1. Quem é responsável pela BeZap

A BeZap é uma plataforma de atendimento e relacionamento com clientes de responsabilidade da WISM Group, inscrita no CNPJ sob o nº 61.510.344/0001-35. Nosso canal para assuntos de privacidade é dpo@bezap.com.br.

Esta política se aplica à plataforma app.bezap.com.br, ao aplicativo BeZap conectado a essa plataforma e às integrações de atendimento disponibilizadas por ela. Abrange usuários das empresas clientes, administradores e pessoas que conversam com essas empresas pelos canais conectados. Serviços de terceiros possuem suas próprias políticas.

2. Nosso papel e o papel da empresa que atende você

A WISM Group atua como controladora quando decide as finalidades e os meios do tratamento dos dados necessários à administração da BeZap, à gestão de contas, à segurança, ao suporte e ao cumprimento de suas obrigações legais.

Nos cadastros de contatos e nas conversas realizadas pelas empresas clientes, em regra, cada empresa é a controladora: ela decide por que atende você, quais informações solicita e quem de sua equipe pode acessá-las. A WISM Group atua como operadora, tratando esses dados para prestar o serviço, conforme as instruções legítimas da empresa e a legislação aplicável.

Por exemplo: se você conversa com um hotel pela BeZap, o hotel é responsável pelas finalidades relacionadas ao seu atendimento ou reserva. Nossa responsabilidade é fornecer e operar a plataforma. Essa divisão não limita seus direitos nem afasta as responsabilidades legais de cada parte.

3. Quais dados são tratados e de onde vêm

Os dados podem ser fornecidos por você, por administradores e atendentes da empresa cliente, pelos canais que ela autoriza conectar ou gerados durante o uso. Não é necessário preencher todos os campos opcionais de um contato para usar o atendimento.

• Conta e equipe: nome, e-mail, telefone, foto, identificação da conta, empresa à qual o usuário está vinculado, situação do acesso, preferências e informações de autenticação. As senhas da BeZap são armazenadas como resumo criptográfico, e não em texto legível.
• Contatos: nome, telefone, e-mail, identificadores e foto de perfil disponibilizados pelos canais; quando preenchidos pela empresa, apelido, empresa, cargo, aniversário, endereço, etiquetas, observações e campos personalizados.
• Atendimentos: conteúdo das mensagens, fotos, vídeos, áudios, documentos e outros anexos compartilhados; participantes, datas, horários, canal, situação de envio e leitura, departamento, responsável, transferências, notas internas e classificações. Rascunhos podem ser salvos para permitir a continuidade do trabalho.
• Integrações: identificadores das contas profissionais, nome de usuário, permissões autorizadas, credenciais técnicas e tokens de acesso, além de eventos necessários à sincronização de mensagens e perfis.
• Funcionamento e segurança: informações de sessão e dispositivo, endereço IP recebido nas conexões, datas de acesso, tentativas de autenticação e registros técnicos de operações ou falhas, conforme o recurso utilizado.
• Solicitações à BeZap: dados e documentos estritamente necessários para atender pedidos de suporte, de privacidade ou obrigações legais.

4. Para que usamos os dados

Quando uma atividade depender de consentimento, ele deverá ser solicitado de forma específica, com informação sobre a finalidade e a possibilidade de revogação. A simples leitura desta política ou o uso da plataforma não substituem esse consentimento.

Dados sensíveis exigem uma hipótese legal própria. A empresa cliente deve limitar o que solicita ao necessário para o atendimento. Evite enviar senhas, códigos de autenticação ou documentos e informações sensíveis que não sejam necessários.

