Skip to main content
Importante: A ZappWay leva sua privacidade a sério e está comprometida em proteger seus dados pessoais em conformidade com os regulamentos GDPR (UE) e LGPD (Brasil).

🔢 Índice

  1. Introduction
  2. What Data We Collect
  3. How We Use Your Data
  4. Data We Share
  5. Data Retention
  6. Your Data Protection Rights
  7. Marketing Communications
  8. Cookies
  9. International Data Transfers
  10. Security Measures
  11. Children’s Privacy
  12. Changes to This Policy
  13. Contact Information

1. Introdução

A ZappWay, cadastrada na Avenida Brigadeiro Faria Lima, 1811, Esc 1120, Jardim Paulistano, São Paulo/SP, CEP 01452-001, Brasil, leva a sua privacidade a sério e considera importante que seus dados pessoais (doravante “seus dados”) sejam sempre tratados com o cuidado e confidencialidade necessários. Esta Política de Privacidade explica como a nossa organização recolhe, utiliza, processa e protege os seus dados pessoais e por que o fazemos. Aplica-se a todos os utilizadores dos nossos serviços e visitantes do nosso website. Se você tiver alguma dúvida após ler esta Política de Privacidade, entre em contato conosco: support@zappway.ai

Escopo desta Política

Para evitar qualquer mal-entendido, esclarecemos que esta Política de Privacidade se aplica ao tratamento de dados pessoais provenientes de:
  • Criadores de funcionários de IA: pessoas que criam e gerenciam funcionários de IA usando ZappWay
  • Usuários finais/Respondentes: Pessoas que interagem com funcionários da IA (por meio de formulários, chats, etc.)
  • Visitantes do site: pessoas que visitam nosso site de marketing e páginas de destino

Distinção importante: Controlador de Dados vs Processador de Dados

ZappWay atua em diferentes funções dependendo dos dados: ZappWay como Controlador de Dados:
  • Para informações de registro da sua conta
  • Para dados de cobrança e pagamento
  • Para análise de visitantes do site
  • Para comunicações de marketing
ZappWay como processador de dados:
  • Para dados coletados por meio de funcionários de IA que você cria
  • Para respostas de formulário enviadas aos seus funcionários de IA
  • Para documentos carregados em seus datastores
  • Para conversas com seus funcionários de IA
Você (o AI Employee Creator) é o Controlador de Dados de:
  • Todos os dados coletados através de seus funcionários de IA
  • Respostas de formulário de usuários finais
  • Documentos que você carrega em armazenamentos de dados
  • Conversas com usuários finais
Isso significa que você é responsável por garantir a conformidade com o GDPR/LGPD dos dados coletados por meio do ZappWay. Nós fornecemos as ferramentas e a infraestrutura, mas você controla as finalidades e os meios de processamento.

2. Quais dados coletamos

Dados que coletamos de criadores de funcionários de IA

Quando você cria uma conta e usa os serviços ZappWay, coletamos:

A. Informações de registro

  • Nome: Nome e sobrenome
  • Endereço de e-mail: usado para acesso à conta e comunicações
  • Nome de usuário: o identificador de conta escolhido
  • Senha: criptografada e armazenada com segurança
  • Preferências da conta: Configurações e configurações

B. Informações de cobrança

Se você assinar um plano ZappWay pago:
  • Nome e endereço de cobrança
  • Detalhes da forma de pagamento: Informações do cartão de crédito (processadas e armazenadas pelo nosso provedor de pagamento Stripe, não diretamente pela ZappWay)
  • Histórico de transações: faturas, datas de pagamento, valores
  • Informações fiscais: números de IVA, IDs fiscais quando aplicável

C. Dados de funcionários de IA

  • Configurações de funcionários de IA: nomes, instruções, configurações
  • Conteúdo do Datastore: documentos e arquivos que você carrega
  • Respostas ao formulário: dados enviados por meio de seus funcionários de IA
  • Registros de conversas: interações entre seus funcionários de IA e usuários finais
  • Dados de uso: chamadas de API, recursos usados, métricas de desempenho

