Política de Privacidade

1. Quem somos e nosso papel

O Zivoo é contratado por empresas ("Empresas Clientes") para centralizar o atendimento aos clientes delas pelo WhatsApp e pelo Instagram. Por isso, atuamos em dois papéis:

• Controlador dos dados de cadastro das Empresas Clientes e dos usuários que acessam a plataforma (gestores e atendentes).
• Operador dos dados dos contatos que conversam com as Empresas Clientes (por exemplo, quem envia uma mensagem para o WhatsApp de uma empresa que usa o Zivoo). Nesse caso, a Empresa Cliente é a controladora e decide como esses dados são usados; o Zivoo os trata apenas para prestar o serviço contratado e conforme as instruções dela.

2. Dados que coletamos

• Cadastro e conta: nome da empresa, nome, e-mail, senha (armazenada apenas de forma criptografada, com hash), foto de perfil e permissões de cada usuário.
• Contatos atendidos: nome, número de telefone, nome de usuário e foto de perfil do Instagram, além de etiquetas, anotações e etapa no funil de vendas registradas pela Empresa Cliente.
• Conteúdo das conversas: mensagens de texto, imagens, áudios, vídeos e documentos trocados pelo WhatsApp e pelo Instagram. Quando a Empresa Cliente conecta um número que continua em uso no aplicativo WhatsApp Business (coexistência), também recebemos as mensagens enviadas pelo celular e, se ela autorizar, o histórico de conversas e os contatos disponibilizados pela Meta.
• Dados de integração com a Meta: identificadores da conta WhatsApp Business, do número de telefone, da página e da conta do Instagram, e os tokens de acesso concedidos pela Empresa Cliente. Os tokens são armazenados criptografados.
• Publicações do Instagram: imagens, legendas e agendamentos que a Empresa Cliente cadastra para publicar pela plataforma.
• Integrações opcionais: credenciais e dados de sistemas que a Empresa Cliente escolhe conectar, como sistemas de agenda (por exemplo, Clinicorp).
• Dados técnicos: endereço IP, navegador, data e hora de acesso e registros de erro, usados para segurança e diagnóstico.

3. Como usamos os dados

• Receber e enviar mensagens em nome da Empresa Cliente, distribuir os atendimentos entre setores e atendentes e manter o histórico das conversas.
• Executar automações configuradas pela Empresa Cliente, como URA e mensagens automáticas.
• Enviar campanhas com modelos de mensagem aprovados pela Meta, quando a Empresa Cliente as configura para os contatos dela.
• Gerar relatórios de atendimento para a Empresa Cliente.
• Quando o recurso está ativo, sugerir automaticamente o setor de uma nova conversa e resumir atendimentos encerrados com o uso de inteligência artificial.
• Autenticar usuários, enviar e-mails da conta (como recuperação de senha), prevenir fraudes e proteger a plataforma.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos dados obtidos da Meta para nenhuma finalidade além da prestação do serviço à Empresa Cliente que os autorizou.

4. Bases legais

Tratamos dados de cadastro e conta para executar o contrato com a Empresa Cliente (art. 7º, V, da LGPD), dados técnicos e de segurança com base em nosso legítimo interesse (art. 7º, IX) e dados exigidos por lei para cumprir obrigação legal (art. 7º, II). Os dados dos contatos atendidos são tratados conforme a base legal definida pela Empresa Cliente, que é a controladora desses dados.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o serviço:

• Meta Platforms (WhatsApp Business Platform e Instagram), para enviar e receber mensagens e publicar conteúdo em nome da Empresa Cliente.
• OpenAI, que recebe o texto das mensagens necessário para sugerir o setor e resumir atendimentos, quando esse recurso está ativo. Pelos termos da API da OpenAI, esses dados não são usados para treinar modelos.
• Provedores de infraestrutura de servidores, hospedagem do site e envio de e-mails.
• Sistemas integrados que a própria Empresa Cliente decide conectar.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores, como a Meta e a OpenAI, processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para executar o contrato e com fornecedores que adotam garantias de proteção de dados, nos termos do art. 33 da LGPD.

7. Segurança

Usamos conexões criptografadas (HTTPS), armazenamos senhas com hash e tokens de acesso criptografados, isolamos os dados de cada Empresa Cliente e controlamos o acesso por perfil de usuário. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco relevante, comunicaremos as Empresas Clientes afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta da Empresa Cliente estiver ativa. Após o encerramento do contrato ou um pedido de exclusão, os dados são excluídos ou anonimizados, exceto os que precisarmos guardar para cumprir obrigações legais ou exercer direitos em processos.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informações sobre compartilhamento e revogação de consentimento.

Se você conversou com uma empresa que usa o Zivoo, a controladora dos seus dados é essa empresa: faça o pedido diretamente a ela. Se preferir, escreva para privacidade@zivoo.com.br e encaminharemos o pedido à empresa responsável. Respondemos às solicitações em até 15 dias.

10. Como solicitar a exclusão de dados

• Empresas Clientes e usuários: envie um e-mail para privacidade@zivoo.com.br a partir do e-mail cadastrado na conta, com o assunto "Exclusão de dados" e o nome da empresa. Excluímos a conta, os usuários, os contatos, as conversas e os tokens de acesso e confirmamos por e-mail quando concluirmos.
• Desconectar o WhatsApp ou o Instagram: a Empresa Cliente pode remover o canal a qualquer momento na tela Canais. Também é possível revogar o acesso do Zivoo nas configurações do Facebook, em Configurações e privacidade › Configurações › Integrações comerciais.
• Contatos atendidos: peça a exclusão à empresa com quem você conversou ou escreva para privacidade@zivoo.com.br informando o número de telefone ou o perfil do Instagram e o nome da empresa.

11. Cookies e armazenamento local

Usamos o armazenamento local do navegador apenas para manter a sua sessão conectada. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas às Empresas Clientes.

13. Contato

Dúvidas, solicitações sobre dados pessoais e contato com o encarregado de proteção de dados: privacidade@zivoo.com.br. Veja também os Termos de Uso.