Política de Privacidade e Proteção de Dados
Compromisso com a Privacidade
A AgenteZap está comprometida com a proteção e privacidade dos dados dos seus usuários. Esta política descreve de forma transparente como coletamos, armazenamos, utilizamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e as políticas do Google.
1. Dados Coletados
1.1. Dados de Cadastro
- Nome completo: para identificação do usuário
- E-mail: para comunicação, recuperação de conta e notificações
- Telefone: para suporte técnico e autenticação
- Dados de pagamento: processados via Stripe (não armazenamos dados de cartão)
- Informações do negócio: nome, tipo de negócio, endereço (quando aplicável)
1.2. Dados de Uso da Plataforma
- Conversas do WhatsApp: mensagens trocadas através do agente de IA
- Mídias enviadas/recebidas: imagens, áudios, vídeos e documentos
- Logs de atividade: horários de acesso, ações realizadas no sistema
- Dados de leads: informações coletadas dos contatos via WhatsApp
- Configurações do agente: prompts personalizados, flows, automações
1.3. Dados do Google Calendar (Integrações OAuth)
Quando você autoriza a integração com o Google Calendar, a AgenteZap acessa os seguintes dados:
- Eventos do calendário: títulos, descrições, datas e horários de compromissos
- Informações de disponibilidade: horários livres/ocupados para agendamento
- Detalhes de participantes: e-mails e nomes de convidados (quando necessário)
- Configurações do calendário: fuso horário, preferências de notificação
Importante: O acesso ao Google Calendar é opcional e requer sua autorização explícita. Você pode revogar esse acesso a qualquer momento através das configurações da sua conta Google.
1.4. Dados Técnicos
- Endereço IP: para segurança e prevenção de fraudes
- Informações do dispositivo: tipo de navegador, sistema operacional
- Cookies: para manter sessão ativa e melhorar a experiência
2. Como Utilizamos os Dados
2.1. Finalidades Gerais
- Fornecimento e operação da plataforma AgenteZap
- Processamento de mensagens via inteligência artificial
- Gestão de conversas e histórico de atendimentos
- Automação de follow-ups e qualificação de leads
- Geração de relatórios e estatísticas de uso
- Suporte técnico e atendimento ao cliente
- Envio de notificações importantes sobre o serviço
- Processamento de pagamentos e faturas
- Melhoria contínua da plataforma e desenvolvimento de novos recursos
- Prevenção de fraudes e garantia de segurança
2.2. Uso Específico dos Dados do Google Calendar
Os dados acessados do seu Google Calendar são utilizados exclusivamente para:
- Agendamento automático: Permitir que o agente de IA agende compromissos diretamente no seu calendário quando solicitado por clientes via WhatsApp
- Verificação de disponibilidade: Consultar seus horários livres para sugerir opções de agendamento aos clientes
- Criação de eventos: Criar novos compromissos no calendário com as informações fornecidas pelo cliente
- Atualização de eventos: Modificar ou cancelar agendamentos quando necessário
- Sincronização de agenda: Manter a agenda do WhatsApp sincronizada com o Google Calendar
- Lembretes automáticos: Enviar notificações de compromissos agendados aos clientes via WhatsApp
⚠️ Garantia de Privacidade: NÃO compartilhamos, vendemos ou utilizamos os dados do seu Google Calendar para nenhuma finalidade além das listadas acima. Seus eventos e compromissos são estritamente confidenciais e utilizados apenas para operar a funcionalidade de agendamento da plataforma.
2.3. Processamento de IA
As mensagens enviadas e recebidas via WhatsApp são processadas por inteligência artificial (OpenAI GPT-4) para:
- Compreender e responder perguntas dos clientes
- Qualificar leads e extrair informações relevantes
- Executar fluxos de atendimento personalizados
- Agendar compromissos e criar lembretes
Nota: Utilizamos a OpenAI API que possui suas próprias políticas de privacidade e não utiliza os dados enviados via API para treinar seus modelos.