• Criar e autenticar contas, administrar vínculos com empresas e disponibilizar os recursos contratados. Conforme a relação com o titular, o tratamento se apoia na execução de contrato ou de procedimentos preliminares e, para administrar acessos da equipe, no legítimo interesse devidamente avaliado.
• Organizar contatos e conversas, transmitir mensagens e arquivos, sincronizar informações e permitir o trabalho da equipe. Nesses casos, seguimos as instruções da empresa controladora, que deve definir a finalidade e a base legal adequadas ao atendimento.
• Proteger contas e infraestrutura, prevenir abuso, investigar falhas e manter a continuidade do serviço. Conforme o caso, aplicam-se o legítimo interesse, respeitados os direitos do titular, e o cumprimento de obrigação legal ou regulatória.
• Atender solicitações de suporte e de privacidade, cumprir ordens válidas e exercer direitos em processos. Conforme o caso, aplicam-se a execução de contrato, o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos.

5. Instagram, WhatsApp e outros canais

Uma integração somente é utilizada para a empresa que a conecta e conforme as permissões e os recursos disponíveis naquele canal. Quando você conversa com uma empresa, o conteúdo necessário ao atendimento passa a ser acessível à equipe autorizada dessa empresa na BeZap.

No Instagram, a conexão de uma conta profissional utiliza a autorização da Meta. As permissões de perfil básico e de gerenciamento de mensagens permitem identificar a conta conectada, receber mensagens e eventos relacionados, consultar dados de perfil disponibilizados pela API e enviar respostas permitidas pelo canal. Anexos recebidos podem ser armazenados para visualização no atendimento. A BeZap não recebe a senha do Instagram por esse fluxo de autorização.

No WhatsApp, a sincronização pode incluir contatos, nomes, fotos, mensagens e mídias disponibilizados pela conexão da empresa, inclusive conversas em grupo quando existentes e suportadas. A BeZap não é um produto da Meta, do WhatsApp ou do Instagram.

Utilizamos os dados recebidos dos canais para prestar o atendimento e operar a integração. Não vendemos esses dados nem os utilizamos para publicidade comportamental ou treinamento de modelos de inteligência artificial.

A autorização pode ser removida nas configurações do provedor e a conexão pode ser desativada na BeZap. Desconectar impede a continuidade da integração, mas não apaga, por si só, o histórico já armazenado. Para excluir dados, use as instruções de exclusão ou escreva ao nosso canal de privacidade. Dados obtidos da Meta também seguem suas regras de exclusão, inclusive em caso de solicitação válida, encerramento da conta ou perda da necessidade de tratamento; a retenção excepcional desses dados depende de exigência legal aplicável.

6. Com quem os dados podem ser compartilhados

A separação entre empresas faz parte dos controles de acesso da BeZap. Contratar a plataforma não dá a uma empresa acesso aos dados de outras empresas. Arquivos exportados ou compartilhados pelos usuários passam também à responsabilidade de quem os recebe, conforme a legislação aplicável.

• Com a empresa responsável pelo atendimento e os usuários autorizados por ela, de acordo com os vínculos e controles de acesso disponíveis na plataforma.
• Com os provedores dos canais conectados, como Meta, Instagram e WhatsApp, para transmitir mensagens, receber eventos e manter a conexão autorizada.
• Com fornecedores necessários à operação, como a Hostinger, que fornece a infraestrutura de hospedagem, e prestadores de suporte e manutenção autorizados, dentro do necessário à prestação do serviço.
• Com autoridades ou outros destinatários quando houver obrigação legal, ordem válida ou outra hipótese legal aplicável, observadas as regras específicas de proteção das comunicações e dos dados dos canais.

7. Tratamento fora do Brasil

A infraestrutura principal da BeZap está hospedada na Hostinger, em Boston, Estados Unidos. Portanto, os dados armazenados nessa infraestrutura são tratados fora do Brasil para operar a plataforma e manter o histórico e os arquivos de atendimento. A operação dos canais, como os serviços da Meta, também pode envolver processamento em outros países, conforme as condições desses provedores. Isso não altera os direitos previstos na legislação brasileira.

