Política de Privacidade

Esta Política explica como o UtmZap trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). O UtmZap é oferecido por [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço].

O nosso papel muda conforme o dado. Esta é a divisão entre o UtmZap e o cliente:

Como operador, tratamos os dados das conversas só para prestar o serviço, seguindo as instruções do cliente (art. 39 da LGPD). A base legal e o dever de informar as pessoas são do cliente. Se você conversou por WhatsApp com uma empresa que usa o UtmZap, procure primeiro essa empresa. A seção Seus direitos explica como também podemos ajudar.

Não coletamos dados pessoais sensíveis de propósito. As conversas, porém, são texto livre e podem conter qualquer coisa que o contato escrever, inclusive dado sensível. Esse conteúdo fica sob a responsabilidade do controlador (o cliente) e é tratado por nós só para prestar o serviço.

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não criamos perfis para outras finalidades.

Mensagens. O texto das mensagens (e a transcrição dos áudios) fica guardado pelo prazo da faixa do plano. Passado o prazo, uma rotina diária apaga o texto. A conversa continua existindo, com etapa, venda, valor e origem do anúncio, mas sem o texto das mensagens.

• Dados da conta: enquanto a conta existir. Depois do encerramento, apagamos ou anonimizamos quando deixarem de ser necessários ou quando você pedir, exceto o que a lei nos obrigue a manter.
• Registros de cobrança e fiscais: pelo prazo legal, em regra 5 anos.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registros técnicos (envios à Meta, webhooks e erros): pelo tempo necessário para reenviar eventos, auditar e resolver problemas.
• Lista de espera: até o convite para usar o serviço ou até você retirar o consentimento.

Para prestar o serviço usamos fornecedores que tratam dados em nosso nome (subprocessadores). Contratamos cada um para tratar os dados somente para o serviço que presta a nós. Esta é a lista:

“Previsto” quer dizer que o fornecedor está planejado para o lançamento e a lista ainda pode mudar. Quando um fornecedor entrar em operação ou for trocado, atualizamos esta página e a data de atualização. A Meta e o Asaas também tratam alguns dados como controladoras independentes, segundo as políticas delas.

Além disso, podemos compartilhar dados com autoridades quando a lei exigir e, numa eventual reorganização societária (como fusão ou venda), com a empresa sucessora, avisando você antes.

Alguns fornecedores tratam dados fora do Brasil, em especial nos Estados Unidos. Quando isso acontece, a transferência segue a LGPD (arts. 33 a 36), por exemplo com cláusulas contratuais padrão ou quando é necessária para executar o contrato com você.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os dados;
• eliminação dos dados tratados com o seu consentimento, e a retirada do consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado (art. 20). As sugestões de IA do UtmZap não decidem sozinhas nada que produza efeitos jurídicos sobre as pessoas, e o cliente pode contestá-las no painel.

Como exercer

• Se você é cliente do UtmZap: na página Minha conta você corrige seus dados e encerra sessões em outros aparelhos; você exporta dados pelas ferramentas do painel; e pede a exclusão pela página de exclusão de dados ou escrevendo ao encarregado.
• Se você conversou com uma empresa que usa o UtmZap: procure essa empresa, que é a controladora. Se preferir, escreva ao encarregado: encaminhamos o pedido à empresa ou a ajudamos a atendê-lo.
• Prazo: confirmamos o recebimento e respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para não entregar dados a quem não é o titular.

O formulário de exclusão remove os dados pessoais do usuário (nome, telefone, documento e nome da empresa) e desativa o acesso. Se o pedido vier de uma sessão aberta com o mesmo e-mail, isso é feito na hora. Nos demais casos, o pedido passa por verificação manual antes de ser executado. A exclusão das conversas e dos demais dados da empresa também pode ser pedida ao encarregado e é tratada caso a caso.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

• O site e o painel do UtmZap não usam cookies de publicidade nem ferramentas de análise de terceiros.
• Guardamos no armazenamento local do navegador (localStorage) o token da sua sessão, para mantê-lo conectado, e preferências da tela, como a última aba aberta. Limpar os dados do site encerra a sessão.
• O painel pode ser instalado no celular e guardar arquivos em cache para abrir mais rápido. Se você ativar as notificações, o navegador registra uma inscrição de notificações push.
• Ao conectar com o Facebook, a Meta pode usar cookies próprios nas telas dela, segundo a política da própria Meta.
• Se você instalar o rastreador de páginas no seu site, ele usa os identificadores de cookie da Meta (_fbp e _fbc) nos seus visitantes. Informá-los e pedir consentimento, quando a lei exigir, é responsabilidade sua.

• As comunicações com o site e a API são criptografadas (HTTPS).
• As senhas são guardadas apenas como hash, com algoritmo próprio para senhas.
• Os tokens de acesso da Meta são guardados cifrados (AES-256-GCM), com a chave fora do banco de dados.
• Os dados de cada empresa ficam isolados: as consultas são filtradas pela empresa e o banco usa segurança por linha (RLS).
• Cada login cria uma sessão por aparelho, que você pode encerrar a qualquer momento. As tentativas de login são limitadas.
• O acesso interno aos dados é restrito a quem precisa dele para operar o serviço.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas conforme a LGPD (art. 48).

• Usamos os dados recebidos da Meta (pelo login e pelas APIs) só para mostrar ao cliente a origem dos anúncios e as métricas dele e para enviar à Meta as conversões do próprio cliente, em linha com os Termos da Plataforma Meta.
• Não vendemos nem transferimos esses dados a corretores de dados, redes de publicidade ou serviços não autorizados.
• Os dados de contato que enviamos à Meta para a correspondência de conversões são normalizados e enviados com hash (SHA-256), como a Meta exige.
• Para parar o acesso, remova o aplicativo UtmZap em “Aplicativos e sites” do Facebook. Para apagar os dados que já estão no UtmZap, use a página de exclusão de dados.

O UtmZap é voltado a empresas e a maiores de 18 anos e não coleta de propósito dados de crianças e adolescentes. Se você acredita que uma criança nos enviou dados, fale com o encarregado para que possamos apagá-los.

Podemos atualizar esta Política. A data da última atualização aparece no topo da página, e mudanças relevantes são avisadas por e-mail ou no painel antes de entrar em vigor.