Política de Privacidade

A One.Zi é a responsável por esta Política. Para qualquer assunto de privacidade ou proteção de dados, fale com o nosso encarregado (DPO): [email protected].

Por causa do nosso modelo de negócio, atuamos em dois papéis distintos — e isso muda quem responde pelos seus dados:

• Como controladora: quando decidimos sobre o tratamento — por exemplo, dados de quem visita nosso site, de quem entra em contato conosco e dos nossos clientes (contratantes).
• Como operadora: quando operamos sistemas e canais de atendimento em nome de um cliente. Nesses casos, tratamos os dados dos clientes finais seguindo as instruções e a política daquele cliente, que é o controlador. Se você foi atendido por um sistema operado por nós para uma empresa, exerça seus direitos junto a essa empresa — podemos intermediar o pedido.

• Navegação no site: dados de acesso como endereço IP, tipo de dispositivo, navegador e páginas visitadas, coletados por cookies e ferramentas de análise.
• Contato com a One.Zi: nome, telefone, e-mail, empresa e o conteúdo da sua mensagem (texto, áudio, imagem ou documentos) quando você nos procura pelo formulário, e-mail ou WhatsApp.
• Atendimento que operamos para clientes: as informações que você compartilha durante aquele atendimento, tratadas conforme a finalidade definida pelo cliente controlador.

Nossos canais de WhatsApp usam a Plataforma WhatsApp Business, operada pela Meta Platforms, Inc. Ao nos enviar mensagens, o conteúdo é processado por essa plataforma conforme as políticas da Meta, o que pode envolver transferência internacional de dados. Usamos esse conteúdo exclusivamente para o atendimento e não o comercializamos.

Quando uma empresa conecta a conta profissional do Instagram ou a Página do Facebook dela ao nosso sistema de atendimento (o app "One.Zi - Desk", pela API oficial da Meta), recebemos, por meio da Meta:

• Da empresa que conectou: o identificador, o nome de usuário, o nome e a foto de perfil da conta ou da Página, e a lista de publicações, para associar comentários a cada post.
• De quem escreve para essa empresa: o identificador que a Meta atribui à pessoa naquela conta, o nome de usuário, o nome e a foto de perfil públicos, as mensagens diretas enviadas à empresa (texto, áudio, imagem, vídeo e reações) e os comentários feitos nas publicações dela.

Usamos esses dados apenas para exibir e organizar as conversas num só lugar, responder às mensagens (por pessoas da empresa ou, quando a empresa ativar, por IA) e responder em privado a quem comentou. Não os usamos para publicidade, não os vendemos e não os cruzamos com dados de outras empresas atendidas por nós. Nesse atendimento, a empresa que conectou a conta é a controladora, e a One.Zi é a operadora (seção 2). A empresa pode desconectar a qualquer momento pelo nosso sistema, pelo Instagram (Configurações › Apps e sites) ou pelo Facebook (Configurações › Integrações comerciais).

Parte do atendimento é apoiada por modelos de IA — próprios e de terceiros — para transcrever áudios, interpretar imagens e gerar respostas. Esse processamento serve apenas à finalidade do atendimento. Não utilizamos o seu conteúdo para treinar modelos de terceiros sem base legal adequada, e respostas geradas por IA podem ser revisadas por uma pessoa quando necessário.

Usamos cookies essenciais (para o site funcionar) e cookies de análise e medição (por exemplo, Google Analytics, Google Tag Manager, Microsoft Clarity e, nas páginas de campanha, o Pixel da Meta) para entender o uso, medir anúncios e melhorar a experiência. Você pode bloquear ou apagar cookies nas configurações do seu navegador; alguns recursos podem deixar de funcionar como esperado.

• Prestar e operar o atendimento e os serviços — execução de contrato e procedimentos preliminares.
• Automatizar respostas com IA — execução de contrato e legítimo interesse.
• Comunicar você sobre o seu atendimento — execução de contrato e/ou consentimento.
• Melhorar e proteger nossos serviços — legítimo interesse.
• Analisar o uso do site — consentimento e/ou legítimo interesse.
• Cumprir a lei — cumprimento de obrigação legal ou regulatória.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que viabilizam nossa operação, sob contrato e limitados à finalidade:

• Mensageria: Meta Platforms (Plataforma WhatsApp Business, Instagram e Messenger).
• Modelos de IA: provedores de inteligência artificial que processam o conteúdo para gerar ou apoiar respostas.
• Infraestrutura: serviços de hospedagem em nuvem, banco de dados e fila de mensagens que armazenam e processam os dados.
• Análise: ferramentas de medição de uso do site.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses parceiros estão fora do Brasil (por exemplo, nos Estados Unidos). Quando há transferência internacional, adotamos as salvaguardas previstas na LGPD para manter a proteção dos seus dados.

Mantemos os dados pelo tempo necessário às finalidades desta Política ou conforme exigido por lei. Encerrado esse período, os dados são eliminados ou anonimizados de forma segura.

Adotamos medidas técnicas e organizacionais para proteger os dados — entre elas, controle de acesso, criptografia em trânsito e segregação de dados por cliente. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para [email protected]. Se o tratamento estiver sendo feito por nós em nome de um cliente (operadora), encaminharemos o seu pedido ao controlador responsável.

Nossos serviços não são direcionados a menores de idade e não coletamos intencionalmente dados de crianças. Se identificarmos esse tipo de dado sem a devida autorização, tomaremos as medidas para eliminá-lo.

Podemos atualizar esta Política para refletir mudanças nos nossos serviços ou na legislação. A data de "última atualização" no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos nossos canais.

Para pedir que apaguemos os seus dados, inclusive os recebidos pelo WhatsApp, Instagram ou Messenger, escreva para [email protected] com o assunto "Exclusão de dados", informando o telefone, o nome de usuário do Instagram ou o nome no Facebook usado na conversa, e com qual empresa você falou.

• Confirmamos o recebimento em até 2 dias úteis e concluímos a exclusão, ou a anonimização quando a lei exigir guardar o registro, em até 15 dias.
• Se os dados forem de um atendimento que operamos para uma empresa, encaminhamos o pedido a ela, que é a controladora, e executamos a exclusão conforme a orientação dela.
• Se você é a empresa e desconectou o Instagram ou a Página, apagamos os tokens de acesso daquela conta e, a pedido, o histórico de conversas daquela conta.