Uma transferência internacional precisa de uma base legal para o tratamento e de um mecanismo admitido pela LGPD e pela regulamentação da ANPD, conforme o caso. Você pode solicitar ao nosso canal de privacidade informações sobre os destinatários, países envolvidos, finalidade, duração e garantias aplicáveis ao tratamento dos seus dados. As condições específicas das transferências devem ser informadas conforme a operação efetivamente realizada.

8. Por quanto tempo os dados são mantidos

A necessidade de conservação depende da finalidade, da relação com a empresa cliente e das obrigações aplicáveis. Dados de conta e cadastro permanecem enquanto necessários à prestação do serviço e à administração da relação. Cada empresa controladora deve instruir a BeZap sobre a conservação de seus atendimentos.

O modo padrão da BeZap é conservação com revisão periódica: a empresa avalia a necessidade e as finalidades do histórico a cada seis meses, com intervalo ajustável para três ou doze meses. A revisão fica registrada, com sua justificativa e a próxima data. O vencimento dessa data não apaga dados automaticamente e não autoriza conservação sem necessidade. Uma regra opcional de exclusão programada exige ativação expressa e define o prazo para eliminar, em lotes, atendimentos concluídos e seus anexos. Atendimentos abertos e preservações não entram nessa regra automática.

Pedidos de exclusão são analisados independentemente do prazo geral do histórico. A execução autorizada pode alcançar o contato, seus atendimentos, mensagens, notas, arquivos, perfis e registros de integração sob nosso controle. Existem controles para impedir que mensagens já excluídas retornem pela sincronização ou pela restauração de cópias antigas. Uma nova interação posterior pode gerar novos registros.

Rascunhos sem atualização por 30 dias e sessões expiradas passam por limpeza periódica. Eventos técnicos brutos do Instagram e do Messenger são removidos após sete dias quando sua incorporação ao histórico estiver confirmada. Esses prazos não eliminam, por si só, as mensagens válidas guardadas no histórico.

Os backups gerenciados da aplicação são criptografados e conservados por 30 dias, com rotação condicionada à existência de uma cópia recente íntegra. Durante esse período podem conter dados apagados da base ativa. O registro protegido de exclusões é mantido separadamente para reaplicar essas exclusões nas restaurações. Cópias legadas, exportações e caches dos conectores exigem conferência específica; o simples decurso do prazo não encerra um pedido.

Os registros mínimos de acesso à aplicação, incluindo IP e data/hora, são conservados por 186 dias na operação, para abranger os seis meses previstos no art. 15 do Marco Civil da Internet. O conteúdo das mensagens, senhas, cookies e códigos de autorização não integra esse registro. Preservações específicas podem decorrer de obrigação legal ou ordem válida.

Os protocolos, evidências e justificativas dos pedidos de privacidade são mantidos para acompanhamento e demonstração das providências adotadas. Na rotina operacional, referências e textos detalhados de pedidos encerrados são reduzidos após dois anos. Prazos e preservações devem ser revistos diante das obrigações aplicáveis; a conservação de registros mínimos de exclusão deve acompanhar a existência de cópias que possam ser restauradas.

Concluir, arquivar ou desconectar não equivale à exclusão imediata de todos os dados. Ao responder a um pedido, informaremos as providências realizadas, eventuais dados cuja conservação seja exigida e o tratamento das cópias. A exclusão na BeZap não apaga dados nos serviços de origem ou dispositivos dos participantes.

9. Como protegemos as informações

A plataforma utiliza HTTPS, autenticação, verificações de acesso por empresa, proteção das senhas por hash, proteção de credenciais de integração e backups gerenciados criptografados. Os controles de privacidade registram as autorizações e a execução das operações. O acesso administrativo deve ser limitado a pessoas autorizadas para operação e suporte.

Mensagens e arquivos recebidos pela empresa precisam ser processados e exibidos à equipe na BeZap. Isso não significa que o histórico armazenado pela BeZap tenha a mesma proteção de criptografia de ponta a ponta do aplicativo de origem.

