Política de Privacidade

1. Quem somos

O Zailor é um produto da Workbits ("Workbits", "nós"). Esta Política de Privacidade se aplica ao site zailor.io, à aplicação app.zailor.io, ao widget de chat para sites, às APIs e às integrações do Zailor com canais de terceiros, como WhatsApp, Instagram e Facebook Messenger (em conjunto, o "Serviço").

Para qualquer assunto sobre privacidade, incluindo o contato com o nosso encarregado pelo tratamento de dados pessoais (DPO), escreva para suporte@zailor.io.

2. Nosso papel no tratamento dos dados

• Como controladora: a Workbits é controladora dos dados das pessoas que criam e usam contas no Zailor (nossos "Clientes" e seus usuários) e dos visitantes do site zailor.io.
• Como operadora: quando uma empresa usa o Zailor para conversar com os próprios clientes, essa empresa é a controladora dos dados das conversas e dos contatos, e a Workbits atua como operadora (processadora), tratando esses dados apenas para prestar o Serviço e de acordo com as instruções do Cliente.

Se você conversou com uma empresa que usa o Zailor e quer exercer seus direitos, recomendamos falar primeiro com essa empresa. Você também pode nos escrever, e nós ajudaremos a encaminhar o pedido.

3. Dados que tratamos

3.1. Dados de conta

Nome, e-mail, senha (armazenada apenas de forma criptografada por hash), foto de perfil, nome da empresa, cargo ou função, idioma, fuso horário, preferências de notificação e configurações da conta. Se houver contratação de plano pago, também tratamos dados de faturamento e de contato comercial.

3.2. Dados de canais conectados, incluindo plataformas da Meta

Quando você conecta um canal ao Zailor, tratamos os dados necessários para receber, exibir e enviar mensagens por ele:

• WhatsApp (WhatsApp Business Platform / Cloud API, incluindo coexistência com o app WhatsApp Business): identificadores da conta do WhatsApp Business (WABA), do número de telefone e do portfólio empresarial, tokens de acesso emitidos pela Meta, modelos de mensagem, conteúdo das mensagens enviadas e recebidas (texto, imagens, áudios, vídeos, documentos, localização e contatos compartilhados), status de entrega e leitura, além do nome de perfil e número de telefone das pessoas que conversam com o Cliente.
• Instagram e Facebook Messenger: identificadores da Página do Facebook e da conta profissional do Instagram, tokens de acesso, conteúdo das mensagens diretas, respostas e menções a stories, e dados de perfil disponibilizados pela Meta sobre quem envia mensagens (como nome, nome de usuário e foto de perfil).
• E-mail: endereço e credenciais ou tokens de acesso da caixa de e-mail conectada, além do conteúdo, anexos e metadados das mensagens.
• Chat no site: identificador do visitante, mensagens, nome e e-mail quando informados, endereço IP, navegador, sistema operacional, idioma e a página em que o chat foi aberto.

3.3. Contatos e dados de CRM

Contatos, empresas, notas, etiquetas, atributos personalizados e outras informações que os usuários do Cliente cadastram ou importam no Zailor.

3.4. Dados de uso e técnicos

Endereço IP, data e hora de acesso, tipo de dispositivo e navegador, páginas e recursos usados, registros de erros e registros de segurança e auditoria.

3.5. Recursos de inteligência artificial

Quando o Cliente ativa o Captain ou outros recursos de IA, o conteúdo das conversas e da base de conhecimento (como artigos da central de ajuda e documentos enviados) é processado para gerar respostas, sugestões e resumos.

3.6. Cookies

Veja a seção Cookies e tecnologias semelhantes.

4. Para que usamos os dados e bases legais

Finalidade	Base legal (LGPD, art. 7º / GDPR, art. 6º)
Criar e manter sua conta, autenticar usuários e prestar o Serviço	Execução de contrato
Receber, exibir, organizar e enviar mensagens dos canais conectados em nome do Cliente	Execução de contrato (com o Cliente, que é o controlador desses dados)
Gerar respostas, sugestões e resumos com IA, quando ativado pelo Cliente	Execução de contrato
Suporte, comunicações sobre o Serviço e avisos importantes	Execução de contrato e legítimo interesse
Segurança, prevenção a fraudes e abusos, e melhoria da estabilidade do Serviço	Legítimo interesse
Cumprimento de obrigações legais e regulatórias, e defesa em processos	Obrigação legal e exercício regular de direitos

Não vendemos dados pessoais e não os usamos para publicidade.

