ZAP BRABO
TECHNOLOGY LTDA · CNPJ 66.000.756/0001-49
Última atualização: 3 de setembro de 2026
Política de Privacidade · Termos de Serviço · Política de Segurança da Informação · Exclusão de dados
O ZapBrabo é operado por ZAP BRABO TECHNOLOGY LTDA, CNPJ 66.000.756/0001-49, com sede em Goiânia/GO, Brasil. Somos um Tech Provider verificado da Meta para a WhatsApp Business Platform: o atendimento acontece pela API oficial do WhatsApp, na conta WhatsApp Business da própria empresa contratante, conectada por Embedded Signup com autorização expressa dela.
Em cumprimento ao art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais do ZapBrabo é Murilo Antonio da Silva Martins. Canal de contato para titulares, clientes e para a Autoridade Nacional de Proteção de Dados (ANPD): contato@zapbrabo.com.
Dados dos clientes finais (as pessoas que conversam com o atendimento ou que constam da base da empresa contratante): a empresa contratante é a controladora, porque decide quem contatar, o que a IA pode perguntar e responder, e com que finalidade. O ZapBrabo é o operador: trata esses dados exclusivamente para executar o serviço contratado, seguindo as instruções da controladora e as regras desta página.
Dados das empresas contratantes (cadastro, faturamento, usuários do painel): o ZapBrabo é o controlador.
Clientes que precisam formalizar essa relação — clínicas, escritórios, empresas com programa de governança próprio — podem solicitar o nosso Acordo de Tratamento de Dados (DPA) pelo e-mail contato@zapbrabo.com.
Das empresas contratantes: nome do negócio, CNPJ/CPF quando aplicável, telefone, e-mail, dados de faturamento e os ativos do WhatsApp Business conectados via Embedded Signup (ID da conta WhatsApp Business, número comercial e modelos de mensagem).
Dos clientes finais das empresas contratantes: número de telefone, nome informado no WhatsApp, conteúdo das conversas com o atendimento e dados de agendamento fornecidos durante a conversa.
Dados importados dos sistemas da própria empresa (ERP, marketplaces, e-commerce e Google Agenda), quando ela opta por conectá-los: catálogo, estoque, pedidos, cadastro de clientes e eventos de agenda criados pelo ZapBrabo. A importação é somente leitura e ocorre por autorização expressa (OAuth) da empresa. Detalhes na Política de Privacidade.
Uma clínica ou consultório que usa o ZapBrabo pode receber, na conversa, informações que a LGPD classifica como dados pessoais sensíveis (art. 5º, II), por exemplo quando um paciente descreve um sintoma ao pedir um horário. Como operadora, tratamos esses dados apenas para executar o atendimento e o agendamento definidos pela clínica, que é a controladora e responsável pela base legal (art. 11).
Para reduzir a exposição: a IA não faz diagnóstico, não prescreve e não substitui o profissional de saúde; a clínica define, no painel, o que a IA pode perguntar e responder e quando deve transferir a conversa para uma pessoa da equipe; e o ZapBrabo não é sistema de prontuário — não armazena histórico clínico além do conteúdo da própria conversa, que está sujeito à retenção automática de 90 dias descrita no item 9.
Usamos os dados exclusivamente para prestar o serviço contratado: atendimento automatizado com inteligência artificial, agendamentos e lembretes, campanhas autorizadas e disparadas pela empresa contratante, cobrança e suporte. Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
Em relação aos dados das empresas contratantes, a base legal principal é a execução de contrato (art. 7º, V) e o cumprimento de obrigação legal (art. 7º, II) para dados fiscais e de cobrança. Em relação aos dados dos clientes finais, a base legal é definida pela empresa controladora; o ZapBrabo atua sob as instruções dela (art. 39).
As respostas da IA são geradas por provedores de modelos de linguagem (Anthropic e OpenAI), contratados na modalidade de API. O conteúdo das conversas é enviado a esses provedores apenas para gerar a resposta daquele atendimento. Não usamos dados de clientes para treinar modelos de inteligência artificial — próprios ou de terceiros — e não cruzamos dados entre empresas diferentes: cada empresa contratante enxerga apenas os seus.
