Política de privacidade

Esta Política de Privacidade aplica-se ao uso da Ziptalk ("Serviço") e rege a coleta, uso, processamento e compartilhamento de informações dos usuários.

A controladora dos dados é a Ziptalk LTDA, CNPJ 62.586.587/0001-10, com sede em Piracicaba/SP, Brasil. Onde agimos como operadora, e não como controladora, dizemos isso de forma expressa.

a. Informações pessoais

Coletamos dados pessoais, como nome, e-mail e número de telefone, necessários para a criação e gerenciamento de sua conta.

Se você entrar por um provedor de login externo, recebemos dele seu nome e seu e-mail. Alguns desses provedores permitem que você esconda o e-mail real e nos entregue um endereço de redirecionamento no lugar. Quando isso acontece, é esse endereço que guardamos e é para ele que enviamos nossas mensagens.

b. Conexão com o WhatsApp

Para transcrever seus áudios precisamos receber as mensagens do número que você conectar. Você escolhe entre duas formas, e elas funcionam de um jeito diferente:

• Conexão oficial, pela plataforma do WhatsApp Business da Meta. Você autoriza a Ziptalk em uma janela da própria Meta, e é a Meta que passa a nos entregar os eventos do número.
• QR Code, lido a partir do WhatsApp instalado no seu celular. Nesse caso a conexão é direta entre nós e o seu aparelho, sem a Meta no meio.

Em ambas, transcrevemos apenas mensagens de áudio, e não armazenamos os áudios nem suas transcrições. O áudio é processado em memória e descartado em seguida. Nenhuma conversa sua é guardada: o Serviço não tem onde armazenar mensagens.

c. O que chega até nós na conexão oficial

Na conexão oficial, quem decide o que é entregue é a Meta, não a Ziptalk. Ela não permite escolher conversas ou tipos de mensagem: envia os eventos do número, e a filtragem acontece do nosso lado.

• Mensagens recebidas no número. Chegam todas, de qualquer tipo, incluindo o texto das mensagens. Processamos somente as de áudio. Texto, imagens, figurinhas e demais tipos são descartados sem serem gravados. O texto é lido apenas para reconhecer os comandos "/stop" e "/start".
• Mensagens que você mesmo envia pelo celular. Depois da conexão, a Meta também nos envia cópia do que sai do seu aparelho, para que a transcrição funcione nos dois sentidos. Vale a mesma regra: só áudio é processado.
• Sua agenda de contatos, se a sincronização estiver ativa. Veja o item "e" abaixo.
• Avisos sobre a conta, como desconexão, reconexão ou restrição do número, usados apenas para manter o status da conexão correto na tela.

Não solicitamos o histórico de conversas. A plataforma da Meta permite pedir até seis meses de conversas anteriores, e nós não pedimos. Se algum histórico chegar mesmo assim, ele é descartado sem ser armazenado.

Quando um número é conectado, a Meta pode entregar de uma vez tudo o que estava na fila dela, inclusive conversas de antes de você usar a Ziptalk. Descartamos qualquer mensagem com mais de dez minutos antes mesmo de baixar o áudio, para não transcrever conversa antiga.

Grupos, mensagens temporárias e mensagens de visualização única não são enviados pela Meta e, portanto, não chegam até nós.

d. Dados técnicos

Coletamos informações técnicas, como tipo e modelo do dispositivo, sistema operacional, e padrões de interação com o Serviço.

e. Contatos (opcional)

Guardamos apenas nome e telefone dos contatos do número conectado, e usamos esses dados para mostrar quem enviou cada áudio e para você ligar a partir do aplicativo. A forma de autorizar muda conforme a conexão:

• QR Code: a opção aparece marcada na tela de conexão e pode ser recusada ali, com um clique.
• Conexão oficial: o compartilhamento da agenda é autorizado por você dentro da janela da Meta, durante a conexão, e a sincronização fica ativa a partir daí. A lista é atualizada sozinha quando você adiciona, edita ou remove um contato no celular.