D. Dados Técnicos

  • Endereço IP: Para segurança e prevenção de fraudes
  • Informações do dispositivo: tipo de navegador, sistema operacional, tipo de dispositivo
  • Dados de localização: localização aproximada com base no endereço IP
  • Dados da sessão: horários de login, duração da sessão
  • Cookies: Consulte nossa Política de Cookies para obter detalhes

E. Dados de uso e análise

  • Uso de recursos: quais recursos você usa e com que frequência
  • Dados de desempenho: tempos de carregamento, taxas de erro, desempenho do sistema
  • Dados de navegação: páginas visitadas, padrões de cliques, tempo na página
  • Fonte de referência: como você encontrou o ZappWay (pesquisa, anúncios, direto, etc.)

Dados que coletamos dos visitantes do site

Se você visitar nosso site sem se registrar:
  • Dados técnicos: endereço IP, navegador, dispositivo, sistema operacional
  • Dados de navegação: páginas visitadas, tempo gasto, fonte de referência
  • Cookies: Cookies essenciais e analíticos (com consentimento)
  • Envios de formulários: Se você entrar em contato conosco ou se inscrever para receber boletins informativos

Dados que coletamos de usuários finais/respondentes

Quando alguém interage com um funcionário de IA que você criou:
  • Dados de resposta: informações enviadas por meio de formulários ou chat
  • Dados de conversa: Mensagens trocadas com AI Employee
  • Metadados: carimbo de data/hora, endereço IP, informações do dispositivo
  • Dados de interação: recursos usados, duração da sessão
Importante: Para esses dados, VOCÊ (o AI Employee Creator) é o controlador de dados. ZappWay apenas processa esses dados de acordo com suas instruções. Os entrevistados devem entrar em contato diretamente com você para quaisquer solicitações de dados.

Dados que NÃO coletamos

  • Dados pessoais sensíveis: não coletamos intencionalmente origem racial/étnica, opiniões políticas, crenças religiosas, dados de saúde, orientação sexual ou dados biométricos
  • Dados de crianças: Não coletamos intencionalmente dados de crianças menores de 18 anos (LGPD) ou 16 anos (GDPR)
  • Dados desnecessários: Praticamos a minimização de dados e coletamos apenas o que é necessário

3. Como usamos seus dados

ZappWay está comprometido com a transparência. Utilizamos os seus dados apenas para fins legítimos e com base legal adequada. Processamos os seus dados com base em:
  1. Consent: You explicitly agree to data processing (e.g., marketing emails)
  2. Contract: Necessary to provide our services to you
  3. Legitimate interests: For business operations, security, and improvements
  4. Legal obligation: To comply with laws and regulations

Finalidades do Tratamento de Dados

A. Entrega e operação de serviços

  • Gerenciamento de contas: crie e mantenha sua conta
  • Fornecimento de serviços: Habilite a funcionalidade AI Employee
  • Acesso a recursos: forneça ferramentas como armazenamentos de dados, formulários e integrações
  • Suporte técnico: solucione problemas e forneça assistência
  • Infraestrutura: Hospede e opere nossa plataforma
Base jurídica: Execução do contrato, interesses legítimos

B. Melhoria e desenvolvimento de serviços

  • Desenvolvimento de produtos: crie novos recursos e melhore os existentes
  • Otimização de desempenho: melhore a velocidade, a confiabilidade e a experiência do usuário
  • Correção de bugs: Identifique e resolva problemas técnicos
  • Garantia de qualidade: teste e valide a funcionalidade da plataforma
  • Analytics: entenda os padrões de uso e as necessidades do usuário
Base legal: Interesses legítimos

C. Segurança e prevenção de fraudes

  • Segurança da conta: proteja contra acesso não autorizado
  • Detecção de fraude: identifique e evite atividades fraudulentas
  • Prevenção de abuso: monitore violações dos termos de serviço
  • Integridade do sistema: mantenha a segurança e a estabilidade da plataforma
  • Detecção de ameaças: identifique e responda a ameaças à segurança
Base legal: Interesses legítimos, obrigação legal

