Política de Privacidade

Zorgen Tecnologia LTDA, inscrita no CNPJ 30.164.142/0001-55, é responsável por esta política. Pedidos sobre privacidade e dados pessoais são recebidos em privacidade@zorgen.tech.

Há dois contextos diferentes nesta política, e o papel da Zorgen muda entre eles:

• No site zorgen.tech, a Zorgen é a controladora: nós decidimos quais dados são coletados e para quê.
• No assistente de atendimento (o robô que responde no WhatsApp de uma empresa cliente), quem contrata o serviço é o controlador. A Zorgen atua como operadora, tratando os dados por conta e ordem dessa empresa, nos termos do art. 5º da Lei 13.709/2018 (LGPD). Se você conversou com o assistente de uma empresa, ela é a primeira porta para os seus pedidos, e nós a apoiamos no atendimento.

• Formulário de contato: nome, e-mail, telefone e a mensagem que você escreve. São usados apenas para responder ao seu contato.
• Dados técnicos de acesso: endereço IP, navegador e páginas visitadas, registrados pelo servidor para segurança e diagnóstico.

O site não usa cookies de publicidade, rastreamento entre sites ou ferramentas de analytics. Os únicos dados armazenados no seu navegador são os necessários para a página funcionar.

Quando você conversa com um assistente operado pela Zorgen no WhatsApp de uma empresa contratante, tratamos:

• o número de telefone e o nome de perfil que o WhatsApp informa;
• o conteúdo das mensagens que você envia e das respostas enviadas a você;
• identificadores que você informa para conferência de identidade, como CNPJ ou CPF, quando o atendimento envolve documento restrito;
• os documentos e informações que a própria empresa contratante disponibiliza para que o assistente entregue a você.

O conteúdo das conversas é processado por provedores de inteligência artificial contratados pela Zorgen, sob acordos comerciais que vedam o uso desse conteúdo para treinamento de modelos.

• Responder ao seu contato pelo site: consentimento, que você manifesta ao enviar o formulário, e diligências preliminares de contrato (art. 7º, I e V, da LGPD).
• Prestar o atendimento automatizado: execução do contrato entre você e a empresa contratante, e legítimo interesse dela em atender quem procura a empresa (art. 7º, V e IX).
• Segurança, prevenção a fraude e registro de auditoria: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Meta Platforms, que opera o WhatsApp por onde a conversa trafega;
• provedores de inteligência artificial, que geram as respostas do assistente;
• provedores de infraestrutura em nuvem, que hospedam a aplicação e o banco de dados;
• a empresa contratante, que é a destinatária do atendimento e sua controladora.

Parte desses provedores opera fora do Brasil. Nesses casos a transferência internacional segue as cláusulas contratuais e as garantias exigidas pelo art. 33 da LGPD.

Mensagens de contato do site são mantidas enquanto durar o relacionamento e, depois disso, pelo prazo necessário para defesa em eventual processo. O histórico de conversas do assistente é mantido enquanto vigorar o contrato com a empresa contratante, salvo prazo diferente definido por ela ou exigido por lei. Encerrado o prazo, os dados são apagados ou anonimizados.

A LGPD garante a você, entre outros, o direito de confirmar a existência do tratamento, acessar seus dados, corrigir dado incompleto ou desatualizado, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade, revogar consentimento e obter informação sobre com quem compartilhamos.

Para exercer qualquer um deles, escreva para privacidade@zorgen.tech. Respondemos em até 15 dias. Para apagar os dados de uma conversa com o assistente, o caminho detalhado está em exclusão de dados.

Credenciais e segredos de integração ficam cifrados e fora do código-fonte. O acesso a dados de atendimento é restrito a quem precisa dele para operar o serviço, e ações com efeito sobre dados de terceiros ficam registradas em log de auditoria. Nenhuma medida elimina risco por completo: se ocorrer incidente de segurança relevante, comunicamos a empresa controladora e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data de vigência no topo da página indica a versão atual, e alterações relevantes são comunicadas às empresas contratantes.