Política de privacidade

1. Quem trata seus dados

A plataforma Leadzapi é um produto e subserviço digital da Speltech, CNPJ 67.551.348/0001-48.

Encarregado pelo tratamento de dados (DPO): Uiratan Martins Speltri — contato@leadzapi.com.br.

2. Os dois papéis: controladora e operadora

Esta é a distinção mais importante deste documento, porque determina quem responde pelo quê.

2.1 Dados da sua empresa — somos controladora

Em relação aos dados de quem contrata a Leadzapi (você, sua equipe, seu cadastro e sua cobrança), nós decidimos como os dados são tratados e, portanto, atuamos como controladora.

2.2 Dados dos seus clientes finais — somos operadora

Em relação aos dados das pessoas que conversam com você pelo WhatsApp, quem decide o que é coletado e para quê é a sua empresa. Você é a controladora; nós apenas processamos esses dados em seu nome, seguindo suas instruções, como operadora.

Na prática: obter a base legal e o consentimento dos seus clientes finais, responder aos pedidos de acesso ou exclusão que eles fizerem e cumprir as políticas do WhatsApp é responsabilidade sua. Nós te damos as ferramentas para isso e agimos conforme sua solicitação.

3. Quais dados tratamos

3.1 Dados de cadastro e cobrança (controladora)

• Nome, e-mail, telefone e dados da empresa (razão social, CNPJ);
• Dados dos acessos da sua equipe ao painel;
• Dados de pagamento processados pelo gateway — não armazenamos o número completo do cartão;
• Registros de acesso ao sistema (data, hora e IP), mantidos conforme o Marco Civil da Internet.

Login social. Se você criar sua conta com Facebook ou Google, recebemos do provedor apenas o seu identificador na plataforma, nome e e-mail. Usamos o identificador para reconhecer você em acessos futuros, e o nome e o e-mail para identificar sua conta e enviar comunicações de serviço. Não armazenamos o token de acesso fornecido pelo provedor: ele é usado uma única vez, no momento do login, e descartado. Não solicitamos nem acessamos sua lista de amigos, fotos ou publicações.

3.2 Dados do atendimento (operadora)

• Número de WhatsApp, nome de perfil e conteúdo das mensagens trocadas com seus clientes finais;
• Informações que o cliente final envia durante o atendimento (pedidos, endereço de entrega, dúvidas);
• Histórico das conversas e registros do atendimento no painel.

4. Para que usamos

• Prestar o serviço contratado: conectar seu WhatsApp, gerar respostas com IA e organizar as conversas no painel;
• Cobrar pelos planos e prevenir fraude e inadimplência;
• Dar suporte técnico e comunicar mudanças relevantes;
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não usamos as conversas dos seus clientes finais para finalidades próprias de marketing.

5. Inteligência artificial

Para gerar as respostas, o conteúdo das mensagens é enviado ao provedor de modelos de linguagem OpenAI, L.L.C. (Estados Unidos), que processa o texto e devolve a resposta.

Conforme os termos de uso da API da OpenAI, o conteúdo enviado por API não é utilizado para treinar os modelos dela. O provedor retém o conteúdo por período limitado apenas para monitoramento de abuso, conforme a política dele, e depois o elimina.

Não enviamos ao provedor de IA os dados cadastrais da sua conta — nome, e-mail ou identificador de login social não fazem parte do conteúdo processado pela IA.

Quando o cliente cadastra a própria chave de IA (BYOK) — opção disponível em todos os planos —, a relação com o provedor de IA passa a ser direta entre você e ele, sob os termos dele.

6. Com quem compartilhamos

• Meta / WhatsApp — indispensável para enviar e receber as mensagens pela API oficial;
• Meta (medição de anúncios) — eventos de visita, criação de conta e contratação de plano, para medir o resultado da nossa publicidade, conforme a seção 10. Diz respeito só à sua navegação como cliente da Leadzapi, nunca aos dados dos seus clientes finais;
• Provedor de IA — OpenAI, L.L.C. (Estados Unidos), para gerar as respostas, conforme a seção 5;
• Infraestrutura em nuvem — Hetzner Online GmbH (Alemanha, União Europeia), onde ficam os servidores e o banco de dados;
• Envio de e-mail — Amazon Web Services, Inc. (Amazon SES, Estados Unidos), para os e-mails transacionais da plataforma;
• Backup — Cloudflare, Inc. (Estados Unidos), que armazena as cópias de segurança do banco de dados;
• Gateway de pagamento — Asaas Gestão Financeira S.A. (Brasil), para processar as cobranças dos planos;
• Autoridades — quando houver obrigação legal ou ordem judicial.

Esses fornecedores atuam como operadores: tratam os dados apenas conforme nossas instruções e não os utilizam para finalidade própria. Não vendemos, alugamos nem cedemos dados pessoais a terceiros.

Transferência internacional. Parte da infraestrutura fica fora do Brasil (Alemanha e Estados Unidos, conforme a lista acima). As transferências ocorrem com as salvaguardas contratuais dos respectivos fornecedores, nos termos do art. 33 da LGPD.

7. Segurança

Os dados dos clientes finais são cifrados em repouso. Adotamos controle de acesso por perfil, transmissão criptografada (TLS) e registro de atividades. Nenhum sistema é totalmente imune, mas mantemos medidas técnicas e administrativas compatíveis com o risco.

Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos legais.

8. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, você tem 30 dias para solicitar a exportação; depois disso eliminamos ou anonimizamos os dados, salvo o que a lei exigir manter (registros de acesso, documentos fiscais).

Contas criadas que não conectam nenhum número de WhatsApp em 30 dias são excluídas automaticamente, com todos os dados vinculados. Avisamos por e-mail antes do prazo.

9. Seus direitos

A LGPD garante a você e aos seus clientes finais o direito de confirmar a existência do tratamento, acessar os dados, corrigir dados incompletos ou desatualizados, solicitar anonimização ou eliminação, pedir portabilidade, revogar consentimento e se opor a tratamentos.

Se você é cliente final de uma empresa que usa a Leadzapi, procure diretamente essa empresa — ela é a controladora dos seus dados. Se nos procurar, vamos encaminhar o pedido a ela.

Para exercer seus direitos, escreva para contato@leadzapi.com.br.

Exclusão da conta. Para excluir sua conta e todos os dados pessoais associados, escreva para contato@leadzapi.com.br. A remoção é feita em até 15 dias corridos, ressalvados os registros que a lei obriga a manter (art. 16 da LGPD), como documentos fiscais de pagamentos já realizados.

10. Cookies e medição de anúncios

Além dos cookies necessários ao funcionamento das páginas e à sua sessão no painel, usamos o Google Tag Manager para carregar ferramentas de medição e o pixel da Meta para medir o resultado dos nossos anúncios. São registrados eventos como visita de página, criação de conta e contratação de plano.

Essa medição diz respeito apenas à sua navegação como visitante ou cliente da Leadzapi. Dados dos seus clientes finais — conversas, contatos, pedidos e agenda — nunca alimentam ferramentas de publicidade.

Você pode bloquear cookies nas configurações do seu navegador; as páginas continuam funcionando.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no painel. A data no topo indica a última revisão.

12. Contato

Dúvidas sobre privacidade e proteção de dados: contato@leadzapi.com.br. Veja também nossos Termos de uso.