Política de Privacidade

Quando você é cliente de uma Loja (manda mensagem para ela): a Loja é a controladora dos seus dados — é ela quem decide como atender você. O ZapSym é o operador: tratamos os dados em nome da Loja e só para prestar o serviço de atendimento a ela.

Quando você é usuário do painel (dono da Loja ou atendente): o ZapSym é o controlador dos dados da sua conta de acesso.

Responsável pelo ZapSym: FILHAO COMERCIO VAREJISTA DE MOVEIS E COLCHOES LTDA, CNPJ 07.262.998/0001-41, Estrada do Galeão, 826 — Rio de Janeiro/RJ — CEP 21931-522.

• Dados de contato e conversa: nome e foto de perfil informados pelo canal, número de telefone (WhatsApp/Telegram), identificador da conta no Instagram ou Messenger, mensagens de texto, áudios, imagens, documentos e a data/hora de cada mensagem.
• Chat do site: o que você digitar no formulário inicial (por exemplo, nome, e-mail, telefone) e as páginas do site da Loja que você visitou durante o atendimento, sem dados de pagamento e com parâmetros pessoais removidos dos endereços.
• Dados que a Loja cadastra: anotações, etiquetas, histórico de atendimento, pedidos consultados no sistema da própria Loja.
• Usuários do painel: nome, e-mail, senha (guardada de forma irreversível), papel de acesso e registros de acesso.
• Dados técnicos: endereço IP e registros de segurança, para proteger o serviço contra abuso.

• Receber e entregar as mensagens entre você e a Loja, e mostrar o histórico ao atendente.
• Respostas automáticas e assistente virtual configurados pela Loja (veja o item 5).
• Relatórios de atendimento para a Loja (volume de conversas, assuntos mais procurados).
• Segurança, prevenção de fraude e cumprimento de obrigações legais.

Não vendemos dados pessoais, não usamos as conversas para publicidade e não as compartilhamos com terceiros para fins próprios.

Quando a Loja conecta a Página do Facebook, o Instagram ou o WhatsApp oficial, recebemos da Meta apenas o necessário para atender: as mensagens enviadas à Loja, o identificador de quem enviou e o acesso para responder. Esses dados são usados exclusivamente para responder e organizar as mensagens da Loja, conforme os Termos da Plataforma da Meta: sem venda, sem publicidade, sem criar perfis para outras finalidades. O acesso concedido pela Loja fica guardado criptografado e pode ser revogado a qualquer momento (veja a página Exclusão de dados).

Quando você escreve para a Loja pelo Instagram ou pelo Messenger, também recebemos da Meta os dados públicos do seu perfil: nome, nome de usuário (@), foto de perfil e, no Instagram, número de seguidores, se você segue a Loja, se a Loja segue você e se a conta é verificada. Eles servem só para identificar você no atendimento e aparecem apenas para a equipe da Loja que atende a conversa. A foto é guardada no nosso servidor para não depender do link temporário da Meta.

Se a Loja ativar o assistente virtual, o trecho necessário da conversa é enviado ao provedor de IA que a própria Loja escolheu e configurou (por exemplo, OpenAI, Google, DeepSeek ou outros), apenas para gerar a resposta. Em relatórios internos, e-mails, CPF/CNPJ e telefones são mascarados antes do envio à IA. Esses provedores podem processar dados fora do Brasil.

No chat do site, se a Loja ativar a mensagem automática escrita pela IA, o título da página que você está vendo e os títulos das últimas páginas visitadas (sem dados pessoais) são enviados ao mesmo provedor para escrever uma mensagem de boas-vindas sobre o que você procura. Se você responder, a IA da Loja pode considerar essas páginas no atendimento.

• Com a Loja que você contatou (controladora).
• Com os canais de mensagem usados na conversa (Meta, Telegram), para entregar as mensagens.
• Com o provedor de IA escolhido pela Loja, quando o assistente estiver ativo.
• Com a empresa de hospedagem dos servidores (Brasil (servidor da Hostinger em Campinas/SP)).
• Com autoridades, quando houver obrigação legal ou ordem judicial.

Mensagens e contatos ficam guardados enquanto a Loja mantiver a conta ativa, ou até a Loja apagá-los. Você ou a Loja podem pedir a exclusão a qualquer momento pelo e-mail [email protected]: os pedidos são atendidos em até 15 dias, salvo o que a lei obrigar a manter.

Usamos conexão criptografada (HTTPS), senhas guardadas de forma irreversível, separação dos dados de cada Loja e controle de acesso por papel (só administradores conectam canais). Os tokens de acesso aos canais da Meta (WhatsApp, Instagram e Messenger) e do Telegram, e os demais segredos salvos a partir de junho de 2026, ficam guardados criptografados.

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Se você é cliente de uma Loja, faça o pedido primeiro à Loja (ela é a controladora); se preferir, escreva para o nosso encarregado e repassaremos à Loja. Respondemos em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Encarregado de dados (DPO): Luis Felipe Pinheiro Sym — [email protected].

Podemos atualizar esta política. A data da última atualização fica no topo da página.