelos canais cadastrados.