Política de Privacidade

1. Quem somos

O ZapNails é um sistema de agenda, atendimento e gestão com agente de inteligência artificial no WhatsApp para salões de beleza, barbearias e escolinhas, operado pela ZapLab IA. Esta política vale para o site zapnails.com.br e para o aplicativo ZapNails.

Em relação aos dados da sua conta e do uso do sistema, a ZapLab IA é a controladora. Em relação aos dados dos clientes finais que a sua empresa cadastra ou atende pelo sistema, a sua empresa é a controladora e a ZapLab IA atua como operadora, tratando esses dados apenas para prestar o serviço contratado.

2. Quais dados tratamos

Dados da conta: nome, e-mail, telefone e função na empresa. Se você entrar com a Apple (no aplicativo) ou com o Google (quando esse acesso estiver habilitado), recebemos o e-mail e o nome que essas contas informam. Não recebemos a sua senha do Google nem da Apple.

Dados da empresa: nome do negócio, endereço, unidades, horários, serviços, profissionais, preços, financeiro (comandas, despesas, comissões, notas) e as configurações do agente.

Dados dos clientes da empresa: nome, telefone, histórico de atendimentos e pagamentos, e as conversas feitas pelo WhatsApp com o agente, inclusive áudios, imagens e comprovantes que o cliente enviar.

Dados técnicos: endereço IP, tipo de aparelho e do navegador, registros de acesso e de erro, necessários para segurança e para corrigir problemas.

3. Para que usamos os dados

Para criar e manter a sua conta, autenticar o seu acesso e prestar o serviço: agenda, atendimento pelo WhatsApp, cobrança de sinal, relatórios e financeiro.

Para o agente de inteligência artificial responder clientes e ajudar a equipe, para enviar lembretes e mensagens que a empresa configurar, e para gerar relatórios e sugestões.

Para segurança, prevenção a fraude, suporte e cumprimento de obrigações legais. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Base legal

Tratamos os dados com base na execução do contrato de uso do ZapNails, no cumprimento de obrigações legais, no legítimo interesse (segurança e melhoria do serviço) e, quando for o caso, no consentimento, que pode ser retirado a qualquer momento. As mensagens de marketing que a empresa enviar aos seus clientes são de responsabilidade dela, e o cliente pode pedir para não receber mais.

5. Com quem compartilhamos

Compartilhamos dados somente com fornecedores necessários para o funcionamento do serviço, que tratam os dados conforme as nossas instruções: hospedagem em servidores (Hostinger), envio de e-mail e mensagens, provedores de inteligência artificial usados pelo agente, login com a Apple (no aplicativo) e com o Google (quando habilitado), Google Calendar quando a empresa conecta a agenda, meios de pagamento (Asaas e Stripe) e o WhatsApp, quando a empresa conecta o seu número.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.

6. Inteligência artificial

O agente usa modelos de inteligência artificial para entender mensagens e responder. Trechos das conversas e dados necessários para a tarefa (por exemplo, horários livres e serviços) são enviados ao provedor de IA apenas para gerar a resposta. A empresa pode revisar, assumir ou desligar o agente a qualquer momento. As ações sensíveis do agente exigem confirmação da empresa.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais e de defesa em processos. Depois disso, os dados são excluídos ou anonimizados. Backups podem manter cópias por um período limitado antes de serem descartados.

8. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por empresa e por perfil e cópias de segurança do banco de dados. Nenhum sistema é totalmente livre de risco; se houver um incidente que possa causar dano relevante, avisaremos as pessoas e a ANPD conforme a LGPD.

9. Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, eliminação dos dados tratados com consentimento e revisão de decisões automatizadas. Para exercer esses direitos, escreva para contato@zapnails.com.br. Se você é cliente de um salão, barbearia ou escolinha, o pedido também pode ser feito diretamente à empresa, que é a controladora dos seus dados.

Para excluir a sua conta e os dados dela, envie o pedido para contato@zapnails.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias.

10. Crianças e adolescentes

O sistema é destinado a empresas e a maiores de 18 anos. Escolinhas que cadastram alunos menores de idade são responsáveis por obter o consentimento dos pais ou responsáveis e usam o ZapNails apenas para a gestão do atendimento.

11. Alterações desta política

Podemos atualizar esta política. A data no topo da página mostra a versão em vigor. Mudanças relevantes serão avisadas no sistema ou por e-mail.