Última atualização: 3 de novembro de 2026
Esta Política de Privacidade descreve como o BioZap realiza o tratamento de dados pessoais no contexto de sua plataforma de atendimento empresarial por WhatsApp e por mensagens diretas do Instagram.
O BioZap é uma plataforma de software como serviço - SaaS - utilizada por empresas, clínicas, consultórios, profissionais de saúde e outros estabelecimentos para atender seus próprios clientes por meio do WhatsApp e, quando a empresa conecta a própria conta profissional do Instagram, por meio das mensagens diretas e dos comentários do Instagram, com possibilidade de utilização de respostas automatizadas geradas por inteligência artificial e transferência da conversa para atendimento humano.
Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (“LGPD”) -, com os regulamentos da Autoridade Nacional de Proteção de Dados (“ANPD”) e com as demais normas aplicáveis.
O BioZap não substitui atendimento médico ou profissional. As respostas automatizadas não devem ser utilizadas para diagnóstico, prescrição de medicamentos, interpretação de exames, indicação de tratamentos ou atendimento de emergências.
Em situações de urgência ou emergência médica, procure imediatamente um serviço de saúde ou entre em contato com o Serviço de Atendimento Móvel de Urgência - SAMU, pelo número 192.
O BioZap é operado por:
Natario Labs Desenvolvimento de Programas Ltda.
CNPJ nº 67.312.898/0001-04
Endereço: Av. Epitácio Pessoa, 2990, ap. 703, Lagoa, Rio de Janeiro/RJ
E-mail de contato e privacidade: contato@natariolabs.com.br
Para fins desta Política, a Natario Labs Desenvolvimento de Programas Ltda. também poderá ser denominada “BioZap”, “Plataforma”, “nós” ou “nossa”.
A LGPD diferencia controlador e operador:
Controlador: pessoa física ou jurídica responsável pelas decisões referentes às finalidades e aos elementos essenciais do tratamento de dados pessoais.
Operador: pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome do controlador e conforme suas instruções.
Em relação aos dados das pessoas que entram em contato com uma empresa pelo WhatsApp ou pelo Instagram utilizando a infraestrutura do BioZap, inclusive as que comentam nos posts e reels da conta do Instagram dela, a empresa atendente será, como regra, a controladora dos dados pessoais.
A empresa atendente poderá ser, por exemplo, um consultório, uma clínica, um profissional de saúde, o Biomapa ou outra empresa que tenha contratado a Plataforma.
A empresa-cliente controladora define, entre outros aspectos:
Nessas operações, o BioZap atua predominantemente como operador, tratando os dados em nome da empresa-cliente e de acordo com suas instruções contratuais.
A relação entre o BioZap e a empresa-cliente será disciplinada pelos Termos de Uso, pelo contrato de prestação de serviços e pelo Acordo de Tratamento de Dados Pessoais - DPA.
O BioZap atua como controlador dos dados pessoais necessários para:
Dependendo da operação, da finalidade e dos contratos aplicáveis, determinados fornecedores poderão atuar como operadores, suboperadores ou controladores independentes.
Quando um fornecedor atuar como controlador independente, seu tratamento estará sujeito às suas próprias políticas, contratos e obrigações legais.
O BioZap poderá tratar dados pessoais relacionados às seguintes categorias de titulares:
Os dados tratados dependem da forma como a Plataforma é utilizada e das informações fornecidas pelos titulares e pelas empresas-clientes.
Quando uma pessoa entra em contato com uma empresa-cliente pelo WhatsApp, o BioZap poderá tratar:
O BioZap marca a mensagem do usuário como lida no WhatsApp quando o assistente ou a equipe responde, ou quando alguém da equipe abre a conversa no painel, e não no momento em que ela chega. Quando o assistente vai responder, a pessoa vê no WhatsApp o aviso “digitando...” enquanto a resposta é preparada, e a mensagem dela aparece como lida a partir desse momento.
