Política de privacidade

Esta Política de Privacidade aplica-se ao uso da Ziptalk ("Serviço") e rege a coleta, uso, processamento e compartilhamento de informações dos usuários.

A controladora dos dados é a Ziptalk LTDA, CNPJ 62.586.587/0001-10, com sede em Piracicaba/SP, Brasil. Onde agimos como operadora, e não como controladora, dizemos isso de forma expressa.

a. Informações pessoais

Coletamos dados pessoais, como nome, e-mail, número de telefone e informações de login do Google, necessários para a criação e gerenciamento de sua conta.

b. Conexão com o WhatsApp

Para transcrever seus áudios precisamos receber as mensagens do número que você conectar. Você escolhe entre duas formas, e elas funcionam de um jeito diferente:

• Conexão oficial, pela plataforma do WhatsApp Business da Meta. Você autoriza a Ziptalk em uma janela da própria Meta, e é a Meta que passa a nos entregar os eventos do número.
• QR Code, lido a partir do WhatsApp instalado no seu celular. Nesse caso a conexão é direta entre nós e o seu aparelho, sem a Meta no meio.

Em ambas, transcrevemos apenas mensagens de áudio, e não armazenamos os áudios nem suas transcrições. O áudio é processado em memória e descartado em seguida. Nenhuma conversa sua é guardada: o Serviço não tem onde armazenar mensagens.

c. O que chega até nós na conexão oficial

Na conexão oficial, quem decide o que é entregue é a Meta, não a Ziptalk. Ela não permite escolher conversas ou tipos de mensagem: envia os eventos do número, e a filtragem acontece do nosso lado.

• Mensagens recebidas no número. Chegam todas, de qualquer tipo, incluindo o texto das mensagens. Processamos somente as de áudio. Texto, imagens, figurinhas e demais tipos são descartados sem serem gravados. O texto é lido apenas para reconhecer os comandos "/stop" e "/start".
• Mensagens que você mesmo envia pelo celular. Depois da conexão, a Meta também nos envia cópia do que sai do seu aparelho, para que a transcrição funcione nos dois sentidos. Vale a mesma regra: só áudio é processado.
• Sua agenda de contatos, se a sincronização estiver ativa. Veja o item "e" abaixo.
• Avisos sobre a conta, como desconexão, reconexão ou restrição do número, usados apenas para manter o status da conexão correto na tela.

Não solicitamos o histórico de conversas. A plataforma da Meta permite pedir até seis meses de conversas anteriores, e nós não pedimos. Se algum histórico chegar mesmo assim, ele é descartado sem ser armazenado.

Quando um número é conectado, a Meta pode entregar de uma vez tudo o que estava na fila dela, inclusive conversas de antes de você usar a Ziptalk. Descartamos qualquer mensagem com mais de dez minutos antes mesmo de baixar o áudio, para não transcrever conversa antiga.

Grupos, mensagens temporárias e mensagens de visualização única não são enviados pela Meta e, portanto, não chegam até nós.

d. Dados técnicos

Coletamos informações técnicas, como tipo e modelo do dispositivo, sistema operacional, e padrões de interação com o Serviço.

e. Contatos (opcional)

Guardamos apenas nome e telefone dos contatos do número conectado, e usamos esses dados para mostrar quem enviou cada áudio e para você ligar a partir do aplicativo. A forma de autorizar muda conforme a conexão:

• QR Code: a opção aparece marcada na tela de conexão e pode ser recusada ali, com um clique.
• Conexão oficial: o compartilhamento da agenda é autorizado por você dentro da janela da Meta, durante a conexão, e a sincronização fica ativa a partir daí. A lista é atualizada sozinha quando você adiciona, edita ou remove um contato no celular.

Em qualquer uma das duas você pode desligar a sincronização de contatos nas preferências do número, a qualquer momento. Os contatos salvos são apagados quando você desliga a sincronização, desconecta ou remove o número.

f. Ligações (opcional)

Se você ativar a transcrição de ligações, as chamadas feitas pelo aplicativo são gravadas e transcritas, e a gravação e a transcrição são enviadas para a conversa escolhida no seu WhatsApp. Esse recurso é opcional e fica desativado por padrão. Grave e transcreva ligações apenas com o consentimento adequado das pessoas envolvidas, conforme a legislação aplicável.

