Política de Privacidade

1. Quem somos / Identificação do responsável

Up Digital Brasil ("nós", "nosso") opera a plataforma ZapAction — atendimento multicanal com inteligência artificial e agendamento — acessível em zapaction.com.br, updigitalbrasil.com.br e via API em api.updigitalbrasil.com.br. Esta política descreve como tratamos os dados dos usuários do nosso serviço e dos usuários finais que interagem com nossos clientes via WhatsApp, Instagram, Messenger, chat no site e integrações opcionais como Google Calendar.

Para cumprimento da LGPD e das políticas das plataformas que utilizamos (Meta), informamos o contato do responsável pelo tratamento de dados: contato@updigitalbrasil.com.br. Caso a Meta ou autoridades solicitem a identificação legal da empresa (razão social, endereço, CNPJ), ela será fornecida mediante solicitação ao mesmo e-mail ou através do App Dashboard da Meta quando aplicável.

2. Dados que coletamos

• Conta do cliente: e-mail, nome (quando informado), senha (armazenada de forma criptografada) e dados de conexão com canais (ex.: tokens e IDs da Meta para WhatsApp, Instagram e Messenger).
• Mensagens e histórico: conteúdo das conversas processadas pela plataforma (WhatsApp, Instagram, Messenger, chat do site) para atendimento e melhoria do serviço de IA.
• Dados técnicos: endereço IP, tipo de navegador e de dispositivo, data e hora de acesso, quando necessário para segurança e operação do serviço.
• Agendamento (opcional): nome da clínica, profissionais, serviços, horários e marcações configurados no módulo Agenda.

3. Google Calendar (integração opcional)

Se você ou um profissional da sua equipe clicar em Conectar Google no painel ZapAction (Agenda → Profissionais), solicitamos autorização OAuth do Google com escopos limitados para agendamento. Esta secção cumpre a exigência do Google de divulgar como acessamos, usamos, armazenamos e compartilhamos dados de utilizadores Google.

3.1 Dados Google que acessamos

• Disponibilidade (free/busy): intervalos de tempo ocupados ou livres no calendário ligado, para calcular horários disponíveis na agenda pública e no atendimento por WhatsApp. Não lemos títulos nem descrições de eventos de terceiros para essa consulta.
• Eventos criados pelo ZapAction: ao confirmar uma marcação, criamos um evento no Google Calendar do profissional; ao cancelar, removemos o evento correspondente.
• Identificação OAuth: tokens de autorização (incluindo refresh token) necessários para manter a ligação ativa.

3.2 Como usamos esses dados

• Exibir slots disponíveis e evitar conflitos de horário.
• Sincronizar marcações entre o ZapAction e o Google Calendar do profissional.
• Operar o serviço de agendamento contratado pelo cliente (execução de contrato e consentimento OAuth).

3.3 Armazenamento e segurança

Os tokens OAuth são armazenados de forma segura nos nossos servidores (serviço de agendamento associado à sua conta), não no navegador do utilizador final. Mantemos os tokens enquanto a ligação Google estiver ativa ou até você desligar a integração.

3.4 Compartilhamento

Não vendemos nem alugamos dados obtidos via Google APIs. O acesso ocorre apenas entre o ZapAction, o serviço de agendamento que operamos e as APIs do Google necessárias à funcionalidade. Não compartilhamos dados Google com anunciantes ou terceiros não essenciais ao serviço.

3.5 Revogação e exclusão

Você pode desligar o Google Calendar a qualquer momento em Agenda → Profissionais → Desligar Google, e revogar o acesso em Conta Google → Segurança → Acesso de terceiros. Para exclusão de dados da conta ZapAction, use a página Exclusão de Dados ou contato@updigitalbrasil.com.br.

O uso das APIs Google está sujeito à Google API Services User Data Policy.

4. Finalidade do tratamento

Utilizamos os dados para: (a) prestar o serviço de atendimento multicanal e resposta por IA; (b) conectar e gerenciar integrações com WhatsApp, Instagram e Messenger conforme autorizado pelo cliente; (c) operar agendamento e sincronização opcional com Google Calendar; (d) melhorar a qualidade das respostas e do produto; (e) cumprir obrigações legais e (f) comunicar-nos com você sobre o serviço quando necessário.