3. Armazenamento e Segurança dos Dados
3.1. Onde Armazenamos
- Banco de dados principal: Supabase (infraestrutura AWS, servidores nos EUA)
- Mídias e arquivos: Supabase Storage com CDN global
- Backups: Realizados diariamente com criptografia
- Logs de sistema: Armazenados por 90 dias para auditoria
3.2. Dados do Google Calendar
- Tokens de acesso: Armazenados com criptografia AES-256 no Supabase
- Cache de eventos: Mantido temporariamente (máximo 24h) apenas para performance
- Sincronização: Dados são consultados em tempo real quando necessário, não mantemos cópias permanentes
- Revogação: Ao desconectar a integração, todos os tokens e caches são imediatamente deletados
3.3. Medidas de Segurança
- Criptografia em trânsito: TLS/SSL 1.3 para todas as comunicações
- Criptografia em repouso: AES-256 para dados sensíveis no banco
- Autenticação segura: Supabase Auth com tokens JWT
- Row Level Security (RLS): Isolamento total de dados entre contas
- Monitoramento 24/7: Detecção de atividades suspeitas e tentativas de acesso não autorizado
- Auditorias regulares: Análise de vulnerabilidades e testes de penetração
- Acessos restritos: Equipe técnica possui acesso limitado apenas quando necessário
3.4. Período de Retenção
- Dados da conta ativa: Mantidos enquanto a assinatura estiver ativa
- Após cancelamento: Dados mantidos por 30 dias para possível reativação
- Exclusão definitiva: Após 30 dias, todos os dados são permanentemente deletados
- Dados fiscais: Mantidos por 5 anos conforme legislação brasileira
- Logs de segurança: Mantidos por 90 dias para auditoria
4. Compartilhamento de Dados
Importante: NÃO vendemos seus dados a terceiros
A AgenteZap NUNCA vende, aluga ou comercializa dados pessoais dos usuários. Compartilhamos dados apenas quando estritamente necessário para operação do serviço.
4.1. Serviços Essenciais de Terceiros
Compartilhamos dados limitados com os seguintes parceiros para operação da plataforma:
- Supabase: Hospedagem de banco de dados e armazenamento de arquivos
Política: https://supabase.com/privacy - OpenAI: Processamento de IA para respostas do agente
Política: https://openai.com/privacy - Stripe: Processamento de pagamentos
Política: https://stripe.com/privacy - Evolution API: Infraestrutura para integração com WhatsApp
Auto-hospedado com criptografia end-to-end - Google Calendar API: Sincronização de agendamentos
Política: https://policies.google.com/privacy - Railway: Hospedagem de servidores e deploy de aplicações
Política: https://railway.app/legal/privacy
4.2. Política Específica de Dados do Google
Em conformidade com a Google API Services User Data Policy, garantimos que:
- Os dados do Google Calendar são acessados APENAS para as funcionalidades de agendamento descritas
- NÃO transferimos dados do Google Calendar para terceiros
- NÃO utilizamos os dados para publicidade ou marketing
- NÃO permitimos que humanos leiam seus dados, exceto quando necessário para segurança ou suporte (com seu consentimento)
- Implementamos criptografia em trânsito e em repouso para todos os dados do Google
- Você pode revogar o acesso a qualquer momento através das configurações da sua conta Google
4.3. Situações Legais
Podemos divulgar dados pessoais quando exigido por lei, ordem judicial, ou autoridade competente, ou quando necessário para proteger nossos direitos, segurança ou propriedade.
