Z ZapFlowBR
Voltar para o site

Política de Privacidade

Última atualização: 09/06/2026 · Versão 4.0

Esta Política de Privacidade (doravante "Política") descreve o tratamento de dados pessoais realizado no âmbito da plataforma ZapFlowBR, operada por PEI Digital LTDA, sociedade empresária limitada inscrita no CNPJ sob o n.º 61.332.140/0001-51, com sede na Rua Bahia, 1148, Centro, Belo Horizonte/MG, CEP 30160-011 (doravante simplesmente "ZapFlowBR", "Plataforma" ou "nós").

Esta Política aborda como o ZapFlowBR coleta, trata, armazena, compartilha e protege dados pessoais no contexto da prestação de seus serviços, incluindo acesso ao site, cadastro na Plataforma, utilização de funcionalidades de atendimento em equipe, automação de chatbot, envio de mensagens em massa, cobranças automatizadas com PIX, agendamento, biblioteca de áudios, agendamento de stories e recursos de Inteligência Artificial (IA) com múltiplos provedores. Ao utilizar o ZapFlowBR, você declara expressamente ter lido, compreendido e concordado com esta Política.

Esta versão (3.0 de 11/04/2026) reflete as seguintes atualizações substanciais: (i) inclusão de três provedores de IA integrados — Google Gemini, Anthropic Claude e OpenAI GPT — com detalhamento de sub-operadores e transferência internacional; (ii) funcionalidade de Base de Conhecimento treinável pelo Cliente; (iii) módulo de Cobranças com integração InfoPago para PIX; (iv) Biblioteca de Áudios reutilizáveis; (v) Agendamento via Google Agenda; (vi) ampliação das salvaguardas de fallback automático entre modelos de IA. A versão imediatamente anterior (2.x de 28/03/2026) permanece disponível para consulta mediante solicitação ao DPO.

1. Identificação e papéis das partes

O ZapFlowBR é uma plataforma de software (SaaS) que oferece ferramentas de atendimento, automação, envio de mensagens e cobrança via WhatsApp e canais relacionados. Para fins desta Política:

2. Autorização expressa para vinculação via QR Code

Para utilizar as funcionalidades de atendimento, automação e envio de mensagens via WhatsApp, o Cliente deve vincular sua conta de WhatsApp ao ZapFlowBR mediante leitura de QR Code gerado pela plataforma. Ao realizar essa vinculação, o Cliente:

A vinculação via QR Code configura consentimento livre, informado e inequívoco, nos termos do art. 7º, inciso I da LGPD, para o tratamento dos dados decorrentes dessa integração.

3. Dados coletados e tratados

Os dados pessoais tratados variam conforme o uso da plataforma e incluem, sem limitação:

3.X Registros técnicos contínuos — base legal e prova plena

Para fins de segurança da informação, prevenção e investigação de fraudes, integridade do Serviço, auditoria, comprovação de consentimento (accountability) e exercício regular de direitos em sede judicial, administrativa, arbitral, perante PROCON, ANPD ou autoridade policial, o ZapFlowBR coleta e mantém, de forma contínua e ininterrupta a cada interação do Cliente e de seus Usuários com a Plataforma, os seguintes registros: endereço IP de origem de cada requisição, do qual é inferida, quando disponível, localização geográfica aproximada (país, estado e cidade) com finalidade exclusivamente protetiva; identificação do agente de usuário (user agent), abrangendo navegador, versão, sistema operacional e tipo de dispositivo; carimbos de tempo (timestamps) de toda requisição, autenticação, troca de senha, leitura de QR Code, criação de campanha, aprovação ou rejeição de fluxos; identificadores de sessão, de Conta e de Tenant; metadados de cada operação realizada (incluindo user_id, tenant_id, tipo de ação, payload, plataforma de destino e resultado); e demais ações operacionais relevantes. Tais registros têm como bases legais, concorrentemente e conforme o caso concreto: cumprimento de obrigação legal e regulatória, em especial o art. 15 do Marco Civil da Internet (Lei 12.965/2014), que impõe a guarda de logs de acesso por seis meses (Art. 7º, II); exercício regular de direitos em processo judicial, administrativo ou arbitral (Art. 7º, VI); e legítimo interesse do ZapFlowBR, devidamente balanceado nos termos do art. 10 da Lei Geral de Proteção de Dados, voltado à segurança, à prevenção de fraude e à proteção contra alegações infundadas (Art. 7º, IX).

