Política de Privacidade

Aplicativo Mobile

Última atualização: 17 de dezembro de 2024

Esta Política de Privacidade descreve como a ZapYou coleta, usa, armazena e protege seus dados pessoais quando você utiliza nosso aplicativo móvel, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Introdução

A ARIERRAC DESENVOLVIMENTO DE SOFTWARE E SUPORTE LTDA ("ZapYou", "nós", "nosso"), inscrita no CNPJ sob nº 34.292.395/0001-65, com sede na Avenida Paulista, 807 - CJ1715 - Bela Vista - São Paulo/SP - CEP 01311-100, é a controladora dos dados pessoais tratados através da plataforma ZapYou.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nosso aplicativo móvel ZapYou e serviços relacionados ("Serviços").

Ao utilizar nossos Serviços, você concorda com a coleta e uso de informações de acordo com esta política. Recomendamos a leitura atenta deste documento.

2. Definições

Dados Pessoais
Qualquer informação relacionada a uma pessoa natural identificada ou identificável.
Tratamento
Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão, etc.).
Titular
Pessoa natural a quem se referem os dados pessoais.
Controlador
Pessoa responsável pelas decisões referentes ao tratamento de dados pessoais (ZapYou).
Operador
Pessoa que realiza o tratamento de dados pessoais em nome do controlador.
LGPD
Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Usuário
Pessoa que utiliza o aplicativo ZapYou para gerenciar atendimentos.
Contato
Cliente final que é atendido através da plataforma ZapYou.

3. Dados que Coletamos

3.1 Dados de Cadastro e Autenticação

Coletamos os seguintes dados quando você cria uma conta ou faz login:

DadoFinalidadeBase Legal
Nome completoIdentificação do usuárioExecução de contrato
E-mailAutenticação e comunicaçãoExecução de contrato
TelefoneAutenticação via WhatsApp e comunicaçãoExecução de contrato
SenhaAutenticação seguraExecução de contrato
Código de verificaçãoConfirmação de identidadeExecução de contrato

3.2 Dados do Dispositivo

Coletamos automaticamente informações sobre seu dispositivo:

DadoFinalidadeBase Legal
Identificador único do dispositivo (Device ID)Gerenciamento de notificações pushLegítimo interesse
Nome/modelo do dispositivoIdentificação do dispositivo para notificaçõesLegítimo interesse
Sistema operacional (iOS/Android)Otimização da experiênciaLegítimo interesse
Versão do aplicativoSuporte técnico e atualizaçõesLegítimo interesse
Token de notificação push (Expo Push Token)Envio de notificaçõesConsentimento

3.3 Dados de Uso e Atendimento

Durante o uso da plataforma, coletamos:

  • Histórico de mensagens
  • Dados dos tickets
  • Horários de acesso
  • Ações realizadas (assumir ticket, encerrar, etc.)
  • Avaliações de atendimento

3.4 Dados de Contatos (Clientes Atendidos)

Quando você atende clientes através da plataforma, processamos:

  • Número de telefone do contato
  • Nome do contato
  • Foto de perfil do WhatsApp
  • Histórico de conversas
  • E-mail do contato (se fornecido)

3.5 Dados de Localização (Opcional)

Podemos processar dados de localização apenas quando:

  • O contato compartilha sua localização via WhatsApp
  • Estes dados são armazenados como metadados da mensagem

⚠️ Importante: Não coletamos localização do dispositivo do usuário.