D. Comunicação com você

  • Notificações essenciais: atualizações relacionadas à conta, alertas de segurança
  • Atualizações de produtos: novos recursos, melhorias, alterações
  • Comunicações de suporte: responda às suas perguntas
  • Notificações de cobrança: confirmações de pagamento, lembretes de fatura
  • Avisos legais: atualizações de termos, alterações de políticas
Base legal: Execução do contrato, obrigação legal

E. Marketing (com consentimento)

  • E-mails promocionais: novos recursos, ofertas, novidades da empresa
  • Recomendações de produtos: recursos ou atualizações relevantes
  • Conteúdo educacional: tutoriais, dicas, práticas recomendadas
  • Convites para eventos: Webinars, workshops, conferências
Base legal: Consentimento (você pode cancelar a qualquer momento)
  • Solicitações legais: Responder a ordens judiciais, intimações
  • Conformidade regulatória: atenda ao GDPR, LGPD e outros requisitos legais
  • Resolução de disputas: Aborde reclamações ou disputas legais
  • Aplicação da lei: Coopere com as autoridades quando necessário
Base legal: Obrigação legal

O que NÃO fazemos com seus dados

  • Venda seus dados: Nunca vendemos dados pessoais a terceiros
  • Publicidade: não usamos seus dados para publicidade direcionada
  • Finalidades não relacionadas: não usamos dados além das finalidades declaradas
  • Compartilhar sem consentimento: não compartilhamos dados, exceto conforme descrito na Seção 4
  • Perfil sem consentimento: Não criamos perfis detalhados para marketing

4. Dados que compartilhamos

Valorizamos a sua privacidade e apenas partilhamos dados quando necessário para operar o nosso serviço ou conforme exigido por lei.

Provedores de Serviços (Subprocessadores)

Compartilhamos dados com provedores de serviços terceirizados confiáveis ​​que nos ajudam a operar o ZappWay. Todos os subprocessadores:
  • Estão contratualmente obrigados a proteger os seus dados
  • Deve cumprir os requisitos do GDPR e LGPD
  • Só pode processar dados de acordo com nossas instruções
  • São auditados regularmente quanto à segurança e conformidade
Lista completa de subprocessadores: Consulte nossa página de conformidade com GDPR/LGPD para obter uma lista completa e atualizada, incluindo:
  • Provedores de hospedagem em nuvem (Fly.io, Cloudflare)
  • Serviços de banco de dados (DigitalOcean, Qdrant)
  • Provedores de IA/LLM (OpenAI, Anthropic)
  • Processador de pagamentos (Stripe) -Análise (Google Analytics)
  • Serviços de e-mail (Mailercloud)

Quando compartilhamos seus dados

UM. Prestação de serviços
  • Com provedores de hospedagem em nuvem para armazenar seus dados
  • Com provedores de IA para processar consultas e gerar respostas
  • Com processadores de pagamento para lidar com o faturamento
B. Requisitos legais
  • Para cumprir obrigações legais, ordens judiciais ou intimações
  • Para fazer cumprir nossos Termos de Serviço
  • Para proteger nossos direitos, propriedade ou segurança
  • Para investigar fraudes ou problemas de segurança
C. Transferências Empresariais
  • Em caso de fusão, aquisição ou venda de ativos
  • Os seus dados poderão ser transferidos para a nova entidade
  • Você será notificado de qualquer alteração
D. Com o seu consentimento
  • Quando você autoriza explicitamente o compartilhamento de dados
  • Para integrações específicas que você habilita (Zapier, Slack, etc.)

Dados compartilhados entre criadores de funcionários de IA e usuários finais

Importante: Ao criar um funcionário de IA, você controla quais dados são coletados dos usuários finais. Recomendamos:
  • Adicionar um aviso de privacidade aos formulários explicando a coleta de dados
  • Informar os usuários sobre o processamento de dados nas respostas dos funcionários da IA
  • Fornecimento de informações de contato para solicitações de dados
  • Ser transparente sobre o uso e retenção de dados

5. Retenção de dados

Por quanto tempo mantemos seus dados

Conservamos os seus dados apenas enquanto for necessário para os fins descritos nesta política ou conforme exigido por lei.