Quando uma pessoa envia uma mensagem direta para a conta do Instagram de uma empresa-cliente que conectou essa conta ao BioZap, o BioZap poderá tratar:
O BioZap marca a mensagem direta como vista no Instagram quando o assistente ou a equipe responde, ou quando alguém da equipe abre a conversa no painel, e não no momento em que ela chega.
Quando a pessoa apaga, no Instagram, uma mensagem que enviou, o texto e o anexo dessa mensagem são retirados da caixa de entrada do BioZap, e no lugar fica apenas a indicação de que a mensagem foi apagada.
Quando uma pessoa comenta um post ou um reels da conta do Instagram que a empresa-cliente conectou ao BioZap com a permissão de comentários, o BioZap poderá tratar:
Os comentários feitos pela própria conta conectada, incluindo as respostas escritas pelo BioZap, não são guardados. Ao receber um comentário, o BioZap não busca no Instagram nenhum outro dado de quem comentou nem da publicação.
O BioZap trata somente os dados fornecidos pelo próprio usuário durante a conversa ou no comentário, os dados técnicos disponibilizados pelo WhatsApp e pelo Instagram e as informações inseridas pela empresa-cliente para organizar e conduzir o atendimento.
O BioZap não utiliza os dados das conversas nem dos comentários para publicidade comportamental, comercialização de informações pessoais ou criação de perfis comerciais próprios.
Dependendo da atividade da empresa-cliente, especialmente no caso de clínicas, consultórios, profissionais e serviços de saúde, as conversas poderão conter dados pessoais sensíveis, incluindo:
A empresa-cliente é responsável por avaliar a necessidade do tratamento, limitar a coleta aos dados estritamente necessários e identificar a base legal adequada prevista no art. 11 da LGPD.
Quando atuar como operador, o BioZap tratará esses dados somente de acordo com as instruções da empresa-cliente e para a prestação dos serviços contratados.
O usuário não deve enviar senhas, códigos de autenticação, números completos de cartão de crédito, credenciais bancárias ou outras informações que não sejam necessárias para o atendimento.
Em relação aos atendentes, administradores e demais usuários autorizados, o BioZap poderá tratar:
O BioZap poderá tratar:
As credenciais técnicas serão armazenadas em ambiente protegido e não serão disponibilizadas publicamente ou expostas ao navegador sem necessidade.
A empresa-cliente pode conectar ao BioZap a própria conta profissional do Instagram, de Empresa ou de Criador de conteúdo, pelo botão Conectar com o Instagram, na aba Config do painel. O login é feito no próprio Instagram, que mostra as permissões pedidas antes de a pessoa concordar.
O BioZap pede somente estas três permissões:
A permissão de comentários pode ser desmarcada na tela do Instagram. Sem ela, as mensagens diretas funcionam normalmente, os comentários da conta não chegam ao BioZap e a aba Config mostra que os comentários daquela conta estão desligados. Uma conta conectada antes de o BioZap pedir essa permissão precisa ser conectada de novo para concedê-la.
Com a conexão, o BioZap recebe e guarda:
Com a permissão de comentários, o BioZap recebe os comentários feitos nos posts e reels da conta e os mostra na aba Comentários do painel. Por ali, qualquer usuário da equipe da empresa-cliente pode responder no comentário, ocultar o comentário no Instagram ou mostrá-lo de novo e mandar uma mensagem no direct de quem comentou. O proprietário e os administradores da organização podem criar respostas automáticas: quando um comentário tem uma das palavras-chave escolhidas, ou em qualquer comentário, se a empresa-cliente marcar essa opção, o BioZap manda no direct de quem comentou a mensagem escrita pela própria empresa-cliente e, se ela quiser, uma resposta no comentário, também escrita por ela. A resposta automática segue o plano da empresa-cliente, como o atendimento automático das mensagens diretas: sem plano ativo, ela não sai. A mensagem automática no direct sai no máximo uma vez por pessoa em cada publicação.
