Política de Privacidade

1. O nosso papel

A Zapstro atua em dois papéis diferentes, o que é relevante para os seus direitos:

• Como responsável pelo tratamento dos dados de visitantes do site, de potenciais clientes que nos contactam e das pessoas que criam e gerem contas Zapstro (titulares e utilizadores), incluindo dados de faturação e suporte.
• Como subcontratante (prestador de serviços) dos dados que os nossos clientes carregam ou recolhem através da plataforma — por exemplo contactos, conversas, mensagens, gravações de chamadas, ficheiros e registos de CRM ("Dados do Cliente"). Para os Dados do Cliente, a empresa que utiliza a Zapstro é a responsável pelo tratamento e decide porquê e como os dados são tratados. Tratamo-los apenas segundo as suas instruções, nos termos dos nossos Termos de Uso e compromissos de tratamento de dados.

Se é contacto de uma empresa que utiliza a Zapstro (por exemplo, falou com uma empresa pelo WhatsApp), dirija-se diretamente a essa empresa para exercer os seus direitos. Se nos contactar a nós, encaminharemos o pedido.

2. Dados que recolhemos

No nosso site (zapstro.com):

• Os dados que envia pelo formulário de contacto: nome, email, número de WhatsApp, empresa, país, dimensão da equipa e mensagem.
• O país que escolheu, guardado apenas no seu navegador (localStorage) para mostrar o idioma e os preços certos.
• Dados técnicos tratados pela nossa rede de distribuição de conteúdos para servir o site com segurança (como endereço IP, tipo de navegador e hora do pedido).
• Apenas se aceitar no banner de cookies: medição de análise e publicidade através do Google Analytics e, quando ativo, do Meta Pixel (páginas visitadas, cliques nos botões de registo, envio de formulários, localização aproximada e dispositivo). Se recusar, estas ferramentas ficam desligadas (a Google pode receber sinais agregados sem cookies, ao abrigo do Consent Mode).

Quando cria e utiliza uma conta:

• Dados de conta e perfil: nome, email, telemóvel/WhatsApp, nome da empresa, país, fuso horário, idioma e palavra-passe (guardada como hash seguro).
• Dados de faturação: plano, ciclo, faturas e estado de pagamento. Os dados do cartão são introduzidos diretamente no nosso prestador de pagamentos, a Stripe; nunca vemos nem guardamos números completos de cartão.
• Dados de utilização e segurança: inícios de sessão, endereços IP, dispositivos, ações na conta, chamadas à API e registos de auditoria.
• Dados de suporte: mensagens e pedidos enviados à nossa equipa.

Dados do Cliente tratados por conta dos nossos clientes, conforme descrito na secção 1.

3. Finalidades e fundamentos jurídicos

Utilizamos dados pessoais apenas para finalidades específicas, cada uma com fundamento no RGPD e na LGPD brasileira:

• Prestar o serviço — criar e gerir a sua conta, disponibilizar funcionalidades, processar pagamentos e dar suporte (execução de contrato).
• Manter a Zapstro segura — prevenir fraude, abuso e spam, monitorizar incidentes e fazer cumprir os Termos (interesses legítimos; obrigações legais).
• Melhorar o produto — perceber como as funcionalidades são usadas, com dados agregados ou pseudonimizados sempre que possível (interesses legítimos).
• Comunicar consigo — avisos de serviço, lembretes de período experimental e faturação e, se for cliente ou o tiver pedido, novidades relevantes. Pode recusar marketing a qualquer momento (interesses legítimos ou consentimento, quando exigido).
• Cumprir obrigações legais — fiscais, contabilísticas e resposta a pedidos legítimos de autoridades (obrigação legal).

Não vendemos dados pessoais nem usamos Dados do Cliente para o nosso próprio marketing.

4. Funcionalidades de inteligência artificial

A Zapstro oferece funcionalidades de IA como agentes de IA, respostas sugeridas, pontuação de contactos BrAIn, transcrição e o Creative Studio. Quando um cliente ativa estas funcionalidades, o conteúdo relevante (por exemplo, uma conversa ou um pedido) é enviado ao fornecedor de IA escolhido para essa conta — atualmente OpenAI, Google (Gemini) ou Anthropic (Claude) — para gerar o resultado.

• Estes fornecedores tratam os dados ao abrigo dos seus termos empresariais/API, que não lhes permitem usá-los para treinar os seus modelos.
• Os clientes decidem que funcionalidades de IA ficam ativas e o que os seus agentes podem fazer. As respostas da IA podem conter erros e devem ser revistas quando isso for importante.
• A Zapstro não toma decisões com efeitos jurídicos ou igualmente significativos sobre pessoas exclusivamente por meios automatizados.