Em qualquer uma das duas você pode desligar a sincronização de contatos nas preferências do número, a qualquer momento. Os contatos salvos são apagados quando você desliga a sincronização, desconecta ou remove o número.

f. Dados de pagamento

Para pagar por cartão, os dados do cartão são digitados diretamente na tela do nosso processador de pagamentos e não passam pelos nossos servidores. Guardamos apenas o necessário para identificar a forma de pagamento, como bandeira e os quatro últimos dígitos.

Para pagar por Pix, e também para iniciar um período de teste com autorização de Pix, precisamos de nome completo e CPF ou CNPJ do pagador. Esses dados são exigidos pelas regras do Pix para criar a autorização de cobrança no seu banco, e é você quem confirma a autorização dentro do aplicativo dele. No teste, eles são coletados antes de qualquer cobrança, porque a autorização precisa existir para o teste começar. Guardamos o documento junto do registro da autorização, para identificar as cobranças e responder ao seu banco em caso de contestação.

g. Ligações (opcional)

Se você ativar a transcrição de ligações, as chamadas feitas pelo aplicativo são gravadas e transcritas, e a gravação e a transcrição são enviadas para a conversa escolhida no seu WhatsApp. Esse recurso é opcional e fica desativado por padrão. Grave e transcreva ligações apenas com o consentimento adequado das pessoas envolvidas, conforme a legislação aplicável.

h. Quando você fala com o suporte

Você pode nos procurar por WhatsApp, por e-mail, pelo chamado dentro do aplicativo ou pelo Direct do nosso perfil no Instagram. Em qualquer um desses canais guardamos o conteúdo da conversa para conseguir atender e para manter o histórico do seu caso.

No Instagram recebemos, junto da mensagem, o identificador que a plataforma nos dá para você, o seu nome de usuário, o seu nome de exibição e a sua foto de perfil. Esse identificador só vale entre você e o nosso perfil: ele não nos diz quem você é no Serviço. Por isso, para tratar de qualquer assunto da sua conta por esse canal, pedimos que você confirme a identidade por um link — sem essa confirmação, respondemos apenas dúvidas gerais.

Se você responder a um story nosso, guardamos também a referência do story para saber do que a conversa trata.

Cada finalidade tem uma base legal própria, conforme o art. 7º da LGPD:

• Execução de contrato — criar e manter sua conta, cobrar a assinatura, receber e transcrever os áudios do número conectado, comunicar atualizações e prestar suporte.
• Consentimento — sincronizar a agenda do número conectado; gravar e transcrever ligações, recurso desativado por padrão; cookies de marketing, aceitos no banner.
• Legítimo interesse — segurança, prevenção a fraude e diagnóstico de falhas.
• Cumprimento de obrigação legal — guarda de registros de acesso e obrigações fiscais.

Você pode revogar a qualquer momento os consentimentos acima, desligando a opção correspondente no aplicativo. A revogação não afeta o tratamento já realizado.

Não vendemos seus dados e não os compartilhamos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o Serviço funcionar, e só os dados que aquele serviço precisa.

a. Quem trata dados a nosso pedido

• Meta — na conexão oficial, é quem entrega as mensagens do número conectado. O tratamento feito pela Meta segue as políticas dela.
• Reconhecimento de voz — a transcrição é feita primeiro pelo nosso próprio modelo, em servidores que alugamos e que só nós usamos. Quando ele falha, ou quando o áudio passa de vinte minutos, o áudio é enviado à Deepgram e, se ela também falhar, à OpenAI. O áudio das chamadas feitas no aplicativo é transcrito pela Deepgram. Esses provedores recebem o áudio apenas durante o processamento e não o retêm depois.
• Processamento de texto — quando você ativa resumo de áudios, resumo de ligações, tradução ou filtro de linguagem ofensiva, o texto já transcrito é enviado à OpenAI. Esses quatro recursos vêm desativados, e o aplicativo pede sua permissão antes de ligar qualquer um deles; sem ativá-los, nada de texto é enviado.
• Atendimento automático — quando você abre um chamado de suporte no aplicativo, o texto do chamado e das respostas pode ser enviado ao mesmo provedor de processamento de texto para que nosso assistente escreva uma resposta, sem que uma pessoa precise acionar isso. A resposta é sempre identificada como escrita pelo assistente, e você pode pedir atendimento humano a qualquer momento respondendo no próprio chamado. Chamados sobre cobrança são sempre respondidos por uma pessoa.
• Hospedagem e banco de dados — o banco de dados do Serviço fica em São Paulo, Brasil.
• Monitoramento de erros — recebe registros técnicos que podem conter números de telefone, não conteúdo de mensagens.
• Pagamentos e emissão fiscal — processam a cobrança e emitem a nota. Não temos acesso ao número completo do seu cartão. No Pix, o nome e o documento do pagador são enviados ao prestador que registra a autorização junto ao seu banco, porque sem eles a autorização não pode ser criada.
• Autenticação e métricas do site — login e medição de uso das páginas públicas.