Cada finalidade tem uma base legal própria, conforme o art. 7º da LGPD:

• Execução de contrato — criar e manter sua conta, cobrar a assinatura, receber e transcrever os áudios do número conectado, comunicar atualizações e prestar suporte.
• Consentimento — sincronizar a agenda do número conectado; gravar e transcrever ligações, recurso desativado por padrão; cookies de marketing, aceitos no banner.
• Legítimo interesse — segurança, prevenção a fraude e diagnóstico de falhas.
• Cumprimento de obrigação legal — guarda de registros de acesso e obrigações fiscais.

Você pode revogar a qualquer momento os consentimentos acima, desligando a opção correspondente no aplicativo. A revogação não afeta o tratamento já realizado.

Não vendemos seus dados e não os compartilhamos para publicidade de terceiros. Compartilhamos apenas com quem é necessário para o Serviço funcionar, e só os dados que aquele serviço precisa.

a. Quem trata dados a nosso pedido

• Meta — na conexão oficial, é quem entrega as mensagens do número conectado. O tratamento feito pela Meta segue as políticas dela.
• Reconhecimento de voz e processamento de texto — convertem o áudio em texto e, quando você ativa esses recursos, geram resumo, tradução ou filtro de linguagem ofensiva. Recebem o áudio ou o texto apenas durante o processamento, e não os retêm depois.
• Hospedagem e banco de dados — o banco de dados do Serviço fica em São Paulo, Brasil.
• Monitoramento de erros — recebe registros técnicos que podem conter números de telefone, não conteúdo de mensagens.
• Pagamentos e emissão fiscal — processam a cobrança e emitem a nota. Não temos acesso ao número completo do seu cartão.
• Autenticação e métricas do site — login e medição de uso das páginas públicas.

Nenhum desses prestadores usa seus dados para finalidade própria nem para treinar modelos. Se você quiser saber quem são, nominalmente, é só pedir para [email protected] — respondemos, conforme o art. 18, VII da LGPD.

b. Transferência internacional

O banco de dados do Serviço fica no Brasil. Parte dos serviços listados acima opera no exterior, principalmente nos Estados Unidos, o que implica transferência internacional de dados. Essas transferências são feitas com base nas cláusulas contratuais e nas garantias previstas na legislação de proteção de dados aplicável.

c. Outras hipóteses

Podemos divulgar dados quando exigido por lei, por ordem judicial ou por requisição de autoridade competente, e em caso de reorganização societária, hipótese em que esta Política continua valendo.

Cada tipo de dado tem um tempo de vida diferente no Serviço:

• Áudios e transcrições: não são armazenados em momento algum. O áudio é processado em memória e descartado logo depois.
• Conteúdo de mensagens: não é armazenado. Isso vale também para qualquer histórico que a Meta venha a enviar.
• Contatos: enquanto a sincronização estiver ativa. Apagados ao desligá-la, ao desconectar ou ao remover o número.
• Credenciais da conexão oficial: enquanto a conexão existir. Apagadas na desconexão.
• Registros de uso (data, duração e número de quem enviou o áudio): mantidos como histórico de consumo e base da cobrança, enquanto a conta existir.
• Números em "/stop": mantidos enquanto o número estiver conectado, para continuarmos respeitando o pedido de não transcrever.
• Dados de conta, assinatura e nota fiscal: pelos prazos legais de guarda fiscal e contábil, mesmo após pedido de exclusão, conforme o art. 16, I, da LGPD.
• Registros de acesso: pelo prazo do art. 15 do Marco Civil da Internet.

Quando você usa a conexão oficial, a Ziptalk atua como operadora: tratamos os dados do número conectado seguindo a sua instrução e a finalidade que você contratou, que é transcrever áudios. Não usamos esses dados para finalidade própria, não os cedemos a terceiros fora dos casos descritos nesta Política e não treinamos modelos com o conteúdo das suas conversas.

