Política de Privacidade — Zentri

1. Quem é quem nesta política

A Zentri é uma plataforma de atendimento, vendas e automação empresarial que pode integrar canais como WhatsApp, Instagram, Messenger e outros serviços habilitados pela Empresa Cliente.

• Zentri: desenvolve e opera a plataforma. Atua como Controladora dos dados de cadastro e uso da própria plataforma e, em regra, como Operadora dos dados dos clientes finais tratados em nome das Empresas Clientes.
• Empresa Cliente: organização que contrata ou utiliza a Zentri para atender seus próprios clientes. Em regra, é a Controladora dos dados de seus contatos e clientes finais.
• Cliente Final: pessoa que conversa com uma Empresa Cliente por um canal conectado à Zentri.
• Usuário da plataforma: dono, administrador, gestor, atendente ou outro usuário autorizado que acessa o painel ou aplicativos da Zentri.

2. Quais dados tratamos

2.1 Cadastro e conta: nome, e-mail, telefone, cargo, empresa vinculada, setor, permissões, credenciais protegidas por hash e dados de autenticação, quando aplicável.

2.2 Segurança e uso: endereço IP, navegador, dispositivo, datas e horários de acesso, histórico de sessões, eventos de auditoria e informações necessárias para prevenção de fraude, abuso e compartilhamento indevido de credenciais.

2.3 Conversas e contatos: identificadores do canal, nome de perfil, telefone quando disponível, nome de usuário ou endereço do canal, conteúdo de mensagens, mídias, documentos, notas, tags, avaliações e demais informações enviadas durante o atendimento.

2.4 Integrações de canais: identificadores de contas conectadas, identificadores de mensagens, dados técnicos de webhook, permissões concedidas e credenciais ou tokens necessários à integração. Segredos e tokens são armazenados de forma protegida quando persistidos pela plataforma.

2.5 Inteligência Artificial: conteúdo de conversas e contexto autorizado pela Empresa Cliente pode ser processado para gerar respostas, classificações, resumos, automações ou outras funções de IA.

2.6 Cookies e tecnologias similares: utilizados para autenticação, segurança, preferências e funcionamento do painel web.

3. Para que usamos os dados

As bases legais aplicáveis podem incluir execução de contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória e consentimento, conforme a finalidade e o contexto do tratamento.

A Zentri não vende dados pessoais.

• Criar, autenticar e administrar contas de usuários e empresas.
• Receber, organizar e enviar mensagens nos canais conectados pela Empresa Cliente.
• Executar fluxos, automações, integrações e recursos de inteligência artificial.
• Proteger contas, registrar auditoria e prevenir fraude, abuso e incidentes.
• Fornecer suporte, relatórios, cobrança e funcionalidades contratadas.
• Cumprir obrigações legais, regulatórias e ordens de autoridades competentes.

4. Canais e serviços de terceiros

Ao conectar canais ou serviços de terceiros, como produtos da Meta, WhatsApp, Instagram, Messenger ou outros provedores, a Empresa Cliente também fica sujeita aos termos e políticas desses serviços.

A Zentri trata somente os dados necessários para viabilizar a integração autorizada e utiliza as permissões concedidas de acordo com as funcionalidades habilitadas na plataforma.

5. Compartilhamento de dados

Podemos compartilhar dados somente quando necessário para operar a plataforma, cumprir uma solicitação da Empresa Cliente ou atender obrigação legal.

• Provedores de canais e comunicação conectados pela Empresa Cliente, incluindo Meta e outros fornecedores habilitados.
• Provedores de inteligência artificial utilizados para funções de IA, conforme a configuração aplicável.
• Infraestrutura de hospedagem, banco de dados, armazenamento, notificações e serviços técnicos essenciais.
• Prestadores contratados sob obrigações de confidencialidade e segurança.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

6. Transferência internacional

Alguns fornecedores de infraestrutura, canais ou inteligência artificial podem tratar dados fora do Brasil. Nesses casos, buscamos utilizar mecanismos e fornecedores compatíveis com as exigências aplicáveis da LGPD.

7. Retenção

Mantemos dados pelo período necessário para cumprir as finalidades desta política, executar contratos, preservar segurança e auditoria e atender obrigações legais ou regulatórias. Prazos podem variar conforme a natureza do dado e a relação com a Empresa Cliente.

Quando a exclusão for solicitada e juridicamente cabível, os dados serão eliminados ou anonimizados conforme o processo descrito em nossa página de exclusão de dados.

8. Segurança da informação

Adotamos medidas técnicas e administrativas de proteção compatíveis com a natureza da plataforma, incluindo controle de acesso, isolamento entre empresas, comunicação por HTTPS/TLS, proteção de credenciais, registro de auditoria e validação de webhooks e integrações quando aplicável.

Nenhum sistema é totalmente imune a incidentes. Quando exigido pela legislação, incidentes relevantes serão comunicados aos envolvidos e às autoridades competentes.

9. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Usuários da plataforma e responsáveis por Empresas Clientes podem enviar solicitações para raiktec.inf@gmail.com.

Clientes finais atendidos por uma Empresa Cliente devem, em regra, direcionar a solicitação primeiro a essa empresa, que atua como Controladora dos dados daquele atendimento.

10. Exclusão de dados

As instruções para solicitar exclusão ou desvinculação de dados estão disponíveis publicamente em /exclusao-de-dados.

A remoção de uma autorização em um serviço de terceiro, como Instagram ou Facebook, interrompe o acesso futuro concedido por aquela autorização, mas não substitui necessariamente uma solicitação de eliminação dos dados já armazenados na Zentri.

11. Crianças e adolescentes

A Zentri não é direcionada a crianças. Empresas Clientes que tratem dados de crianças ou adolescentes por meio da plataforma são responsáveis por observar as exigências legais específicas aplicáveis.

12. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou nos serviços oferecidos. A versão publicada nesta página informa a data da última atualização.

13. Contato

Para assuntos de privacidade e proteção de dados: raiktec.inf@gmail.com.

Titulares também podem exercer seus direitos perante a Autoridade Nacional de Proteção de Dados (ANPD), quando aplicável.