Nenhum desses prestadores usa seus dados para finalidade própria nem para treinar modelos. Se você quiser saber quem são, nominalmente, é só pedir para [email protected] — respondemos, conforme o art. 18, VII da LGPD.

b. Transferência internacional

O banco de dados do Serviço fica no Brasil. Parte dos serviços listados acima opera no exterior, principalmente nos Estados Unidos, o que implica transferência internacional de dados. Essas transferências são feitas com base nas cláusulas contratuais e nas garantias previstas na legislação de proteção de dados aplicável.

c. Outras hipóteses

Podemos divulgar dados quando exigido por lei, por ordem judicial ou por requisição de autoridade competente, e em caso de reorganização societária, hipótese em que esta Política continua valendo.

Cada tipo de dado tem um tempo de vida diferente no Serviço:

• Áudios e transcrições: não são armazenados em momento algum. O áudio é processado em memória e descartado logo depois.
• Conteúdo de mensagens: não é armazenado. Isso vale também para qualquer histórico que a Meta venha a enviar.
• Contatos: enquanto a sincronização estiver ativa. Apagados ao desligá-la, ao desconectar ou ao remover o número.
• Credenciais da conexão oficial: enquanto a conexão existir. Apagadas na desconexão.
• Registros de uso (data, duração e número de quem enviou o áudio): mantidos como histórico de consumo e base da cobrança, enquanto a conta existir.
• Números em "/stop": mantidos enquanto o número estiver conectado, para continuarmos respeitando o pedido de não transcrever.
• Dados de conta, assinatura e nota fiscal: pelos prazos legais de guarda fiscal e contábil, mesmo após pedido de exclusão, conforme o art. 16, I, da LGPD.
• Autorização de Pix e documento do pagador: por 5 anos contados do fim da autorização, prazo de guarda dos registros de cobrança e de eventual contestação.
• Conversas com o suporte: enquanto a conta existir. Apagadas no pedido de exclusão. No Instagram isso alcança as conversas em que você confirmou sua identidade pelo link — sem essa confirmação não temos como saber que aquela conversa é sua, porque o identificador da plataforma não se liga à sua conta.
• Registros de acesso: pelo prazo do art. 15 do Marco Civil da Internet.

Quando você usa a conexão oficial, a Ziptalk atua como operadora: tratamos os dados do número conectado seguindo a sua instrução e a finalidade que você contratou, que é transcrever áudios. Não usamos esses dados para finalidade própria, não os cedemos a terceiros fora dos casos descritos nesta Política e não treinamos modelos com o conteúdo das suas conversas.

Se o número conectado é de uma empresa e as conversas envolvem clientes e outros terceiros, quem responde como controladora perante essas pessoas é essa empresa. Cabe a ela informá-las e ter base legal para o tratamento. As obrigações correspondentes estão nos nossos Termos de Uso.

A Meta trata esses mesmos dados sob as políticas dela, como fornecedora da plataforma do WhatsApp Business. A Ziptalk não tem controle sobre o tratamento feito pela Meta.

Usamos criptografia em trânsito, controle de acesso e segregação de credenciais para proteger suas informações.