5. Seus Direitos (LGPD)
De acordo com a LGPD, você possui os seguintes direitos sobre seus dados pessoais:
- Acesso: Solicitar cópia de todos os dados pessoais que mantemos sobre você
- Correção: Atualizar ou corrigir dados incorretos ou desatualizados
- Exclusão: Solicitar a exclusão definitiva de seus dados (direito ao esquecimento)
- Portabilidade: Receber seus dados em formato estruturado para transferência
- Revogação de consentimento: Retirar autorização para processamento de dados a qualquer momento
- Anonimização: Solicitar que seus dados sejam anonimizados
- Informação: Conhecer quais dados coletamos e como os utilizamos
Como Exercer Seus Direitos
Para exercer qualquer um desses direitos, você pode:
- Acessar as configurações da sua conta no painel administrativo
- Entrar em contato com nosso suporte através do chat da plataforma
- Enviar um e-mail para: privacidade@agentezap.online
Responderemos todas as solicitações em até 15 dias úteis.
6. Cookies e Tecnologias Similares
Utilizamos cookies para melhorar sua experiência na plataforma:
- Cookies essenciais: Necessários para login e funcionamento básico (não podem ser desativados)
- Cookies de preferência: Salvam suas configurações e preferências
- Cookies de analytics: Ajudam a entender como você usa a plataforma (podem ser desativados)
Você pode gerenciar cookies através das configurações do seu navegador.
7. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Quando houver alterações significativas:
- Notificaremos você por e-mail
- Exibiremos um aviso destacado na plataforma
- A data de "última atualização" será modificada
Recomendamos revisar esta política periodicamente para estar sempre informado sobre como protegemos seus dados.
8. Encarregado de Dados (DPO)
Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado:
E-mail: privacidade@agentezap.online
Assunto: "LGPD - [Sua Solicitação]"
Conformidade com Google API Services User Data Policy
O uso da AgenteZap de informações recebidas das APIs do Google está em conformidade com aGoogle API Services User Data Policy, incluindo os requisitos de Uso Limitado.
Última atualização: 20 de Janeiro de 2026
Objeto do Contrato
1.1. O presente instrumento ("Contrato") estabelece as condições gerais para utilização da plataforma AgenteZap ("Plataforma"), ferramenta de automação de atendimento via WhatsApp com inteligência artificial.
1.2. Ao utilizar a Plataforma, o CONTRATANTE declara ter lido, compreendido e aceito integralmente todos os termos deste Contrato.
1.3. A Plataforma destina-se exclusivamente ao uso comercial e profissional, em conformidade com a legislação vigente e as diretrizes estabelecidas pela AgenteZap.
Funcionalidades da Plataforma
2.1. A Plataforma disponibiliza as seguintes funcionalidades:
- Agente de IA para atendimento automatizado via WhatsApp
- Sistema de Follow-up inteligente para reengajamento de leads
- Gestão de conversas e histórico de mensagens
- Sistema de Kanban para gestão de leads
- Biblioteca de mídias (áudios, imagens, vídeos)
- Envio em massa com controle de limites
- Sistema de agendamentos
- Qualificação automática de leads
- Integrações via webhooks
- Relatórios e estatísticas
2.2. Todas as funcionalidades são destinadas a auxiliar negócios legítimos em suas operações comerciais.
Diretrizes de Uso
⚠️ O descumprimento das diretrizes abaixo pode resultar em suspensão imediata da conta.
3.1. É vedada a utilização da Plataforma para:
3.1.1. Categorias de serviço não contempladas
Determinadas categorias de serviços não estão contempladas em nossas diretrizes de uso. Esta classificação reflete exclusivamente os critérios internos da plataforma e não representa juízo de valor sobre as atividades em si. Os serviços abaixo não são suportados pela AgenteZap:
- Consultas ou atendimentos de natureza espiritual, mística ou esotérica
- Serviços de cartomancia, tarô, astrologia ou similares
- Práticas ritualísticas ou cerimoniais de qualquer natureza
- Serviços que prometam resultados em âmbitos amorosos, financeiros ou de saúde através de meios não convencionais
3.1.2. Conteúdo adulto e atividades ilegais
- Pornografia ou conteúdo sexualmente explícito
- Prostituição ou serviços de acompanhantes
- Venda ou promoção de substâncias ilícitas
- Jogos de azar não regulamentados
- Comercialização de produtos contrabandeados ou falsificados
3.1.3. Práticas abusivas
- Golpes, fraudes ou esquemas de pirâmide financeira
- Spam em massa ou mensagens não solicitadas
- Phishing ou coleta ilegal de dados pessoais
- Assédio, bullying ou intimidação
- Discurso de ódio ou discriminação
- Disseminação de notícias falsas ou desinformação
3.2. A Plataforma monitora ativamente padrões de uso. Contas que violarem estas diretrizes serão suspensas automaticamente e terão o WhatsApp desconectado imediatamente.
