Acordo de tratamento de dados

Este Acordo de Tratamento de Dados integra os Termos de Uso e vale sempre que a Ziptalk trata dados pessoais por conta de você, e não por conta própria.

Na prática, isso acontece com o número de WhatsApp que você conecta. As conversas daquele número envolvem clientes, fornecedores e outras pessoas que têm relação com você, não conosco. Sobre esses dados:

• Você é o controlador. Foi você quem decidiu usar o Serviço, é sua a relação com essas pessoas, e é sua a base legal para tratá-las.
• A Ziptalk é a operadora. Tratamos esses dados seguindo a sua instrução, para a finalidade que você contratou.

Sobre os dados da sua própria conta — nome, e-mail, cobrança — a Ziptalk é controladora, e o que vale é a Política de Privacidade.

Aceitar os Termos de Uso é aceitar este acordo. Não é preciso assinar nada à parte.

Finalidade. Receber as mensagens do número conectado, transcrever as de áudio, devolver o texto para a conversa, e os recursos opcionais que você ativar: agenda de contatos, resumo, tradução, filtro de linguagem e transcrição de ligações.

Duração. Enquanto o número estiver conectado e a sua assinatura ativa.

Dados tratados. Números de telefone e nomes de contato, conteúdo de áudio durante o processamento, e metadados de mensagem como data, duração e identificador. O áudio e a transcrição não são armazenados, e o conteúdo das conversas não é armazenado em nenhum momento.

Titulares. As pessoas que conversam com o número conectado, e os contatos da agenda daquele número.

Dado sensível. Uma conversa qualquer pode conter dado do art. 11 sem que ninguém tenha planejado isso. Não temos como filtrar antes, e por isso a defesa é a minimização: nada de conteúdo é retido.

Tratamos os dados apenas conforme a sua instrução. As instruções são o que você configura no Serviço — quais recursos ativa, quais números conecta, quais preferências define — mais qualquer pedido que você nos faça por escrito.

Se entendermos que uma instrução sua viola a legislação de proteção de dados, avisamos você antes de executá-la.

A Ziptalk não:

• usa esses dados para finalidade própria;
• treina modelos com o conteúdo das suas conversas;
• vende, cede ou compartilha esses dados para publicidade;
• acessa o conteúdo fora do processamento automático necessário à transcrição.

Quem tem acesso aos sistemas está sujeito a dever de confidencialidade, e o acesso é limitado a quem precisa dele para operar o Serviço.

As medidas técnicas incluem criptografia em trânsito, controle de acesso, segregação de credenciais, e cifragem em repouso das credenciais de conexão. As requisições recebidas da plataforma da Meta são verificadas por assinatura antes de processadas.

O detalhamento das medidas está na Política de Privacidade.

Você autoriza a Ziptalk a contratar terceiros para executar partes do tratamento. Eles atuam sob contrato, com obrigações não menos protetivas que as deste acordo, e a Ziptalk responde por eles perante você.

Contratamos por categoria de função: reconhecimento de voz e processamento de texto, hospedagem e banco de dados, monitoramento de erros, pagamentos e emissão fiscal, autenticação e métricas do site. Na conexão oficial, a plataforma da Meta é quem entrega as mensagens, e o tratamento feito por ela segue as políticas dela.

A lista nominal é fornecida mediante solicitação, por escrito, para [email protected]. Não a publicamos porque isso exporia a arquitetura do Serviço sem ganho de proteção para ninguém, e a lei exige informar o compartilhamento e a finalidade, não a relação de fornecedores.

Antes de incluir um subprocessador novo que trate conteúdo de mensagem, avisamos com antecedência razoável, e você pode encerrar a assinatura se não concordar.

Quem responde aos titulares é você, como controlador. A Ziptalk auxilia no que estiver ao seu alcance técnico.

Se um titular nos procurar diretamente, não decidimos por você: encaminhamos o pedido e informamos a pessoa de que ele foi encaminhado. Publicamos uma página específica para essas pessoas, em Seus dados, que explica o funcionamento e ensina o comando de opt-out.

Dentro do Serviço você já consegue, sem depender de nós, desligar a sincronização de contatos, apagar a agenda salva, desconectar o número e excluir a conta.

Se um incidente atingir dados tratados por conta sua, comunicamos você sem demora injustificada e, em qualquer caso, em até 48 horas contadas de quando tomarmos conhecimento.

A comunicação traz o que se sabe até o momento: natureza do incidente, dados e titulares envolvidos quando identificáveis, consequências prováveis e medidas tomadas. Como controlador, é você quem decide sobre a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares; nós fornecemos as informações necessárias para isso.

O banco de dados do Serviço fica no Brasil. Parte dos subprocessadores opera no exterior, principalmente nos Estados Unidos, o que implica transferência internacional. Essas transferências são feitas com base nas cláusulas contratuais e nas garantias previstas na legislação aplicável.

Ao desconectar o número, apagamos a agenda salva e as credenciais de conexão daquele número.

Ao encerrar a conta, os dados tratados por conta sua são eliminados ou anonimizados, conforme descrito na Política de Privacidade. Permanecem apenas os registros que a lei obriga a guardar, sem identificar os titulares.

Áudios e transcrições não sobrevivem ao processamento, então não há o que devolver ou eliminar depois.

A pedido, e em prazo razoável, fornecemos as informações necessárias para você demonstrar o cumprimento das suas obrigações — incluindo o detalhamento das medidas de segurança e a lista nominal de subprocessadores.

Pedidos de auditoria são atendidos por meio dessas informações. Auditoria presencial ou por terceiro contratado por você depende de acordo prévio sobre escopo, prazo e custo, e não pode comprometer a segurança ou a confidencialidade de outros clientes.

Este acordo complementa os Termos de Uso. Onde houver conflito sobre tratamento de dados pessoais, prevalece este documento.

Alterações seguem a mesma regra dos Termos: a data da última revisão fica no rodapé, e mudanças relevantes são comunicadas dentro do aplicativo.

Dúvidas: [email protected]

Ziptalk LTDA — CNPJ 62.586.587/0001-10 — Piracicaba/SP, Brasil.