A. Dados da conta (criadores de funcionários de IA)

Enquanto sua conta estiver ativa:
  • Todos os dados da conta são retidos para fornecer serviços
  • Você tem controle total para excluir dados a qualquer momento
  • Os dados, formulários e respostas dos funcionários da IA permanecem acessíveis
Após a exclusão da conta:
  • Os dados da conta são imediatamente excluídos dos sistemas de produção
  • Os dados são removidos permanentemente dos backups em 90 dias
  • Alguns dados podem ser retidos por mais tempo se exigido por lei (por exemplo, registos fiscais durante 7 anos)

B. Dados de funcionários de IA (formulários, respostas, conversas)

Você controla a retenção:
  • Como controlador de dados, você decide por quanto tempo manter esses dados
  • Você pode excluir respostas individuais, formulários ou armazenamentos de dados inteiros
  • Os dados excluídos são imediatamente removidos da produção
  • Exclusão permanente de backups em 90 dias
Recomendamos:
  • Definir uma política de retenção de dados para seu caso de uso
  • Revisar e excluir regularmente dados antigos
  • Documentar seus períodos de retenção para conformidade

C. Dados de cobrança

Período de retenção:
  • Registros de transações: 7 anos (exigido pela legislação tributária)
  • Detalhes da forma de pagamento: Armazenados pela Stripe de acordo com sua política de retenção
  • Faturas: Retidas para efeitos contabilísticos e fiscais

D. Análises e registros

Período de retenção:
  • Registros do sistema: 90 dias
  • Dados analíticos: 24 meses (agregados e anonimizados)
  • Registros de segurança: 1 ano (para auditoria e investigação)

E. Dados de marketing

Período de retenção:
  • Assinantes ativos: até você cancelar a assinatura
  • Após o cancelamento da assinatura: 30 dias (para atender às solicitações de cancelamento da assinatura)
  • Você pode solicitar a exclusão imediata entrando em contato conosco

Recuperação de dados

Importante: Depois de excluir dados do ZappWay:
  • Não pode ser recuperado de sistemas de produção
  • Após 90 dias, ele será excluído permanentemente de todos os backups
  • Não podemos restaurar dados excluídos
  • Certifique-se de exportar todos os dados necessários antes da exclusão

6. Seus direitos de proteção de dados

De acordo com o GDPR (UE) e a LGPD (Brasil), você tem direitos abrangentes em relação aos seus dados pessoais.

Direitos para criadores de funcionários de IA

Como usuário registrado do ZappWay, você tem os seguintes direitos:

1. Direito de acesso

O que significa: Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você. Como se exercitar:
  • Contate-nos em support@zappway.ai
  • Forneceremos seus dados em 30 dias (GDPR) ou 15 dias (LGPD)
  • Os dados serão fornecidos em um formato estruturado e legível

2. Direito à Retificação

O que significa: você pode corrigir dados imprecisos ou incompletos. Como se exercitar:
  • Atualize os detalhes da conta diretamente em Configurações da conta
  • Para outras correções, entre em contato com support@zappway.ai
  • Atualizaremos seus dados em 30 dias

3. Direito ao Apagamento (Direito ao Esquecimento)

O que significa: Você pode solicitar a exclusão dos seus dados pessoais. Como se exercitar:
  • Vá para Configurações da conta → Excluir conta
  • Ou entre em contato com support@zappway.ai
  • Dados excluídos imediatamente da produção, removidos dos backups em 90 dias
Limitações: Poderemos reter dados se exigido por:
  • Obrigações legais (por exemplo, registros fiscais)
  • Interesses legítimos (por exemplo, prevenção de fraudes)
  • Defesa de ações judiciais

4. Direito de restringir o processamento

O que significa: Você pode solicitar que limitemos a forma como processamos seus dados. Como se exercitar:
  • Entre em contato com support@zappway.ai
  • Armazenaremos seus dados, mas não os processaremos ativamente
  • As restrições de processamento permanecem até que seu problema seja resolvido

