← Voltar

Política de Privacidade

Última atualização: 15/10/2026

Esta Política de Privacidade descreve como tratamos os dados pessoais no âmbito da plataforma ZapUp, disponível em zapup.digital. A plataforma é operada por Vittor Augusto Gomes, microempreendedor individual (MEI) inscrito no CNPJ sob o nº 62.459.269/0001-98, estabelecida em Uberlândia/MG, Brasil (“nós” ou “Up Digital”). O tratamento observa a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Definições

2. Nosso papel (Controlador e Operador)

A Up Digital atua em dois papéis distintos. (a) Como Operadora, em relação aos dados pessoais dos consumidores finais que entram em contato com nossos Clientes pelo WhatsApp ou Instagram integrado à plataforma — esses dados são tratados em nome e sob as instruções do Cliente, que é o Controlador. Se você é um consumidor final e deseja exercer seus direitos ou entender por que seus dados foram coletados, deve procurar diretamente a empresa com quem se comunicou; nós a auxiliamos no atendimento dessas solicitações. (b) Como Controladora, em relação aos dados de cadastro e de uso dos nossos Clientes e de seus usuários (titulares da conta e membros da equipe), pois somos nós que decidimos as finalidades e os meios desse tratamento.

3. Dados que tratamos

Tratamos as seguintes categorias de dados:

4. Finalidades e bases legais

Tratamos dados para viabilizar o atendimento via WhatsApp; permitir a triagem e a qualificação automatizadas e o posterior atendimento humano; operar painéis, relatórios e gestão de equipe; garantir segurança, prevenção a fraudes e cumprimento de obrigações legais; e prestar suporte. As bases legais aplicáveis incluem a execução de contrato e de procedimentos preliminares (art. 7º, V), o cumprimento de obrigação legal ou regulatória (art. 7º, II), o legítimo interesse (art. 7º, IX) e, quando exigido, o consentimento (art. 7º, I). Para os dados de consumidores finais, a finalidade e a base legal são definidas pelo Cliente, na qualidade de Controlador.

5. Inteligência artificial

Usamos IA no atendimento (Gemini, do Google) e na Sentinela (Claude, da Anthropic; se o Claude estiver indisponível, o Gemini é usado como reserva). O conteúdo vai aos provedores só para gerar a resposta. Não usamos dados pessoais para treinar modelos. O Google não usa os dados enviados pelas APIs pagas para treinar modelos sem permissão. A Anthropic não usa os dados enviados pela API para treinar modelos sem permissão expressa e os apaga em até 30 dias, salvo as exceções da política dela (como violação da política de uso ou exigência legal). Na ElevenLabs, desligamos o uso dos dados para melhorar modelos. A política da Fish Audio não oferece opção de desligar o uso do conteúdo para melhorar o serviço; por isso, para ela vai só o texto da resposta que vira áudio. A IA pode errar e não substitui o profissional.

6. Sentinela

A Sentinela grava e transcreve reuniões do escritório com seus clientes; o escritório é o Controlador desses dados. A gravação só começa depois que o advogado registra o consentimento do cliente e dos demais participantes, e a data desse registro fica guardada. O áudio fica num armazenamento privado e é apagado depois da transcrição final; se algo falhar, ele fica guardado até o escritório apagar a reunião. A transcrição, o relatório e o chat ficam guardados até o escritório apagar a reunião. Na redação de peças da Sentinela, os fatos e documentos do caso são enviados à IA para redigir a peça. O conteúdo das reuniões e dos casos (transcrições, relatórios, chat, fatos, documentos e peças) recebe uma camada extra de criptografia, com chave nossa. Nomes, títulos e números de processo ficam protegidos pelo controle de acesso e pela criptografia do banco de dados (Supabase), sem a camada extra.

7. Compartilhamento e suboperadores

Para operar a plataforma, contamos com prestadores que tratam dados em nosso nome (suboperadores), sempre limitados às finalidades aqui descritas:

Não vendemos dados pessoais. O compartilhamento ocorre apenas com esses prestadores, com o respectivo Cliente Controlador, ou quando exigido por lei ou autoridade competente.

8. Integração com o Google (Agenda, Drive e Gmail)

A conexão com uma conta Google é voluntária e realizada pelo próprio Cliente (lojista), dentro da plataforma, por meio do Google OAuth. Quando ativada, utilizamos os seguintes escopos:

O envio de e-mails ocorre em nome do Cliente e exclusivamente para a confirmação de venda ao consumidor final que forneceu o seu endereço de e-mail. O escopo utilizado permite somente enviar mensagens: a Up Digital não lê, não armazena e não exclui mensagens da caixa de e-mail do Cliente. Os tokens de acesso são armazenados de forma criptografada, e a autorização pode ser revogada pelo Cliente a qualquer momento, seja desconectando a integração na própria plataforma, seja em myaccount.google.com/permissions.

O uso, pelo ZapUp, de informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

9. Transferência internacional de dados

Os dados ficam armazenados nos Estados Unidos (banco e arquivos no Supabase; aplicação em servidor da Hetzner) e são processados também por Meta, Google, Anthropic, ElevenLabs, Fish Audio e Cloudflare, fora do Brasil. A transferência observa o art. 33 da LGPD, com base nos termos de tratamento de dados desses fornecedores ou, quando não houver, nos termos de uso e na política de privacidade deles.

10. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades descritas e enquanto durar a relação com o Cliente, observados os prazos legais. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória. Para os dados de consumidores finais, os prazos de retenção podem ser definidos pelo Cliente Controlador. Os registros de acesso (data, hora e IP) são guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

11. Segurança

O acesso ao site e à plataforma é só por HTTPS, e a comunicação com os fornecedores usa conexão criptografada. O servidor só aceita conexões vindas do Cloudflare. As mensagens recebidas da Meta e do Autentique só são aceitas com assinatura válida. O Supabase criptografa o banco e os arquivos em repouso (AES-256). Tokens de integrações ficam criptografados com chave nossa, e o conteúdo das reuniões e dos casos (transcrições, relatórios, chat, fatos, documentos e peças) tem uma camada extra; nomes, títulos e números de processo ficam sem ela, protegidos pelo controle de acesso e pela criptografia do banco. Fotos, áudios e documentos recebidos dos clientes nas conversas ficam em armazenamento privado e só abrem por links temporários, válidos por 1 hora, gerados para usuários logados do próprio Cliente. Cada Cliente só acessa os próprios dados (controle de acesso por conta e separação por Cliente). Cópias de segurança do banco podem guardar versões anteriores até expirarem. Nenhum sistema é imune a incidentes; em caso de incidente relevante, adotaremos as providências da LGPD.

12. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre o compartilhamento; e revogação do consentimento. Se você é um consumidor final, encaminhe sua solicitação à empresa com quem se comunicou (Controladora); nós a auxiliaremos. Se você é Cliente ou usuário da conta, fale conosco pelo canal indicado abaixo.

13. Cookies

Utilizamos apenas cookies e tecnologias estritamente necessários ao funcionamento e à autenticação da plataforma (por exemplo, manutenção da sessão de login). Não utilizamos cookies para publicidade.

14. Crianças e adolescentes

A plataforma destina-se ao uso profissional por empresas e não é direcionada a menores de idade. Não coletamos intencionalmente dados de crianças e adolescentes.

15. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. A versão vigente é sempre a publicada nesta página, com a respectiva data de atualização.

16. Contato e encarregado

Para dúvidas ou solicitações relativas a esta Política e ao tratamento de dados, fale com nosso encarregado pelo e-mail [email protected].