O Instagram permite uma única mensagem no direct por comentário, até 7 dias depois dele. A mensagem enviada aparece em Conversas como uma conversa do Instagram; se a pessoa responder, a conversa segue como qualquer mensagem direta, com o assistente e a equipe.
Esses dados são usados somente para mostrar as mensagens diretas na caixa de entrada do BioZap e os comentários na aba Comentários, gerar as respostas do assistente às mensagens diretas com a base de conhecimento da empresa-cliente, permitir que os atendentes respondam pelo painel, enviar as respostas automáticas aos comentários configuradas pela empresa-cliente e manter a conexão funcionando.
A chave de acesso fica em área restrita do banco de dados, que não é acessível pelo navegador nem pelos usuários do painel, e é usada somente pelo servidor do BioZap para as ações descritas nesta seção. Ela vale 60 dias, e o BioZap a renova automaticamente enquanto a conta estiver conectada. Se a chave vencer sem renovação, a conexão é desligada e o painel pede que a empresa-cliente conecte a conta de novo.
O BioZap não publica posts, reels nem stories: o único texto que ele escreve em público no Instagram é a resposta a um comentário, quando a equipe responde pelo painel ou quando uma resposta automática tem resposta no comentário. O BioZap não apaga comentários, não lê a legenda, a imagem nem o vídeo das publicações, não acessa stories, seguidores nem estatísticas da conta e só envia mensagem direta a quem escreveu para a conta ou, uma única mensagem por comentário, a quem comentou.
Os dados da conta ficam guardados enquanto ela estiver conectada. Como desconectar a conta e pedir a exclusão desses dados está na seção 11.6.
Pela conversa no painel, qualquer usuário da equipe da empresa-cliente pode enviar ao cliente final uma foto, um vídeo ou um documento, com ou sem legenda, ou uma mensagem de voz gravada no próprio painel, pelo mesmo canal em que a conversa chegou:
O arquivo pode conter dados pessoais, inclusive sensíveis, como o resultado de um exame. Quem decide o que enviar é a empresa-cliente, controladora desses dados.
O caminho do arquivo é este:
Se o arquivo subir e o envio não chegar a acontecer, porque quem enviava fechou o aplicativo, a conexão caiu ou a conta do canal estava desconectada, ele é apagado pela faxina automática do armazenamento, que roda uma vez por dia e apaga todo arquivo guardado ali há mais de uma hora.
Depois do envio:
O arquivo entregue fica também no aplicativo de quem recebe e nos sistemas da Meta, conforme as regras do WhatsApp e do Instagram.
Os arquivos enviados pela equipe não passam pela inteligência artificial, como explicado na seção 8.
O BioZap tem um aplicativo para Android e iPhone, distribuído pelo Google Play e pela App Store, que abre o painel do BioZap. Pelo aplicativo também se cria a conta e se contrata o plano: a assinatura contratada no aplicativo é cobrada pela loja (App Store ou Google Play), conforme a seção 28 dos Termos de Uso.
O aplicativo pede acesso a estes recursos do celular só quando a pessoa usa cada um deles:
O aplicativo também aparece na opção de compartilhar do celular. A foto, o vídeo ou o documento compartilhado com o BioZap vai para a caixa de resposta da conversa que a pessoa escolher e só é enviado ao cliente final quando ela toca em enviar, pelo caminho descrito em 4.6.
O aplicativo não acessa a localização do aparelho.
Na assinatura contratada pelo aplicativo, a loja processa o pagamento com os dados da conta de quem compra, que o BioZap não recebe. A RevenueCat, que cuida das assinaturas do aplicativo para o BioZap, recebe da loja os dados da compra (o plano, o valor, as datas e o identificador da compra na loja) e o identificador da Organização, e avisa o BioZap para liberar o plano. Ela não recebe o nome, o e-mail nem o cartão de quem compra, nem o conteúdo das conversas.
