Política de Privacidade

1. Identificação do Controlador

Esta Política de Privacidade descreve o tratamento de dados pessoais realizado por:

A Zappa IA atua como controladora dos dados pessoais coletados por meio deste site e dos seus canais de contato comercial, na forma descrita nas seções 2 a 8. Em determinadas atividades a Zappa IA atua como operadora, tratando dados por conta e ordem de um cliente contratante — essa hipótese está descrita na seção 9 e é regida por regras próprias.

2. Dados Pessoais Coletados

No contexto em que a Zappa IA é controladora, são tratados os seguintes dados pessoais:

• nome completo;
• endereço de e-mail;
• telefone e/ou WhatsApp;
• nome da empresa;
• cargo ou função;
• dados de navegação, tais como cookies, endereço IP, tipo de navegador e páginas acessadas;
• dados fornecidos voluntariamente pelo titular em formulários de contato ou durante consultorias.

3. Finalidade e Base Legal (LGPD, Lei nº 13.709/2018)

Cada tratamento realizado pela Zappa IA está apoiado em uma base legal prevista na Lei Geral de Proteção de Dados:

4. Cookies e Tecnologias de Rastreamento

Este site pode utilizar as seguintes categorias de cookies:

• cookies essenciais, necessários ao funcionamento básico das páginas;
• cookies analíticos, que permitem compreender como as páginas são utilizadas;
• cookies de marketing, utilizados para fins publicitários.

O titular pode gerenciar, bloquear ou eliminar cookies a qualquer momento nas configurações do seu navegador. O bloqueio de cookies essenciais pode afetar o funcionamento de partes do site.

5. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com:

• prestadores de serviço — hospedagem, e-mail marketing e CRM —, sempre sob obrigação de confidencialidade e limitados à finalidade contratada;
• autoridades competentes, quando o compartilhamento for exigido por lei, por ordem judicial ou por requisição de autoridade administrativa;
• plataformas de terceiros, como Meta (Facebook e Instagram) e Google, para fins publicitários, mediante consentimento do titular.

A Zappa IA não vende, não aluga e não comercializa dados pessoais sob nenhuma hipótese.

6. Segurança dos Dados

A Zappa IA adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, entre elas:

• criptografia em trânsito (SSL/TLS);
• controle de acesso restrito às pessoas que precisam do dado para trabalhar;
• monitoramento e auditoria dos acessos;
• rotina periódica de backup.

7. Retenção de Dados

Os dados pessoais são mantidos pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, incluindo o cumprimento de obrigações legais, contratuais e de prestação de contas. Encerrado o tratamento, os dados são eliminados, salvo quando houver base legal que autorize ou determine a sua manutenção, nos termos do artigo 16 da LGPD.

8. Direitos do Titular (LGPD, Art. 18)

O titular dos dados pode, a qualquer momento, requerer:

• a confirmação da existência de tratamento;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade dos dados a outro fornecedor de serviço ou produto;
• a eliminação dos dados pessoais tratados com o consentimento do titular;
• a informação sobre as entidades públicas e privadas com as quais houve uso compartilhado de dados;
• a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• a revogação do consentimento.

As solicitações devem ser encaminhadas para contato@zappaia.com.br. O procedimento específico de exclusão de dados, com prazos e exceções, está descrito na página de Exclusão de Dados.

Quando o pedido se referir a dados tratados pela Zappa IA na condição de operadora, aplica-se o disposto na seção 9.

9. Tratamento de Dados na Condição de Operadora (aplicativos na plataforma da Meta)

Além de tratar dados como controladora, a Zappa IA desenvolve e opera aplicativos e integrações na plataforma da Meta — WhatsApp, Instagram Direct e Messenger — em nome de empresas clientes. Nessas operações, a Zappa IA trata dados pessoais por conta e ordem do cliente contratante.

9.1. Aplicativos operados

9.2. Dados recebidos da plataforma da Meta

No âmbito desses aplicativos, a Zappa IA pode receber e tratar os seguintes dados, fornecidos pela plataforma da Meta ou enviados pelo próprio usuário na conversa:

• número de telefone;
• nome de exibição do perfil;
• conteúdo das mensagens trocadas no canal;
• mídias enviadas na conversa, como imagens, documentos, áudios e vídeos — incluindo, no caso de processos de recrutamento, currículos enviados pelo candidato;
• identificadores de conversa e identificadores de usuário do Instagram e do Messenger (Instagram-scoped ID e Page-scoped ID), atribuídos pela própria plataforma.

9.3. Papéis: quem é controlador e quem é operador

Nesse tratamento, o cliente contratante é o controlador — é ele quem determina as finalidades e os meios do tratamento — e a Zappa IA é a operadora, tratando os dados exclusivamente conforme as instruções documentadas do controlador e o contrato firmado entre as partes, nos termos dos artigos 5º, VI e VII, e 39 da LGPD.

9.4. Finalidade e limites de uso

O tratamento realizado nessa condição é restrito ao atendimento, à triagem e ao recrutamento conduzidos pelo cliente contratante. Especificamente, a Zappa IA não utiliza os dados recebidos da plataforma da Meta:

• para publicidade, segmentação de anúncios ou construção de perfis publicitários;
• para finalidades próprias da Zappa IA, alheias ao serviço contratado pelo cliente;
• para venda, aluguel ou qualquer forma de comercialização de dados pessoais;
• para compartilhamento com terceiros, ressalvados os subcontratados necessários à prestação do serviço — como provedores de infraestrutura e de hospedagem — e as hipóteses de cumprimento de obrigação legal ou de ordem de autoridade competente.

9.5. Retenção e eliminação

Os dados tratados nessa condição são mantidos pelo período determinado pelo controlador, de acordo com a finalidade do processo em curso e as obrigações legais aplicáveis a ele. Encerrado o tratamento, ou quando assim determinado pelo controlador, a Zappa IA elimina os dados dos seus sistemas, ressalvadas as hipóteses do artigo 16 da LGPD. Os prazos e o procedimento de exclusão estão descritos na página de Exclusão de Dados.

9.6. Como o titular exerce seus direitos

Quando o tratamento é feito em nome de um cliente, os direitos previstos no artigo 18 da LGPD são exercidos junto ao controlador. Para o aplicativo Sertec OS, o canal do controlador (Sertec RH) é lgpd@sertecrh.com.

9.7. Políticas da plataforma

A operação desses aplicativos observa, além da LGPD, as políticas da plataforma da Meta aplicáveis a desenvolvedores e às APIs de mensageria, incluindo as regras de uso de dados da plataforma e os limites de finalidade nelas previstos.

10. Alterações desta Política

A Zappa IA reserva-se o direito de alterar esta Política de Privacidade a qualquer momento. A versão vigente é sempre a publicada nesta página, identificada pela data de última atualização indicada no topo do documento.

11. Foro

Fica eleito o foro da Comarca de São Paulo, SP para dirimir quaisquer questões decorrentes desta Política de Privacidade, com renúncia a qualquer outro, por mais privilegiado que seja.

12. Contato

Dúvidas, solicitações e exercício de direitos relativos a esta Política podem ser encaminhados para contato@zappaia.com.br ou para o endereço Avenida Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo, SP, 01.310-914, Brasil.