5. Dados das plataformas da Meta

O Zailor se conecta ao WhatsApp, ao Instagram e ao Facebook Messenger exclusivamente pelas APIs oficiais da Meta, com as permissões que o Cliente concede ao conectar suas contas. Sobre os dados obtidos por essas plataformas ("Dados da Plataforma"), nos comprometemos a:

• usá-los somente para prestar o Serviço ao Cliente que conectou a conta, como receber e enviar mensagens, listar contas e números conectados e gerenciar modelos de mensagem;
• não vendê-los, licenciá-los ou usá-los para publicidade, criação de perfis de marketing ou qualquer finalidade não relacionada ao Serviço;
• não usar o conteúdo das conversas para treinar modelos de inteligência artificial;
• compartilhá-los apenas com os operadores necessários para prestar o Serviço (seção 6), sob obrigações de confidencialidade e segurança;
• excluí-los quando o Cliente desconectar o canal, excluir a caixa de entrada ou a conta, remover o acesso do Zailor nas configurações da Meta, ou quando recebermos uma solicitação válida de exclusão, conforme as instruções para exclusão de dados;
• cumprir os Termos da Plataforma e as Políticas para Desenvolvedores da Meta, a Política do WhatsApp Business e demais políticas aplicáveis.

6. Com quem compartilhamos dados

• Meta Platforms (incluindo WhatsApp, Instagram e Facebook): para entregar as mensagens que o Cliente envia e receber as que chegam pelos canais conectados. A Meta trata esses dados de acordo com seus próprios termos e políticas de privacidade.
• Provedores de e-mail conectados pelo Cliente (como Google ou Microsoft), para receber e enviar e-mails.
• Operadores que nos ajudam a prestar o Serviço: provedores de infraestrutura e hospedagem em nuvem, armazenamento de arquivos, envio de e-mails transacionais, monitoramento de erros, provedores de modelos de IA (somente quando os recursos de IA estão ativados) e, se aplicável, processamento de pagamentos. Esses operadores só podem usar os dados para prestar serviços à Workbits.
• Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, mantidas as proteções desta política.

O Cliente também pode conectar integrações e webhooks que enviam dados para sistemas de sua escolha. Nesses casos, o compartilhamento ocorre por decisão e sob responsabilidade do Cliente.

7. Transferência internacional

Alguns de nossos operadores, incluindo a Meta e provedores de infraestrutura e de IA, podem tratar dados fora do Brasil ou do Espaço Econômico Europeu, como nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas nos artigos 33 a 36 da LGPD e no Capítulo V do GDPR, como cláusulas contratuais padrão e a contratação de fornecedores com garantias adequadas de proteção de dados.

8. Por quanto tempo guardamos os dados

• Dados de conta: enquanto a conta estiver ativa. Quando um administrador exclui a conta no app, ela é agendada para exclusão em 7 dias (período em que a exclusão pode ser cancelada) e, em seguida, seus dados são excluídos.
• Mensagens, contatos e dados de CRM: enquanto o Cliente mantiver a conta e a caixa de entrada correspondente, ou até que o Cliente os exclua. Ao excluir uma caixa de entrada, as conversas associadas a ela também são excluídas.
• Tokens de acesso de canais: excluídos quando o canal é desconectado, quando a caixa de entrada ou a conta é excluída, ou quando o acesso é revogado na plataforma de origem.
• Cópias de segurança (backups): dados excluídos podem permanecer em backups por até 90 dias, até serem sobrescritos.
• Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), ou por mais tempo quando exigido por lei ou necessário para a defesa de direitos.

Solicitações de exclusão feitas por e-mail são atendidas em até 30 dias, como descrito nas instruções para exclusão de dados.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por função, princípio do menor privilégio, registros de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a riscos; se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os afetados e as autoridades competentes, como a ANPD, nos termos da lei.

10. Seus direitos (LGPD e GDPR)

Nos termos do artigo 18 da LGPD e dos artigos 15 a 22 do GDPR, você pode solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• eliminação dos dados pessoais, ressalvadas as hipóteses de guarda previstas em lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento, quando for essa a base legal;
• oposição ao tratamento e limitação do tratamento, nos casos previstos em lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para suporte@zailor.io. Podemos pedir informações para confirmar sua identidade. Respondemos no prazo legal (em até 15 dias para a declaração completa prevista na LGPD e em até um mês sob o GDPR). Se os dados pertencerem a um Cliente do Zailor, encaminharemos o pedido a ele e o apoiaremos no atendimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, se estiver na União Europeia, à autoridade de proteção de dados do seu país.

11. Cookies e tecnologias semelhantes

• Site zailor.io: não usamos cookies de publicidade nem de rastreamento.
• Aplicação (app.zailor.io): usamos cookies e armazenamento local estritamente necessários para manter sua sessão, autenticar requisições, proteger contra fraudes e lembrar preferências, como idioma.
• Widget de chat em sites de Clientes: usa cookies ou armazenamento local para identificar a sessão do visitante e manter o histórico da conversa no mesmo navegador.

Você pode apagar ou bloquear cookies nas configurações do seu navegador, mas alguns recursos podem deixar de funcionar.

12. Crianças e adolescentes

O Zailor é destinado a empresas e profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças para a criação de contas.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no Serviço ou na legislação. Publicaremos a nova versão nesta página, com a data de atualização, e avisaremos os Clientes sobre mudanças relevantes.

14. Contato

Workbits, operadora do Zailor. E-mail: suporte@zailor.io.