Tais registros são retidos por até 6 (seis) anos, com fundamento no exercício regular de direitos em processo judicial, administrativo ou arbitral, em coerência com o prazo prescricional ordinário civil (Código Civil, art. 205) e com a Seção 10 desta Política, e constituem, juntamente com os relatórios técnicos deles extraídos, prova plena, para todos os efeitos contratuais e processuais, da autoria, conteúdo, momento e contexto técnico de cada ato praticado pelo Cliente ou por seus Usuários na Plataforma. Ao aderir aos Termos de Uso (cláusula 3.2), o Cliente manifesta ciência plena e antecipada do escopo, da finalidade e dos prazos de retenção destes registros.

4. Finalidades do tratamento

Os dados são tratados para as seguintes finalidades:

5. Inteligência Artificial — múltiplos provedores, Base de Conhecimento e fallback

Os recursos de IA disponíveis no ZapFlowBR atuam como ferramentas de intermediação tecnológica, processando conteúdo de mensagens, histórico de conversa e artigos da Base de Conhecimento do Cliente para gerar respostas automáticas, sugestões, agendamentos e triagem de atendimento.

5.1 Provedores de IA integrados (sub-operadores)

O ZapFlowBR mantém integração técnica direta — com credenciais (API keys) sob sua própria gestão — com os seguintes provedores de IA, disponibilizados ao Cliente de forma pré-configurada e plug-and-play:

Esses provedores atuam como sub-operadores do ZapFlowBR no tratamento de dados pessoais, nos termos do art. 39 da LGPD. O Cliente autoriza expressamente, pela aceitação destes Termos, a subcontratação desses provedores e a transmissão de prompts e contextos necessários ao funcionamento dos modelos.

Ao escolher qual modelo usar em cada funcionalidade (painel de IA Atendente, nó IA no chatflow visual ou módulo de agendamento com IA), o Cliente determina o sub-operador responsável pelo processamento. A escolha pode ser alterada a qualquer momento no painel.

5.2 Fallback automático entre provedores

Para garantir continuidade operacional, o ZapFlowBR implementa uma camada de retry (até 3 tentativas) e fallback automático entre os modelos. Se o provedor escolhido como principal ficar indisponível ou apresentar falhas consecutivas, o sistema automaticamente redireciona a requisição para outro provedor da cadeia de fallback (ex: Gemini → Gemini Fast → Anthropic) sem interromper o atendimento ao contato final. Nesses casos:

5.3 Base de Conhecimento do Cliente

O módulo de Base de Conhecimento permite ao Cliente cadastrar artigos, FAQs, preços, políticas e regras do negócio. Antes de cada resposta da IA, o ZapFlowBR executa uma busca textual (full-text em português, PostgreSQL) na base do tenant e injeta os até 4 artigos mais relevantes no contexto do modelo. Isso significa que:

5.4 Consumo e cobrança de tokens

O uso dos recursos de IA é mensurado em tokens (unidade de processamento dos modelos). Cada resposta gerada consome tokens de entrada (prompt + histórico + base de conhecimento) e tokens de saída (resposta gerada). O ZapFlowBR debita automaticamente o custo apurado do saldo pré-pago do Cliente, conforme tabela de preços vigente publicada no painel administrativo. O histórico de consumo é disponibilizado integralmente ao Cliente para auditoria.

5.5 Limitações de responsabilidade sobre a IA

O ZapFlowBR:

O Cliente assume integral responsabilidade pelo uso dos recursos de IA e pelas interações automatizadas realizadas em seu nome por meio da plataforma, inclusive pelo enquadramento regulatório em setores sensíveis (saúde, financeiro, jurídico, educacional) onde o uso de IA em atendimento ao consumidor possa estar sujeito a normas específicas.

6. Cookies, pixels e tecnologias similares

O ZapFlowBR utiliza cookies, pixels e tecnologias equivalentes para:

As tecnologias de rastreamento atualmente utilizadas incluem, sem limitação:

Cada um desses provedores possui sua própria política de privacidade e é responsável pelo tratamento dos dados que coleta por meio de seus pixels. O ZapFlowBR não controla o tratamento realizado por esses terceiros após a coleta pelos respectivos pixels.

Você pode configurar ou desativar cookies nas configurações do seu navegador ou utilizar ferramentas de opt-out disponibilizadas por cada provedor. A desativação de cookies essenciais pode impactar o acesso à plataforma e a algumas funcionalidades.

