Política de Privacidade

O GeZap é uma plataforma de gestão, atendimento, agendamento, comunicação digital, campanhas e integrações com canais externos, como WhatsApp Business, e-mail, calendário e provedores de autenticação social.

Em muitos casos, os dados são controlados pela empresa contratante que utiliza o GeZap. Nesses cenários, o GeZap atua como tecnologia de apoio para processar, armazenar, auditar e proteger as informações conforme as configurações e permissões definidas pela empresa responsável.

• Dados de usuários do sistema, como nome, e-mail, permissões e histórico de acesso.
• Dados de clientes, leads, profissionais, serviços, recursos e agendamentos.
• Registros de sessões, atendimentos, campanhas e notificações.
• Mensagens e metadados de comunicação, como status de envio, entrega e leitura.
• Dados de integração com WhatsApp Business, contas comerciais, números conectados, modelos de mensagem, categorias, idiomas, status e eventos técnicos.
• Dados técnicos de auditoria, autenticação, segurança, logs e eventos de integração.

• Permitir o acesso seguro ao sistema e controlar permissões por usuário.
• Organizar agendamentos, atendimentos, sessões e históricos operacionais.
• Enviar mensagens, notificações, lembretes e comunicações configuradas pela empresa.
• Criar, consultar e gerenciar modelos de mensagem do WhatsApp.
• Acompanhar status de envio, entrega, leitura, falha, aprovação de modelos e eventos necessários para a operação.
• Registrar auditoria, prevenir uso indevido e manter rastreabilidade das ações.
• Melhorar estabilidade, segurança, suporte e funcionamento da plataforma.

O sistema pode permitir login por provedores como Google, Facebook e GitHub. Nesses casos, o GeZap utiliza informações mínimas necessárias para autenticar o usuário, como identificadores técnicos e e-mail vinculado à conta social.

O usuário pode revogar o vínculo social em Usuário > Minhas Configurações, na seção de contas vinculadas. A página de instruções está disponível em Exclusão de Dados Sociais.

O GeZap pode se integrar a serviços externos para envio de mensagens, notificações, confirmações de agendamento, campanhas, lembretes, localização, e-mails e eventos de calendário. O uso desses canais depende das configurações da empresa contratante e das políticas dos respectivos provedores.

Status de mensagens, identificadores de envio, eventos de webhook e metadados técnicos podem ser armazenados para auditoria, suporte, processamento de filas e acompanhamento da comunicação.

O GeZap pode utilizar APIs da Meta, incluindo a WhatsApp Business Platform, para permitir que empresas contratantes conectem contas do WhatsApp Business, enviem mensagens, criem e gerenciem modelos, acompanhem status de entrega e processem eventos técnicos.

As permissões whatsapp_business_messaging e whatsapp_business_management são usadas apenas para fornecer, operar, auditar, proteger e dar suporte às funcionalidades contratadas.

O GeZap não vende dados obtidos por meio das APIs da Meta e não utiliza esses dados para finalidades independentes da prestação do serviço contratado.

Empresas contratantes podem conectar ao GeZap contas profissionais do Instagram e Páginas do Facebook para receber e responder mensagens de seus clientes por esses canais. A conexão é feita pela própria empresa, com as permissões da Meta que ela concede, e pode ser desfeita por ela a qualquer momento. Esta seção descreve o tratamento dos dados dessas conversas.

Os dados que chegam da Meta, a partir de cada mensagem, são:

• O identificador do contato na conta ou na Página (ID atribuído pela Meta).
• O nome e o nome de usuário do contato, quando a Meta os disponibiliza.
• O texto das mensagens enviadas e recebidas.
• Os anexos das mensagens, como imagens, áudios, vídeos e arquivos.
• Identificadores técnicos e eventos de entrega e leitura das mensagens.

Usamos esses dados apenas para receber, exibir, armazenar e responder as conversas dentro do GeZap, inclusive por meio da secretária de inteligência artificial que a empresa configurou, para manter o histórico do atendimento, para segurança e auditoria e para dar suporte à empresa contratante. Não vendemos esses dados, não os usamos para publicidade e não os usamos para finalidades independentes do serviço contratado.

