Política de privacidade

1. Quem trata os dados

1.1. O GenioZap é operado pela BOX TI DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 06.063.695/0001-37, com sede na Rua Abdon Batista, nº 121, sala 1002, Centro, Joinville/SC, CEP 89.201-010.

1.2. Esta política segue a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e o Código de Defesa do Consumidor.

2. Os dois papéis desta política

2.1. Somos controladores dos dados de quem assina o GenioZap: cadastro, pagamento, uso da plataforma e comunicação conosco. Aqui decidimos as finalidades e respondemos diretamente pelo tratamento.

2.2. Somos operadores dos dados de quem conversa com o atendimento automatizado — os clientes do assinante. Nesses casos, quem controla é o assinante: é ele quem decide as finalidades, quem escolhe o conteúdo cadastrado e quem responde perante os titulares. Nós apenas processamos conforme as instruções dele.

2.3. Se você conversou com um atendimento automatizado e quer exercer seus direitos sobre esses dados, procure o profissional ou a empresa dona daquele número. Se preferir falar conosco, encaminhamos o pedido a quem controla.

3. Dados que tratamos

Do assinante

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ, e razão social quando aplicável.
• Pagamento: dados de cobrança e histórico de transações. Os dados completos do cartão são processados diretamente pelo meio de pagamento — não armazenamos número de cartão.
• Uso: endereço IP, data e hora de acesso, dispositivo, navegador e registros de atividade no ambiente administrativo. Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
• Conteúdo cadastrado: documentos, textos e regras que você envia para orientar as respostas.
• Suporte: mensagens que você nos envia e o histórico de atendimento.

De quem conversa com o atendimento automatizado

• Identificação: número de telefone e nome de exibição no WhatsApp.
• Conteúdo: texto das mensagens recebidas e das respostas enviadas.
• Metadados: data, hora e status das mensagens.

De quem visita a página inicial do site

• Medição de audiência: página de origem e parâmetros de campanha (UTM), tipo de aparelho, navegador, sistema, tamanho da tela, idioma, cidade e região aproximadas, seções vistas, cliques na página e tempo de permanência. O visitante é representado por um código aleatório gerado no próprio navegador; não coletamos nome, e-mail nem telefone, e o endereço IP é usado apenas no momento da visita para estimar a cidade, sem ser gravado.

4. Para que usamos e com que base legal

• Criar e manter a conta, e prestar o serviço contratado — execução de contrato (art. 7º, V da LGPD).
• Cobrar a assinatura e emitir nota fiscal — execução de contrato e cumprimento de obrigação legal.
• Gerar as respostas automáticas a partir do seu conteúdo — execução de contrato, na relação com o assinante; na relação com os contatos, conforme a base legal definida pelo assinante como controlador.
• Suporte técnico e correção de falhas — execução de contrato e legítimo interesse.
• Segurança, prevenção a fraude e abuso — legítimo interesse e cumprimento de obrigação legal.
• Métricas agregadas de uso do produto — legítimo interesse, sempre sem identificar pessoas.
• Medição de audiência da página inicial, para entender de onde vêm os visitantes e melhorar o conteúdo — legítimo interesse, sem identificar pessoas e com a possibilidade de recusa descrita no item 11.
• Comunicações sobre o serviço (avisos de manutenção, mudança de termos, limite de plano) — execução de contrato. Comunicações promocionais só com o seu consentimento, com descadastramento em um clique.

4.1. Não vendemos dados pessoais e não usamos o conteúdo das conversas ou dos documentos dos assinantes para treinar modelos de inteligência artificial, próprios ou de terceiros.

5. Com quem compartilhamos

5.1. Compartilhamos apenas o necessário, com fornecedores que executam partes do serviço:

• Infraestrutura e hospedagem em nuvem, onde a plataforma e o banco de dados rodam.
• Provedor de modelo de linguagem, para gerar as respostas. O conteúdo enviado é processado para produzir a resposta e submetido a condições contratuais que vedam seu uso para treinamento.
• Meio de pagamento, para processar a cobrança da assinatura.
• Ferramentas de envio de e-mail e de suporte, para a comunicação com você.
• Serviço de geolocalização por IP, que recebe apenas o endereço IP de quem visita a página inicial e devolve a cidade e a região aproximadas.
• Contabilidade e assessoria jurídica, quando necessário ao cumprimento de obrigações legais ou à defesa de direitos.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

5.2. Todos os fornecedores são contratualmente obrigados a tratar os dados apenas conforme as nossas instruções e a adotar medidas de segurança compatíveis.