Para medir os anúncios do próprio BioZap, o aplicativo usa as ferramentas de medição da Meta (o SDK do Facebook), do Google (o Google Analytics para Firebase) e do TikTok, com base no legítimo interesse e como parte dos Termos de Uso, conforme a seção 17. Elas registram a instalação e a abertura do aplicativo e, quando acontecem, a criação de uma conta, o início do teste grátis e a assinatura, com o valor, a moeda e o código do plano na loja. Junto vão informações técnicas do aparelho, como o modelo, o sistema e a versão do aplicativo, o endereço IP da conexão, de onde cada ferramenta deduz a região aproximada (cidade ou estado; o aplicativo não pede permissão de localização), identificadores próprios de cada ferramenta e o identificador de publicidade do aparelho: no Android, desde a primeira abertura; no iPhone, só quando a pessoa toca em Permitir no pedido de rastreamento do sistema. Pelas configurações do celular, a pessoa pode apagar ou trocar o identificador de publicidade, no Android, e negar ou retirar a permissão de rastreamento, no iPhone.
As renovações e a cobrança no fim do teste grátis acontecem com o aplicativo fechado: para medi-las, a RevenueCat recebe os identificadores dessas ferramentas e, no iPhone com a permissão de rastreamento, também os identificadores do aparelho e o endereço IP, e informa essas cobranças à Meta e ao Google.
Nenhuma conversa, contato, nome, e-mail, telefone ou dado dos clientes finais é enviado às ferramentas de medição. A coleta de telas e toques que a ferramenta do TikTok traz fica desligada no próprio aparelho.
Para avisar a equipe de mensagem nova, o BioZap envia notificações ao navegador e ao aplicativo de quem as autorizou. Para isso, guarda, ligado à conta do usuário, o código de notificação do navegador ou do aparelho e, no aplicativo, se o aparelho é Android ou iPhone. O código serve só para entregar as notificações daquela conta e é apagado quando a pessoa sai da conta no aparelho, quando o serviço de notificações informa que ele deixou de valer, como depois de o aplicativo ser desinstalado, ou quando a conta é excluída.
A notificação mostra o nome da empresa-cliente, o nome ou o número do contato e o começo da mensagem recebida, com até 140 letras. Ela é entregue pelo serviço de notificações do navegador usado, como o do Google, o da Apple ou o da Mozilla, ou, no aplicativo, pela Expo, que a repassa ao Google, no Android, e à Apple, no iPhone. Esses serviços recebem o conteúdo da notificação só para entregá-la.
Quando a empresa-cliente conecta a própria agenda do Google na Configuração do BioZap, o assistente passa a consultar a disponibilidade dessa agenda e a marcar nela os horários que os clientes finais escolherem na conversa.
Com a agenda do BioZap (seção 4.25), a empresa-cliente também pode ligar o Google Agenda de quem atende: cada pessoa que atende conecta a própria conta do Google, na Configuração do BioZap ou pelo link secreto que a empresa-cliente manda a ela, válido por 7 dias e uma vez só. Nesse caso, o BioZap consulta só os intervalos ocupados da agenda principal dessa pessoa, para não oferecer nem marcar horário em cima deles, e cria na agenda dela o evento de cada horário marcado para ela no BioZap, com o dia e a hora, o serviço, o nome do cliente final e o número de WhatsApp dele, quando houver. Quando o horário é mudado, passado a outra pessoa ou desmarcado no BioZap, o BioZap muda, move ou apaga esse mesmo evento; não muda nem apaga outros eventos, e o que a pessoa mudar no evento pelo Google não muda a agenda do BioZap. Quando a pessoa é desligada, os eventos futuros que o BioZap criou saem da agenda dela, e a chave de acesso dela é apagada, com pedido de revogação ao Google quando a mesma conta não está ligada a outra agenda no BioZap. A pessoa também pode retirar o acesso a qualquer momento nas configurações da conta Google dela.