Nenhum serviço é imune a incidentes. Em caso de incidente com dados pessoais, serão avaliados o impacto e as medidas necessárias, incluindo as comunicações à empresa controladora, aos titulares e à ANPD quando exigidas pelas normas aplicáveis.

10. Cookies, preferências e aplicativo

Usamos um cookie de sessão para autenticar o acesso web. Na configuração atual, a sessão comum dura até oito horas; o acesso temporário que exige troca de senha dura até quinze minutos. Sair da conta encerra a sessão. Bloquear esse cookie impede o funcionamento do acesso autenticado.

O navegador também pode guardar preferências, como a empresa selecionada, emojis recentes e organização das ferramentas. Essas informações podem permanecer até serem substituídas ou removidas nos controles do navegador. Rascunhos e determinadas preferências também podem ser salvos na conta, para continuidade do atendimento.

Esta versão da plataforma não utiliza cookies de publicidade ou ferramentas de rastreamento de marketing. Uma alteração para incluir recursos opcionais desse tipo deve ser informada e oferecer as escolhas exigidas pela legislação.

No aplicativo, manter a conexão pode preservar uma sessão por até trinta dias. Quando a opção de biometria estiver disponível e for ativada, a confirmação ocorre pelo sistema do aparelho: a BeZap não recebe sua impressão digital ou imagem facial. A sessão salva usa os mecanismos de proteção do dispositivo. Microfone e arquivos são utilizados conforme a ação solicitada e as permissões concedidas no aparelho.

11. Seus direitos e como fazer um pedido

Envie seu pedido gratuitamente para dpo@bezap.com.br. Informe o nome, um meio de retorno, a empresa ou conta relacionada e uma descrição do que deseja. Podemos solicitar somente as informações adicionais necessárias para confirmar sua identidade ou representação e localizar os dados. Não envie senhas ou códigos de autenticação.

Se o pedido envolver o atendimento de uma empresa cliente, você também pode procurá-la diretamente. Quando atuarmos como operadora, ajudaremos a identificar a controladora e encaminhar a solicitação de maneira adequada, sem exigir que você tenha uma conta BeZap.

Observaremos os prazos legais aplicáveis. Para confirmação de existência ou acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até quinze dias, nos termos do art. 19. Esse prazo não é uma promessa de conclusão de qualquer pedido de exclusão. Se uma providência não puder ser atendida imediatamente, serão informados os motivos e o encaminhamento.

• Confirmar se há tratamento e acessar seus dados.
• Corrigir informações incompletas, inexatas ou desatualizadas.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Solicitar portabilidade, observadas a regulamentação aplicável e a proteção dos direitos de terceiros.
• Pedir a exclusão dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; conhecer a possibilidade de recusar consentimento e suas consequências; e revogá-lo.
• Obter informações sobre compartilhamentos e se opor a tratamento dispensado de consentimento em caso de descumprimento da LGPD.
• Solicitar revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, quando aplicável, e explicações sobre os critérios utilizados.
• Apresentar petição à ANPD ou recorrer aos órgãos de defesa do consumidor e às demais vias previstas em lei.

12. Crianças e adolescentes

A BeZap é uma ferramenta de trabalho para equipes de empresas. Quando um atendimento envolver dados de crianças ou adolescentes, a empresa controladora deve observar o melhor interesse, a necessidade do tratamento e as demais exigências legais, inclusive quanto à participação do responsável quando necessária. Solicitações relacionadas a esses dados podem ser encaminhadas ao nosso canal de privacidade.

13. Atualizações e contato

Esta política será revisada quando houver mudanças relevantes no serviço, nas práticas de tratamento ou na legislação. A versão e a data serão indicadas nesta página. Alterações relevantes serão comunicadas de forma adequada; quando necessário, será solicitado um novo consentimento específico.

Para dúvidas ou pedidos sobre seus dados: dpo@bezap.com.br. Responsável pela BeZap: WISM Group, CNPJ 61.510.344/0001-35.