3.6 Dados que NÃO Coletamos

  • Não utilizamos cookies de rastreamento
  • Não coletamos dados de navegação
  • Não utilizamos ferramentas de analytics de terceiros (Google Analytics, Firebase Analytics, etc.)
  • Não coletamos dados biométricos
  • Não coletamos dados de saúde
  • Não acessamos câmera, microfone ou arquivos sem ação explícita do usuário

4. Como Utilizamos seus Dados

4.1 Finalidades do Tratamento

Utilizamos seus dados pessoais para:

1. Prestação do Serviço

  • Autenticação e acesso à plataforma
  • Gestão de atendimentos via WhatsApp
  • Envio e recebimento de mensagens
  • Gerenciamento de tickets

2. Notificações

  • Alertas de novos tickets
  • Notificações de novas mensagens
  • Avisos de tickets atribuídos ou transferidos
  • Comunicações importantes sobre o serviço

3. Segurança

  • Proteção contra acessos não autorizados
  • Logs de auditoria
  • Detecção de fraudes ou uso indevido

4. Melhoria do Serviço

  • Análise de uso para otimização
  • Correção de bugs
  • Desenvolvimento de novas funcionalidades

5. Suporte ao Cliente

  • Atendimento a solicitações
  • Resolução de problemas técnicos

4.2 Base Legal para o Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:

  • Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
  • Legítimo interesse (Art. 7º, IX): Para segurança, melhorias e operações necessárias
  • Consentimento (Art. 7º, I): Para envio de notificações push e comunicações opcionais
  • Cumprimento de obrigação legal (Art. 7º, II): Quando exigido por lei

5. Armazenamento e Segurança dos Dados

5.1 Onde Armazenamos

LocalDadosProteção
Dispositivo (SecureStore)Tokens de autenticação, Device IDCriptografia nativa do sistema operacional
Dispositivo (AsyncStorage)Preferências da empresa selecionadaArmazenamento local isolado
Servidores ZapYouPerfil, mensagens, tickets, históricoCriptografia em trânsito (TLS) e em repouso
Memória do aplicativoDados temporários de sessãoLimpo ao fechar o aplicativo

5.2 Medidas de Segurança

Implementamos as seguintes medidas técnicas e organizacionais:

Técnicas:

  • Criptografia TLS/HTTPS em todas as comunicações
  • Criptografia WebSocket Secure (WSS) para comunicação em tempo real
  • Tokens JWT com expiração de 10 horas
  • Armazenamento seguro de credenciais (SecureStore)
  • Refresh token para renovação automática de sessão
  • Validação de códigos de verificação com expiração de 10 minutos

Organizacionais:

  • Acesso restrito a dados por função
  • Política de senhas seguras
  • Treinamento de equipe em proteção de dados
  • Procedimentos de resposta a incidentes

5.3 Tempo de Retenção

Categoria de DadosPeríodo de Retenção
Dados de contaEnquanto a conta estiver ativa + 5 anos após exclusão
Histórico de mensagensConforme política da empresa contratante
Logs de acesso6 meses
Dados de dispositivoAté revogação ou exclusão da conta
Backups30 dias após exclusão dos dados originais

6. Compartilhamento de Dados

6.1 Com Quem Compartilhamos

Podemos compartilhar seus dados com:

DestinatárioFinalidadeDados Compartilhados
Empresa contratanteGestão de atendimentosDados de uso, histórico de atendimentos
Expo (Exponential)Serviço de notificações pushToken push, Device ID
Provedores de infraestruturaHospedagem e processamentoDados criptografados
Autoridades competentesCumprimento de obrigação legalConforme solicitação legal

6.2 Transferência Internacional

Seus dados podem ser transferidos para servidores localizados fora do Brasil, especificamente para:

  • Expo (EUA): Para serviço de notificações push
  • Provedores de nuvem: Para hospedagem de infraestrutura

Garantimos que todas as transferências internacionais seguem as salvaguardas exigidas pela LGPD, incluindo cláusulas contratuais padrão e certificações de adequação.