A aplicação e o banco de dados do ZapBrabo estão hospedados na DigitalOcean LLC, em data centers nos Estados Unidos. Os provedores de mensageria (Meta) e de inteligência artificial (Anthropic, OpenAI) também processam dados nos Estados Unidos. Há, portanto, transferência internacional de dados (art. 33 da LGPD), realizada com base nos instrumentos contratuais de proteção de dados desses provedores, que preveem garantias de segurança e confidencialidade. A relação completa está no item 10.
Dados pessoais são mantidos apenas pelo tempo necessário à prestação do serviço. Um processo automático, executado diariamente, apaga conversas, mensagens e registros de contato fora da janela de 90 dias; ficam preservados apenas registros com obrigação legal de guarda (pedidos e pagamentos, conforme a legislação fiscal e consumerista) e contatos com agendamento futuro.
No encerramento do contrato, os dados da empresa são removidos da produção em até 30 dias, com período de reativação de até 90 dias conforme a Política de Privacidade. Qualquer titular pode pedir a exclusão dos seus dados pelo procedimento descrito em zapbrabo.com/data-deletion.
| Empresa | Finalidade | Local do tratamento |
|---|---|---|
| Meta Platforms, Inc. | WhatsApp Business Platform — envio e recebimento de mensagens | Estados Unidos |
| DigitalOcean LLC | Hospedagem da aplicação e do banco de dados | Estados Unidos |
| Anthropic PBC | Processamento de linguagem (geração das respostas da IA) | Estados Unidos |
| OpenAI, L.L.C. | Processamento de linguagem e de voz | Estados Unidos |
| Asaas Gestão Financeira S.A. | Processamento de pagamentos (PIX, cartão, boleto) | Brasil |
| Google LLC | Google Agenda (sincronização de agendamentos, quando conectada pela empresa) e medição de audiência do site | Estados Unidos |
Alterações nesta lista são publicadas nesta página. Clientes com DPA assinado são avisados previamente, conforme previsto no acordo.
As medidas técnicas e administrativas adotadas estão descritas na nossa Política de Segurança da Informação (v1.1), documento público. Em resumo: tráfego exclusivamente em HTTPS/TLS 1.2 ou superior; tokens de acesso, chaves de integração e CPF/CNPJ de clientes finais criptografados em repouso (AES-256); senhas armazenadas apenas como hash (bcrypt); isolamento de dados por empresa contratante imposto na camada da aplicação; limite de tentativas de login e bloqueio automático de origens abusivas; remoção de telefones, e-mails, documentos e segredos dos logs antes da gravação; firewall com bloqueio padrão de entrada; antimalware no servidor; revisão da política ao menos uma vez por ano.
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, o ZapBrabo contém o incidente, preserva as evidências, comunica a ANPD e os titulares afetados quando a LGPD assim exigir (art. 48), e comunica as empresas contratantes afetadas e as plataformas parceiras nos prazos exigidos por cada uma. O procedimento completo está no item 11 da Política de Segurança.
Nos termos do art. 18 da LGPD, qualquer titular pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando essa for a base legal. Pedidos podem ser enviados a contato@zapbrabo.com. Quando o ZapBrabo atua como operador, o pedido é encaminhado à empresa controladora e atendido conforme as instruções dela, sem prejuízo da exclusão direta descrita no item 9.
O site institucional usa Google Analytics, Google Tag Manager e o Pixel da Meta para medir audiência e desempenho de campanhas. Esses recursos não coletam conteúdo de conversas nem dados tratados dentro da plataforma. Detalhes e como bloquear na Política de Privacidade.
Esta página é revisada sempre que houver mudança relevante nos sistemas, nos subprocessadores ou na legislação. A data da última atualização aparece no topo. Ela complementa, e não substitui, a Política de Privacidade e os Termos de Serviço.