5. Direito à Portabilidade dos Dados

O que significa: você pode receber seus dados em um formato legível por máquina e transferi-los para outro serviço. Como se exercitar:
  • Exporte dados de funcionários de IA em formato CSV do seu painel
  • Solicite a exportação completa dos dados da conta em support@zappway.ai
  • Dados fornecidos em formato JSON ou CSV

6. Direito de oposição

O que significa: Você pode se opor ao processamento de seus dados para determinados fins. Como se exercitar:
  • Entre em contato com support@zappway.ai com sua objeção
  • Avaliaremos e responderemos dentro de 30 dias
  • Você sempre pode cancelar o recebimento de comunicações de marketing

7. Direito de retirar o consentimento

O que significa: Você pode retirar o consentimento para o processamento de dados a qualquer momento. Como se exercitar:
  • Atualize as preferências em Configurações da conta
  • Cancelar inscrição de e-mails de marketing por meio do link de cancelamento
  • Entre em contato com support@zappway.ai
Observação: A retirada não afeta o processamento feito antes da retirada.

8. Direito de apresentar uma reclamação

O que significa: Você pode registrar uma reclamação junto às autoridades de proteção de dados. Onde reclamar:

Direitos para usuários finais/respondentes

Se você enviou dados por meio de um funcionário do ZappWay AI: Importante: O AI Employee Creator é responsável pelos seus dados, não pela ZappWay. Processamos esses dados apenas em seu nome. Para exercer seus direitos:
  1. Primeiro contato: A pessoa ou organização que criou o Funcionário AI
  2. Se não estiver disponível: Entre em contato conosco em support@zappway.ai e ajudaremos a conectar você com o criador
  3. Ajudaremos: Se o criador não responder, ajudaremos a facilitar sua solicitação
Seus direitos incluem:
  • Acesso aos seus dados enviados
  • Correção de dados imprecisos
  • Exclusão de seus dados
  • Objeção ao processamento
  • Portabilidade de dados

7. Comunicações de marketing

O que enviamos

Se você se registrar no ZappWay, poderemos enviar a você:
  • Atualizações de produtos: novos recursos, melhorias, lançamentos
  • Notícias da empresa: postagens em blogs, anúncios, atualizações da empresa
  • Conteúdo educacional: tutoriais, práticas recomendadas, dicas
  • Ofertas promocionais: descontos, ofertas especiais, upgrades
  • Convites para eventos: Webinars, workshops, conferências

Seu controle

Você sempre tem o direito de cancelar:
  • Link de cancelamento de inscrição: todo e-mail de marketing inclui uma opção de cancelamento de inscrição
  • Configurações da conta: gerencie as preferências de e-mail na sua conta
  • Entre em contato conosco: Envie um e-mail para support@zappway.ai para cancelar
E-mails transacionais: mesmo que desative o marketing, você ainda receberá:
  • Notificações de segurança da conta
  • Confirmações de cobrança e pagamento
  • Atualizações de serviço que afetam sua conta
  • Respostas às suas solicitações de suporte
Eles são necessários para a operação do serviço e não podem ser desativados.

Base Jurídica

Enviamos comunicações de marketing com base em:
  • Consentimento: você optou por participar durante o registro ou por meio de preferências de e-mail
  • Interesse legítimo: Soft opt-in (relacionamento existente com o cliente)
Você pode retirar o consentimento a qualquer momento sem afetar seu acesso ao serviço.

8. Biscoitos

O que são cookies?

Cookies são pequenos arquivos de texto colocados no seu dispositivo pelos sites que você visita. Eles ajudam os sites a lembrar suas preferências e a melhorar sua experiência.

