Política de Privacidade

1. Informações que Coletamos

a) Dados da sua empresa e dos seus usuários. Aqui a SepnIA atua como controladora:

• Cadastro: nome, e-mail, telefone, CPF/CNPJ e razão social
• Acesso: credenciais (a senha é armazenada com hash), logs de acesso e uso da plataforma
• Pagamento: processado por gateway terceirizado. Guardamos apenas bandeira, os quatro últimos dígitos, validade e nome do titular — nunca o número completo do cartão
• Integrações: os tokens de acesso das contas que você conectar — WhatsApp Business API, Google Calendar, Meta Ads, Google Ads, Instagram, LinkedIn, YouTube, X, TikTok, WordPress e Google Search Console

b) Dados dos seus contatos. Aqui a SepnIA atua como operadora: trata os dados em seu nome e sob as suas instruções, e você permanece o controlador. Conforme os módulos contratados:

• ZapnIA: número de telefone, nome, o conteúdo das conversas no WhatsApp, os dados de qualificação do lead e os agendamentos
• SendnIA: os endereços de e-mail e os números de telefone dos destinatários, os demais campos que você importar (nome, data de nascimento, início de contrato e colunas extras), o conteúdo das mensagens, o status de entrega, os descadastros e a lista de supressão, além da origem, data e IP do consentimento que você registrar
• LinknIA: o perfil da sua marca e o conteúdo gerado (artigos, publicações e vídeos), além dos dados necessários para publicar nas contas que você conectou

2. Como Usamos seus Dados

Utilizamos os dados para:

• Fornecer e manter os módulos que você contratou
• Gerar respostas, conteúdo e classificações por Inteligência Artificial, conforme o módulo
• Enviar as mensagens e publicar o conteúdo que você aprovar ou configurar
• Processar pagamentos, créditos e assinaturas
• Enviar comunicações importantes sobre o serviço
• Melhorar a experiência de uso e a segurança da plataforma
• Cumprir obrigações legais e regulatórias

Não utilizamos os dados dos seus contatos para finalidade própria, nem os comercializamos.

3. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos apenas com os provedores necessários para operar os módulos que você contratou (subprocessadores) e quando exigido por lei:

• Inteligência Artificial: OpenAI (geração e interpretação de texto) e HeyGen (geração dos vídeos com avatar, no LinknIA)
• Mensageria: Meta / WhatsApp Business API (ZapnIA), Twilio (envio de SMS, no SendnIA) e Amazon SES (envio de e-mail, no SendnIA)
• Redes sociais e blog: Instagram (Meta), LinkedIn, YouTube (Google), X, TikTok e o WordPress do seu site — somente nas contas que você conectar
• Publicidade e agenda: Meta Conversions API, Google Ads e Google Calendar
• Pagamento: Superlógica (processamento da cobrança)
• Infraestrutura: Amazon Web Services (envio de e-mail, armazenamento e gerenciamento das chaves de criptografia) e Cloudflare (proteção contra bots)
• Análise de uso e marketing: Google Tag Manager e as ferramentas de análise nele configuradas, utilizadas apenas no site público — nunca dentro do painel, onde ficam os dados dos seus contatos
• Obrigações legais: quando exigido por lei, ordem judicial ou autoridade competente

Cookies de análise e marketing. Eles só são ativados depois que você aceita no banner de cookies. Se você recusar — ou simplesmente não responder —, permanecem bloqueados: adotamos o Consent Mode do Google, em que o consentimento é negado por padrão. Os cookies estritamente necessários ao funcionamento e à segurança do site continuam ativos.

Os identificadores enviados às APIs de conversão da Meta e do Google Ads são transmitidos com hash SHA-256, nunca em texto claro.

4. Dados do Google (Google Agenda)

Quando você conecta a sua Google Agenda ao ZapnIA pelo botão Conectar Google Agenda, pedimos ao Google apenas duas permissões: ver o endereço de e-mail da conta conectada e ver e editar os eventos das suas agendas.

• O que acessamos: o e-mail da conta Google conectada, o início e o fim dos eventos da agenda (para encontrar os horários livres) e os eventos que o próprio ZapnIA cria
• Para que usamos: exclusivamente para oferecer horários livres aos seus contatos e para marcar e cancelar as reuniões agendadas pelo atendimento, com link do Google Meet e convite ao participante. Dos demais eventos, usamos só o horário; título, descrição e participantes não são utilizados
• O que guardamos: a autorização de acesso fornecida pelo Google, o e-mail da conta conectada e o identificador dos eventos criados pelo ZapnIA, para poder cancelá-los. Os eventos existentes na sua agenda não são copiados nem armazenados
• Com quem compartilhamos: com ninguém. Os dados do Google Agenda não são vendidos, não são usados para publicidade e não são usados para treinar modelos de Inteligência Artificial. Os horários livres calculados a partir da agenda são informados ao assistente de IA que conversa com o seu contato apenas para que ele os ofereça
• Como revogar: a qualquer momento, no painel (Configurações → Desconectar), o que revoga o acesso no Google e apaga a autorização guardada, ou em myaccount.google.com/permissions

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo ZapnIA seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Segurança dos Dados

Empregamos medidas técnicas e organizacionais para proteger os dados, entre elas:

• Criptografia em trânsito (TLS/SSL) em todas as comunicações
• Criptografia de campos sensíveis em repouso, com chaves gerenciadas no AWS KMS — inclusive os tokens das contas que você conectar
• Senhas armazenadas com hash, autenticação em dois fatores e proteção contra bots no cadastro
• Controle de acesso baseado em função e isolamento dos dados por empresa
• Backups regulares

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais. Após o cancelamento, os dados podem ser retidos por até 5 anos para fins fiscais e legais.

7. Seus Direitos

Conforme a LGPD (Lei nº 13.709/2018), você tem direito a:

• Acessar seus dados pessoais
• Solicitar correção de dados incompletos ou inexatos
• Solicitar a exclusão de dados desnecessários
• Revogar o consentimento a qualquer momento
• Solicitar a portabilidade dos seus dados

8. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre nossa política de privacidade, entre em contato: [email protected]