Do Google, o BioZap recebe e usa somente:
Ao marcar um horário, o BioZap cria o evento na agenda da empresa-cliente com o dia e a hora escolhidos, o nome do cliente final, o número de WhatsApp dele, quando a conversa é pelo WhatsApp, e o serviço informado na conversa. A partir daí, o evento fica sob a gestão da empresa-cliente e sob as regras do Google.
Quando a empresa-cliente liga o lembrete automático, o BioZap guarda o dia e a hora de cada horário que o assistente marcou pelo WhatsApp e, na antecedência escolhida, envia ao cliente final, pelo WhatsApp da empresa-cliente, um modelo de mensagem com o primeiro nome dele, o nome da empresa e o horário. Se o evento foi apagado ou mudou de horário na agenda, o lembrete não sai ou sai com o horário novo. A Meta cobra cada lembrete na conta do WhatsApp da empresa-cliente.
Os horários livres calculados a partir da disponibilidade são enviados ao modelo de inteligência artificial (Anthropic) somente para responder ao cliente final na conversa, nas condições da seção 8, e não são usados para treinar modelos.
A chave de acesso fornecida pelo Google fica em área restrita do banco de dados, acessível apenas pelos servidores do BioZap, e é apagada, com pedido de revogação ao Google, quando a empresa-cliente desconecta a agenda. A empresa-cliente também pode retirar o acesso a qualquer momento nas configurações da conta Google.
Os dados recebidos do Google não são usados para publicidade, não são vendidos e não são lidos por pessoas, salvo com autorização da empresa-cliente, para suporte, para segurança ou por obrigação legal. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo BioZap seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A empresa-cliente pode cadastrar no BioZap os próprios clientes finais, com o nome, o número de WhatsApp e observações sobre o atendimento, e editar o nome e as observações de quem já conversou com ela.
A empresa-cliente também pode importar contatos de um arquivo exportado do celular ou do Google Contatos. O arquivo é lido no próprio aparelho de quem importa, e só os contatos que ela marcar, com o nome e o número, são enviados ao BioZap.
No aplicativo do BioZap, a empresa-cliente também pode importar da agenda do celular. O aplicativo pede a permissão do celular para ler os contatos só quando ela toca para importar da agenda, a lista é mostrada no próprio aparelho, e só os contatos que ela marcar, com o nome e o número, são enviados ao BioZap. O BioZap não guarda a agenda do celular nem a lê em outro momento.
O assistente lê o nome e as observações do cliente final na conversa com ele, para personalizar a resposta, nas condições da seção 8. As observações nunca são mostradas ao cliente final.
Cabe à empresa-cliente, como controladora, cadastrar apenas os dados necessários ao atendimento, ter base legal para isso e não registrar nas observações dados pessoais sensíveis que não sejam indispensáveis ao atendimento.
O dono ou um administrador da empresa-cliente pode ligar a própria conta do BioZap a um assistente de inteligência artificial de terceiros que ele usa, como o Claude, da Anthropic, ou o ChatGPT, da OpenAI, pelo conector do BioZap. A ligação é feita pelo próprio usuário, que entra com a conta do BioZap e autoriza o acesso.
Com o acesso autorizado, o assistente escolhido pelo usuário pode ver as empresas em que ele é dono ou administrador, ler a base de conhecimento e as regras de tom do atendimento e, a pedido do usuário, criar, editar, desativar e reativar artigos e mudar as regras de tom. O assistente também pode ver os modelos de mensagem do WhatsApp da empresa e, a pedido do usuário, criar modelos novos, que o BioZap envia à análise da Meta pela conta do WhatsApp da empresa-cliente; criar um modelo não envia mensagem a ninguém. O conector não dá acesso a conversas, contatos, mensagens, anexos nem a outros dados dos clientes finais, e não envia mensagens.
