← Voltar ao início

Política de Privacidade

Última atualização: 11 de setembro de 2026

1. Visão Geral e Controlador dos Dados

Esta Política de Privacidade descreve como a plataforma AtendeZuno (disponível em atende.zunoapp.cloud) coleta, utiliza, processa, armazena e protege os dados pessoais de seus usuários e clientes, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD — Lei nº 13.709/2018), com o Regulamento Geral sobre a Proteção de Dados (GDPR, quando aplicável) e com as diretrizes da Política de Dados do Usuário dos Serviços de API do Google.

Para fins desta política, o AtendeZuno atua como controlador dos dados cadastrais de sua conta e como operador dos dados processados nas conversas de atendimento automatizado e agendamentos realizados em nome dos usuários do Serviço.

2. Dados Pessoais que Coletamos

Coletamos apenas as informações necessárias para a adequada prestação do Serviço:

  • Dados Cadastrais e de Acesso: nome completo, endereço de e-mail comercial, telefone, credenciais de autenticação (senhas criptografadas em hash seguro) e nome da sua empresa.
  • Dados de Comunicação e Atendimento: mensagens, identificadores de contato, números de telefone e mídias processadas nas interações automatizadas via WhatsApp através do Serviço.
  • Dados de Faturamento: informações cadastrais para faturamento processadas com segurança por nosso parceiro Merchant of Record (Cakto). O AtendeZuno não armazena dados de cartão de crédito.
  • Dados Técnicos e Telemetria: registros de log, endereços IP, características de navegadores, tipo de dispositivo e carimbos de data/hora, estritamente para segurança, auditoria e prevenção contra fraudes.

3. Integração com o Google Agenda (Google API Services User Data Policy)

O AtendeZuno disponibiliza integração direta e opcional com o Google Agenda (Google Calendar API) para que você sincronize compromissos, verifique disponibilidade de horários e crie reuniões automaticamente a partir do atendimento inteligente.

3.1. Dados Acessados da Conta Google

Quando você autoriza a integração via protocolo seguro Google OAuth 2.0, o AtendeZuno solicita acesso exclusivamente aos escopos necessários para o funcionamento da agenda (como consulta de eventos e inserção de compromissos):

  • Endereço de e-mail e identificador básico do perfil Google autenticado (para vincular a agenda à sua conta);
  • Lista e identificadores dos seus calendários no Google Agenda;
  • Eventos e status de ocupação (título do compromisso, data e horário de início e término, status de livre/ocupado, descrição, convidados e link de videoconferência do Google Meet gerado para a reunião).

3.2. Como Usamos os Dados do Google

Os dados obtidos por meio das APIs do Google são usados exclusivamente para:

  • Consulta de Disponibilidade em Tempo Real (Livre/Ocupado): verificar horários vagos e evitar conflitos de agendamento (dupla marcação);
  • Criação e Gestão de Agendamentos: inserir novos compromissos acordados entre o cliente e o assistente virtual no WhatsApp, além de permitir reagendamentos e cancelamentos solicitados pelo usuário;
  • Geração de Links de Reunião: vincular chamadas do Google Meet aos eventos criados quando configurado.

3.3. Requisitos de Uso Limitado do Google (Limited Use Disclosure)

O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo AtendeZuno cumprirão integralmente a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements).

(English statement for verification compliance: AtendeZuno's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

3.4. Garantias Expressas de Proteção aos Dados do Google

  • Não comercialização: Nunca vendemos, alugamos, comercializamos ou trocamos dados de usuários do Google com terceiros ou corretores de dados.
  • Não utilização para fins publicitários: Não usamos dados obtidos das APIs do Google para veiculação de anúncios, anúncios personalizados, retargeting ou publicidade baseada em interesses.
  • Não utilização para treinamento de IA generalizada: Os dados de usuários obtidos a partir das APIs do Google NÃO são utilizados para treinar, retreinar ou aprimorar modelos de aprendizado de máquina (Machine Learning) ou modelos de inteligência artificial generativa generalistas de terceiros.
  • Acesso humano estritamente restrito: Nenhum colaborador ou funcionário humano tem permissão para ler ou inspecionar o conteúdo de dados do Google Calendar dos usuários, exceto: (i) quando o próprio usuário conceder autorização expressa e prévia para resolução de um chamado de suporte técnico pontual; (ii) quando estritamente indispensável para fins de segurança da informação (como investigação de incidentes cibernéticos); ou (iii) por obrigação legal expressa.

3.5. Revogação de Acesso e Exclusão dos Dados do Google

Você tem total controle sobre sua integração com o Google e pode encerrá-la a qualquer momento:

  • Pelo painel do AtendeZuno: na página de Integrações, clique em "Desconectar" na integração do Google Agenda. Os tokens de acesso serão imediatamente revogados e deletados do nosso banco de dados.
  • Pela sua Conta Google: você pode revogar as permissões de acesso concedidas ao AtendeZuno a qualquer momento acessando o gerenciador de permissões de segurança do Google em myaccount.google.com/permissions.
  • Exclusão definitiva de registros: para solicitar a eliminação imediata e permanente de qualquer dado histórico residual da sua conta, basta enviar uma mensagem ao suporte pelo e-mail privacidade@zunoapp.cloud ou via WhatsApp oficial.

3-A. Integração com Facebook Messenger e Instagram Direct (Plataforma Meta)

De forma opcional, a empresa cliente pode conectar sua Página do Facebook e sua conta profissional do Instagram ao AtendeZuno por meio do Login do Facebook e das APIs oficiais da Meta Platforms, Inc. (Messenger Platform e Instagram Messaging API).

