Política de Privacidade

A GBS Systems Ltda ("GBS", "nós"), inscrita no CNPJ sob o n.º 04.770.406/0001-04, com sede na Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014, na qualidade de controladora de dados pessoais, apresenta este Aviso de Privacidade em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD).

Este documento descreve como coletamos, utilizamos, armazenamos e protegemos os dados pessoais dos usuários da plataforma ZapRag.

1.1 Dados fornecidos pelo Usuário

• Nome completo e e-mail (cadastro)
• Número de telefone (conexão WhatsApp/Telegram)
• Dados de pagamento (processados exclusivamente pelo Stripe)
• Documentos enviados ao Drive (PDFs, planilhas, imagens)

1.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada
• Tipo de navegador e sistema operacional
• Páginas acessadas e tempo de navegação
• Logs de acesso (conforme Marco Civil da Internet — Lei n.º 12.965/2014)

1.3 Dados de mensagens

• Mensagens de texto, áudio, vídeo, imagens e documentos recebidos e enviados por meio dos serviços conectados (WhatsApp, Telegram)
• Metadados das mensagens (remetente, destinatário, data/hora)
• Transcrições geradas automaticamente a partir de áudios e vídeos

Tratamos seus dados pessoais para as seguintes finalidades, com base nas hipóteses legais previstas na LGPD:

2.1 Execução do contrato (Art. 7º, V)

• Prestação dos serviços contratados (centralização, busca e análise de mensagens)
• Processamento de pagamentos e gestão de assinaturas
• Suporte técnico e atendimento ao Usuário

2.2 Consentimento (Art. 7º, I)

• Envio de comunicações de marketing e novidades sobre a Plataforma
• Uso de cookies não essenciais e tecnologias de rastreamento

2.3 Legítimo interesse (Art. 7º, IX)

• Melhoria e desenvolvimento de novas funcionalidades
• Prevenção de fraudes e garantia da segurança da Plataforma
• Análises estatísticas agregadas e anônimas

2.4 Cumprimento de obrigação legal (Art. 7º, II)

• Armazenamento de registros de acesso por 6 meses (Marco Civil da Internet)
• Atendimento a requisições judiciais ou de autoridades competentes

Seus dados pessoais podem ser compartilhados com:

• Stripe: processamento de pagamentos (dados financeiros)
• Provedores de IA (Google, OpenAI, Mistral, xAI): quando o Usuário utiliza funcionalidades de inteligência artificial, os trechos de conversa selecionados são enviados ao provedor escolhido para processamento. O Usuário configura sua própria chave de API.
• Provedores de infraestrutura: servidores e serviços de armazenamento (Wasabi, servidores dedicados)
• Autoridades públicas: quando exigido por lei ou ordem judicial

A GBS não vende, aluga ou comercializa dados pessoais de seus usuários.

• Todas as mensagens são criptografadas com AES-256-GCM em repouso (at rest).
• Comunicações entre cliente e servidor utilizam TLS 1.3.
• Acesso aos servidores é restrito e protegido por autenticação multifator.
• Backups são realizados periodicamente e armazenados de forma criptografada.
• Os dados são armazenados em servidores localizados no Brasil, salvo disposição expressa em contrário.

• Dados da conta: mantidos enquanto a conta estiver ativa.
• Mensagens e mídias: conforme a configuração de retenção definida pelo Usuário em cada chat.
• Após cancelamento: dados mantidos por 30 dias para exportação, depois excluídos permanentemente.
• Logs de acesso: mantidos por 6 meses (obrigação legal).
• Dados de pagamento: mantidos pelo prazo legal exigido para fins fiscais.

O Usuário, na qualidade de titular de dados pessoais, pode exercer os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
• Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados.
• Revogação do consentimento: retirar o consentimento a qualquer momento.
• Oposição: opor-se ao tratamento baseado em legítimo interesse, se aplicável.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@zaprag.ai ou pela página de Contato. Responderemos em até 15 dias úteis.

• Cookies essenciais: necessários para o funcionamento da Plataforma (autenticação, sessão).
• Cookies analíticos: utilizados para entender o uso da Plataforma e melhorar a experiência (podem ser recusados).

O Usuário pode gerenciar suas preferências de cookies nas configurações do navegador.

Quando o Usuário utiliza funcionalidades de IA, trechos de dados podem ser enviados a servidores dos provedores de IA localizados fora do Brasil. Nesses casos, garantimos que a transferência ocorre em conformidade com o Art. 33 da LGPD, mediante cláusulas contratuais adequadas ou consentimento do titular.

A Plataforma ZapRag não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que dados de menores foram coletados, procederemos à exclusão imediata.

Para questões relacionadas à proteção de dados pessoais, o Encarregado (DPO) pode ser contatado:
E-mail: privacidade@zaprag.ai
Endereço: Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou pela Plataforma. A data da última atualização será sempre indicada no topo deste documento.

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei n.º 13.709/2018) e pelo Marco Civil da Internet (Lei n.º 12.965/2014). Fica eleito o foro da Comarca de São Paulo/SP como competente para dirimir quaisquer controvérsias.

GBS Systems Ltda
CNPJ: 04.770.406/0001-04
Endereço: Rua Dona Antônia de Queirós, 549, Consolação, São Paulo/SP, CEP 01.307-014
E-mail geral: contato@zaprag.ai
E-mail privacidade: privacidade@zaprag.ai