6.3 Com Quem NÃO Compartilhamos

  • NÃO vendemos seus dados pessoais
  • NÃO compartilhamos com redes de publicidade
  • NÃO fornecemos dados para marketing de terceiros

7. Notificações Push

7.1 Como Funcionam

Utilizamos o serviço Expo Push Notifications para enviar alertas em tempo real. Para isso, coletamos:

  • Token de notificação push (identificador único do dispositivo para notificações)
  • Identificador do dispositivo
  • Preferências de notificação

7.2 Tipos de Notificações

TipoDescriçãoPode Desativar?
Novo ticketAlerta de novo atendimentoSim
Nova mensagemAlerta de mensagem recebidaSim
Ticket atribuídoQuando um ticket é atribuído a vocêSim
Ticket transferidoQuando recebe uma transferênciaSim

7.3 Gerenciamento de Preferências

Você pode gerenciar suas preferências de notificação:

  • No aplicativo: Perfil > Notificações
  • Desativando notificações nas configurações do dispositivo

8. Seus Direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

8.1 Direitos Disponíveis

DireitoDescriçãoComo Exercer
ConfirmaçãoSaber se tratamos seus dadosContato com DPO
AcessoObter cópia dos seus dadosContato com DPO
CorreçãoCorrigir dados incompletos ou incorretosNo aplicativo ou com DPO
Anonimização/BloqueioSolicitar anonimização de dados desnecessáriosContato com DPO
EliminaçãoSolicitar exclusão de dadosContato com DPO
PortabilidadeReceber seus dados em formato estruturadoContato com DPO
InformaçãoSaber com quem compartilhamos seus dadosEsta política
RevogaçãoRevogar consentimento a qualquer momentoNo aplicativo ou com DPO
OposiçãoOpor-se a tratamento baseado em legítimo interesseContato com DPO

8.2 Como Exercer seus Direitos

Para exercer qualquer direito, entre em contato através de:

Responderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

8.3 Exclusão de Conta

Para excluir sua conta e todos os dados associados:

  1. Envie e-mail para [email protected] solicitando exclusão
  2. Confirme sua identidade
  3. Aguarde confirmação em até 15 dias úteis

Nota: Alguns dados podem ser retidos por obrigação legal ou para defesa em processos judiciais.

9. Dados de Menores

⚠️ O aplicativo ZapYou não é destinado a menores de 18 anos.

Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de menor sem autorização dos responsáveis, tomaremos medidas para excluir tais informações.

10. Cookies e Tecnologias Similares

✅ O aplicativo móvel ZapYou não utiliza cookies.

Utilizamos apenas:

  • Tokens de autenticação: Armazenados localmente de forma segura
  • Identificadores de dispositivo: Para notificações push
  • Cache local: Para melhorar performance (dados temporários)

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas:

  1. Atualizaremos a data de "Última atualização" no topo
  2. Notificaremos você através do aplicativo ou por e-mail
  3. A versão atualizada estará sempre disponível em nosso site

Recomendamos revisar esta política periodicamente para se manter informado sobre como protegemos seus dados.

12. Legislação Aplicável

Esta Política de Privacidade é regida pelas leis brasileiras, especialmente:

  • Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018
  • Marco Civil da Internet - Lei nº 12.965/2014
  • Código de Defesa do Consumidor - Lei nº 8.078/1990

13. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta política ou ao tratamento de seus dados pessoais, entre em contato conosco:

ARIERRAC DESENVOLVIMENTO DE SOFTWARE E SUPORTE LTDA

  • Endereço: Avenida Paulista, 807 - CJ1715 - Bela Vista - São Paulo/SP - CEP 01311-100
  • CNPJ: 34.292.395/0001-65
  • E-mail: [email protected]
  • Telefone: +55 (11) 5199-0190
  • Website: https://zapyou.com

Encarregado de Proteção de Dados (DPO)

14. Consentimento

Ao utilizar o aplicativo ZapYou, você declara ter lido e compreendido esta Política de Privacidade e concorda com a coleta, uso e tratamento de seus dados pessoais conforme aqui descrito.

Para dados cujo tratamento depende de consentimento específico (como notificações push), você poderá conceder ou revogar seu consentimento a qualquer momento através das configurações do aplicativo.

ARIERRAC DESENVOLVIMENTO DE SOFTWARE E SUPORTE LTDA
CNPJ: 34.292.395/0001-65
São Paulo - SP

Esta política entra em vigor na data de sua publicação.