Esta política explica como a Zynkora Agency trata os dados pessoais de quem entra em contato com a agência por e-mail, pelo WhatsApp oficial ou por outros canais, e de clientes e potenciais clientes. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem é o responsável pelos seus dados
O controlador é David Santos Estrela, pessoa física que atua sob o nome comercial Zynkora Agency, em Feira de Santana (BA). Ele também é o encarregado pelo tratamento de dados. Contato para qualquer assunto de privacidade: zynkoragency@gmail.com.
2. Quais dados tratamos
- Identificação e contato: nome, nome da empresa, telefone, número de WhatsApp, e-mail, Instagram, site, cidade e segmento.
- Mensagens do WhatsApp (quando você fala conosco por lá): seu número, o nome do seu perfil, o conteúdo das mensagens, respostas a botões, datas e horários, e o status de entrega e leitura informado pela Meta.
- Mensagens de e-mail que você nos envia.
- Relacionamento comercial: serviço de interesse, etapa do atendimento, propostas e valores estimados, projetos, tarefas, anotações, etiquetas e campos que a equipe cadastra.
- Consentimento: quando, como e por qual canal você aceitou ou recusou receber mensagens.
Não pedimos dados sensíveis (como saúde, religião, origem racial ou biometria). Pedimos que você não os envie.
3. De onde vêm os dados
- De você, quando envia mensagens ou conversa com a equipe.
- Da equipe, que registra no sistema o que foi tratado com você.
- De listas importadas, somente quando cada pessoa tiver autorizado o contato e essa autorização estiver registrada.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder mensagens e pedidos de orçamento | Procedimentos preliminares a contrato, a seu pedido (V) |
| Enviar propostas, prestar e acompanhar serviços contratados | Execução de contrato (V) |
| Respostas automáticas de atendimento, se usadas | Legítimo interesse (IX) |
| Novidades e campanhas, se enviadas | Consentimento (I), revogável a qualquer momento |
| Segurança do sistema e registro de acessos | Legítimo interesse (IX) |
| Obrigações legais e defesa de direitos | Obrigação legal (II) e exercício regular de direitos (VI) |
5. Mensagens automáticas e inteligência artificial
Nosso sistema permite respostas automáticas no WhatsApp, como boas-vindas e perguntas com botões. Se as usarmos, uma pessoa da equipe acompanha as conversas e pode assumir o atendimento: basta pedir para falar com alguém.
A equipe pode usar um assistente de inteligência artificial (Claude, da Anthropic) para organizar anotações e sugerir tarefas a partir de textos que ela mesma insere, que podem incluir trechos de conversas. Também pode transcrever áudios em texto pelo serviço da Cloudflare; o áudio não é guardado, só o texto.
O assistente não envia mensagens, não inicia campanhas e não altera dados sozinho: toda ação depende da confirmação de uma pessoa. Não tomamos decisões exclusivamente automatizadas que afetem seus interesses.
6. Com quem compartilhamos
Não vendemos dados pessoais. Estes fornecedores tratam dados em nosso nome:
| Fornecedor | Para quê |
|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar e receber mensagens do WhatsApp |
| Cloudflare | Hospedagem do sistema, banco de dados, controle de acesso e transcrição de áudios |
| Anthropic | Assistente de inteligência artificial, quando usado pela equipe |
| Google (Gmail) | E-mail de contato |
A Meta também trata dados das conversas segundo os termos e a política de privacidade do próprio WhatsApp. Podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
Esses fornecedores armazenam e processam dados fora do Brasil, principalmente nos Estados Unidos. As transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por eles.
8. Por quanto tempo guardamos
O sistema não apaga cadastros e conversas sozinho. Os prazos abaixo são cumpridos por revisão manual do responsável, exceto onde indicado:
- Cadastro, conversas e histórico comercial: enquanto houver relacionamento e até 5 anos após o último contato. Revisão anual.
- Documentos de contratos e notas fiscais: pelo prazo que a lei exigir.
- Cópias de segurança feitas pelo responsável: até 90 dias. Revisão mensal.
- Histórico automático de restauração do banco de dados: 7 dias, apagado automaticamente pela Cloudflare.
- Acessos da equipe: sessões expiram em 14 dias; tentativas de login são guardadas por cerca de 7 dias.
Se você pedir a exclusão antes desses prazos, seguimos a página de Exclusão de Dados.
9. Como protegemos os dados
- O sistema só é acessível a pessoas autorizadas, com login protegido pelo Cloudflare Access (restrito a e-mails autorizados) e senha própria.
- Todas as conexões usam HTTPS, e as senhas são guardadas apenas como hash.
- O acesso é controlado por perfis de permissão, e as ações feitas no sistema ficam registradas.
- Mensagens recebidas do WhatsApp só são aceitas com a assinatura digital da Meta.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa trazer risco relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- eliminação dos dados tratados com seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Envie o pedido para zynkoragency@gmail.com. Os pedidos são atendidos manualmente pelo responsável, em até 15 dias. Podemos pedir uma confirmação de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como parar de receber mensagens no WhatsApp
Responda SAIR (ou PARAR, PARE, STOP, CANCELAR, DESCADASTRAR). O sistema registra o pedido na hora e bloqueia mensagens automáticas e campanhas para o seu número. Para voltar a receber, responda VOLTAR. A equipe ainda pode responder mensagens que você enviar.
12. Cookies
Estas páginas não usam cookies de publicidade nem de análise. A Cloudflare pode usar cookies técnicos de segurança. O sistema interno usa apenas um cookie de sessão, para a equipe que faz login.
13. Crianças e adolescentes
Nossos serviços são destinados a empresas e a maiores de 18 anos. Não coletamos de propósito dados de menores.
14. Mudanças nesta política
Podemos atualizar esta política. A data de vigência no topo indica a versão atual.