7. Compartilhamento de dados e sub-operadores

Os dados dos Clientes são tratados com sigilo e não são vendidos a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses, todas previstas nesta Política e aceitas pelo Cliente no momento da contratação:

7.1 Sub-operadores recorrentes (necessários ao funcionamento)

O ZapFlowBR utiliza os seguintes sub-operadores, sob contratos com cláusulas de confidencialidade, segurança, conformidade LGPD/GDPR e limitação de uso dos dados estritamente para a finalidade contratada:

7.2 Outras hipóteses de compartilhamento

8. Segurança das informações

O ZapFlowBR adota medidas técnicas e organizacionais adequadas para proteger dados pessoais, incluindo: conexões criptografadas (HTTPS/TLS), controles de acesso baseados em perfil, segregação de ambientes, monitoramento de atividades suspeitas e procedimentos de resposta a incidentes.

Apesar das medidas adotadas, nenhum sistema é absolutamente inviolável. O ZapFlowBR se compromete a notificar o Cliente e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, conforme exigido pela LGPD.

O Cliente também é responsável pela segurança dos seus próprios acessos: credenciais, dispositivos utilizados para leitura do QR Code e permissões concedidas aos seus Usuários.

9. Responsabilidade do Cliente sobre dados de contatos

Como controlador dos dados pessoais de seus contatos e clientes, o Cliente é exclusivamente responsável por:

O ZapFlowBR, na qualidade de operador, não possui controle ou responsabilidade sobre o conteúdo, a veracidade ou a licitude das informações inseridas pelo Cliente na plataforma.

10. Retenção e eliminação de dados

Os dados são mantidos pelo período necessário para:

Retenção durante investigação e bloqueio de conta: na hipótese de bloqueio ou suspensão da conta do Cliente por suspeita de uso indevido, campanha proibida ou qualquer conduta que possa gerar dano ao ZapFlowBR ou a terceiros, todos os dados, logs, registros de campanhas, histórico de mensagens e demais informações relacionadas ao Cliente serão retidos pelo prazo de até 90 (noventa) dias corridos após o bloqueio, prorrogáveis enquanto houver investigação interna, processo administrativo, inquérito policial ou ação judicial em andamento. Essa retenção se fundamenta na necessidade de exercício regular de direitos (LGPD art. 7º, II) e no cumprimento de obrigação legal (LGPD art. 7º, IX).

Após o encerramento do contrato ou a solicitação de exclusão em situações regulares, os dados do Cliente e de seus contatos serão eliminados ou anonimizados em prazo razoável, salvo nas hipóteses em que a legislação exigir ou autorizar retenção por prazo superior, ou quando houver investigação em andamento conforme acima descrito.

10.1 Retenção de dados por categoria

Os dados cadastrais e operacionais (conversas, contatos, configurações, histórico de campanhas e demais registros de uso corrente) são mantidos por período de até 360 (trezentos e sessenta) dias após o cancelamento ou término do contrato, ressalvadas as hipóteses em que a legislação aplicável exigir ou autorizar prazo superior.

Os logs de auditoria e segurança — incluindo endereço IP, agente de usuário, carimbos de tempo, registros de autenticação, leitura de QR Code, configuração de campanha, aprovação ou rejeição de fluxos, eventos de pagamento e demais ações relevantes nos termos da cláusula 3.2 dos Termos de Uso — são retidos por até 6 (seis) anos, com fundamento no exercício regular de direitos em processo judicial, administrativo ou arbitral (Lei Geral de Proteção de Dados, art. 7º, VI; art. 10) e no prazo prescricional ordinário civil (Código Civil, art. 205).

Os registros de consentimento (Aceite Eletrônico, autorizações OAuth, aceitação de cobrança, anuências a alterações dos Termos) são preservados por até 6 (seis) anos após o último consentimento, para fins de prestação de contas e exercício regular de direitos (LGPD, art. 16, II e III; art. 7º, VI).

Os dados de pagamento e fiscais observam o prazo legal aplicável, em regra de 5 (cinco) anos contados do encerramento do exercício fiscal correspondente, conforme legislação tributária vigente.

Após o decurso dos prazos acima, os dados são excluídos ou anonimizados de forma irreversível, salvo: (i) backups operacionais que rotacionam automaticamente por até 90 (noventa) dias adicionais; (ii) registros legais obrigatórios mantidos por força de lei; (iii) dados necessários ao exercício regular de direitos em processo administrativo, judicial ou arbitral em andamento.

Direito ao apagamento antecipado: Você pode solicitar exclusão antecipada a qualquer momento, em exercício do direito ao apagamento previsto no art. 18, VI, da LGPD, escrevendo para [email protected]. Após confirmada a inexistência de obrigação legal ou contratual de retenção, os dados são apagados em até 15 (quinze) dias úteis.