5. Com quem partilhamos dados

Partilhamos dados pessoais apenas com prestadores que nos ajudam a operar a Zapstro, ao abrigo de contratos que os obrigam a protegê-los, e só na medida do necessário:

• Pagamentos: Stripe.
• Canais de mensagens e redes sociais: Meta Platforms (WhatsApp Business Platform, Instagram, Facebook, Threads) e outras redes que ligar (como LinkedIn, TikTok, YouTube, Telegram, Perfil da Empresa no Google), bem como os prestadores de ligação que usamos para as alcançar.
• Fornecedores de IA: OpenAI, Google e Anthropic, conforme a secção 4.
• Infraestrutura: alojamento na nuvem, bases de dados, armazenamento, envio de email/SMS e a nossa rede de distribuição de conteúdos (Bunny.net) para o site.
• Medição do site (só com o seu consentimento): Google (Analytics) e Meta (Pixel).
• Integrações que ativar: se ligar uma ferramenta de terceiros (por exemplo Google Calendar, Shopify ou HubSpot), os dados fluem para ela segundo as suas definições e os termos desse fornecedor.
• Autoridades e consultores: quando a lei o exija, para proteger direitos e a segurança, ou aos nossos consultores jurídicos e contabilísticos sob confidencialidade.

Se a Zapstro participar numa fusão ou aquisição, os dados poderão ser transferidos no âmbito dessa operação, nos termos desta Política.

6. Transferências internacionais

A Zapstro é operada a partir do Brasil e os nossos prestadores podem tratar dados no Brasil, nos Estados Unidos, na União Europeia e noutros países. Quando dados da UE, do Reino Unido ou do Brasil são transferidos para um país sem decisão de adequação, recorremos a garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia, o aditamento do Reino Unido e os mecanismos do artigo 33.º da LGPD.

7. Prazos de conservação

• Dados de conta: enquanto a conta estiver ativa.
• Dados do Cliente: durante a assinatura e até 90 dias após o seu termo, para que o cliente os possa exportar; depois são apagados ou anonimizados, salvo cópias de segurança que expiram no seu ciclo normal.
• Pedidos de contacto de potenciais clientes: até 24 meses após a última interação, salvo se se tornar cliente.
• Registos de faturação e fiscais: pelo prazo exigido por lei (normalmente 5 a 10 anos).
• Registos de segurança: em geral até 12 meses.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo encriptação em trânsito, controlo de acessos por perfil, opção de autenticação de dois fatores, registos de auditoria da API e das ferramentas de IA, cópias de segurança e acesso restrito da equipa. Nenhum sistema é 100% seguro; se uma violação afetar os seus dados pessoais, notificaremos o titular e as autoridades competentes nos termos da lei.

9. Os seus direitos

Consoante o local onde vive, pode ter direito a: aceder aos seus dados; retificá-los; apagá-los; limitar ou opor-se ao tratamento (incluindo para marketing direto); recebê-los num formato portável; retirar o consentimento; e não ficar sujeito a decisões exclusivamente automatizadas.

Para exercer os seus direitos, escreva para contact@zapstro.com. Responderemos no prazo de 30 dias (ou menos, quando a lei o exija) e poderemos ter de confirmar a sua identidade. Pode também apresentar queixa à autoridade de proteção de dados — por exemplo a CNPD (Portugal), o Garante per la protezione dei dati personali (Itália), o ICO (Reino Unido) ou a ANPD (Brasil).

10. Cookies e tecnologias semelhantes

No zapstro.com guardamos no seu navegador o país escolhido e a sua decisão sobre cookies. A análise (Google Analytics) e a medição de publicidade (Meta Pixel, quando ativo) só são ativadas se clicar em "Aceitar" no banner de cookies; pode mudar de ideias a qualquer momento apagando os dados deste site no navegador. A app Zapstro usa cookies essenciais para manter a sessão iniciada e segura. A Google e a Meta tratam estes dados segundo as suas próprias políticas de privacidade.

11. Menores

A Zapstro é uma ferramenta empresarial e não se destina a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores.

12. Alterações a esta Política

Podemos atualizar esta Política à medida que o produto ou a lei mudem. Publicaremos aqui a nova versão com nova data e, em caso de alterações significativas, avisaremos os titulares de conta por email ou na app.

13. Contacto

AMAZING TECH LTDA · CNPJ 33.115.766/0001-70 · Jundiaí, São Paulo, Brasil. Email: contact@zapstro.com.