Política de Privacidade

1. Controlador dos dados

FireZAP atua como controlador dos dados pessoais das empresas que contratam o Serviço e de seus usuários (cadastro, cobrança, suporte), conforme a LGPD (Lei nº 13.709/2018) e demais leis aplicáveis.

Já nas conversas entre uma empresa e os clientes dela — pelo WhatsApp, Instagram, Messenger, Telegram, TikTok ou chat do site — a controladora é a empresa que usa o FireZAP. Nesse caso o FireZAP atua como operador: trata esses dados apenas para prestar o Serviço à empresa e conforme as instruções dela (ver seção 5).

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (hash), telefone.
• Conteúdo: mensagens, contatos e mídias que você processa no Serviço.
• Uso e telemetria: logs, IP, dispositivo, navegador.
• Suporte: conteúdo de tickets e comunicações.
• Cobrança: tratada pelo Mercado Pago — não armazenamos dados de cartão.

3. Finalidades e bases legais

• Prestar o Serviço e cumprir o contrato (execução de contrato).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Suporte ao cliente (execução de contrato).
• Melhorias do produto e analytics (legítimo interesse).
• Comunicações de marketing (consentimento, quando aplicável).

4. Compartilhamento

Compartilhamos dados apenas com:

• Mercado Pago — processa os pagamentos e as assinaturas recorrentes. Os dados do cartão ficam com ele, nunca conosco.
• Provedores de hospedagem, banco de dados e analytics (subprocessadores).
• Plataformas dos canais conectados (Meta — WhatsApp, Instagram e Messenger —, TikTok e Telegram), apenas o necessário para receber e entregar as mensagens da conversa.
• Provedor de inteligência artificial escolhido pela empresa (Google Gemini, OpenAI, Anthropic ou NVIDIA), quando ela ativa o assistente de IA — ver seção 5.
• Consultores profissionais (jurídico, contábil) quando necessário.
• Autoridades, quando exigido por lei.

5. Dados dos canais de mensagem (WhatsApp, Instagram, Messenger, Telegram e TikTok)

Quando uma empresa conecta uma conta comercial a um desses canais, o FireZAP passa a receber as mensagens que os clientes enviam para essa conta, para que a equipe da empresa — ou o assistente de IA dela — possa responder.

O que recebemos e guardamos:

• Da conta conectada: o identificador da conta comercial, o nome de usuário, o nome de exibição e a foto do perfil (para mostrar na tela qual conta está conectada) e os tokens de acesso emitidos pela plataforma.
• Das conversas: o texto e as mídias que o cliente envia para a empresa, o identificador do remetente ou da conversa no canal e, quando o canal informa, o nome e a foto de perfil do remetente; e as respostas enviadas pela empresa.

Para que usamos: exclusivamente para exibir as conversas à equipe da empresa, permitir que ela responda, organizar o atendimento (fila, histórico, etiquetas e CRM da própria empresa) e, se a empresa ativar o assistente de IA, gerar a resposta da mensagem recebida.

TikTok: ao conectar uma conta do TikTok, solicitamos as permissões de informações da conta (user.info.basic, user.info.username, user.info.profile, user.info.stats, user.account.type, user.insights) e de mensagens (message.list.read, message.list.send, message.list.manage). Usamos as informações da conta apenas para identificar qual conta comercial está conectada; não usamos estatísticas nem métricas da conta para nenhuma finalidade. As permissões de mensagens servem para receber as mensagens diretas enviadas à conta e enviar as respostas da empresa — nunca para iniciar conversa, enviar mensagem em massa ou publicidade.

Assistente de IA: quando a empresa ativa o assistente, o texto da conversa é enviado ao provedor de inteligência artificial que a própria empresa escolheu, usando a chave de acesso dela, apenas para gerar a resposta àquela mensagem.

O que não fazemos: não vendemos nem compartilhamos esses dados com terceiros além dos listados na seção 4; não os usamos para publicidade nem para criar perfis; não os usamos para treinar modelos de inteligência artificial; não os cruzamos com dados de outras empresas; e ninguém da nossa equipe lê as conversas, salvo quando a empresa pede suporte e autoriza, por exigência legal, ou para apurar um incidente de segurança.

Onde ficam: em servidores no Brasil, isolados por empresa. Os tokens de acesso ficam no banco de dados e são acessíveis apenas ao servidor — nunca são exibidos na tela nem enviados ao navegador.

Por quanto tempo: enquanto a empresa mantiver a conta e o canal conectados. Ao excluir uma conexão, apagamos os tokens dela e deixamos de receber mensagens daquele canal. Ao excluir a conta da empresa, apagamos as conversas, os contatos e as credenciais dos canais. A empresa, ou o próprio cliente dela, também pode pedir a exclusão completa — incluindo arquivos de mídia — pelo e-mail contato@firezap.com.br.

Como revogar o acesso: a qualquer momento, excluindo a conexão em Conexões, no FireZAP, ou diretamente na plataforma — no TikTok, nas configurações de apps autorizados da conta; na Meta, em Integrações comerciais do Facebook ou do Instagram.

Se você conversou com uma empresa que usa o FireZAP: a empresa é a responsável pela sua conversa. Você pode exercer seus direitos diretamente com ela ou escrever para contato@firezap.com.br — encaminhamos o pedido à empresa e atendemos o que nos couber como operador.

6. Dados da sua Conta do Google

Ao conectar o Google Agenda a um agente de IA, o FireZAP solicita dois escopos de acesso — e nada além deles:

• Eventos da agenda (calendar.events) — usado exclusivamente para criar eventos na agenda da conta que você conectou, quando o agendamento automático está ativo e um horário é combinado durante o atendimento. Não lemos, não listamos e não alteramos os eventos que já existem na sua agenda.
• Endereço de e-mail (userinfo.email) — usado apenas para mostrar, na tela de configuração, qual conta do Google está conectada.

O que guardamos: os tokens de acesso e de atualização emitidos pelo Google, a data de expiração, o e-mail da conta e o identificador do calendário. Ficam no nosso banco de dados, isolados por empresa e acessíveis apenas ao servidor e aos usuários com papel de proprietário ou administrador da própria empresa.

O que não fazemos: não vendemos nem transferimos esses dados a terceiros; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial; e ninguém da nossa equipe os lê, salvo quando você solicitar suporte e autorizar, por exigência legal, ou para apurar um incidente de segurança.

O uso e a transferência das informações recebidas das APIs do Google pelo FireZAP obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como revogar: a qualquer momento em Agente → Agendamento → Desconectar, ou diretamente em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens guardados. Os eventos já criados permanecem na sua agenda, sob seu controle.

7. Retenção

Mantemos os dados enquanto a conta da empresa estiver ativa e pelo tempo necessário às finalidades descritas, ou conforme exigido por lei. A exclusão da conta apaga os dados da empresa, e a exclusão de dados específicos pode ser pedida a qualquer momento pelo e-mail abaixo.

8. Seus direitos

Você pode solicitar acesso, correção, portabilidade, eliminação dos seus dados, revogação de consentimento e informações sobre compartilhamento, nos termos da LGPD. Para exercer seus direitos, escreva para contato@firezap.com.br. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas (criptografia em trânsito, controles de acesso, monitoramento) para proteger seus dados contra acessos não autorizados, perdas ou alterações.

10. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento do Serviço, e cookies de analytics para melhorar a experiência. Você pode gerenciar preferências no seu navegador.

11. Alterações

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas no Serviço.