Para cada mudança feita pelo conector, o BioZap guarda como a base estava antes e depois, o nome do assistente que pediu, o usuário e a data, para que a mudança possa ser desfeita. Os modelos criados pelo conector ficam na conta do WhatsApp da empresa-cliente, aparecem na aba Modelos do BioZap e podem ser apagados ali. O BioZap não recebe os arquivos, as conversas nem o restante do que o usuário troca com o assistente de terceiros: recebe apenas os pedidos de leitura e de mudança da base e dos modelos de mensagem.
O tratamento feito pelo assistente de terceiros, inclusive do conteúdo da base que ele lê, segue os termos e a política de privacidade do fornecedor escolhido pelo usuário, com quem o usuário tem relação própria. O usuário pode desligar o acesso a qualquer momento, na Configuração do BioZap, e o assistente perde o acesso na hora.
A equipe da empresa-cliente pode marcar seus clientes finais com etiquetas e indicar em que etapa do atendimento cada um está, num quadro chamado funil, para organizar o próprio atendimento. As etiquetas e as etapas são definidas pela empresa-cliente e não são lidas pela inteligência artificial.
A equipe também pode anotar quanto vale a negociação de cada cliente final, que o funil soma por etapa, e criar tarefas com dia e hora, como ligar ou mandar uma proposta, ligadas ou não a um cliente final. Na hora marcada, quem cuida da tarefa recebe um aviso no celular ou no computador, com o que fazer e o nome do cliente final. O valor e as tarefas também não são lidos pela inteligência artificial.
O dono ou um administrador da empresa-cliente pode fazer disparos: escolher um modelo de mensagem aprovado pela Meta e as etiquetas dos clientes finais que vão recebê-lo, e o BioZap envia a mensagem a cada um pelo WhatsApp da empresa-cliente, em nome dela. Cada envio fica registrado na conversa da pessoa, com a situação de entrega informada pela Meta.
Quem responder PARAR, SAIR ou STOP depois de receber um disparo deixa de receber os disparos daquela empresa-cliente, e o BioZap guarda a data do pedido para respeitá-lo. Clientes finais bloqueados ou sem número de telefone nunca entram num disparo.
Cabe à empresa-cliente, como controladora, enviar disparos apenas a quem consentiu ou tem outra base legal para recebê-los, nos termos da LGPD e das regras da Meta, e atender aos pedidos de oposição que receber por outros meios.
O dono ou um administrador da empresa-cliente pode ligar o BioZap a outros sistemas que a empresa-cliente usa, como planilhas, sistemas de gestão de clientes e ferramentas de automação (por exemplo, Zapier, Make ou n8n), por meio de uma chave da API ou de um webhook.
Com uma chave da API, o sistema escolhido pela empresa-cliente pode ler e cadastrar os contatos dela (nome, telefone, etiquetas, etapa do funil e observações), mudar as etiquetas e a etapa e, se a chave tiver essa permissão, enviar modelos de mensagem aprovados pela Meta pelo WhatsApp da empresa-cliente. Com um webhook, o BioZap envia ao endereço cadastrado pela empresa-cliente um aviso a cada evento escolhido (mensagem recebida, contato novo ou alterado, horário marcado e conversa passada para a equipe), com os dados do contato e, na mensagem recebida, o texto da mensagem.
O BioZap guarda da chave apenas uma impressão que não permite recuperá-la, e guarda os avisos por até 7 dias, para novas tentativas de entrega e conferência. O tratamento feito pelo sistema de destino segue os termos e a política do fornecedor escolhido pela empresa-cliente, que é a controladora desses dados e responde pela escolha do destino. A empresa-cliente pode revogar a chave e apagar o webhook a qualquer momento, na Configuração.
Modelos de marketing enviados pela API não vão para quem respondeu PARAR, SAIR ou STOP, e quem responder assim a uma mensagem enviada pela API deixa de receber os disparos da empresa-cliente, como na seção 4.11.