3-A.1. Dados acessados

  • Identificador, nome e token de acesso da Página do Facebook autorizada;
  • Identificador e nome de usuário da conta profissional do Instagram vinculada;
  • Mensagens recebidas e enviadas pela Página/conta (texto, áudio, imagem, anexos), identificador do remetente no escopo da página (PSID/IGSID), nome público e foto de perfil, quando disponibilizados pela Meta.

3-A.2. Finalidade

Esses dados são usados exclusivamente para exibir as conversas na caixa de entrada unificada, permitir respostas pelos atendentes e pelo agente de IA configurado pela empresa, registrar o contato no CRM e realizar agendamentos solicitados pelo próprio cliente. Respeitamos a janela de 24 horas de atendimento definida pela Meta.

3-A.3. Garantias

  • Não vendemos, alugamos nem compartilhamos dados da Plataforma Meta com corretores de dados;
  • Não usamos esses dados para publicidade, criação de perfis ou vigilância;
  • Os tokens de acesso ficam armazenados de forma restrita no servidor e nunca são expostos no navegador;
  • Cumprimos os Termos da Plataforma Meta e as Políticas para Desenvolvedores.

3-A.4. Desconexão e exclusão de dados

A empresa pode desconectar a Página/Instagram a qualquer momento em Integrações, o que apaga imediatamente os tokens armazenados. Também é possível remover o acesso em Configurações do Facebook → Integrações comerciais. Para solicitar a exclusão de mensagens e dados de contato obtidos via Meta, envie um e-mail para privacidade@zunoapp.cloud com o assunto "Exclusão de dados Meta"; a solicitação é atendida em até 30 dias e confirmada por e-mail.

4. Inteligência Artificial e Processamento de Linguagem

O AtendeZuno utiliza inteligência artificial conversacional para interpretar mensagens recebidas no WhatsApp e responder dúvidas com base no material de conhecimento fornecido pelo próprio cliente, além de identificar intenções de agendamento:

  • O processamento das mensagens ocorre em contexto transitório de execução para geração da resposta ao cliente final.
  • Os provedores de infraestrutura de inteligência artificial homologados (como modelos Google Gemini via API empresarial segura) operam sob acordos comerciais rígidos de confidencialidade onde os dados do usuário não são aproveitados para treinamento de modelos públicos.

5. Finalidades e Bases Legais (LGPD)

Tratamos dados pessoais estritamente amparados pelas bases legais da LGPD:

  • Execução de Contrato: para disponibilizar o software, gerenciar sua conta, sincronizar agendas e prestar suporte;
  • Cumprimento de Obrigação Legal: para retenção de registros de acesso a aplicações (Marco Civil da Internet) e emissão de notas fiscais;
  • Legítimo Interesse: para aprimoramento de usabilidade, prevenção a fraudes e segurança dos sistemas;
  • Consentimento: nas integrações opcionais de terceiros (como Google OAuth) e comunicações promocionais específicas.

6. Compartilhamento de Dados com Subprocessadores

Não vendemos nem comercializamos dados de clientes. Compartilhamos informações apenas com subprocessadores técnicos indispensáveis:

  • Cakto: atua como Merchant of Record (MoR) responsável pelo processamento seguro de pagamentos, cobranças e impostos;
  • Infraestrutura e Bancos de Dados: provedores de nuvem certificados (ex.: Supabase, servidores em centros de dados com certificações ISO 27001 e SOC 2);
  • Provedores de Comunicação: serviços de conectividade e mensageria autorizados;
  • Autoridades Governamentais: apenas mediante ordem judicial formal ou requisição legalmente obrigatória.

7. Segurança da Informação e Armazenamento

Adotamos medidas técnicas e organizacionais rígidas para assegurar a inviolabilidade dos seus dados:

  • Criptografia de ponta a ponta em trânsito (protocolo HTTPS com TLS 1.3);
  • Criptografia de dados sensíveis em repouso (incluindo tokens de integração e chaves criptográficas);
  • Políticas de controle de acesso baseadas no princípio do menor privilégio (least privilege);
  • Monitoramento contínuo contra acessos não autorizados e rotinas de backup protegidas.

8. Retenção e Descarte de Dados

Os dados pessoais são retidos durante a vigência do contrato e enquanto a conta do usuário permanecer ativa. Após o encerramento do serviço ou mediante requisição expressa de exclusão, os dados são permanentemente eliminados ou anonimizados de forma irreversível em até 30 (trinta) dias, ressalvada a guarda necessária para cumprimento de obrigações legais ou regulatórias (como os prazos legais do Marco Civil da Internet).

9. Direitos dos Titulares de Dados

Em atendimento ao Artigo 18 da LGPD, você possui o direito de solicitar a qualquer momento:

  • Confirmação da existência de tratamento e acesso facilitado aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • Portabilidade dos dados a outro fornecedor de serviço;
  • Eliminação de dados pessoais tratados com consentimento;
  • Revogação do consentimento concedido anteriormente.

Para exercer qualquer um dos seus direitos, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) através do e-mail privacidade@zunoapp.cloud ou pelo nosso canal oficial de suporte no WhatsApp.

10. Cookies e Rastreamento

Utilizamos cookies essenciais de sessão e autenticação necessários para que você navegue com segurança na plataforma, além de cookies analíticos para monitorar a performance e aprimorar a estabilidade da aplicação. Você pode desativar ou gerenciar cookies diretamente nas configurações do seu navegador a qualquer instante.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir evoluções do software, melhorias em segurança ou novas regulamentações legais. Notificaremos os usuários sobre mudanças substanciais por meio de avisos no painel do sistema ou por e-mail antes que as mudanças entrem em vigor.

12. Canal de Atendimento e Contato

Se você tiver dúvidas, solicitações ou considerações sobre como tratamos seus dados pessoais ou sobre nossas integrações, estamos à inteira disposição através dos canais:

Falar com o Suporte Zuno