Política de Privacidade
Esta Política de Privacidade descreve de forma transparente como o ZapGo coleta, utiliza, armazena, protege e trata os dados pessoais de usuários, clientes e estabelecimentos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
1. Identificação do Serviço
O ZapGo (disponível no endereço web https://zapgo.criativadesignmv.com.br) é uma plataforma online desenvolvida para gerenciamento de agendamentos, serviços, profissionais e facilitação da comunicação entre estabelecimentos comerciais (como salões de beleza, barbearias, clínicas e profissionais autônomos) e seus respectivos clientes.
2. Dados Pessoais Coletados e Tratados
O ZapGo coleta e processa apenas os dados estritamente necessários para viabilizar as funcionalidades da plataforma. Os dados tratados incluem:
- Dados de Clientes: Nome completo ou prenome, número de telefone celular / WhatsApp e histórico de agendamentos realizados (serviço, profissional, data, horário e status).
- Dados de Estabelecimentos e Profissionais: Nome do responsável, e-mail de acesso, telefone comercial, senha criptografada (hash seguro), nome do estabelecimento, endereço comercial, horários de funcionamento, serviços e preços cadastrados.
- Mensagens e Atendimento: Informações e mensagens estritamente relacionadas à confirmação, lembrete, alteração ou cancelamento de horários.
- Dados Técnicos e de Segurança: Endereço IP (para prevenção de fraudes e controle de tentativas de login), registros de data e hora de acesso (logs) exigidos por lei, e identificadores de sessão.
3. Finalidade do Tratamento dos Dados
Os dados pessoais coletados são utilizados exclusivamente para:
Agendamentos
Processar, registrar e gerenciar as reservas de horários solicitadas pelos clientes.
Comunicação
Enviar confirmações, atualizações de status e lembretes prévios de horário ao cliente.
Segurança
Autenticar usuários, prevenir abusos, bloquear ataques automatizados e garantir a integridade do sistema.
Obrigações Legais
Cumprir determinações judiciais e obrigações do Marco Civil da Internet (Lei nº 12.965/2014).
4. Comunicação via WhatsApp e Integração com a Meta
O ZapGo disponibiliza recursos de comunicação e mensageria via WhatsApp para garantir agilidade e comodidade no atendimento aos clientes.
Quando a plataforma utilizar a WhatsApp Business Platform / Plataforma WhatsApp Business oficial da Meta, determinados dados de contato (como número de telefone do destinatário, nome e texto da notificação de agendamento) são transmitidos e processados através da infraestrutura de servidores da Meta Platforms, Inc. / WhatsApp LLC, exclusivamente para viabilizar o envio e a entrega das mensagens solicitadas pelo estabelecimento ao cliente.
Nota: O processamento de dados por parte dos serviços do WhatsApp obedece também aos Termos de Serviço e à Política de Privacidade da Meta / WhatsApp Business.
5. Compartilhamento de Dados com Terceiros
O ZapGo não comercializa, não aluga e não compartilha dados pessoais com terceiros para fins de marketing ou publicidade. O compartilhamento ocorre única e estritamente quando necessário com:
- Provedores de infraestrutura de nuvem e hospedagem de banco de dados para manutenção do sistema no ar;
- A Meta Platforms / WhatsApp no contexto estrito do envio das mensagens de atendimento e agendamento;
- Autoridades públicas, mediante obrigação legal ou ordem judicial expressa.
6. Segurança da Informação
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado:
- Criptografia em Trânsito: Toda a navegação é protegida por protocolo HTTPS / TLS 1.3.
- Criptografia de Senhas: As senhas são transformadas em hashes irreversíveis via algoritmo bcrypt com fator de custo elevado.
- Criptografia de Sessões: Credenciais de autenticação sensíveis são criptografadas com o padrão AES-256-GCM.
- Autenticação em Duas Etapas (2FA): Suporte a autenticação em dois fatores com Google Authenticator (TOTP) para administradores.
- Proteção Anti-Brute Force: Sistema de Rate Limiting que bloqueia tentativas repetitivas de invasão.
7. Retenção e Armazenamento
Os dados pessoais são mantidos apenas pelo período necessário para atingir as finalidades descritas nesta política ou enquanto a conta de usuário/estabelecimento permanecer ativa. Os registros de acesso (IP, data e hora) são armazenados pelo prazo mínimo de 6 (seis) meses em estrito cumprimento ao Artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
8. Direitos do Titular de Dados (LGPD)
Em consonância com o Artigo 18 da Lei nº 13.709/2018 (LGPD), todo titular de dados pessoais possui os seguintes direitos em relação aos seus dados tratados pelo ZapGo:
9. Como Solicitar a Exclusão dos Seus Dados
Qualquer usuário ou cliente pode requerer a exclusão completa e definitiva dos seus dados cadastrais e histórico de agendamentos.
Página de Solicitação de Exclusão de Dados
Para registrar seu pedido de exclusão com rapidez e transparência, disponibilizamos uma página exclusiva:
Ir para Solicitação de Exclusão de Dados10. Canal de Atendimento e Encarregado (DPO)
Para exercer seus direitos de titular, tirar dúvidas sobre esta Política de Privacidade ou tratar qualquer assunto referente à proteção de dados:
E-mail Oficial para Privacidade e LGPD
criativadesignmv@gmail.com
Prazo de resposta conforme prazos legais estabelecidos pela LGPD.
11. Legislação Aplicável e Alterações
Esta Política de Privacidade é regida e interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018). O ZapGo reserva-se o direito de atualizar este documento periodicamente para refletir melhorias no sistema ou adequações legais, publicando a versão revisada nesta mesma página.