Quando a empresa ativa a secretária de inteligência artificial, ela responde em nome da empresa e se identifica ao contato como atendimento automático. O GeZap não envia mensagens promocionais por esses canais e nunca inicia uma conversa: só responde a quem escreveu primeiro.

Nesses atendimentos, a empresa contratante é a controladora dos dados dos contatos que a procuram, e o GeZap atua como operador, tratando esses dados conforme as instruções e a política de retenção da empresa. O texto das mensagens é enviado ao provedor de inteligência artificial contratado pelo GeZap (OpenAI) para gerar as respostas da secretária; esse provedor não utiliza esses dados para treinar seus modelos. Os dados também ficam armazenados em provedores de hospedagem e armazenamento de arquivos que prestam serviço ao GeZap. Não os compartilhamos com mais ninguém para outras finalidades.

O conteúdo das conversas e dos anexos é guardado pelo tempo definido na política de retenção que a empresa contratante configura no GeZap e, depois do encerramento do contrato, pelo prazo descrito nos Termos de Uso. Os tokens de acesso à conta ou à Página são apagados quando a empresa a desconecta, quando o aplicativo GeZap é removido ou desautorizado nas configurações da Meta ou quando a conta da empresa é cancelada.

Quem conversou com uma empresa pelo Instagram ou pelo Facebook e quer acessar, corrigir ou excluir seus dados deve fazer o pedido à própria empresa, que é a controladora. Também é possível escrever para privacy@gezap.com.br ou, para dados ligados ao app Meta/Facebook, para support@gezap.com.br com o assunto Solicitação de exclusão de dados Meta/Facebook. Mais detalhes na página Exclusão de Dados Sociais.

A Meta trata, por conta própria, os dados gerados dentro do Instagram e do Facebook, conforme as políticas dela. Esta política descreve apenas o tratamento feito pelo GeZap.

• Senhas são armazenadas com criptografia irreversível.
• O acesso ao sistema é controlado por autenticação e permissões.
• A autenticação em dois fatores (A2F) está disponível e, quando ativada pelo usuário, exige um código temporário gerado pelo aplicativo autenticador a cada login, reforçando a proteção da conta.
• Operações relevantes podem ser auditadas para rastrear responsáveis e horários.
• Os dados de cada empresa são separados por mecanismos lógicos de multiempresa.
• Backups e controles técnicos podem ser utilizados para disponibilidade e recuperação.

O GeZap não vende dados pessoais. Dados podem ser compartilhados apenas quando necessário para funcionamento da plataforma, cumprimento de obrigações legais, suporte técnico, integrações configuradas pela empresa contratante ou execução de serviços contratados.

Quando a empresa contratante utiliza integrações externas, dados mínimos necessários podem ser enviados aos provedores configurados, como Meta, WhatsApp Business Platform, serviços de e-mail, calendário, armazenamento, autenticação, infraestrutura e suporte.

Os dados são mantidos enquanto houver relação com a empresa responsável, necessidade operacional, obrigação legal, segurança, auditoria ou outra base legítima aplicável.

Tokens, permissões e identificadores técnicos de integrações podem ser revogados ou removidos quando a empresa desconecta a integração, quando o usuário desvincula uma conta social ou quando a exclusão é solicitada pelos canais aplicáveis.

Conforme a legislação aplicável, o titular pode solicitar informações sobre o tratamento de seus dados, correção, exclusão, portabilidade, limitação ou revogação de consentimentos, quando aplicável.

Quando o pedido envolver dados vinculados a login social, contas Meta/Facebook ou outros provedores externos conectados ao GeZap, o usuário também pode seguir as instruções da página Exclusão de Dados Sociais ou solicitar atendimento pelo e-mail support@gezap.com.br.

Solicitações relacionadas a dados mantidos por uma empresa específica devem ser direcionadas ao administrador responsável pelo ambiente dessa empresa. Para assuntos ligados à plataforma GeZap, utilize os contatos no rodapé desta página.

Esta Política de Privacidade pode ser atualizada para refletir mudanças legais, operacionais, técnicas ou funcionais. A versão vigente estará sempre disponível publicamente nesta página.