11. Transferência internacional de dados

Ao utilizar os recursos de IA do ZapFlowBR, o Cliente reconhece e autoriza expressamente a transferência internacional dos dados pessoais tratados pelos modelos, na medida estritamente necessária para gerar respostas e executar as funcionalidades contratadas. As transferências ocorrem para os seguintes destinos:

As transferências internacionais se fundamentam nas hipóteses do art. 33 da LGPD, notadamente:

Os provedores de IA contratados compromissaram-se contratualmente a não utilizar o conteúdo dos Clientes para treinamento de modelos (Anthropic Commercial Terms, OpenAI API Data Usage Policy) ou a oferecer opt-out pelo uso corporativo. O ZapFlowBR seleciona essas salvaguardas justamente para reduzir o risco do Cliente e do contato final.

O Cliente que opera em setores regulados (saúde, financeiro, jurídico) e que considere a transferência internacional incompatível com sua governança pode optar por não utilizar os recursos de IA e continuar usando somente o chatflow visual tradicional, atendimento em equipe e demais módulos não dependentes de IA externa.

12. Direitos dos titulares de dados

Em relação aos dados pessoais cujo tratamento é controlado pelo ZapFlowBR (dados de Clientes e Usuários), garantimos o exercício dos seguintes direitos previstos na LGPD:

Para dados de contatos cujo controlador é o próprio Cliente, o exercício de direitos deve ser solicitado diretamente ao Cliente, não ao ZapFlowBR.

Solicitações de titulares podem ser encaminhadas para: [email protected]. O ZapFlowBR responderá no prazo previsto pela legislação aplicável.

13. Limitação de responsabilidade do ZapFlowBR

O ZapFlowBR é um fornecedor de software e intermediador tecnológico. Portanto, não se responsabiliza por:

Caso o ZapFlowBR seja demandado, autuado ou sofra qualquer prejuízo decorrente de conduta do Cliente ou de seus Usuários — incluindo reclamações de terceiros, multas de órgãos públicos ou custas processuais — o Cliente obriga-se a indenizar integralmente o ZapFlowBR, conforme previsto nos Termos de Uso.

14. Personalização de Marca (Whitelabel) e Multi-Tenant

A funcionalidade de personalização de marca (Whitelabel) abrange dois perfis com tratamentos de dados distintos:

14.1 Whitelabel de uso próprio

Quando o Cliente utiliza o Whitelabel exclusivamente para sua própria empresa — aplicando domínio, logotipo e marca próprios sem ofertar a plataforma a terceiros —, o tratamento de dados segue integralmente esta Política. O ZapFlowBR é o controlador dos dados do Cliente e operador dos dados dos contatos gerenciados por ele. Não há terceiros envolvidos na relação além do próprio Cliente e seus Usuários internos.

14.2 Whitelabel Multi-Tenant (operação para terceiros)

Quando o Cliente utiliza o Whitelabel para operar a plataforma em nome de terceiros (clientes finais, em modelo de revenda ou gestão de múltiplas contas), o tratamento de dados ocorre em dois níveis:

15. Atualizações desta Política

15.1. Cabe ao ZapFlowBR, a qualquer tempo, atualizar, alterar, complementar ou revogar, no todo ou em parte, esta Política, passando a versão revisada a vigorar com a publicação nesta página e a correspondente atualização da data de "Última atualização" no cabeçalho. Eventual comunicação por correio eletrônico ou notificação na Plataforma reveste-se de natureza meramente informativa, não condicionando a vigência das alterações nem se erigindo em pressuposto formal de sua eficácia, sem prejuízo, em qualquer hipótese, da observância de exigências cogentes da Lei Geral de Proteção de Dados e da regulamentação editada pela Autoridade Nacional de Proteção de Dados quanto a alterações substanciais que demandem renovação de consentimento.

15.2. A continuidade do uso do Serviço após a publicação caracteriza adesão à Política revisada, na esteira da interpretação sistemática do art. 46 do Código de Defesa do Consumidor e do art. 432 do Código Civil. Recomenda-se ao Titular a revisão periódica desta Política, com vistas a manter-se informado acerca das práticas vigentes de tratamento de dados.

16. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou comunicações relacionadas a esta Política de Privacidade e ao tratamento de dados pessoais pelo ZapFlowBR:

Esta Política de Privacidade integra os Termos de Uso do ZapFlowBR e deve ser lida em conjunto com eles. Em caso de conflito entre documentos, prevalecerá a interpretação que melhor proteja os direitos dos titulares de dados e assegure a conformidade com a LGPD.