Política de Privacidade

1. Sobre este aplicativo

O Zyron WA Provider (ID: 938320035345165) é uma plataforma de automação para o WhatsApp Business API, operada pela GSM Corporation, marca "Zyron IA". Nossa solução permite que empresas automatizem comunicações, gerenciem templates de mensagens, enviem e recebam mensagens via WhatsApp de forma estruturada e em escala, integrando-se a sistemas de CRM, ERP e atendimento.

2. Dados coletados

Para prestação dos serviços, coletamos e processamos os seguintes dados:

• Número de telefone vinculado à conta WhatsApp Business API (WABA);
• WABA ID (identificador da conta de negócios no WhatsApp);
• Tokens de acesso e credenciais de autenticação necessários à integração com a API do WhatsApp;
• Templates de mensagens aprovados e seus metadados;
• Histórico de mensagens enviadas e recebidas através da plataforma;
• Dados de contato corporativos do responsável pela conta (nome, e-mail, telefone, CNPJ quando aplicável);
• Logs técnicos de uso da plataforma (IP, timestamp, ações realizadas).

3. Uso dos dados

Os dados coletados são utilizados exclusivamente para as seguintes finalidades:

• Execução da automação de mensagens via WhatsApp Business API;
• Envio e recebimento de mensagens em nome da empresa contratante;
• Gerenciamento e submissão de templates de mensagens para aprovação na Meta;
• Suporte técnico, atendimento ao cliente e resolução de incidentes;
• Melhoria contínua da plataforma, análise de performance e desenvolvimento de novas funcionalidades;
• Cumprimento de obrigações legais e regulatórias, incluindo auditorias e requisições de autoridades competentes.

4. Compartilhamento de dados

A Zyron IA não vende, aluga ou comercializa dados pessoais ou corporativos de seus clientes a terceiros. O compartilhamento ocorre apenas nos seguintes casos estritos:

• Com a Meta Platforms, Inc., provedora da API do WhatsApp Business, necessário para o funcionamento do serviço;
• Com prestadores de serviço essenciais (hospedagem em nuvem, processamento de pagamentos), sempre sob obrigações de confidencialidade;
• Quando exigido por lei, ordem judicial ou requisição de autoridade governamental competente.

5. Segurança dos dados

Adotamos medidas técnicas e organizativas rigorosas para proteger suas informações:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
• Controle de acesso baseado em função (RBAC) e autenticação multifator (MFA);
• Monitoramento contínuo de segurança, detecção de intrusões e logs de auditoria;
• Ambientes de produção isolados, com firewalls e segmentação de rede;
• Backups criptografados e plano de recuperação de desastres;
• Treinamento periódico da equipe em práticas de segurança da informação.

6. Retenção e exclusão

Os dados são mantidos pelo período estritamente necessário à execução do contrato e ao cumprimento de obrigações legais. Após o término da relação contratual, os dados do cliente serão excluídos ou anonimizados em até 30 (trinta) dias, salvo quando houver obrigação legal de retenção por prazo superior. Templates e mensagens podem ser excluídos pelo cliente a qualquer momento através da interface da plataforma.

7. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias similares para garantir o funcionamento adequado da plataforma e melhorar a experiência do usuário:

• Cookies essenciais: necessários à navegação e ao funcionamento seguro da plataforma;
• Cookies de preferências: memorizam configurações e preferências do usuário;
• Cookies analíticos: utilizados de forma anonimizada para entender o uso do site e otimizar performance (ex: Google Analytics).

O usuário pode gerenciar as preferências de cookies diretamente nas configurações do navegador. Ao continuar navegando, o usuário concorda com o uso dos cookies descritos acima.

8. Base legal para o tratamento (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o tratamento de dados pessoais realizado pela Zyron IA fundamenta-se nas seguintes bases legais:

• Execução de contrato ou de procedimentos preliminares relacionados (art. 7º, V);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II);
• Legítimo interesse, quando aplicável e desde que não prevaleçam direitos e liberdades fundamentais do titular (art. 7º, IX);
• Consentimento, quando necessário para finalidades específicas não cobertas pelas bases acima.

9. Transferência internacional de dados

Para a prestação dos serviços de automação via WhatsApp Business API, alguns dados podem ser processados em servidores localizados fora do Brasil, em especial nos Estados Unidos e na União Europeia, operados pela Meta Platforms, Inc. e seus afiliados. Essas transferências ocorrem com base em contratos que incluem cláusulas contratuais padrão de proteção de dados e outras salvaguardas exigidas pela legislação brasileira e europeia.

10. Menores de idade

A plataforma Zyron WA Provider destina-se exclusivamente a empresas e pessoas jurídicas, ou a maiores de 18 (dezoito) anos agindo em nome de uma pessoa jurídica. Não coletamos intencionalmente dados de menores de idade. Caso tomemos conhecimento de coleta não intencional de dados de menores, procederemos à exclusão imediata.

11. Direitos do usuário

Nos termos da LGPD, o titular dos dados possui os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados pessoais tratados com o consentimento do titular;
• Informação sobre entidades com as quais seus dados foram compartilhados;
• Revogação do consentimento, quando a base legal for o consentimento.

Para exercer seus direitos, entre em contato pelo e-mail indicado abaixo.

12. Encarregado de Dados (DPO)

A GSM Corporation designou um Encarregado de Proteção de Dados (DPO/Data Protection Officer) responsável por atender titulares e órgãos de fiscalização, além de garantir a conformidade com a LGPD.

Contato do DPO: [email protected]

13. Alterações nesta política

Esta Política de Privacidade pode ser atualizada a qualquer momento para refletir mudanças em nossas práticas, funcionalidades da plataforma ou exigências legais. A data da última atualização será sempre indicada no topo desta página. Recomendamos que o usuário revise periodicamente este documento. Alterações substanciais serão comunicadas por e-mail ou por meio de aviso na plataforma.

14. Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados, entre em contato: