Política de Privacidade

Esta Política de Privacidade descreve como VAGNER DOS SANTOS JESUS, inscrita no CNPJ nº 44.145.757/0001-49 (“Zuppdesk”, “nós”), trata dados pessoais no contexto da plataforma de atendimento omnichannel Zuppdesk, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao utilizar o Serviço, você concorda com as práticas aqui descritas e com os nossos Termos de Uso.

Quem Somos

O Zuppdesk é operado por VAGNER DOS SANTOS JESUS, com sede em Rua Luís Eduardo Magalhães, s/n, Centro, São Domingos/BA, CEP 48895-000. Para assuntos relacionados à privacidade e proteção de dados, utilize o e-mail contato@zuppdesk.com.

Nossos Papéis: Controlador e Operador

Atuamos em dois papéis distintos, conforme a finalidade do tratamento:

• Como controlador — em relação aos dados da conta do Cliente e dos seus Usuários (cadastro, faturamento, uso da Plataforma), decidimos sobre as finalidades e os meios do tratamento.
• Como operador — em relação aos dados pessoais dos Contatos do Cliente (mensagens, números, perfis), tratados em nome e sob as instruções do Cliente, que é o controlador desses dados. Nesse caso, é o Cliente quem define as finalidades e responde pelas bases legais perante os seus Contatos.

Dados que Coletamos

3.1. Dados de cadastro e conta

Nome, e-mail, telefone, nome da empresa e credenciais de acesso fornecidos no cadastro e na criação de Usuários.

3.2. Dados de pagamento

Informações necessárias ao processamento de assinaturas. As cobranças são processadas pelo Asaas, instituição de pagamento responsável pela transação. Os dados do cartão são informados na Plataforma e encaminhados ao Asaas apenas para a cobrança: o número completo e o código de segurança não são gravados em nossos servidores nem em registros de log. Guardamos somente o identificador (token) devolvido pelo Asaas, a bandeira e os quatro últimos dígitos, o necessário para exibir qual cartão está em uso e renovar a assinatura.

3.3. Dados de uso e técnicos

Registros de acesso, endereço IP, dispositivo, navegador, páginas visitadas e ações realizadas na Plataforma, coletados inclusive por cookies e tecnologias similares.

3.4. Origem do cadastro

Registramos como você chegou até nós: parâmetros de campanha presentes no endereço de acesso (utm_source, utm_medium, utm_campaign e identificadores de clique de anúncio), o site que encaminhou a visita, a página de entrada e a data desse primeiro acesso. Essas informações ficam armazenadas apenas no seu navegador até o momento do cadastro, quando são enviadas junto do formulário, associadas à sua conta e apagadas do dispositivo.

No primeiro acesso à Plataforma, o titular da conta também pode informar voluntariamente como conheceu o Zuppdesk, o ramo de atuação da empresa, o tamanho da equipe e o que pretende resolver com o Serviço. Somente a resposta sobre como nos conheceu é obrigatória para concluir essa etapa, e ela inclui a opção de não responder.

3.5. Conteúdo de atendimento (na qualidade de operador)

Mensagens, arquivos, números de telefone, perfis e demais informações trocadas entre o Cliente e os seus Contatos pelos canais integrados, bem como dados de contatos importados pelo Cliente.

Finalidades e Bases Legais (LGPD)

Tratamos dados pessoais com fundamento nas seguintes bases legais e finalidades:

• Execução de contrato — criar e gerenciar a conta, prestar o Serviço, processar pagamentos e oferecer suporte;
• Legítimo interesse — segurança, prevenção a fraudes, melhoria do produto, comunicações operacionais e compreensão de como novos clientes chegam até nós (origem do cadastro), com uso restrito à avaliação dos nossos próprios canais de divulgação;
• Cumprimento de obrigação legal ou regulatória — guarda de registros e atendimento a autoridades;
• Consentimento — quando aplicável, por exemplo para comunicações de marketing, que você pode revogar a qualquer momento.

Inteligência Artificial e Processamento de Mensagens

A Plataforma oferece recursos de IA (como respostas automáticas e busca semântica em base de conhecimento — RAG). Para isso, conteúdos de atendimento e da base de conhecimento podem ser processados e convertidos em representações vetoriais (embeddings). Esse processamento ocorre para viabilizar as funcionalidades de IA configuradas pelo Cliente e pode envolver provedores de modelos de IA listados como subprocessadores. O Cliente é responsável por habilitar tais recursos e por instruir o tratamento dos dados dos seus Contatos.

Compartilhamento e Subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas na medida necessária para operar o Serviço, com prestadores que atuam como subprocessadores, tais como:

• Meta (WhatsApp Business e Instagram) — envio e recebimento de mensagens nos canais integrados;
• Asaas — processamento de pagamentos, emissão de cobranças e gestão das assinaturas;
• Provedores de IA — execução de recursos de inteligência artificial habilitados;
• Provedores de infraestrutura e hospedagem — armazenamento e operação da Plataforma;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Transferência Internacional de Dados

Alguns subprocessadores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para que a transferência internacional ocorra em conformidade com a LGPD.

Retenção de Dados

Mantemos os dados pessoais pelo tempo necessário às finalidades descritas, durante a vigência da conta e pelos prazos exigidos por obrigações legais. O que acontece com cada categoria de dado quando a conta é encerrada está detalhado na seção Exclusão da Conta.

Exclusão da Conta

Você pode solicitar a exclusão da sua conta a qualquer momento, sem passar por atendimento humano:

• No aplicativo — em Perfil → Conta → Excluir conta;
• Por e-mail — escrevendo para contato@zuppdesk.com.

A exclusão é imediata e irreversível. Ao ser confirmada:

• Seu acesso é revogado em todos os aparelhos e sessões, e você não consegue mais entrar na Plataforma;
• Os registros dos seus dispositivos e as chaves de notificação são apagados;
• Seus dados de identificação — nome, e-mail, foto de perfil e credenciais de acesso — são apagados ou substituídos por valores anônimos nos nossos registros.

O que é retido, e por quê. O histórico de atendimento (mensagens, tickets, protocolos e registros de auditoria) permanece vinculado à conta da empresa em que você atuava, sem os seus dados de identificação. Esses dados pertencem ao Cliente, que é o controlador em relação aos seus próprios Contatos: excluí-los apagaria o histórico de terceiros que não solicitaram nada. Registros fiscais e de faturamento também são mantidos pelos prazos de guarda obrigatória. Ambas as hipóteses estão amparadas no art. 16 da LGPD.

Se você for o titular da conta da empresa. Quando quem pede a exclusão é o responsável pelo faturamento ou o último administrador, a exclusão encerra a conta da empresa inteira: a assinatura é cancelada de imediato, sem reembolso proporcional do período em curso, e todos os Usuários vinculados perdem o acesso. O aplicativo informa esse efeito antes da confirmação.

Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controle de acesso, criptografia em trânsito e isolamento de dados por Cliente (arquitetura multi-tenant). Nenhum sistema, contudo, é totalmente imune a riscos.

Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para autenticação, preferências, segurança e métricas de uso, inclusive por meio do Google Analytics e do Microsoft Clarity. Os cookies de análise só são ativados mediante o seu consentimento, que você pode conceder, recusar ou alterar a qualquer momento no banner de cookies ou pelo link “Preferências de cookies” no rodapé. Você também pode gerenciar cookies nas configurações do seu navegador; a desativação de alguns cookies pode afetar o funcionamento da Plataforma.

Separadamente desses cookies de análise, guardamos no armazenamento local do seu navegador a origem do seu primeiro acesso ao nosso site. Esse registro é nosso, não é compartilhado com terceiros, não acompanha você em outros sites e existe com uma finalidade única: saber por qual caminho você chegou, caso venha a criar uma conta. Ele é apagado do dispositivo assim que o cadastro é concluído e pode ser removido a qualquer momento limpando os dados do site no seu navegador.

Direitos do Titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Informação sobre compartilhamento e revogação do consentimento.

A eliminação dos dados de cadastro pode ser exercida diretamente por você, sem intermediários, pela função de exclusão de conta disponível no aplicativo e na Plataforma — veja Exclusão da Conta. Para os demais direitos, escreva para contato@zuppdesk.com. Caso os dados sejam dos Contatos de um Cliente (em que atuamos como operador), encaminharemos a solicitação ao respectivo controlador.

Dados de Crianças e Adolescentes

O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos esse tratamento sem a devida base legal, tomaremos medidas para excluí-lo.

Encarregado (DPO) e Contato

Para assuntos relativos à proteção de dados, inclusive comunicação com o encarregado pelo tratamento de dados pessoais, utilize o e-mail contato@zuppdesk.com.

Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por meios razoáveis. A data da última atualização está indicada no topo desta página.

Lei Aplicável

Esta Política é regida pela legislação brasileira, em especial pela LGPD, e está sujeita à fiscalização da Autoridade Nacional de Proteção de Dados (ANPD).