Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o ZapReview ("ZapReview", "nós", "plataforma") coleta, utiliza, armazena e protege dados pessoais no contexto da prestação dos seus serviços de automação e gestão de avaliações via WhatsApp e Google.

O ZapReview é uma solução B2B (business-to-business): nossos clientes são estabelecimentos e empresas ("Assinante", "você") que utilizam a plataforma para solicitar e gerenciar avaliações dos seus próprios clientes finais. Por isso, esta Política trata de dois grupos distintos de titulares de dados: (a) os dados do próprio Assinante e (b) os dados dos clientes finais do Assinante que são processados na plataforma.

Ao contratar e utilizar o ZapReview, você declara ter lido e compreendido esta Política, bem como os papéis e responsabilidades aqui descritos, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

2. Nossos papéis no tratamento de dados (LGPD)

Por ser uma ferramenta B2B, é fundamental entender em qual posição o ZapReview atua em cada situação, conforme define a LGPD:

• Como Controlador: em relação aos dados do próprio Assinante (dados cadastrais, de conta, de pagamento e de uso da plataforma), o ZapReview decide as finalidades e os meios de tratamento e, portanto, atua como Controlador.
• Como Operador: em relação aos dados dos clientes finais que o Assinante insere ou coleta por meio da plataforma (como nome, número de WhatsApp e o conteúdo das avaliações), o ZapReview atua como Operador, tratando esses dados em nome e por conta do Assinante, seguindo as instruções e finalidades por ele definidas.

Isso significa que, quanto aos dados dos clientes finais, o Assinante é o Controlador e é o responsável por possuir uma base legal válida (consentimento, execução de contrato, legítimo interesse etc.) para coletar e compartilhar esses dados conosco, bem como por atender às solicitações dos titulares. O ZapReview disponibiliza a tecnologia e os recursos para que esse tratamento ocorra de forma segura.

3. Dados que coletamos

Coletamos diferentes categorias de dados conforme o grupo de titular:

3.1. Dados do Assinante (ZapReview como Controlador)

• Dados cadastrais: nome, e-mail, telefone, nome do estabelecimento e dados da conta.
• Dados de pagamento: processados por nosso parceiro de pagamentos. Não armazenamos dados completos de cartão de crédito em nossos servidores.
• Dados de uso: registros de acesso, ações realizadas no painel, endereço IP, tipo de dispositivo e dados de navegação.
• Credenciais de integração: tokens e autorizações necessárias para conectar sua conta do WhatsApp e do Google Perfil da Empresa (Google Business Profile).

3.2. Dados dos clientes finais do Assinante (ZapReview como Operador)

• Dados de contato: nome e número de WhatsApp dos clientes finais, inseridos ou marcados via etiqueta pelo Assinante.
• Conteúdo das avaliações: a nota atribuída, comentários e o feedback enviado pelo cliente final por meio da página de avaliação.
• Metadados da interação: data e hora do envio do pedido de avaliação, status da resposta e se a avaliação foi classificada como positiva ou crítica.

4. Como utilizamos os dados

Utilizamos os dados coletados para as seguintes finalidades:

• Fornecer, operar e manter os serviços do ZapReview, incluindo o disparo automatizado de pedidos de avaliação via WhatsApp.
• Filtrar e classificar as avaliações recebidas, direcionando as positivas para publicação no Google e mantendo as críticas no painel privado do Assinante.
• Notificar o Assinante em tempo real sobre novas avaliações e críticas.
• Processar pagamentos, gerenciar assinaturas e enviar comunicações sobre a conta.
• Oferecer suporte, melhorar a plataforma e desenvolver novos recursos.
• Cumprir obrigações legais e regulatórias.

Os dados dos clientes finais são tratados exclusivamente para executar a finalidade contratada pelo Assinante (solicitar e gerir avaliações). O ZapReview não utiliza esses dados para finalidades próprias, não os comercializa e não os utiliza para marketing direto a terceiros.

5. Base legal para o tratamento

O tratamento de dados pelo ZapReview se fundamenta nas seguintes bases legais previstas na LGPD:

• Execução de contrato: para prestar os serviços contratados pelo Assinante.
• Cumprimento de obrigação legal: para atender exigências fiscais, contábeis e regulatórias.
• Legítimo interesse: para melhorar a plataforma, garantir segurança e prevenir fraudes, sempre respeitando os direitos dos titulares.
• Consentimento: quando aplicável, como em comunicações de marketing opcionais.

Em relação aos dados dos clientes finais, a base legal para a coleta original é de responsabilidade do Assinante (Controlador), que deve garantir que possui fundamento adequado para compartilhar esses dados com a plataforma.

6. Compartilhamento de dados e subprocessadores

O ZapReview não vende dados pessoais. Compartilhamos dados apenas com prestadores de serviço (subprocessadores) estritamente necessários para o funcionamento da plataforma, que se comprometem contratualmente com a proteção dos dados:

• WhatsApp / Meta: para o envio das mensagens e pedidos de avaliação aos clientes finais. O uso do WhatsApp está sujeito também às políticas da Meta.
• Google (Google Perfil da Empresa): para a publicação das avaliações positivas no perfil do Assinante, mediante autorização concedida por ele.
• Processador de pagamentos: nosso parceiro de checkout, responsável pelo processamento seguro das transações financeiras dos Assinantes.
• Infraestrutura de nuvem: provedores de hospedagem e servidores que armazenam os dados de forma segura.

Também poderemos compartilhar dados quando exigido por ordem judicial ou autoridade legal competente.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida, incluindo criptografia em trânsito, controles de acesso e monitoramento de infraestrutura.

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e das obrigações legais aplicáveis. Os dados dos clientes finais serão mantidos enquanto durar a relação contratual com o Assinante e poderão ser eliminados ou devolvidos ao término do contrato, conforme instruções do Assinante e a legislação vigente.

8. Direitos dos titulares

Nos termos da LGPD, todo titular de dados tem direito a confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento, entre outros.

• Assinantes: podem exercer seus direitos diretamente com o ZapReview pelos canais de contato abaixo.
• Clientes finais: como esses dados são tratados pelo ZapReview na condição de Operador, as solicitações de clientes finais devem ser direcionadas, em regra, ao Assinante (Controlador), responsável pela relação com eles. O ZapReview apoiará o Assinante no atendimento dessas solicitações na medida de suas obrigações como Operador.

9. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias similares no nosso site e painel para garantir o funcionamento da plataforma, lembrar preferências, analisar o uso e melhorar a experiência. Você pode gerenciar os cookies nas configurações do seu navegador, ciente de que a desativação de alguns deles pode afetar funcionalidades.

10. Transferência internacional de dados

Alguns de nossos prestadores de serviço (como provedores de nuvem, Google e Meta) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para garantir nível adequado de proteção.

11. Tratamento de dados de menores

A plataforma ZapReview é destinada a empresas e profissionais maiores de 18 anos. Não direcionamos nossos serviços a menores de idade e não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo. Recomendamos a revisão periódica.

13. Contato e Encarregado de Dados

Em caso de dúvidas sobre esta Política ou para exercer seus direitos relacionados à proteção de dados, entre em contato com o nosso Encarregado de Proteção de Dados (DPO):