Versão 1.0 · em vigor desde 28 de agosto de 2026
Esta Política de Privacidade descreve como a Zappia — plataforma SaaS de assistentes de inteligência artificial para vendas e atendimento via WhatsApp — coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
A Zappia é uma plataforma B2B. Em relação aos dados dos clientes finais atendidos pelo assistente (contatos e conversas), a empresa contratante atua como controladora — decide as finalidades do tratamento — e a Zappia atua como operadora, tratando os dados exclusivamente conforme as instruções do contratante e para a prestação do serviço. Em relação aos dados de cadastro dos usuários da plataforma (nome, e-mail, senha), a Zappia atua como controladora.
Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores abaixo, na medida necessária para cada finalidade que eles cumprem:
As mensagens de clientes finais são, portanto, transferidas internacionalmente — principalmente para os Estados Unidos, ao serem processadas pela OpenAI e, no caso de dados de cobrança, pelo Stripe. Essas transferências observam as salvaguardas previstas na LGPD (art. 33), incluindo cláusulas contratuais que os próprios fornecedores publicam para tratamento internacional de dados. Um contratante que precise anexar essa informação à própria política de privacidade pode solicitar o detalhamento pelo canal da seção 11.
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, isolamento dos dados por organização (multi-tenancy), controle de acesso por perfil e comunicação criptografada. Nenhum sistema é totalmente imune a incidentes; em caso de incidente de segurança relevante, os afetados e as autoridades competentes serão comunicados na forma da lei.
Os dados são mantidos enquanto a conta do contratante existir. Deixar de pagar um plano não apaga dados: a conta apenas retorna ao plano Free (ver Termos de Serviço, seção 5) — os dados continuam acessíveis normalmente.
O painel permite ao contratante, a qualquer momento e sem depender da Zappia, exportar os dados de um contato específico em formato portátil (LGPD, art. 18) e excluir um contato e seu histórico. Isso é o que dá ao contratante — o controlador desses dados perante seus próprios clientes — como atender um pedido de portabilidade ou exclusão que receba.
A exclusão completa da conta e de todos os dados associados é feita mediante solicitação ao canal da seção 11, e é executada em até 15 dias úteis, ressalvadas as hipóteses legais de retenção (por exemplo, dados fiscais de cobrança, que a legislação exige manter por prazo maior).
Nos termos da LGPD, os titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, entre outros direitos previstos no art. 18 da lei.
Clientes finais atendidos por um assistente Zappia devem direcionar suas solicitações ao contratante (o controlador desses dados) — normalmente o próprio negócio que atende no WhatsApp. A Zappia apoia esse atendimento por meio das funcionalidades de exportação e exclusão descritas na seção 7. Solicitações dirigidas diretamente à Zappia sobre dados de conta de usuários da plataforma seguem o canal da seção 11.
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pela plataforma ou por e-mail. A data de vigência consta no topo deste documento.
Para dúvidas sobre esta política, exercício de direitos previstos na LGPD ou solicitação de exclusão de conta, o encarregado de proteção de dados (DPO) da Zappia pode ser contatado diretamente em admin@zappia.ai. Não é necessário ter conta na plataforma nem estar logado para escrever para esse endereço.