5.3. A lista atualizada de suboperadores pode ser solicitada pelo canal de contato desta política.

6. Transferência internacional

6.1. Parte dos fornecedores acima pode processar dados fora do Brasil, notadamente provedores de nuvem e de modelos de linguagem.

6.2. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais específicas e garantias de nível de proteção compatível com a legislação brasileira.

7. Por quanto tempo guardamos

• Dados de cadastro e conteúdo cadastrado: enquanto a conta estiver ativa.
• Após o encerramento: mantemos por 30 (trinta) dias para que você possa exportar documentos e histórico. Findo esse prazo, eliminamos, ressalvadas as hipóteses legais de conservação.
• Histórico de conversas: pelo prazo do seu plano (30 dias, 12 meses ou sem prazo), contado de cada mensagem.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Medição de audiência da página inicial: até 400 (quatrocentos) dias, para permitir comparar o mesmo período de um ano para o outro. Depois disso, é eliminada automaticamente.
• Documentos fiscais e financeiros: 5 anos, conforme a legislação tributária.
• Dados necessários à defesa em processo: até o fim dos prazos prescricionais aplicáveis.

8. Segurança e incidentes

8.1. Adotamos medidas técnicas e administrativas aptas a proteger os dados de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre elas: criptografia em trânsito, controle de acesso por perfil, segregação de dados entre contas, registro de atividade e backups periódicos.

8.2. Nenhum sistema é totalmente imune. Ocorrendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o assinante em até 2 (dois) dias úteis contados da ciência, com as informações necessárias à avaliação e à eventual comunicação à Autoridade Nacional de Proteção de Dados.

9. Seus direitos

9.1. A LGPD garante a você, como titular, o direito de solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse.

9.2. Boa parte disso você resolve sozinho no ambiente administrativo: alterar cadastro, excluir documentos, exportar histórico e encerrar a conta.

9.3. Para os demais pedidos, use o canal de contato ao final desta política. Respondemos em até 15 (quinze) dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender.

10. Obrigações de quem assina

10.1. Como controlador dos dados dos seus contatos, cabe a você:

• ter base legal adequada para tratar esses dados;
• informar aos contatos, de forma clara, que estão interagindo com um atendimento automatizado;
• manter disponível um meio de falar diretamente com uma pessoa;
• não cadastrar conteúdo que induza o atendimento a coletar dados sensíveis;
• atender às solicitações dos titulares, com o nosso apoio quando necessário;
• manter sua própria política de privacidade, se aplicável à sua atividade.

11. Cookies

11.1. No site usamos cookies necessários para autenticação e segurança da sessão, sem os quais a plataforma não funciona.

11.2. Na página inicial fazemos medição de audiência própria, sem ferramentas de terceiros e sem cookies: o navegador guarda um código aleatório no armazenamento local (localStorage e sessionStorage) para distinguir uma visita de outra, sem identificar a pessoa. Quem está logado na plataforma não é medido.

11.3. Você pode recusar essa medição ativando a opção "Não rastrear" (Do Not Track) ou o Global Privacy Control no navegador — nesses casos nada é coletado — ou apagando os dados de navegação do site a qualquer momento.

11.4. Não usamos cookies de publicidade comportamental nem compartilhamos dados de navegação com redes de anúncios.

12. Crianças e adolescentes

12.1. O GenioZap não se destina a menores de 18 anos e não deve ser contratado por eles.

12.2. O atendimento automatizado não deve ser configurado para tratar dados de crianças e adolescentes. Identificado esse tratamento, poderemos suspender o serviço e eliminar os dados.

13. Alterações e contato

13.1. Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail e no ambiente administrativo com 30 (trinta) dias de antecedência.

13.2. A data de vigência da versão atual está no topo desta página.