As credenciais de acesso da conexão oficial são armazenadas cifradas com AES-256-GCM, em tabela sem acesso público, disponível apenas para os componentes de servidor que precisam dela. As requisições que a Meta envia ao nosso endpoint são verificadas por assinatura antes de serem processadas.

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar a portabilidade a outro fornecedor;
• Eliminar dados tratados com base no consentimento;
• Ser informado sobre com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse.

Se você é cliente, fornecedor ou contato de alguém que usa a Ziptalk, e não usuário do Serviço, preparamos uma página só para a sua situação: Seus dados. Ela explica por que o seu número pode estar aqui, o que fica guardado, e como interromper a transcrição por conta própria.

Para exercer qualquer um desses direitos, escreva para [email protected]. Respondemos no prazo previsto em lei.

Temos procedimentos para incidentes de segurança de dados, com notificação aos usuários afetados e à Autoridade Nacional de Proteção de Dados nos prazos e nas hipóteses previstos em lei.

Usamos cookies para melhorar a experiência de navegação. Os usuários podem gerenciar suas preferências de cookies.

Também usamos o Google Analytics com o recurso Google Signals: se você estiver conectado à sua conta Google e tiver autorizado a personalização de anúncios, o Google pode associar sua visita a dados agregados de demografia e interesses. Recebemos essas informações apenas de forma agregada, sem identificar você. É possível desativar a personalização de anúncios em myadcenter.google.com e apagar esses dados em myactivity.google.com.

Os cookies de marketing só são ativados com o seu consentimento no banner de cookies. Com eles, as plataformas de anúncios em que divulgamos a Ziptalk podem registrar as páginas que você visita e os passos até a assinatura (ver os planos, abrir o pagamento, começar o teste, assinar), para medirmos e direcionarmos nossos anúncios.

Quando um teste, uma assinatura ou uma renovação acontece, também avisamos algumas dessas plataformas pelo nosso servidor. O aviso leva seu e-mail, telefone, nome e cidade transformados em um código irreversível (hash), para que a plataforma associe o evento à sua conta nela. O conteúdo das suas mensagens nunca é enviado. Você pode retirar o consentimento a qualquer momento nas preferências de cookies.

Podemos alterar esta Política a qualquer momento. A data da última revisão fica registrada no rodapé deste documento. Mudanças relevantes na forma como tratamos seus dados são comunicadas dentro do aplicativo.

Para dúvidas, pedidos relacionados aos seus dados ou para falar com o encarregado pelo tratamento de dados pessoais, escreva para [email protected]

Ziptalk LTDA — CNPJ 62.586.587/0001-10 — Piracicaba/SP, Brasil.

Caso deseje excluir sua conta e todos os dados associados, antes de prosseguir você precisa:

• Cancelar sua assinatura ativa, se houver.
• Sair de todos os times secundários, permanecendo apenas no seu time principal.

Depois, siga os passos abaixo:

1. Faça login em sua conta Ziptalk.
2. Acesse a página de perfil: https://ziptalk.ai/profile
3. Role até o final da aba e clique no botão vermelho "Excluir conta" para solicitar a exclusão.

O pedido fica em espera por 31 dias, para o caso de você mudar de ideia. Passado esse prazo ele é processado automaticamente, e a partir daí é irreversível.

O que acontece quando a exclusão é executada:

• Seus dados pessoais são apagados. Nome e e-mail deixam o nosso banco, e o acesso à conta é bloqueado em definitivo.
• Contatos salvos, credenciais de conexão e suas conversas com o suporte são excluídos.
• Os números conectados perdem a identificação — o telefone é removido do registro.
• O histórico de consumo e as notas fiscais permanecem, sem os seus identificadores. A lei nos obriga a guardá-los (art. 16, I da LGPD), mas eles deixam de apontar para você.

Se você faz parte de um time com outras pessoas, o time continua existindo para elas. Só sai a sua participação.

Se você tem um número na conexão oficial, desconecte-o antes de excluir a conta. É a desconexão que encerra o vínculo com a Meta e interrompe o envio de mensagens para nós.