Suspensão de Conta e Política de Estorno
4.1. A CONTRATADA reserva-se o direito de suspender imediatamente qualquer conta que viole os termos deste Contrato, sem necessidade de aviso prévio.
4.2. Em casos de suspensão por violação de políticas:
- Todas as funcionalidades da conta serão desativadas
- O WhatsApp será desconectado automaticamente
- O Agente de IA deixará de responder
- O sistema de Follow-up será interrompido
- O acesso ao painel administrativo será bloqueado
- Não será possível reconectar o WhatsApp ou enviar mensagens
4.3. Política de estorno: Em caso de suspensão definitiva por violação de políticas, a CONTRATADA realizará o estorno proporcional do valor pago referente ao período não utilizado, descontando:
- Dias já utilizados do plano
- Custos de API já consumidos
4.4. O estorno será processado em até 15 (quinze) dias úteis na mesma forma de pagamento utilizada na contratação.
4.5. A suspensão da conta não exime o CONTRATANTE de responsabilidades legais decorrentes do uso indevido da Plataforma.
Obrigações das Partes
5.1. Obrigações do CONTRATANTE:
- Utilizar a Plataforma conforme as leis aplicáveis e as diretrizes da AgenteZap
- Manter suas credenciais de acesso em sigilo
- Respeitar os limites de uso do plano contratado
- Não compartilhar ou revender acesso à Plataforma
- Manter seus dados cadastrais atualizados
- Respeitar as políticas do WhatsApp
5.2. Obrigações da CONTRATADA:
- Garantir disponibilidade mínima de 99% da Plataforma
- Fornecer suporte técnico em horário comercial
- Manter a confidencialidade dos dados do CONTRATANTE
- Comunicar manutenções programadas com antecedência
- Processar estornos conforme política estabelecida
Pagamentos e Renovação
6.1. Os planos são cobrados de forma recorrente (mensal ou anual), conforme opção escolhida pelo CONTRATANTE.
6.2. O pagamento deve ser realizado até a data de vencimento. Atrasos superiores a 5 (cinco) dias podem resultar em suspensão temporária do serviço.
6.3. A renovação é automática, podendo o CONTRATANTE cancelar a qualquer momento através do painel administrativo.
Rescisão e Cancelamento
7.1. O CONTRATANTE pode cancelar sua assinatura a qualquer momento, sem multa, continuando a ter acesso ao serviço até o final do período pago.
7.2. A CONTRATADA pode rescindir o contrato imediatamente em caso de violação dos termos de uso, sem direito a restituição integral.
7.3. Em caso de rescisão por violação de políticas, aplica-se a política de estorno descrita na Seção 4.3.
Disposições Finais
8.1. Este Contrato será regido pelas leis da República Federativa do Brasil.
8.2. Fica eleito o foro da comarca de São Paulo/SP para dirimir quaisquer dúvidas ou controvérsias oriundas deste Contrato.
8.3. A tolerância de uma parte quanto a qualquer violação deste Contrato não constituirá renúncia ao direito de exigir seu cumprimento.
8.4. Em caso de dúvidas, o CONTRATANTE pode entrar em contato através do suporte da Plataforma.
Ao utilizar a Plataforma AgenteZap, você declara estar ciente e de acordo com todos os termos e condições aqui estabelecidos.