Adendo de Tratamento de Dados

O assinante decide por que e para que trata os dados dos seus clientes finais. Nós tratamos esses dados exclusivamente para operar o serviço, seguindo as instruções do assinante — que se materializam no uso normal do sistema e em pedidos formais por escrito.

Se, em nosso entendimento, uma instrução violar a LGPD, avisamos o assinante antes de cumprir.

• Titulares: clientes finais e contatos do assinante; funcionários do assinante que usam o sistema.
• Dados: nome, telefone, conteúdo das mensagens trocadas no WhatsApp (texto, imagem, áudio, vídeo, documento), anotações internas, etiquetas, histórico de atendimento e de negócios no funil.
• Natureza: coleta, armazenamento, organização, consulta, transmissão e eliminação.
• Duração: enquanto durar o contrato, mais os prazos de retenção descritos abaixo.

O assinante se compromete a não usar o FazZap para tratar dados sensíveis (art. 5º, II da LGPD) de forma sistemática, nem dados de crianças e adolescentes, sem antes ajustar isso conosco por escrito — a arquitetura atual não foi desenhada para esses casos.

Nossa equipe não lê conversas de assinantes por curiosidade nem por rotina. O acesso a dado de produção só acontece quando necessário para resolver um chamado de suporte ou um incidente técnico, é registrado, e é limitado a quem está encarregado do caso. Todos estão sujeitos a dever de sigilo.

Adotamos, no mínimo: isolamento entre empresas no próprio banco por políticas de linha (RLS), tráfego cifrado em HTTPS, criptografia em repouso no provedor de banco, credenciais de terceiros em cofre cifrado, arquivos em bucket privado com link temporário, entrada por código de uso único enviado por e-mail (sem senha armazenada), verificação em duas etapas disponível, e trilha de auditoria das ações administrativas.

O assinante autoriza os suboperadores abaixo, necessários para o serviço existir:

Antes de incluir um suboperador novo, avisamos com 30 dias de antecedência. Havendo objeção fundamentada, o assinante pode rescindir sem multa.

O banco de dados e os arquivos ficam no Brasil (São Paulo). A hospedagem da aplicação e a entrega das mensagens pela Meta envolvem servidores fora do país. Essas transferências se apoiam em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD.

Pedidos de titulares que chegarem a nós são encaminhados ao assinante em até 5 dias úteis, sem que respondamos em nome dele. O próprio sistema já permite ao assinante consultar, corrigir, exportar e apagar dados de um contato; se precisar de algo além disso, prestamos apoio técnico razoável.

Se houver incidente de segurança que afete dados do assinante, comunicamos em até 48 horas do conhecimento do fato, com o que se sabe até ali: natureza, dados envolvidos, medidas tomadas e riscos. A comunicação à ANPD e aos titulares cabe ao assinante, na condição de controlador, com nosso apoio.

Encerrado o contrato, o assinante tem 30 dias para exportar os dados. Depois disso, apagamos dos sistemas ativos em até 90 dias, e das cópias de segurança conforme o ciclo de rotação delas, ressalvado o que a lei obrigue a guardar.

Mediante aviso de 30 dias, no máximo uma vez por ano, o assinante pode pedir informações que comprovem o cumprimento deste adendo. Auditoria presencial ou acesso a ambiente de produção dependem de acordo prévio e não podem expor dados de outros assinantes.

Assuntos deste adendo: privacidade@fazzap.com.br · Encarregado: FAZAY Tecnologia