Política de privacidade

1. Quem trata seus dados

A plataforma Leadzapi é um produto e subserviço digital da Speltech, CNPJ 67.551.348/0001-48.

Encarregado pelo tratamento de dados (DPO): [NOME E E-MAIL DO ENCARREGADO].

2. Os dois papéis: controladora e operadora

Esta é a distinção mais importante deste documento, porque determina quem responde pelo quê.

2.1 Dados da sua empresa — somos controladora

Em relação aos dados de quem contrata a Leadzapi (você, sua equipe, seu cadastro e sua cobrança), nós decidimos como os dados são tratados e, portanto, atuamos como controladora.

2.2 Dados dos seus clientes finais — somos operadora

Em relação aos dados das pessoas que conversam com você pelo WhatsApp, quem decide o que é coletado e para quê é a sua empresa. Você é a controladora; nós apenas processamos esses dados em seu nome, seguindo suas instruções, como operadora.

Na prática: obter a base legal e o consentimento dos seus clientes finais, responder aos pedidos de acesso ou exclusão que eles fizerem e cumprir as políticas do WhatsApp é responsabilidade sua. Nós te damos as ferramentas para isso e agimos conforme sua solicitação.

3. Quais dados tratamos

3.1 Dados de cadastro e cobrança (controladora)

• Nome, e-mail, telefone e dados da empresa (razão social, CNPJ);
• Dados dos acessos da sua equipe ao painel;
• Dados de pagamento processados pelo gateway — não armazenamos o número completo do cartão;
• Registros de acesso ao sistema (data, hora e IP), mantidos conforme o Marco Civil da Internet.

3.2 Dados do atendimento (operadora)

• Número de WhatsApp, nome de perfil e conteúdo das mensagens trocadas com seus clientes finais;
• Informações que o cliente final envia durante o atendimento (pedidos, endereço de entrega, dúvidas);
• Histórico das conversas e registros do atendimento no painel.

4. Para que usamos

• Prestar o serviço contratado: conectar seu WhatsApp, gerar respostas com IA e organizar as conversas no painel;
• Cobrar pelos planos e prevenir fraude e inadimplência;
• Dar suporte técnico e comunicar mudanças relevantes;
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos as conversas dos seus clientes finais para finalidades próprias de marketing.

5. Inteligência artificial

Para gerar as respostas, o conteúdo das mensagens é enviado a provedores de modelos de linguagem [LISTAR PROVEDORES DE IA UTILIZADOS], que processam o texto e devolvem a resposta.

[CONFIRMAR E DECLARAR: os provedores usam esses dados para treinar modelos? Se o contrato proíbe treinamento e define retenção zero, dizer isso aqui — é a informação que mais pesa na decisão de contratar.]

No plano Enterprise, o cliente usa a própria chave de IA (BYOK): nesse caso, a relação com o provedor de IA é direta entre você e ele, sob os termos dele.

6. Com quem compartilhamos

• Meta / WhatsApp — indispensável para enviar e receber as mensagens pela API oficial;
• Provedores de IA — para gerar as respostas, conforme a seção 5;
• Infraestrutura em nuvem — [INFORMAR PROVEDOR E PAÍS DOS SERVIDORES];
• Gateway de pagamento — [INFORMAR GATEWAY], para processar as cobranças;
• Autoridades — quando houver obrigação legal ou ordem judicial.

Se houver transferência internacional de dados (por exemplo, servidores ou provedores de IA fora do Brasil), ela é feita com as garantias exigidas pela LGPD. [CONFIRMAR SE HÁ E DETALHAR]

7. Segurança

Os dados dos clientes finais são cifrados em repouso. Adotamos controle de acesso por perfil, transmissão criptografada (TLS) e registro de atividades. Nenhum sistema é totalmente imune, mas mantemos medidas técnicas e administrativas compatíveis com o risco.

Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos legais.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, [DEFINIR PRAZO: ex. 30, 60 ou 90 dias] para exportação e depois eliminamos ou anonimizamos, salvo o que a lei exigir manter (registros de acesso, documentos fiscais).

9. Seus direitos

A LGPD garante a você e aos seus clientes finais o direito de confirmar a existência do tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, pedir portabilidade, revogar consentimento e se opor a tratamentos.

Se você é cliente final de uma empresa que usa a Leadzapi, procure diretamente essa empresa — ela é a controladora dos seus dados. Se nos procurar, vamos encaminhar o pedido a ela.

Para exercer seus direitos, escreva para [E-MAIL DE PRIVACIDADE].

10. Cookies

Neste site usamos apenas o necessário para o funcionamento das páginas. [ATUALIZAR SE FOREM ADICIONADOS ANALYTICS, PIXEL DA META OU OUTRO RASTREAMENTO — nesse caso será preciso banner de consentimento]

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no painel. A data no topo indica a última revisão.

12. Contato

Dúvidas sobre privacidade e proteção de dados: [E-MAIL DE PRIVACIDADE]. Veja também nossos Termos de uso.