Como o ZappWay usa cookies

Usamos cookies para:
  • Lembre-se do seu login: mantenha-se conectado em todas as sessões
  • Manter preferências: idioma, tema, configurações
  • Analytics: entenda como os usuários interagem com nossa plataforma
  • Segurança: detecte e evite fraudes
  • Desempenho: otimize os tempos de carregamento e a funcionalidade

Tipos de cookies que usamos

A. Cookies essenciais (obrigatórios)

  • Cookies de sessão: mantenha sua sessão de login
  • Cookies de segurança: protegem contra ataques CSRF
  • Autenticação: verifique sua identidade
  • Não pode ser desativado: Necessário para funcionalidade da plataforma

B. Cookies analíticos (opcional)

  • Google Analytics: monitore visualizações de páginas e fluxos de usuários
  • Métricas de desempenho: tempos de carregamento, taxas de erro
  • Dados agregados: estatísticas de uso anônimas
  • Pode ser desativado: via banner de cookies ou configurações do navegador

C. Cookies de preferência (opcional)

  • Preferências de UI: Modo escuro, seleção de idioma
  • Configurações de recursos: layout do painel, preferências de notificação
  • Pode ser desativado: Através das configurações de cookies

Consentimento de Cookies

Na sua primeira visita:
  • Mostramos um banner de cookies explicando nosso uso de cookies
  • Você pode aceitar tudo, rejeitar opcionais ou personalizar configurações
  • Cookies essenciais estão sempre ativos (necessários para funcionalidade)
Gerenciar cookies:
  • Atualizar preferências através do banner de cookies
  • Altere as configurações do seu navegador
  • Detalhes completos em nossa Política de Cookies

Cookies de terceiros

Alguns cookies são definidos por serviços de terceiros que utilizamos:
  • Google Analytics: análises e relatórios
  • Stripe: Processamento de pagamento
  • OpenAI/Anthropic: funcionalidade de IA
Estes terceiros têm as suas próprias políticas de privacidade que regem a utilização de cookies.

9. Transferências internacionais de dados

Locais de armazenamento de dados

A ZappWay opera globalmente com infraestrutura em:
  • União Europeia (UE): Hospedagem de dados primários
  • Brasil: Processamento local de dados para usuários brasileiros
  • Estados Unidos: Alguns provedores de serviços (OpenAI, Stripe, etc.)

Transferências de dados da UE (GDPR)

Quando transferimos dados da UE para países fora da UE/EEE: Proteções que usamos:
  • Cláusulas Contratuais Padrão (SCCs): contratos aprovados pela UE com processadores de dados
  • Decisões de adequação: Transferências para países considerados adequados pela Comissão Europeia
  • Medidas complementares: criptografia adicional e controles de acesso
  • Acordos de Processamento de Dados: Contratos legais com todos os processadores
Provedores de serviços dos EUA: Para transferências para os Estados Unidos (OpenAI, Anthropic, Stripe):
  • Usamos cláusulas contratuais padrão
  • Os dados são criptografados em trânsito e em repouso
  • Acesso limitado apenas às operações necessárias
  • Auditorias regulares de segurança e revisões de conformidade

Transferências de Dados Brasileiras (LGPD)

Quando transferimos dados do Brasil para outros países: Proteções que usamos:
  • Acordos de transferência internacional: Atende às exigências da ANPD
  • Cláusulas contratuais padrão: Baseadas no Artigo 33 da LGPD
  • Nível adequado de proteção: Avaliação das leis do país de destino
  • Consentimento do usuário: Quando exigido pela LGPD

Seus direitos

Você tem o direito de:
  • Esteja informado sobre transferências internacionais
  • Objeção de transferências para países específicos
  • Solicitar informações sobre as salvaguardas em vigor
Entre em contato com support@zappway.ai para obter detalhes sobre transferências específicas.

10. Medidas de segurança

Como protegemos seus dados

ZappWay implementa medidas de segurança abrangentes para proteger seus dados contra acesso não autorizado, perda ou uso indevido.