5. Base legal

Tratamos dados pessoais com fundamento em:

• Execução de contrato — prestação do ZapAction, cobrança e suporte.
• Consentimento — quando você autoriza integrações (Meta, Google Calendar) ou aceita comunicações opcionais.
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do serviço, respeitando seus direitos.
• Obrigação legal — retenção exigida por lei ou ordem de autoridade.

Não vendemos nem alugamos seus dados pessoais.

6. Subprocessadores (operadores)

Para operar o ZapAction, utilizamos prestadores que tratam dados em nosso nome, sob contrato e instruções compatíveis com esta política e a LGPD:

O serviço de agendamento em agenda.zapaction.com.br é operado por nós como parte do ecossistema ZapAction. Atualizações relevantes nesta lista serão refletidas nesta página.

7. Retenção de dados

Mantemos dados apenas pelo tempo necessário às finalidades descritas:

• Conta ativa: dados de cadastro e configuração enquanto a assinatura/conta estiver ativa.
• Histórico de mensagens: pelo período operacional do serviço ou conforme configuração da conta; após encerramento, eliminação ou anonimização em até 90 dias, salvo obrigação legal.
• Tokens de integração (Meta, Google): enquanto a conexão estiver ativa; removidos ao desconectar.
• Dados de cobrança (Stripe): conforme exigências fiscais e contratuais (em geral até 5 anos para registros contábeis).
• Logs de segurança: em geral até 90 dias, para investigação de incidentes.

Após o encerramento da conta, podemos reter dados mínimos necessários para cumprimento legal, exercício de direitos em processos ou prevenção a fraudes.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados fornecidos por você, em formato estruturado (ex.: JSON ou CSV), mediante pedido a contato@updigitalbrasil.com.br com assunto "Portabilidade de dados". Respondemos em até 15 dias e fornecemos exportação dos dados principais da conta (cadastro, leads exportáveis e configurações), na medida tecnicamente viável.
• Revogação do consentimento e informação sobre consequências.
• Oposição a tratamentos baseados em legítimo interesse, quando aplicável.

Para exclusão de dados, utilize a página Exclusão de Dados ou o mesmo e-mail de contato. Usuários de plataformas Meta podem usar os mesmos canais; atendemos requisitos das políticas da Meta quando aplicável.

9. Transferência internacional

Alguns subprocessadores (Stripe, Meta, OpenAI, Google, Cloudflare) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD (cláusulas padrão, avaliação de fornecedores e minimização de dados enviados). Ao usar integrações opcionais com essas plataformas, você reconhece que parte do tratamento pode ocorrer no exterior.

10. Cookies e analytics

Utilizamos cookies essenciais para sessão, segurança (CSRF) e funcionamento do painel. Em páginas públicas (ex.: login, cadastro), podemos usar Google Tag Manager para métricas agregadas de acesso. O widget Cloudflare Turnstile pode definir cookies para distinguir tráfego humano de bots. Você pode gerenciar cookies no navegador; desativá-los pode afetar login ou cadastro.

11. Segurança

Adotamos medidas técnicas e organizacionais, incluindo: criptografia em trânsito (HTTPS), proteção de credenciais, controle de acesso por conta, isolamento multi-tenant na aplicação, políticas de linha de defesa no banco de dados e monitoramento de segurança. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos conforme exigido pela LGPD.

12. Contato e encarregado

Para dúvidas, exercício de direitos (acesso, correção, portabilidade, exclusão) ou questões sobre privacidade, entre em contato com o responsável pelo tratamento:

• E-mail: contato@updigitalbrasil.com.br (ou o e-mail oficial divulgado no site)
• Site: zapaction.com.br / updigitalbrasil.com.br

Respondemos em prazo razoável, em geral em até 15 dias. Se você for usuário de uma plataforma Meta (Facebook, Instagram, WhatsApp) e tiver solicitações relacionadas ao uso do nosso app nessas plataformas, utilize o mesmo canal; em casos em que a Meta exija informações adicionais da empresa, podemos fornecê-las mediante solicitação formal.