1. Identificação do Controlador
O Zender Web Gateway ("Zender", "Plataforma", "nós") é um produto da Zender Atendimento Inteligente.
Zender Atendimento Inteligente Inova Simples (I.S.)
CNPJ: 68.199.822/0001-87
Rua Marechal Deodoro da Fonseca - E, 400, Sala 1009, Centro, Chapecó, SC, CEP 89802-140
E-mail: privacidade@zender.com.br
Site: https://zender.com.br
2. Escopo e Aplicação
Esta Política de Privacidade se aplica a todos os usuários, operadores, administradores e clientes finais que utilizam ou interagem com a Plataforma Zender, incluindo:
- Painel web de atendimento (dashboard);
- Integrações com WhatsApp Business API (Cloud API Oficial e Baileys);
- Integrações com canais adicionais (Instagram, Facebook Messenger, Telegram, TikTok);
- Módulos de CRM, campanhas, agendamentos e inteligência artificial;
- APIs e webhooks fornecidos pela Plataforma.
Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as diretrizes da Meta Platforms, Inc. para uso da WhatsApp Business Platform.
3. Dados Pessoais Coletados
3.1 Dados dos Usuários da Plataforma
- Nome completo, e-mail corporativo e senha (criptografada com bcrypt);
- Perfil de acesso (admin, usuário, super) e filas atribuídas;
- Registros de autenticação (JWT tokens, 2FA, logs de acesso);
- Endereço IP e user-agent do navegador.
3.2 Dados dos Contatos/Clientes Finais
- Número de telefone (obrigatório para comunicação via WhatsApp);
- Nome de perfil do WhatsApp (pushName);
- Foto de perfil (quando disponível publicamente);
- Conteúdo das mensagens trocadas (texto, imagens, áudio, vídeo, documentos, localização);
- Metadados de mensagens (timestamps, status de entrega/leitura);
- E-mail e dados adicionais quando fornecidos voluntariamente.
3.3 Dados Empresariais
- Razão social, CNPJ e dados de faturamento;
- Tokens de acesso a APIs (WhatsApp, Meta, Google AI);
- Configurações de atendimento, filas, IA e automações;
- Dados de integração com WhatsApp Business Account (WABA ID, Phone Number ID).
4. Finalidades do Tratamento
- Prestação do serviço: Atendimento multicanal, roteamento de mensagens, gestão de tickets e CRM;
- Autenticação e segurança: Controle de acesso, 2FA, prevenção de fraudes;
- Inteligência artificial: Respostas automatizadas via IA (Google Gemini, OpenAI, Claude), quando habilitado;
- Comunicação empresarial: Mensagens transacionais, notificações, campanhas e templates;
- Melhoria do serviço: Métricas de atendimento, dashboards e relatórios;
- Obrigações legais: Cumprimento de exigências legais e regulatórias;
- Faturamento: Emissão de faturas, controle de planos e pagamentos.
5. Bases Legais (LGPD Art. 7º)
- Execução de contrato (Art. 7º, V): Prestação do serviço contratado;
- Legítimo interesse (Art. 7º, IX): Melhoria da plataforma, segurança, prevenção de abusos;
- Consentimento (Art. 7º, I): Funcionalidades opcionais como IA e campanhas;
- Obrigação legal (Art. 7º, II): Registros conforme Marco Civil da Internet.
6. Compartilhamento de Dados
- Meta Platforms, Inc.: Mensagens trafegam pela Cloud API do WhatsApp;
- Provedores de IA: Conteúdo enviado para APIs de IA quando habilitado, sem armazenamento permanente;
- Provedores de infraestrutura: Hospedagem, banco de dados e cache;
- Gateways de pagamento: Dados de faturamento (MercadoPago).
7. Armazenamento e Segurança
- Criptografia de senhas com bcrypt;
- Autenticação por JWT com expiração configurável;
- 2FA/TOTP obrigatório para administradores;
- Validação HMAC-SHA256 em webhooks da Meta;
- Isolamento multi-tenant por companyId;
- RBAC com controle por perfis e filas;
- HTTPS/TLS em todas as interfaces.
Retenção
- Mensagens e tickets: enquanto o contrato estiver ativo;
- Logs de acesso: 6 meses (Marco Civil da Internet);
- Dados fiscais: 5 anos;
- Após encerramento: anonimização ou exclusão em até 60 dias.
8. WhatsApp Business Platform
O Zender atua como Tech Provider da WhatsApp Business Platform:
- Cada cliente possui sua própria WABA;
- Mensagens trafegam pela Cloud API da Meta;
- Templates são aprovados pela Meta antes do uso;
- Limites de qualidade e messaging são respeitados;
- Números verificados conforme políticas da Meta.
9. Inteligência Artificial
Quando habilitado, dados enviados para IA:
- São transmitidos via APIs seguras (HTTPS);
- Não são usados para treinamento de modelos;
- São limitados ao contexto da conversa;
- Podem ser desabilitados a qualquer momento.
10. Direitos dos Titulares (LGPD Art. 18)
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento e oposição.
Contato: privacidade@zender.com.br. Resposta em até 15 dias úteis.
11. Cookies
Utilizamos cookies de sessão, LocalStorage para preferências e JWT para autenticação. No site institucional, utilizamos o Pixel da Meta para medir visitas e o resultado de anúncios; ele grava cookies da Meta no seu navegador, que podem ser bloqueados nas configurações do navegador.
12. Transferência Internacional
Dados podem ser transferidos para fora do Brasil via WhatsApp Cloud API e APIs de IA, com base em cláusulas contratuais padrão (LGPD Art. 33).
13. Incidentes de Segurança
A ANPD e os titulares afetados serão comunicados em caso de incidente com risco relevante. Medidas de contenção serão implementadas imediatamente.
14. Alterações
Alterações significativas serão comunicadas por e-mail ou aviso na Plataforma.
15. Contato
Zender Atendimento Inteligente
E-mail: privacidade@zender.com.br
Telefone e WhatsApp: (49) 2018-1018
Rua Marechal Deodoro da Fonseca - E, 400, Sala 1009, Centro, Chapecó, SC, CEP 89802-140