1. Quem somos e o papel de cada um
Esta Política descreve como a ZapBox Tecnologia (“ZapBox”, “nós”) trata dados pessoais no contexto da nossa plataforma de agentes de IA, chatbots, voz e atendimento omnichannel. Em relação aos dados dos visitantes deste site e dos usuários das contas (atendentes, administradores), o ZapBox atua como controlador. Em relação aos dados dos clientes finais dos nossos clientes (pessoas que conversam com os agentes e atendentes), o ZapBox atua como operador, tratando os dados conforme as instruções do cliente controlador.
2. Dados que coletamos
2.1 Dados fornecidos por você
- Cadastro: nome, e-mail, telefone, empresa e dados de faturamento.
- Conteúdo enviado à plataforma: documentos, bases de conhecimento, fluxos, configurações de agentes.
- Comunicações com nosso suporte e time comercial.
2.2 Dados tratados na operação do serviço
- Mensagens e conversas trafegadas pelos canais conectados (WhatsApp, Instagram, Telegram, widget e outros).
- Gravações e transcrições de chamadas de voz, quando o recurso estiver habilitado pelo cliente.
2.3 Dados coletados automaticamente
- Registros de acesso (endereço IP, data e hora), conforme exigido pelo Marco Civil da Internet.
- Dados de uso da plataforma e do site (páginas visitadas, recursos utilizados) e cookies.
3. Finalidades e bases legais
- Prestar o serviço contratado (execução de contrato): operar agentes, entregar mensagens, processar bases de conhecimento, gerar relatórios.
- Cobrança e obrigações legais (cumprimento de obrigação legal): faturamento, notas fiscais, registros de acesso.
- Segurança e prevenção a fraudes (legítimo interesse): autenticação, auditoria, prevenção de abuso.
- Comunicações comerciais (consentimento ou legítimo interesse): novidades e materiais — com opção de descadastro em todos os envios.
- Gravações de chamadas (consentimento): sempre com anúncio e consentimento registrado.
4. Inteligência artificial e provedores
Para gerar respostas, trechos das conversas e da base de conhecimento podem ser enviados a provedores de modelos de linguagem, fala e voz contratados pelo ZapBox ou pelo próprio cliente (modalidade “traga sua chave”). Exigimos contratualmente que esses provedores não utilizem os dados dos nossos clientes para treinar seus modelos. A lista de subprocessadores vigente pode ser solicitada ao nosso encarregado.
5. Compartilhamento de dados
Compartilhamos dados pessoais apenas com:
- provedores de infraestrutura, IA, telefonia e pagamento estritamente necessários à operação;
- plataformas de canais conectados (por exemplo, Meta), na medida necessária para entregar as mensagens;
- autoridades públicas, mediante obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais específicas, em conformidade com os artigos 33 e seguintes da LGPD.
7. Segurança
- Criptografia em trânsito (TLS) e em repouso para credenciais, chaves e gravações.
- Isolamento lógico de dados por cliente (multi-tenant) em todas as consultas.
- Controles de acesso por papel, autenticação em duas etapas e trilhas de auditoria.
- Backups periódicos e plano de resposta a incidentes; incidentes relevantes são comunicados aos afetados e à ANPD conforme a LGPD.
8. Retenção e exclusão
- Dados de conta e conteúdo: mantidos enquanto a assinatura estiver ativa e por até 30 dias após o cancelamento, para exportação.
- Conversas, gravações e transcrições: prazo de retenção configurável pelo cliente controlador.
- Registros legais (acesso, faturamento): mantidos pelos prazos exigidos em lei.
9. Seus direitos (LGPD)
Nos termos do artigo 18 da LGPD, o titular de dados pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- informação sobre compartilhamentos realizados;
- revogação do consentimento, quando esta for a base legal.
Solicitações podem ser feitas ao nosso encarregado de proteção de dados (DPO) pelos canais indicados no site ou no painel. Quando atuarmos como operador, encaminharemos a solicitação ao cliente controlador e o apoiaremos no atendimento.
10. Cookies
Utilizamos cookies e tecnologias semelhantes para:
- essenciais: autenticação, segurança e funcionamento do site e do painel (não podem ser desativados);
- desempenho: métricas agregadas de uso para melhorar o produto;
- marketing: mensuração de campanhas — utilizados apenas com o seu consentimento.
Você pode gerenciar cookies nas configurações do seu navegador.
11. Crianças e adolescentes
O site e a plataforma não se destinam a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes como controlador.
12. Alterações desta política
Esta Política pode ser atualizada para refletir mudanças legais ou do serviço. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com indicação da data de vigência.
13. Contato e encarregado (DPO)
Para exercer direitos, tirar dúvidas ou falar com o nosso encarregado de proteção de dados, utilize os canais de contato indicados no site. Consulte também nossos Termos de Uso.