Esta Política de Privacidade descreve como o DelZap ("DelZap", "nós", "nosso") coleta, utiliza, armazena, compartilha e protege informações pessoais ao fornecer nossa plataforma de automação de pedidos e atendimento via WhatsApp para estabelecimentos de delivery e comércio.
Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), com a Política da Plataforma WhatsApp Business e com a Política de Plataforma do Meta for Developers.
1. Quem somos
O DelZap é um software como serviço (SaaS) que conecta-se à WhatsApp Cloud API (Meta) para permitir que estabelecimentos de delivery recebam pedidos, atendam clientes com IA híbrida, gerenciem cardápios, imprimam cupons na cozinha e analisem métricas de atendimento.
- Controlador dos dados do estabelecimento: DelZap
- Operador dos dados dos clientes finais (consumidores): DelZap atua como operador em nome do estabelecimento contratante, que é o controlador desses dados
- Contato: suporte@delzap.com.br
- Encarregado (DPO): dpo@delzap.com.br
2. Quais dados coletamos
2.1. Dados do estabelecimento (cliente DelZap)
- Nome completo, e-mail, telefone, CPF/CNPJ e razão social
- Nome do estabelecimento, endereço, horário de funcionamento e área de entrega
- Cardápio, preços, fotos e descrições de produtos
- Credenciais da WhatsApp Business API (Phone Number ID, WABA ID e tokens de acesso fornecidos pela Meta)
- Dados de pagamento e cobrança (processados pela Cakto — não armazenamos dados completos de cartão)
- Dados de uso da plataforma (logs de acesso, IP, navegador, sistema operacional)
2.2. Dados dos clientes finais (consumidores que enviam mensagens ao estabelecimento)
- Nome do contato no WhatsApp e número de telefone
- Conteúdo das mensagens trocadas com o estabelecimento (texto, áudio, imagem, localização)
- Endereço de entrega informado durante o pedido
- Histórico de pedidos, itens, observações e formas de pagamento escolhidas
- Identificadores técnicos da WhatsApp Cloud API (wa_id, message_id)
2.3. Dados gerados automaticamente
- Resumos e classificações de conversa gerados pelo nosso roteador de IA (Google Gemini) para melhorar respostas
- Métricas de atendimento (tempo de resposta, conversões, ticket médio)
- Cookies essenciais de autenticação e preferência de tema
2.4. Dados de inscritos na newsletter
- Endereço de e-mail informado no formulário de newsletter do site
- Status da inscrição (pendente, confirmado, descadastrado) e datas dos respectivos eventos
- Origem da inscrição (ex.: rodapé do site), endereço IP e user agent do navegador no momento do opt-in, como prova de consentimento (LGPD)
- Tokens aleatórios de confirmação e descadastro, usados exclusivamente nos links dos e-mails
3. Como usamos os dados
- Prestação do serviço: processar pedidos, enviar mensagens automáticas, imprimir cupons e exibir métricas
- Roteamento de IA: enviar trechos de mensagens para os modelos do Google Gemini (Flash-Lite e Flash) para gerar respostas — nenhum dado é usado para treinar modelos de terceiros
- Cobrança: aplicar o modelo de cobrança por conversa (1 ou 2 créditos) e processar pagamentos via Cakto
- Segurança: prevenir fraude, abuso de trial e uso indevido (incluindo o registro de Phone Number ID para evitar contas duplicadas)
- Comunicação: notificações transacionais (recuperação de senha, confirmação de pagamento, fim do período de teste)
- Newsletter: envio de confirmação de inscrição (double opt-in), novidades de produto, conteúdos do blog e avisos institucionais aos inscritos confirmados, sempre com link de descadastro
- Cumprimento legal: atendimento a obrigações legais, regulatórias e ordens judiciais
4. Base legal (LGPD)
- Execução de contrato (art. 7º, V) — para fornecer o serviço contratado
- Cumprimento de obrigação legal (art. 7º, II) — fiscal, tributária e judicial
- Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e melhoria do serviço
- Consentimento (art. 7º, I) — quando exigido (ex.: comunicações de marketing opcionais)
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores essenciais à prestação do serviço:
- Meta Platforms, Inc. — WhatsApp Cloud API (envio e recebimento de mensagens)
- Google LLC — modelos de IA Gemini para geração de respostas (via Lovable AI Gateway)
- Cakto — processamento de pagamentos via Pix, Pix Automático e cartão de crédito
- Resend — envio de e-mails transacionais e de newsletter (confirmação de inscrição, novidades e descadastro)
- Supabase / Lovable Cloud — infraestrutura de banco de dados, autenticação e hospedagem
- Autoridades públicas — quando exigido por lei ou decisão judicial
Não vendemos dados pessoais. Não compartilhamos dados com terceiros para fins de publicidade.
6. Transferência internacional
Alguns operadores (Meta, Google, Supabase) processam dados em servidores fora do Brasil. Garantimos que essas transferências seguem as salvaguardas previstas no art. 33 da LGPD, incluindo cláusulas contratuais padrão e adequação a regimes de proteção equivalentes.
7. Por quanto tempo guardamos
- Conversas e pedidos: 24 meses após o encerramento, para histórico e analytics do estabelecimento
- Dados cadastrais: enquanto a conta estiver ativa + 5 anos para fins fiscais
- Logs de acesso: 6 meses (Marco Civil da Internet)
- Dados financeiros: 5 anos após a transação
- Newsletter: enquanto a inscrição estiver ativa; após o descadastro, mantemos apenas o e-mail em lista de supressão para honrar a solicitação e não reenviar mensagens
8. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade para outro fornecedor
- Eliminação dos dados tratados com seu consentimento
- Informação sobre compartilhamento
- Revogação do consentimento
Para exercer qualquer direito, envie um e-mail para dpo@delzap.com.br. Responderemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS/TLS), Row-Level Security no banco de dados, controle de acesso por papéis (RBAC), tokens de autenticação rotacionáveis, isolamento de dados por tenant e monitoramento contínuo. Em caso de incidente de segurança, comunicaremos a ANPD e os titulares afetados conforme o art. 48 da LGPD.
10. Crianças e adolescentes
O DelZap não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta indevida, removeremos imediatamente.
11. Cookies
Usamos apenas cookies essenciais (autenticação e preferência de tema). Não utilizamos cookies de publicidade ou rastreamento de terceiros.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail e/ou aviso dentro do app, com no mínimo 30 dias de antecedência.
13. Contato
Dúvidas sobre privacidade ou exercício de direitos: dpo@delzap.com.br
Suporte geral: suporte@delzap.com.br