Política de Privacidade

1. Controlador dos dados

FireZAP atua como controlador dos dados pessoais tratados no âmbito do Serviço, conforme a LGPD (Lei nº 13.709/2018) e demais leis aplicáveis.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (hash), telefone.
• Conteúdo: mensagens, contatos e mídias que você processa no Serviço.
• Uso e telemetria: logs, IP, dispositivo, navegador.
• Suporte: conteúdo de tickets e comunicações.
• Cobrança: tratada pelo Mercado Pago — não armazenamos dados de cartão.

3. Finalidades e bases legais

• Prestar o Serviço e cumprir o contrato (execução de contrato).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Suporte ao cliente (execução de contrato).
• Melhorias do produto e analytics (legítimo interesse).
• Comunicações de marketing (consentimento, quando aplicável).

4. Compartilhamento

Compartilhamos dados apenas com:

• Mercado Pago — processa os pagamentos e as assinaturas recorrentes. Os dados do cartão ficam com ele, nunca conosco.
• Provedores de hospedagem, banco de dados e analytics (subprocessadores).
• Consultores profissionais (jurídico, contábil) quando necessário.
• Autoridades, quando exigido por lei.

5. Dados da sua Conta do Google

Ao conectar o Google Agenda a um agente de IA, o FireZAP solicita dois escopos de acesso — e nada além deles:

• Eventos da agenda (calendar.events) — usado exclusivamente para criar eventos na agenda da conta que você conectou, quando o agendamento automático está ativo e um horário é combinado durante o atendimento. Não lemos, não listamos e não alteramos os eventos que já existem na sua agenda.
• Endereço de e-mail (userinfo.email) — usado apenas para mostrar, na tela de configuração, qual conta do Google está conectada.

O que guardamos: os tokens de acesso e de atualização emitidos pelo Google, a data de expiração, o e-mail da conta e o identificador do calendário. Ficam no nosso banco de dados, isolados por empresa e acessíveis apenas ao servidor e aos usuários com papel de proprietário ou administrador da própria empresa.

O que não fazemos: não vendemos nem transferimos esses dados a terceiros; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial; e ninguém da nossa equipe os lê, salvo quando você solicitar suporte e autorizar, por exigência legal, ou para apurar um incidente de segurança.

O uso e a transferência das informações recebidas das APIs do Google pelo FireZAP obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como revogar: a qualquer momento em Agente → Agendamento → Desconectar, ou diretamente em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens guardados. Os eventos já criados permanecem na sua agenda, sob seu controle.

6. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, ou conforme exigido por lei. Após esse período, os dados são excluídos ou anonimizados.

7. Seus direitos

Você pode solicitar acesso, correção, anonimização, portabilidade, eliminação dos seus dados, revogação de consentimento e informações sobre compartilhamento, nos termos da LGPD. Para exercer seus direitos, entre em contato pelos canais do Serviço.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas (criptografia em trânsito, controles de acesso, monitoramento) para proteger seus dados contra acessos não autorizados, perdas ou alterações.

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento do Serviço, e cookies de analytics para melhorar a experiência. Você pode gerenciar preferências no seu navegador.

10. Alterações

Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas no Serviço.