Política de Privacidade

1. Quem trata os seus dados

A plataforma Zulex Atende é desenvolvida e operada porE2ALE Sistemas e Consultorias em Software Ltda, inscrita no CNPJ sob o número 12.935.236/0001-07, com sede na Rua Benedita Candida da Silva, nº 11, Cidade Industrial, Curitiba/PR, CEP 81.310-140.

Contato para assuntos de privacidade e proteção de dados, incluindo o acionamento do Encarregado pelo Tratamento de Dados Pessoais:zulex@zulex.com.br.

2. Nossos dois papéis: controlador e operador

Essa distinção define para quem você deve pedir cada coisa, então vale ler com atenção.

Somos controladores dos dados de quem visita este site, de quem nos procura por um formulário ou pelo WhatsApp comercial, e dos dados de cadastro e faturamento das empresas que assinam a plataforma. Nesses casos, as decisões sobre o tratamento são nossas.

Somos operadores em relação aos dados dos consumidores atendidos pelas empresas clientes. Quando uma farmácia, loja ou prestador de serviços usa o Zulex Atende para atender os clientes dela,essa empresa é a controladora daquelas conversas e daqueles contatos, e nós apenas tratamos os dados por conta e ordem dela, nos limites do contrato. Se você é consumidor e quer acessar, corrigir ou excluir dados de um atendimento, o pedido deve ser feito à empresa com quem você conversou. Se nos procurar, encaminhamos o pedido a ela.

3. Dados que tratamos

3.1 Quando você visita o site

• Dados que você mesmo informa em formulários de contato: nome e número de WhatsApp.
• Dados técnicos da requisição: endereço IP, tipo de navegador e dispositivo, data e hora do acesso e páginas visitadas.
• Armazenamento local no seu navegador: usamos um único registro técnico de sessão para não repetir o mesmo aviso durante a visita. Ele é apagado quando você fecha o navegador e não serve para rastrear você em outros sites. Não usamos cookies de publicidade, pixel de remarketing nem ferramentas de rastreamento comportamental neste site.
• Fontes carregadas de terceiro: o site carrega fontes do serviço Google Fonts, e por isso o seu endereço IP é recebido pelo Google no momento em que a página é aberta. Estamos migrando essas fontes para o nosso próprio servidor para eliminar essa comunicação.

3.2 Quando a sua empresa usa a plataforma

• Cadastro dos usuários da empresa cliente: nome, e-mail, telefone, cargo, departamento, permissões e senha (guardada apenas como resumo criptográfico, nunca em texto legível).
• Registros de acesso e de auditoria: data, hora, IP e ações relevantes praticadas na plataforma, como abrir, transferir e encerrar um atendimento.
• Conteúdo do atendimento: mensagens enviadas e recebidas, arquivos anexados, número e nome de exibição do consumidor, confirmações de entrega e leitura e demais informações que a plataforma da Meta fornece para viabilizar a conversa. Esses dados são tratados na condição de operador, conforme o item 2.
• Dados de cobrança da empresa contratante: razão social, CNPJ, endereço, contatos responsáveis e histórico de pagamentos.

4. Para que usamos e com qual base legal

O que não fazemos: não vendemos dados pessoais, não os cedemos para uso publicitário de terceiros, não fazemos perfilamento para anúncios e não usamos o conteúdo dos atendimentos dos nossos clientes para treinar modelos próprios de inteligência artificial.

5. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária para operar o serviço, sempre com contrato e com obrigação de confidencialidade:

• Meta Platforms, quando a empresa cliente usa a API oficial do WhatsApp, para que as mensagens possam ser enviadas e recebidas pelo número dela.
• Provedores de conexão de WhatsApp contratados ou autorizados pela empresa cliente, que fazem o transporte técnico das mensagens.
• Provedores de infraestrutura em nuvem, que hospedam a aplicação, o banco de dados e os arquivos.
• Provedores de inteligência artificial, e apenas quando a empresa cliente ativa expressamente recursos opcionais como resumo de conversa e sugestão de resposta. Sem essa ativação, nenhum conteúdo de atendimento é enviado a eles.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

6. Transferência internacional

Alguns dos provedores citados acima operam servidores fora do Brasil. Nesses casos a transferência é feita com as garantias exigidas pelos artigos 33 e seguintes da LGPD, por meio de cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

7. Por quanto tempo guardamos

• Dados de atendimento: enquanto durar o contrato com a empresa cliente, conforme a política de retenção definida por ela, e depois pelos prazos exigidos por lei ou para defesa de direitos.
• Registros de acesso à aplicação: seis meses, conforme o artigo 15 do Marco Civil da Internet.
• Dados fiscais e de cobrança: pelos prazos da legislação tributária.
• Contatos comerciais que não viraram contrato: até que você peça a exclusão, ou quando deixarem de ser úteis para a finalidade que motivou o contato.

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados.

8. Como protegemos

• Tráfego cifrado de ponta a ponta entre o navegador e os nossos servidores (HTTPS).
• Senhas guardadas apenas como resumo criptográfico, sem possibilidade de leitura.
• Credenciais de integração guardadas de forma cifrada no banco de dados.
• Isolamento lógico por empresa: cada cliente enxerga exclusivamente os próprios dados, com filtro aplicado em todas as consultas da aplicação.
• Controle de acesso por perfil e por departamento, com registro de auditoria das ações sensíveis.
• Backups periódicos e monitoramento de disponibilidade.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicamos os clientes afetados e a Autoridade Nacional de Proteção de Dados nos termos do artigo 48 da LGPD.

9. Seus direitos na LGPD

Como titular de dados pessoais, você pode pedir:

• Confirmação e acesso: saber se tratamos dados seus e obter uma cópia.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, mediante requisição.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos os seus dados.
• Informação sobre a possibilidade de não consentir, e as consequências disso.
• Revogação do consentimento, a qualquer momento.
• Revisão de decisões automatizadas que afetem os seus interesses.
• Oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva parazulex@zulex.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido, justamente para não entregar dados seus a outra pessoa.

Se você é consumidor de uma empresa que usa o Zulex Atende, o pedido deve ser dirigido a essa empresa, que é a controladora daquele atendimento, conforme explicado no item 2. Nós ajudamos, tecnicamente, a empresa a cumprir o pedido.

10. Crianças e adolescentes

A plataforma é uma ferramenta de trabalho, destinada a empresas e aos profissionais autorizados por elas. Não direcionamos o serviço a crianças e adolescentes e não coletamos dados deles de forma intencional. Se identificarmos um cadastro nessa situação, ele é eliminado.

11. Alterações desta política

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data no topo da página indica sempre a última revisão. Quando a mudança for relevante, avisamos os clientes pelos canais de contato cadastrados.

12. Como falar com a gente

• E-mail: zulex@zulex.com.br
• WhatsApp comercial: (41) 99174-3185
• WhatsApp suporte: (41) 99573-2611
• Endereço: Rua Benedita Candida da Silva, nº 11, Cidade Industrial, Curitiba/PR, CEP 81.310-140