A. Segurança Técnica

Criptografia:
  • Em trânsito: criptografia TLS 1.3 para todas as transmissões de dados
  • Em repouso: criptografia AES-256 para dados armazenados
  • Backups: armazenamento de backup criptografado
Controles de acesso:
  • Autenticação: hash de senha seguro (bcrypt)
  • Autorização: controle de acesso baseado em função (RBAC)
  • Autenticação multifator: disponível para todas as contas
  • Chaves de API: acesso seguro à API baseado em token
Segurança de infraestrutura:
  • Proteção de firewall: segurança em nível de rede
  • Proteção DDoS: Via Cloudflare
  • Detecção de intrusão: monitoramento em tempo real
  • Patching regular: atualizações de segurança automatizadas

B. Segurança Organizacional

Acesso de funcionários:
  • Princípio do menor privilégio: acesso da equipe limitado aos requisitos do trabalho
  • Verificações de antecedentes: triagem de posições sensíveis
  • Acordos de confidencialidade: todos os funcionários assinam NDAs
  • Treinamento de segurança: programas regulares de conscientização
Políticas e procedimentos:
  • Plano de resposta a incidentes: procedimentos de violação documentados
  • Classificação de dados: diretrizes claras de tratamento de dados
  • Gerenciamento de mudanças: processos de implantação controlados
  • Gerenciamento de fornecedores: avaliações de segurança de terceiros

C. Monitoramento e Auditoria

Monitoramento contínuo:
  • Monitoramento 24 horas por dia, 7 dias por semana: Detecção automatizada de ameaças
  • Análise de log: correlação de eventos de segurança
  • Verificação de vulnerabilidades: avaliações regulares de segurança
  • Testes de penetração: auditorias anuais de terceiros
Trilhas de auditoria:
  • Registros de acesso: quem acessou o quê e quando
  • Registros de alterações: rastreamento de modificação de dados
  • Auditorias de conformidade: revisões regulares do GDPR/LGPD

D. Resposta a violação de dados

No caso improvável de violação de dados: Nosso processo:
  1. Detecção e contenção (em horas)
  2. Avaliação de impacto (dentro de 24 horas)
  3. Notificação às autoridades (dentro de 72 horas para GDPR, prazo razoável para LGPD)
  4. Notificação do usuário (se houver alto risco para os direitos)
  5. Remediação e lições aprendidas
Suas responsabilidades:
  • Relate suspeitas de violação imediatamente para security@zappway.ai
  • Cooperar com a investigação
  • Notifique seus usuários se você for o controlador de dados

Melhores práticas de segurança para usuários

Recomendamos:
  • Use senhas fortes e exclusivas
  • Habilitar autenticação multifator
  • Mantenha software e navegadores atualizados
  • Não compartilhe credenciais da conta
  • Revise a atividade da conta regularmente
  • Sair de dispositivos compartilhados
  • Relate atividades suspeitas imediatamente

11. Privacidade das crianças

Restrições de idade

Os serviços ZappWay não são destinados a crianças:
  • LGPD (Brasil): Menores de 18 anos
  • GDPR (UE): menores de 16 anos (ou idade inferior definida pelo estado membro)
  • Geral: Menores de 13 anos (conformidade com a COPPA)

Não coletamos dados de crianças intencionalmente

Se você é pai ou responsável:
  • Não coletamos intencionalmente dados de crianças
  • Se você acredita que uma criança nos forneceu dados, entre em contato conosco imediatamente
  • Excluiremos os dados assim que verificarmos o problema
Para denunciar:
  • E-mail: support@zappway.ai
  • Assunto: “Preocupação com a privacidade infantil”
  • Incluir: informações da criança e verificação da tutela
Nós iremos:
  • Investigar dentro de 48 horas
  • Exclua todos os dados associados
  • Bloquear a criação futura de contas
  • Notificá-lo sobre as ações tomadas

Responsabilidades dos criadores de funcionários de IA

Se você coletar dados por meio de funcionários da AI:
  • Você deve garantir que os entrevistados atendam aos requisitos de idade mínima
  • Adicione verificação de idade aos formulários se coletar de menores
  • Obtenha o consentimento dos pais quando necessário
  • Cumprir as leis locais relativas aos dados das crianças

12. Mudanças nesta política

Como atualizamos esta política

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir:
  • Mudanças em nossas práticas de dados
  • Novos recursos ou serviços
  • Requisitos legais ou regulamentares
  • Feedback do usuário e práticas recomendadas

