Política de Privacidade

1. Quem somos

A Zappy Agenda é um serviço de assistente virtual que atende clientes pelo WhatsApp e marca compromissos em agenda.

Para qualquer assunto relacionado a dados pessoais, o contato é contato@zappyagenda.online.

2. Dois tipos de dados, dois papéis diferentes

A Zappy Agenda trata dois conjuntos de dados distintos, e a responsabilidade sobre cada um é diferente.

Dados de quem contrata a Zappy Agenda

São os dados do negócio que assina o serviço — nome, e-mail, telefone, informações do estabelecimento. Aqui a Zappy Agenda é a controladora: nós decidimos por que esses dados são coletados e como são usados.

Dados de quem conversa com o assistente

São os dados dos clientes finais do negócio contratante — quem escreve no WhatsApp para marcar um horário. Aqui a Zappy Agenda é apenas operadora: processamos esses dados em nome do negócio contratante, seguindo as instruções dele.

Na prática: se você conversou com um assistente e quer saber o que foi feito com seus dados, quem responde por isso é o negócio que você procurou — a clínica, o salão, o consultório. A Zappy Agenda apenas fornece a ferramenta. Ainda assim, se você nos escrever, encaminhamos seu pedido ao responsável.

3. O que coletamos e por quê

Dado	De quem	Para quê
Nome, e-mail e telefone	Quem contrata	Criar e manter a conta, dar suporte, cobrar a assinatura
Informações do negócio (endereço, horários, serviços, preços)	Quem contrata	Ensinar o assistente a responder os clientes
Número de telefone e nome	Quem conversa com o assistente	Identificar a conversa e registrar o compromisso
Conteúdo das mensagens (texto, áudio, imagem)	Quem conversa com o assistente	Entender o pedido e responder
Compromissos marcados (data, horário, serviço)	Quem conversa com o assistente	Criar o agendamento na agenda do negócio

Base legal. Para os dados de quem contrata, tratamos com base na execução do contrato. Para os dados de quem conversa com o assistente, agimos sob instrução do negócio contratante, a quem cabe garantir a base legal adequada perante os próprios clientes.

Não usamos esses dados para outra coisa. Não vendemos dados, não fazemos publicidade com eles e não os usamos para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Para funcionar, o serviço depende de fornecedores que processam dados em nosso nome:

Supabase — banco de dados onde ficam as informações do negócio, os contatos e os agendamentos
Google — inteligência artificial que interpreta as mensagens, e Google Agenda quando o negócio opta por conectá-la
Meta / WhatsApp — canal por onde as conversas acontecem
Provedores de hospedagem — servidores onde a automação e o site funcionam
Asaas — processamento dos pagamentos da assinatura

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

5. Transferência internacional

Parte desses fornecedores mantém servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o serviço, você reconhece que seus dados podem ser processados fora do território nacional, sempre por empresas que adotam salvaguardas de proteção compatíveis com a legislação brasileira.

6. Por quanto tempo guardamos

Dados da conta: enquanto a assinatura estiver ativa e por até 5 anos após o encerramento, prazo necessário para obrigações fiscais e legais.
Conversas e agendamentos: enquanto a assinatura estiver ativa. Após o encerramento, são excluídos em até 30 dias, salvo se o negócio contratante solicitar a exportação antes.
Pedidos de exclusão: atendidos em até 15 dias, salvo quando a lei exigir a guarda por prazo maior.

7. Seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de:

saber se tratamos dados seus, e quais são;
corrigir dados incompletos ou desatualizados;
pedir a exclusão dos seus dados;
pedir uma cópia dos seus dados;
revogar consentimento, quando o tratamento se basear nele;
saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para contato@zappyagenda.online. Respondemos em até 15 dias.

Se você é cliente final — conversou com o assistente de uma clínica ou salão —, o pedido deve ser feito diretamente ao estabelecimento, que é o responsável pelos seus dados. Se preferir, escreva para nós e encaminhamos.

8. Como protegemos

Acesso ao banco de dados restrito por autenticação e por regras que limitam cada conta aos próprios dados
Conexões criptografadas em todo o tráfego
Chaves de acesso e credenciais mantidas fora do código público
Acesso administrativo limitado às pessoas que operam o serviço

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança relevante, comunicaremos os afetados e a autoridade competente conforme exige a lei.

9. Uso por menores

O serviço é destinado a negócios e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se um cliente final menor de idade conversar com um assistente, cabe ao negócio contratante observar as regras aplicáveis.

10. Mudanças nesta política

Podemos atualizar este texto. Quando a mudança for relevante, avisamos os contratantes por e-mail ou pelo painel. A data no topo indica a última revisão.