Política de Privacidade

O FazZap trata dados em duas situações muito diferentes, e as regras não são as mesmas:

• Como controlador, dos dados de quem contrata: o cadastro da empresa assinante, os dados de quem administra e usa o sistema, e os dados de cobrança. Aqui somos nós que decidimos as finalidades.
• Como operador, dos dados que trafegam dentro do sistema: as conversas, os contatos e o histórico dos clientes finais do assinante. Aí quem decide é o assinante, que é o controlador desses dados. Essa parte está detalhada no adendo de tratamento de dados.

• Cadastro: razão social, CNPJ, nome, e-mail e telefone de quem contrata.
• Acesso: e-mail, códigos de entrada de uso único (descartados após o uso), fator de dois passos, registros de entrada e endereço IP.
• Uso: registros técnicos de erro e de atividade, para diagnóstico e segurança.
• Cobrança: dados de faturamento. Dados de cartão são digitados e guardados no ambiente do Asaas — não passam pelos nossos servidores.

• Executar o contrato (art. 7º, V): criar a conta, dar acesso, prestar suporte, cobrar a assinatura.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso pelo Marco Civil da Internet e escrituração fiscal.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com dado mínimo.
• Consentimento (art. 7º, I): comunicações de marketing, que você pode recusar a qualquer momento sem perder o serviço.

Não vendemos dados pessoais. Não usamos o conteúdo das conversas dos assinantes para treinar modelos de inteligência artificial.

Somente com quem é necessário para o serviço funcionar:

Também compartilhamos quando a lei ou uma ordem judicial obrigar. Parte desses fornecedores opera fora do Brasil; nesses casos a transferência internacional se apoia em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD.

• Enquanto a conta existir: cadastro, acessos e conteúdo do sistema.
• 30 dias após o cancelamento: janela para exportar os dados.
• Até 90 dias após o cancelamento: remoção dos sistemas ativos.
• 6 meses: registros de acesso, por exigência do Marco Civil.
• 5 anos: documentos fiscais da cobrança, por exigência tributária.

Tráfego sempre em HTTPS. Isolamento entre empresas garantido no próprio banco de dados por políticas de linha (RLS), não apenas na tela — uma empresa não alcança o dado de outra nem por chamada direta à API. Credenciais do WhatsApp guardadas em cofre cifrado. Arquivos em bucket privado, acessíveis só por link temporário. Entrada por código de uso único enviado por e-mail — não guardamos senha — e verificação em duas etapas disponível.

Nenhum sistema é infalível. Se houver incidente com risco relevante, comunicamos os afetados e a ANPD nos prazos da lei.

A LGPD garante ao titular confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar dados, revogar consentimento e se opor a tratamentos. Para exercer, escreva para privacidade@fazzap.com.br. Respondemos em até 15 dias.

Se você é cliente final de uma empresa que usa o FazZap e quer apagar suas conversas, o pedido deve ir primeiro à empresa com quem você falou — ela é a controladora desses dados. Se preferir nos escrever, encaminhamos a ela e damos apoio técnico.

Encarregado (DPO): FAZAY Tecnologia · privacidade@fazzap.com.br

Se algo relevante mudar, avisamos por e-mail e dentro do sistema com 30 dias de antecedência, e atualizamos a data no topo desta página.