Política de Privacidade

1. Quem é responsável

Esta Política explica como OSZap (razão social em finalização), CNPJ em finalização, com endereço em Rio de Janeiro, RJ, Brasil ("OSZap"), trata dados pessoais na plataforma OSZap. Contato de privacidade: chad.campbell.br@gmail.com.

2. Papéis na LGPD

• Para administrar contas, operar e proteger a plataforma, prevenir fraudes, cumprir obrigações legais e outras finalidades definidas pelo próprio OSZap, o OSZap pode atuar como controlador.
• Para os dados dos clientes de cada negócio, tratados conforme as instruções desse negócio, o negócio em geral é o controlador e o OSZap atua como operador.
• O papel real de cada parte depende da atividade de tratamento concreta.

3. Quais dados tratamos

• Conta e equipe: nome, e-mail, função, dados de acesso.
• Configuração do negócio: nome, atividade, telefone de contato, cidade, horários, serviços e preços.
• Clientes do negócio: nome, telefone/WhatsApp, endereço, bairro e observações.
• Conversas e mensagens do WhatsApp, incluindo áudios, fotos e arquivos enviados, com transcrições e descrições geradas por IA.
• Pedidos, orçamentos, agendamentos, ordens de serviço, registros de pagamento informados pelo negócio e avaliações.
• Dados de autenticação e segurança (como registros de acesso) e informações de atendimento e suporte.

4. Para que usamos

Para prestar o serviço contratado, operar as funcionalidades pedidas pelo negócio, manter a segurança, prevenir fraudes e abusos, dar suporte, cumprir obrigações legais e melhorar a plataforma.

5. Bases legais

O tratamento pode se apoiar, conforme o caso, na execução de contrato, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse, no consentimento quando realmente cabível, e em outras bases previstas na LGPD. O consentimento não é a base de todo tratamento. Para os dados que controla, cabe ao negócio definir a base legal adequada.

6. WhatsApp

Quando o negócio conecta o WhatsApp, as mensagens trocadas com os clientes passam pela plataforma da Meta e pelo OSZap para serem exibidas, organizadas e, se o negócio quiser, respondidas pela assistente. O fato de um cliente conversar com um negócio pelo WhatsApp não significa, por si só, autorização para envio de mensagens promocionais.

7. Inteligência artificial

Se o negócio ativa a assistente, mensagens, áudios, fotos e arquivos recebidos podem ser processados por provedores de IA para entender o pedido, transcrever áudios, descrever imagens e sugerir ou enviar respostas. Na primeira resposta automática, o cliente é informado de que fala com o assistente virtual do negócio. A IA não define preços fora do cadastro do negócio e não confirma pagamentos.

8. Compartilhamento e fornecedores

Usamos fornecedores para hospedagem, banco de dados, envio de e-mails, mensagens (Meta/WhatsApp) e inteligência artificial. Esses fornecedores podem tratar dados na medida necessária para prestar seus serviços ao OSZap, conforme os contratos, termos e finalidades aplicáveis. O OSZap não vende dados pessoais. A relação detalhada de fornecedores e locais de tratamento será publicada aqui após verificação.

9. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Quando houver transferência internacional de dados pessoais sujeita à LGPD, o OSZap adotará uma hipótese legal aplicável e um mecanismo de transferência permitido pela legislação e regulamentação vigente. Informações adicionais serão disponibilizadas conforme aplicável.

10. Segurança

Adotamos medidas técnicas e administrativas razoáveis, como controle de acesso por função, isolamento dos dados de cada negócio, criptografia de dados sensíveis (como chaves Pix e credenciais) e registros de auditoria. Nenhum sistema é totalmente imune a incidentes.

11. Por quanto tempo guardamos

• O prazo depende do tipo de dado. Áudios, fotos e arquivos de clientes são apagados automaticamente após o prazo escolhido pelo negócio (de 30 a 365 dias; padrão de 180 dias), quando não há serviço em andamento ou garantia valendo.
• Registros financeiros, de serviços e outros registros operacionais podem ser mantidos pelo período necessário às finalidades aplicáveis e às obrigações legais, contratuais, de segurança ou de exercício de direitos.
• Dados podem ser mantidos por mais tempo quando necessário para cumprir obrigações legais, exercer direitos, garantir a segurança, prevenir fraudes ou resolver disputas.

12. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses e, quando aplicável, revogação do consentimento, oposição e demais direitos previstos na LGPD, nos termos e limites da lei. Esses direitos podem ser exercidos gratuitamente. Podemos pedir confirmação de identidade antes de atender. Quando o OSZap atua como operador, o pedido pode precisar ser tratado junto com o negócio responsável. Veja a página "Privacidade e exclusão de dados".

13. Comunicações de marketing

Eventuais comunicações de marketing dependem de autorização separada e não fazem parte do aceite obrigatório destes documentos.

14. Cookies e tecnologias semelhantes

Usamos apenas tecnologias necessárias para o funcionamento e a segurança (como manter você conectado). Não usamos cookies de publicidade. Se isso mudar, esta Política e os controles de escolha serão revistos.

15. Contato de privacidade

Pedidos e dúvidas sobre privacidade: chad.campbell.br@gmail.com.

16. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas.

Versão 1.2 — vigência a partir de data a ser definida antes da entrada em vigor.