Política de Privacidade

A Zauld (58.653.333 DANIEL DA SILVA, CNPJ 58.653.333/0001-08) oferece uma plataforma para empresas atenderem, venderem e agendarem pelo WhatsApp, pelo Instagram e pelo chat do site, com um assistente de inteligência artificial (IA).

Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), temos dois papéis diferentes:

• Controladora, para os dados de quem usa a Zauld: donos, gerentes e atendentes das empresas clientes (cadastro, login, cobrança e uso da plataforma).
• Operadora, para os dados dos clientes das empresas (as pessoas que conversam com elas): tratamos esses dados em nome da empresa e conforme as instruções dela. Nesse caso, a empresa é a controladora e responde pelas finalidades e pela base legal do tratamento.

Se você é cliente de uma empresa que usa a Zauld e quer saber o que é feito com os seus dados, fale primeiro com essa empresa. Se precisar, também podemos ajudar: [email protected].

De quem usa a Zauld (empresas clientes e suas equipes):

• Cadastro: nome, e-mail, telefone (opcional), nome e ramo da empresa.
• Acesso: senha (guardada só como código irreversível, nunca em texto), registros de login, endereço IP, data e hora.
• Cobrança: plano, histórico de pagamentos e status da assinatura. Dados de cartão são digitados no Mercado Pago e não passam pela Zauld.
• Uso: configurações, ações feitas no painel (registro de auditoria) e números de uso do plano.

Dos clientes das empresas (como operadora):

• Nome, telefone, @ do Instagram, foto de perfil e outros dados que a pessoa informar na conversa.
• Conteúdo das conversas: textos, áudios, imagens e documentos enviados e recebidos.
• Dados que a empresa cadastrar ou trouxer das integrações dela: pedidos, agendamentos, pagamentos, etiquetas e anotações.

Não pedimos nem usamos de propósito dados sensíveis (como saúde, religião ou biometria). Se eles aparecerem numa conversa, são tratados só para o atendimento, com a mesma proteção dos demais.

O assistente usa modelos de IA para entender as mensagens e sugerir ou enviar respostas, seguindo as instruções que a empresa configurou. Para isso, o conteúdo da conversa e as informações do negócio necessárias para a resposta são enviados ao provedor de IA no momento do atendimento.

• Contratamos os provedores na modalidade de API. Pelos termos deles, os dados enviados por API não são usados para treinar os modelos.
• A Zauld não vende nem usa as conversas das empresas para treinar modelos próprios ou de terceiros.
• A empresa pode pausar o assistente, assumir a conversa a qualquer momento e configurar quando ele deve chamar uma pessoa. Quem conversa com o assistente pode pedir para falar com um atendente humano.
• Respostas de IA podem conter erros. Por isso a plataforma tem travas (por exemplo, preços só a partir das fontes cadastradas) e a empresa revisa e corrige o que o assistente sabe.
• Se uma decisão tomada apenas de forma automatizada afetar os seus interesses, você pode pedir a revisão dela (art. 20 da LGPD).

Não vendemos dados pessoais. Compartilhamos só o necessário com fornecedores que ajudam a prestar o serviço (suboperadores) e que se comprometem a protegê-los:

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos em processo.

Os dados ficam armazenados no Brasil. Alguns fornecedores da lista acima processam dados fora do país (por exemplo, os provedores de IA e de e-mail, nos Estados Unidos). Essas transferências são necessárias para prestar o serviço e seguem o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados compatíveis com a lei.

Ao fim do prazo, os dados são apagados ou anonimizados, salvo quando a lei permitir ou exigir que sejam mantidos (art. 16 da LGPD).

• Conexões sempre criptografadas (HTTPS); o servidor não fica exposto direto na internet.
• Senhas guardadas só como código irreversível (bcrypt); chaves e tokens de integrações, criptografados.
• Isolamento por empresa no próprio banco de dados: uma empresa não consegue ver dados de outra.
• A equipe da Zauld só entra na conta de uma empresa para suporte ou segurança, informando o motivo, por no máximo 30 minutos e com registro na auditoria.
• Perfis de acesso por pessoa (dono, gerente, atendente) e registro das ações importantes.
• Cópias de segurança diárias.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento e retirada do consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas apenas de forma automatizada (art. 20).

Empresas clientes resolvem a maior parte disso no próprio painel, em Configurações → Privacidade e dados (exportar tudo, prazo de guarda das mensagens e exclusão da conta) e na ficha de cada contato (exportar ou excluir os dados de um cliente). Veja o passo a passo.

Os demais pedidos podem ser feitos por [email protected]. Respondemos em até 15 dias. Para sua segurança, podemos pedir uma confirmação de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos só o necessário para o sistema funcionar: um cookie de sessão seguro, que mantém você conectado, e preferências guardadas no seu navegador (como o tema claro ou escuro). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

A Zauld é um serviço para empresas e não se destina a menores de 18 anos. As empresas clientes devem seguir o art. 14 da LGPD se atenderem crianças e adolescentes pelos seus canais.

Se houver um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos e na forma da regulamentação (art. 48 da LGPD). Quando o incidente envolver dados de clientes de uma empresa, avisaremos a empresa sem demora para que ela também cumpra suas obrigações.

O canal do encarregado para titulares de dados e para a ANPD é [email protected].

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no topo indica a última versão. Mudanças importantes são avisadas por e-mail ou no painel antes de valer.