Privacidade

Esta política descreve como Operador da plataforma chatzen (CNPJ 44.179.016/0001-89) trata dados pessoais no chatzen, em conformidade com a Lei nº 13.709/2018 (LGPD). Contato: privacidade@chatzen.online. Site: https://www.chatzen.online.

1. Dois papéis

Dos dados da sua conta (login, equipe, cobrança, suporte), o chatzen é controlador. Dos dados das pessoas que falam com a sua empresa no WhatsApp, Instagram ou Facebook — nome, telefone, mensagens, horários — a sua empresa é controladora e o chatzen trata como operadora, só para prestar o serviço.

Quem conversou com a sua empresa pede acesso, correção ou exclusão a ela. Quem tem conta no chatzen fala conosco pelo e-mail acima.

2. Dados que tratamos

Conta: nome, e-mail, senha em hash, foto se houver, membros e papéis. Workspace: nome do negócio, segmento, horários, serviços, profissionais, departamentos, textos da IA. Ficha de contato da sua empresa: nome, telefone, e-mail, documento, data de nascimento, endereço e notas, quando vocês preenchem. Atendimento: mensagens, mídias, canal, transferência, follow-up e pesquisa de satisfação. Agenda: serviço, profissional, horário e comparecimento. Redes, se o plano incluir: publicações, legendas e comentários. Técnico: IP e logs de operação e segurança.

A conversa pode trazer dado sensível (por exemplo, saúde). Isso entra só porque a sua empresa está atendendo; a base legal é dela. O chatzen não usa essas conversas para marketing próprio nem para treinar modelo nosso. A IA não dá conselho clínico nem parecer jurídico.

3. Finalidades e bases

Execução do contrato: atendimento, agenda, equipe e IA. Legítimo interesse: segurança, prevenção a abuso e funcionamento do produto. Obrigação legal: fiscal e ordens válidas. E-mail que mandamos é de conta, segurança e cobrança — não de promoção.

4. Pagamento

A assinatura é cobrada pelo Stripe. Número de cartão e dados completos de pagamento ficam no Stripe, não no chatzen. Podemos receber status da assinatura, identificador do cliente e, se o Stripe enviar, os últimos quatro dígitos.

5. Inteligência artificial

Para responder e agendar, enviamos ao Google Gemini trechos da conversa e do catálogo que você cadastrou. Isso é parte do serviço, não um produto à parte. O uso desses trechos pelo Google segue o contrato dele com a gente, não um tratamento nosso para outra finalidade.

6. Compartilhamento

Hospedagem e entrega do app (Vercel); banco e autenticação (Supabase); fila, worker e, se usado, conexão QR (Railway / Evolution); WhatsApp, Instagram e Facebook oficiais (Zernio e Meta); modelos de linguagem (Google Gemini); cobrança (Stripe); medição de anúncios (pixel da Meta e Conversions API, só na página inicial e no retorno do pagamento). Não vendemos lista de clientes. Podemos cumprir ordem legal válida ou transferir a operação se o negócio for cedido — o tratamento continua sujeito a esta política.

7. Isolamento

Cada empresa vê só o próprio workspace. Políticas de acesso no banco (RLS) e filtros no servidor existem para esse isolamento.

8. Direitos

Titular da conta pode pedir acesso, correção, exclusão, portabilidade ou oposição pelo e-mail privacidade@chatzen.online. Respondemos em até 15 dias, salvo prazo legal diferente. Podemos recusar o que a lei manda guardar (por exemplo, registro fiscal) ou o que impede investigar abuso. Dados das pessoas atendidas pela sua empresa: o pedido vai para ela; nós apoiamos a empresa, não substituímos o contato dela com o titular.

9. Conservação

Guardamos enquanto a conta existir e pelo prazo legal depois do encerramento, em especial o fiscal da assinatura. Sem conta ativa, o restante deixa de ser necessário para o serviço.

10. Segurança e incidente

Acesso autenticado, isolamento entre empresas e medidas usuais de hospedagem. Nenhuma transmissão é risco zero. Se um incidente afetar a sua empresa ou as pessoas que ela atende, avisamos sem demora injustificada e o que estamos fazendo a respeito.

11. Cookies e anúncios

Cookies e armazenamento local essenciais à sessão (login, tema, idioma e o próprio registro de consentimento) rodam sem pedir um clique extra — sem eles a conta não funciona. Cookies de medição e anúncio — de qualquer plataforma que usarmos para isso — só sobem depois que você aceita no aviso da página. Na União Europeia, Reino Unido e EEE, o aviso oferece aceitar ou ficar só com o essencial; fora dessa região o aviso pode mostrar apenas o botão de aceitar — até aceitar, não medimos visita nem anúncio. O aceite vale por até um ano e pode mudar limpando o cookie chatzen_consent no navegador.

Na página inicial e no retorno do pagamento no Stripe, se o anúncio estiver ligado e você tiver aceitado, usamos o pixel da Meta e a Conversions API para medir PageView, interesse em plano (ViewContent), clique em assinar (InitiateCheckout) e assinatura concluída (Purchase e Subscribe), com o valor do plano na moeda da cobrança. O e-mail, quando existe, vai só em hash SHA-256 para casar o evento. Cookies _fbp e _fbc ajudam essa correspondência. Não disparamos esses eventos no inbox, no kanban nem no restante do app.

12. Fora do Brasil

Gemini, Vercel, Supabase, Stripe e Meta (pixel e Conversions API) podem tratar dado fora do Brasil. Usamos as salvaguardas contratuais desses provedores.

13. Conta de menor

A conta do chatzen é para quem tem 18 anos ou mais. Pessoa atendida pela sua empresa (por exemplo, um responsável marcando horário para um filho) é responsabilidade dela, como controladora.

Mudança relevante nesta página será registrada aqui, com nova data. Dúvidas: privacidade@chatzen.online.