1. Nosso compromisso
A GoZAP (Adfast Ltda, CNPJ 50.002.990/0001-75) trata dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), com transparência, segurança e respeito aos direitos dos titulares. Esta página resume nossos papéis, as bases legais, as medidas de segurança e como exercer seus direitos. Os detalhes de coleta e uso estão na Política de Privacidade.
2. Papéis no tratamento de dados
GoZAP como controladora
Quando tratamos dados do cliente que usa a plataforma (cadastro, pagamento, uso do painel e da API, segurança), definimos as finalidades e os meios do tratamento.
GoZAP como operadora
Quando a API processa mensagens e dados de contatos em nome do cliente, o cliente é o controlador e a GoZAP trata esses dados conforme as instruções dele, inclusive quando o cliente conecta ferramentas próprias (como o Chatwoot) à API. Cabe ao cliente ter base legal e informar os seus próprios contatos (usuários finais) sobre o tratamento.
3. Bases legais
- Execução de contrato (art. 7º, V): dados necessários para prestar o serviço contratado.
- Cumprimento de obrigação legal (art. 7º, II): dados fiscais e financeiros exigidos pela legislação.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, melhoria do serviço e medição de resultados.
- Consentimento (art. 7º, I): quando aplicável, como no envio de comunicações de marketing.
4. Direitos do titular
- Confirmação e acesso: saber se tratamos seus dados e acessá-los.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados excessivos, desnecessários ou tratados em desconformidade.
- Portabilidade: receber seus dados para levá-los a outro fornecedor.
- Eliminação: dos dados tratados com base no consentimento.
- Informação: saber com quem seus dados foram compartilhados.
- Revogação: retirar o consentimento a qualquer momento.
5. Medidas de segurança
- Criptografia em trânsito (HTTPS/TLS).
- Criptografia em repouso (AES-256-GCM) dos tokens de instância das integrações de IA (MCP) e de segredos de autenticação em dois fatores.
- Autenticação em dois fatores (TOTP) e senhas armazenadas apenas em forma de hash.
- Verificação contra robôs (Cloudflare Turnstile) e limites de requisição.
- Isolamento por cliente: servidor (pod) próprio, dados separados por cliente, token individual e rotação de chave de API.
- Acesso da equipe por perfil de permissão e registro de auditoria das ações administrativas.
6. Retenção e eliminação
Quando a assinatura vence sem renovação, o servidor é desligado e os dados de conteúdo ficam guardados por 7 dias, contados do fim do período pago, para permitir a reativação; depois são eliminados. Dados da conta, pedidos e campanha são mantidos enquanto a conta existir, e podem ser eliminados a pedido (atendido manualmente). Documentos fiscais e financeiros seguem o prazo legal (em regra, cinco anos), mesmo após pedido de exclusão.
7. Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas para reverter ou mitigar os efeitos.
8. Como exercer seus direitos
Envie sua solicitação para o nosso canal de privacidade. Responderemos em até 15 dias, conforme a legislação.
E-mail: [email protected]
Informe seu nome completo, o e-mail cadastrado na plataforma e descreva o direito que deseja exercer. Podemos pedir uma confirmação de identidade antes de atender.