Política de Privacidade

Última atualização: 20/10/2026 · Versão 2026-10-20 · Plataforma de multiatendimento ZaptMulti

Esta Política de Privacidade descreve como o ZaptMulti (ZaptMulti - Multi Atendimento, inscrita no CNPJ nº 17.345.617/0001-41), coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao contratar ou utilizar a plataforma, você declara estar ciente dos termos aqui descritos.

1. Papéis no tratamento de dados

O ZaptMulti opera no modelo Software como Serviço (SaaS) multiempresa. É importante distinguir os papéis previstos na LGPD:

• Quanto aos dados cadastrais e de acesso da empresa contratante (administrador, atendentes, login, cobrança), o ZaptMulti atua como controlador.
• Quanto aos dados dos clientes finais tratados dentro do painel (conversas de WhatsApp, contatos, anotações, informações consultadas em sistemas integrados), a empresa contratante é a controladora desses dados, e o ZaptMulti atua como operador, tratando-os exclusivamente para executar o serviço contratado e sob as instruções da contratante.

2. Dados que coletamos

• Dados cadastrais corporativos: nome do administrador, e-mail, identificação da empresa (razão social, CPF/CNPJ), telefone e endereço.
• Credenciais e segurança: senhas armazenadas de forma criptografada (hash), token de sessão única e, quando ativado, segredo de autenticação em duas etapas (2FA). Não temos acesso à sua senha em texto puro.
• Registro de aceite: ao criar a conta, guardamos a versão dos Termos e da Política aceita, a data e hora, o endereço IP e o navegador utilizado, como prova do consentimento.
• Dados de uso e logs: registros de acesso e de ações no painel, para segurança, auditoria e suporte.
• Dados de atendimento: histórico de mensagens, mídias (imagens, vídeos, documentos, áudios), metadados das conversas, status do chat, anotações internas e avaliações de atendimento.
• Dados de sistemas integrados pela contratante: quando a contratante conecta o seu próprio sistema de gestão (por exemplo, o de um provedor de internet), o painel consulta dados do cliente final (nome, plano, faturas, situação do contrato) para atendê-lo. A contratante é a responsável por essa integração.
• Agenda de contatos (Google People API): apenas quando você autoriza expressamente pelo fluxo de consentimento OAuth 2.0, lemos nomes, números de telefone e identificadores da sua conta Google, para exibição e armazenamento na agenda local.
• Dados de pagamento: processados pelos nossos parceiros de pagamento (PagHiper para PIX e boleto; Stripe para cartão, quando disponível). Não armazenamos número de cartão; recebemos apenas o status da cobrança para liberar ou renovar o plano.

3. Finalidades e bases legais

Tratamos dados com finalidades legítimas e específicas, fundamentadas na execução de contrato, no legítimo interesse, no consentimento (no caso das integrações opcionais) e no cumprimento de obrigação legal:

• Centralizar e operar o atendimento ao cliente final da empresa contratante.
• Sincronizar a agenda corporativa para identificar e agilizar conversas.
• Permitir comunicação interna entre os agentes da mesma organização.
• Fornecer métricas agregadas de desempenho (volume, tempo médio) por setor e atendente.
• Processar cobranças, renovações e controlar o acesso conforme o plano contratado.
• Garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais.

4. Inteligência artificial

A plataforma oferece, como módulo opcional contratado pela empresa, um assistente com inteligência artificial que responde automaticamente aos clientes finais e pode consultar informações do cadastro, quando a contratante autoriza. Para isso:

• o texto das mensagens do cliente e o contexto necessário à resposta (por exemplo, nome, plano e situação de faturas) são enviados ao provedor do modelo de linguagem (Google — Gemini API) para gerar a resposta;
• o CPF/CNPJ do cadastro consultado é enviado ao modelo mascarado, e o assistente é instruído a não repetir documentos por completo (o que o próprio cliente digita na conversa faz parte do texto da mensagem);
• o ZaptMulti não utiliza o conteúdo das conversas para treinar modelos próprios;
• as respostas são geradas automaticamente e podem conter imprecisões; a contratante é responsável por supervisionar o atendimento e por informar seus clientes de que podem estar conversando com um assistente automatizado;
• o tratamento pelo provedor segue os termos de processamento de dados do próprio provedor, indicados abaixo.