Se o número conectado é de uma empresa e as conversas envolvem clientes e outros terceiros, quem responde como controladora perante essas pessoas é essa empresa. Cabe a ela informá-las e ter base legal para o tratamento. As obrigações correspondentes estão nos nossos Termos de Uso.

A Meta trata esses mesmos dados sob as políticas dela, como fornecedora da plataforma do WhatsApp Business. A Ziptalk não tem controle sobre o tratamento feito pela Meta.

Usamos criptografia em trânsito, controle de acesso e segregação de credenciais para proteger suas informações.

As credenciais de acesso da conexão oficial são armazenadas cifradas com AES-256-GCM, em tabela sem acesso público, disponível apenas para os componentes de servidor que precisam dela. As requisições que a Meta envia ao nosso endpoint são verificadas por assinatura antes de serem processadas.

Conforme o art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Solicitar a portabilidade a outro fornecedor;
• Eliminar dados tratados com base no consentimento;
• Ser informado sobre com quem compartilhamos seus dados;
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• Revogar o consentimento a qualquer momento;
• Opor-se a tratamento feito com base em legítimo interesse.

Se você é cliente, fornecedor ou contato de alguém que usa a Ziptalk, e não usuário do Serviço, preparamos uma página só para a sua situação: Seus dados. Ela explica por que o seu número pode estar aqui, o que fica guardado, e como interromper a transcrição por conta própria.

Para exercer qualquer um desses direitos, escreva para [email protected]. Respondemos no prazo previsto em lei.

Temos procedimentos para incidentes de segurança de dados, com notificação aos usuários afetados e à Autoridade Nacional de Proteção de Dados nos prazos e nas hipóteses previstos em lei.

Usamos cookies para melhorar a experiência de navegação. Os usuários podem gerenciar suas preferências de cookies.

Também usamos o Google Analytics com o recurso Google Signals: se você estiver conectado à sua conta Google e tiver autorizado a personalização de anúncios, o Google pode associar sua visita a dados agregados de demografia e interesses. Recebemos essas informações apenas de forma agregada, sem identificar você. É possível desativar a personalização de anúncios em myadcenter.google.com e apagar esses dados em myactivity.google.com. Cookies de marketing (Meta Pixel) só são ativados com o seu consentimento no banner de cookies.

Podemos alterar esta Política a qualquer momento. A data da última revisão fica registrada no rodapé deste documento. Mudanças relevantes na forma como tratamos seus dados são comunicadas dentro do aplicativo.

Para dúvidas, pedidos relacionados aos seus dados ou para falar com o encarregado pelo tratamento de dados pessoais, escreva para [email protected]

Ziptalk LTDA — CNPJ 62.586.587/0001-10 — Piracicaba/SP, Brasil.

Caso deseje excluir sua conta e todos os dados associados, antes de prosseguir você precisa:

• Cancelar sua assinatura ativa, se houver.
• Sair de todos os times secundários, permanecendo apenas no seu time principal.

Depois, siga os passos abaixo:

1. Faça login em sua conta Ziptalk.
2. Acesse a página de perfil: https://ziptalk.ai/profile
3. Role até o final da aba e clique no botão vermelho "Excluir conta" para solicitar a exclusão.

O pedido fica em espera por 31 dias, para o caso de você mudar de ideia. Passado esse prazo ele é processado automaticamente, e a partir daí é irreversível.

O que acontece quando a exclusão é executada:

• Seus dados pessoais são apagados. Nome e e-mail deixam o nosso banco, e o acesso à conta é bloqueado em definitivo.
• Contatos salvos, credenciais de conexão e suas conversas com o suporte são excluídos.
• Os números conectados perdem a identificação — o telefone é removido do registro.
• O histórico de consumo e as notas fiscais permanecem, sem os seus identificadores. A lei nos obriga a guardá-los (art. 16, I da LGPD), mas eles deixam de apontar para você.

Se você faz parte de um time com outras pessoas, o time continua existindo para elas. Só sai a sua participação.

Se você tem um número na conexão oficial, desconecte-o antes de excluir a conta. É a desconexão que encerra o vínculo com a Meta e interrompe o envio de mensagens para nós.