1. Quem somos
O SouZap é uma plataforma brasileira de CRM e atendimento omnichannel. Para assuntos de privacidade, o canal oficial é pedro.nasc.nasc99@gmail.com. Esta política se aplica ao site site.souzap.online, ao sistema SouZap e às integrações disponibilizadas pela plataforma.
2. Nosso papel no tratamento
Quando tratamos dados de visitantes, potenciais clientes, contratantes e usuários para operar o SouZap, atuamos como controlador. Quando uma empresa cliente usa o SouZap para atender seus próprios contatos, essa empresa normalmente define as finalidades e atua como controladora; o SouZap atua como operador, seguindo suas instruções e os limites contratuais e legais.
A empresa cliente é responsável por possuir uma base legal adequada, prestar os avisos necessários aos seus contatos e usar os canais conectados de acordo com a legislação e as políticas aplicáveis.
3. Dados que podemos tratar
- Cadastro e conta: nome, e-mail, telefone, empresa, cargo, credenciais protegidas e configurações.
- Atendimento e CRM: identificadores de contatos e conversas, números de telefone, nomes de perfil, mensagens, anexos, áudios, etiquetas, notas, responsáveis e histórico.
- Dados de canais: identificadores de conta, página, número, inbox e mensagem, tokens e metadados técnicos necessários à integração.
- Comerciais e financeiros: plano, assinatura, status de pagamento e registros fiscais; dados completos de cartão são tratados pelo provedor de pagamento.
- Técnicos e segurança: endereço IP, navegador, dispositivo, logs, data, hora, eventos de acesso, erros e evidências de segurança.
- Site e formulários: dados enviados voluntariamente, preferências e informações de cookies quando utilizados.
O conteúdo tratado depende dos canais ativados e das informações que usuários e contatos decidem enviar. Recomendamos não transmitir dados sensíveis desnecessários nas conversas.
4. Dados provenientes da Meta e do WhatsApp
Quando uma empresa conecta produtos da Meta, como WhatsApp, Facebook ou Instagram, podemos receber e processar somente os dados necessários para fornecer o atendimento contratado, como identificadores de usuário, conta, página, número e mensagem; nome e imagem pública do perfil quando disponibilizados; conteúdo, anexos e metadados das mensagens; status de entrega e informações da conversa.
O uso dessas informações também está sujeito aos termos e políticas da Meta e do WhatsApp. Cada cliente deve respeitar consentimentos, opt-in, modelos de mensagem, janelas de atendimento e demais regras aplicáveis ao canal.
5. Finalidades e bases legais
Tratamos dados para executar contratos e fornecer o serviço; criar e administrar contas; entregar e sincronizar mensagens; organizar contatos, equipes e funis; prestar suporte; processar cobranças; prevenir fraude e abuso; manter segurança e disponibilidade; cumprir obrigações legais; defender direitos; melhorar o produto; e realizar comunicações comerciais permitidas.
Conforme o contexto, utilizamos as bases legais de execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção do crédito e consentimento quando exigido. O consentimento pode ser revogado, sem afetar tratamentos anteriores legítimos.
6. Compartilhamento e operadores
Podemos compartilhar dados, no limite necessário, com fornecedores de infraestrutura e hospedagem, bancos de dados, armazenamento, comunicação, inteligência artificial quando habilitada pelo cliente, automação, análise, segurança, suporte, e-mail e pagamentos; com Meta e WhatsApp para operar os canais conectados; com autoridades quando houver obrigação legal; e em reorganizações societárias legítimas.
Exigimos que fornecedores tratem dados para finalidades definidas, com confidencialidade e medidas de segurança. Não comercializamos dados pessoais.
7. Retenção
Conservamos dados pelo tempo necessário para prestar o serviço e cumprir as finalidades informadas. Após o encerramento da conta ou solicitação válida, os dados são excluídos ou anonimizados conforme os ciclos técnicos de segurança, salvo quando a retenção for necessária para obrigação legal ou regulatória, prevenção a fraude, exercício de direitos ou outra hipótese permitida pela LGPD.
Backups são protegidos e eliminados conforme o ciclo operacional aplicável, sem reutilização para novas finalidades.
8. Segurança
Adotamos controles técnicos e administrativos proporcionais aos riscos, incluindo controle de acesso, segregação por conta, proteção de credenciais, criptografia quando aplicável, registros de auditoria, atualizações, backups e monitoramento. Nenhum ambiente é absolutamente imune; incidentes relevantes serão avaliados e comunicados aos afetados e à ANPD quando exigido.
Usuários devem proteger suas senhas, limitar acessos da equipe e comunicar imediatamente qualquer suspeita de uso indevido.
9. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação de dados inadequados, revogação de consentimento, oposição e revisão de decisões exclusivamente automatizadas, quando aplicável.
Podemos solicitar informações para confirmar a identidade e proteger os dados. Quando atuarmos como operador de uma empresa cliente, encaminharemos ou auxiliaremos a solicitação junto à controladora responsável.
10. Exclusão de dados
Solicitações podem ser feitas pelo e-mail pedro.nasc.nasc99@gmail.com ou seguindo as instruções da página Exclusão de dados. Informe o telefone ou e-mail vinculado e a empresa atendente, sem enviar senha ou token.
Após a verificação, eliminaremos ou anonimizaremos os dados abrangidos, ressalvadas as hipóteses legais de conservação. Remover uma integração Meta interrompe novos acessos, mas não substitui uma solicitação de exclusão de dados já armazenados legitimamente.
11. Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e salvaguardas compatíveis com a LGPD e limitamos a transferência ao necessário para a prestação do serviço.
12. Crianças e adolescentes
O SouZap é destinado a empresas e profissionais e não é direcionado a crianças. Clientes que tratem dados de crianças ou adolescentes devem observar o melhor interesse e as exigências legais específicas.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta URL, com a data de atualização. Mudanças relevantes poderão ser comunicadas dentro do sistema ou pelos canais cadastrados.
14. Contato de privacidade
Para dúvidas, reclamações ou exercício de direitos, escreva para pedro.nasc.nasc99@gmail.com com o assunto “Privacidade SouZap”. Não envie senhas, tokens, documentos completos ou dados sensíveis no primeiro contato.