5. Compartilhamento e operadores (sub-processadores)

Não vendemos dados pessoais. Para prestar o serviço, os dados podem ser tratados pelos seguintes operadores, cada um apenas na medida necessária à sua função:

• Infraestrutura e hospedagem (servidores e banco de dados da plataforma) e Cloudflare (proteção e entrega de conteúdo): armazenamento e tráfego seguro dos dados; o Cloudflare pode registrar dados técnicos de acesso ao site (como endereço IP e desempenho da página) para segurança, prevenção de robôs e estatística.
• Evolution API (software de integração com o WhatsApp, operado na infraestrutura da plataforma) e Meta Platforms — WhatsApp Business Cloud API, para as empresas que optam pela API oficial: envio e recebimento de mensagens.
• Google — Gemini API: respostas do assistente de inteligência artificial (item 4).
• ElevenLabs: conversão de texto em voz, apenas no módulo opcional de mensagens de voz.
• PagHiper (PIX e boleto) e Stripe (cartão): processamento de pagamentos.
• Pushover: envio de alertas e notificações operacionais aos gestores e atendentes.
• Google (People API, Google Drive) e Microsoft (OneDrive): somente se a contratante conectar a sua própria conta para importar contatos ou guardar cópias de segurança.
• Consultas públicas de CNPJ e CEP (BrasilAPI e ViaCEP) e serviços auxiliares de interface (geração de avatares com iniciais e de QR Code).
• Autoridades, mediante obrigação legal ou ordem judicial.

6. Transferência internacional de dados

Alguns dos operadores acima (como Google, Meta, ElevenLabs, Stripe, Cloudflare e Microsoft) podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos e na Europa. Quando isso ocorre, adotamos provedores que oferecem salvaguardas contratuais e de segurança reconhecidas, conforme o art. 33 da LGPD.

7. Cookies e armazenamento local

Utilizamos cookies e armazenamento local do navegador estritamente necessários ao funcionamento — como manter sua sessão ativa (cookie de sessão seguro), lembrar a preferência de tema (claro/escuro) e o aviso de instalação do aplicativo. Não utilizamos cookies de rastreamento publicitário nem ferramentas de análise comportamental ou de marketing de terceiros nas páginas públicas.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo conexão criptografada (HTTPS), criptografia de senhas em repouso, controle de acesso por perfil (administrador e atendente), sessão única por usuário, autenticação em duas etapas opcional, bloqueio de tentativas repetidas de acesso, cópias de segurança e proteções contra ataques comuns. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

9. Retenção e exclusão

Os dados permanecem armazenados enquanto durar a licença da empresa contratante. O painel oferece rotinas de exclusão definitiva de chats e históricos e a exportação dos dados da empresa. Após o encerramento da conta, os dados poderão ser eliminados conforme os prazos legais aplicáveis; informações que devamos manter para cumprir obrigação legal ou para o exercício regular de direitos (como registros de cobrança e de aceite) serão guardadas pelo prazo necessário. Cópias de segurança são substituídas periodicamente.

10. Direitos do titular (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento, revogação do consentimento e revisão de decisões tomadas unicamente por tratamento automatizado. Para dados de clientes finais, as solicitações devem ser direcionadas à empresa contratante (controladora); o ZaptMulti, como operador, auxiliará no atendimento. Você também pode peticionar à ANPD.

Encarregado pelo tratamento de dados (canal de privacidade): suporte@zaptmulti.com.br ou pelo WhatsApp 11 92029-3186.

11. Titulares na União Europeia e em Portugal

Se você contrata a plataforma a partir da União Europeia, aplicamos as mesmas garantias descritas nesta Política, incluindo os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, que podem ser exercidos pelo canal indicado acima. O pagamento por cartão é processado pela Stripe, que atua com responsabilidade própria sobre os dados do cartão.

12. Dados de crianças e adolescentes

A plataforma é destinada a empresas e profissionais. Não coletamos intencionalmente dados de menores de idade como titulares de conta.

13. Alterações desta política

Esta Política poderá ser atualizada para refletir melhorias técnicas ou mudanças regulatórias. A data e a versão no início deste documento indicam a revisão em vigor. Alterações relevantes serão comunicadas dentro do painel administrativo.

Em caso de dúvidas sobre esta Política, fale conosco em suporte@zaptmulti.com.br.