Notificação de alterações

Para alterações materiais:
  • Notificaremos todos os titulares de contas por e-mail
  • Notificação enviada pelo menos 30 dias antes que as alterações entrem em vigor
  • As alterações materiais incluem: novas finalidades de processamento de dados, alterações na retenção de dados, novos acordos de partilha de dados
Para pequenas alterações:
  • Atualizaremos esta página com a nova política
  • A data da “última atualização” será modificada
  • Podemos anunciar alterações por meio de notificação no blog ou no painel

Sua aceitação

Continuando a usar o ZappWay após mudanças na política:
  • Você aceita a Política de Privacidade atualizada
  • Se você discordar, você pode excluir sua conta
  • A exclusão deve ser feita antes que a nova política entre em vigor

Histórico de versões da política

Versão atual: 2.0
Última atualização: março de 2026
Versões anteriores: Disponíveis mediante solicitação em support@zappway.ai

13. Informações de contato

Consultas de privacidade

Para dúvidas, preocupações ou solicitações relacionadas à sua privacidade: E-mail: support@zappway.ai
Assunto: “Consulta de privacidade”
Tempo de resposta: Dentro de 2 a 3 dias úteis

Oficial de Proteção de Dados (DPO)

Para consultas relacionadas ao GDPR/LGPD: E-mail: privacy@zappway.ai
Assunto: “Solicitação de Proteção de Dados”
Tempo de resposta: Dentro de 2 a 3 dias úteis

Preocupações de segurança

Para questões de segurança ou violações de dados: E-mail: security@zappway.ai
Assunto: “PROBLEMA DE SEGURANÇA” ou “VIOLAÇÃO DE DADOS”
Tempo de resposta: Dentro de 24 horas

Endereço para correspondência

ZappWay
Avenida Brigadeiro Faria Lima, 1811, Esc 1120
Jardim Paulistano
São Paulo/SP
Brasil 🇧🇷
CEP 01452-001

Horário comercial

Disponibilidade de suporte:
  • Suporte por e-mail: 24 horas por dia, 7 dias por semana (resposta dentro de 24 a 48 horas)
  • Bate-papo ao vivo: De segunda a sexta, das 9h às 18h BRT (horário do Brasil)
  • Problemas de segurança emergenciais: 24 horas por dia, 7 dias por semana

Recursos Adicionais


Referência rápida

Para criadores de funcionários de IA

Suas responsabilidades:
  • Você é o controlador de dados coletados por meio de seus funcionários de IA
  • Fornecer avisos de privacidade aos entrevistados
  • Lidar com solicitações de titulares de dados dos entrevistados
  • Definir períodos de retenção de dados
  • Garanta a conformidade com GDPR/LGPD para seu caso de uso
Seus direitos:
  • Acesse, retifique, exclua ou exporte os dados da sua conta
  • Opor-se ao processamento ou restringir o processamento
  • Retirar o consentimento para marketing
  • Apresentar reclamações às autoridades

Para usuários finais/respondentes

Seus direitos:
  • Entre em contato com o criador do AI Employee para solicitações de dados
  • Entre em contato com ZappWay se o criador não estiver disponível
  • Apresentar reclamações junto às autoridades de proteção de dados
Proteção de privacidade:
  • Os criadores de funcionários AI controlam seus dados
  • ZappWay processa dados em seu nome
  • Seus dados são protegidos pelo GDPR/LGPD

Para visitantes do site

O que coletamos:
  • Dados técnicos (IP, navegador, dispositivo)
  • Dados de navegação (páginas visitadas)
  • Cookies (com consentimento)
Seu controle:
  • Gerenciar preferências de cookies
  • Desativar análises
  • Entre em contato conosco para excluir os dados do visitante

Última atualização: março de 2026
Versão: 2.0
Data de vigência: 15 de dezembro de 2024
Conformidade Regulatória: GDPR (Regulamento UE 2016/679) e LGPD (Lei 13.709/2018)