A empresa-cliente pode pôr no próprio site uma janela de conversa do BioZap. O visitante que escreve nela conversa com o mesmo assistente que atende pelo WhatsApp da empresa-cliente, e a conversa entra na caixa de entrada do BioZap, onde a equipe da empresa-cliente acompanha e responde.
Para isso, o BioZap trata as mensagens que o visitante escreve e as respostas, um identificador sorteado pela própria janela e guardado no navegador do visitante (no armazenamento local do site da empresa-cliente), para a conversa continuar quando ele voltar, e uma impressão do endereço de rede do visitante, que não permite recuperar o endereço, guardada por até 2 dias apenas para limitar o número de mensagens e evitar abuso. As mensagens passam pela inteligência artificial nas mesmas condições da seção 8.
Quem pede para falar com uma pessoa recebe, quando a empresa-cliente cadastrou um número de atendimento, o link para continuar pelo WhatsApp. A empresa-cliente, como controladora, deve informar os visitantes do seu site sobre a janela de conversa, na política de privacidade do próprio site.
A empresa-cliente pode ligar a pesquisa de satisfação. Com ela ligada, o BioZap pergunta ao cliente final, pelo mesmo canal da conversa, uma nota de 1 a 5 para o atendimento: quando a equipe da empresa-cliente resolve a conversa e, se a empresa-cliente escolher, também quando a conversa fica parada por 1 hora. A pergunta sai no máximo uma vez a cada 7 dias por conversa, e só para quem escreveu nas últimas 22 horas.
A resposta só é tratada como nota quando é um número de 1 a 5 enviado logo depois da pergunta, em até 24 horas; a nota fica guardada com a conversa e não é lida pela inteligência artificial.
Os relatórios mostram à equipe da empresa-cliente números do próprio atendimento, calculados a partir das conversas: quantidade de conversas e de mensagens, a parte respondida pelo assistente, os tempos de resposta, as conversas passadas para a equipe, os horários de maior movimento e as notas da pesquisa. O BioZap guarda o registro de cada conversa passada para a equipe para esse cálculo.
A empresa-cliente pode separar o atendimento em setores, como Vendas ou Suporte, e indicar quais pessoas da equipe atendem cada um. Com dois setores ou mais, o cliente final que pede para falar com uma pessoa recebe um menu numerado para escolher o setor e, se a empresa-cliente ligar essa opção, o menu também sai na primeira mensagem.
O setor escolhido fica guardado com a conversa e serve para organizar o atendimento: a caixa de entrada filtra por setor, e o aviso de mensagem nova vai para as pessoas do setor. A escolha só é lida quando o cliente responde ao menu com o número ou o nome de uma opção.
A empresa-cliente pode ligar a resposta em áudio. Com ela ligada, quando o cliente final manda uma mensagem de áudio pelo WhatsApp, o assistente responde também em áudio: o texto da resposta é enviado à OpenAI, que o transforma em voz, e o áudio é enviado pelo WhatsApp da empresa-cliente. O texto da resposta fica gravado na conversa, junto do áudio.
Respostas de mais de cerca de 1 minuto de fala saem em texto. Quando a resposta tem link, e-mail ou número de telefone ou de documento, o áudio vai acompanhado da mesma resposta por escrito, para a pessoa copiar. Quando o assistente marca ou remarca um horário na agenda do BioZap (seção 4.25), o áudio vai acompanhado de uma mensagem escrita com o dia, a hora, o serviço e, quando a empresa-cliente tem mais de uma pessoa atendendo, quem atende, para o cliente final não esquecer. A OpenAI recebe apenas o texto da resposta, para gerar a voz, e os dados não são utilizados para treinamento de modelos.
Nos números de WhatsApp da própria Natario Labs e do Biomapa, produto dela, a voz é a do fundador, gerada pela HeyGen, que recebe apenas o texto da resposta, para gerar a voz.
Em todos os planos, até o limite mensal de cada um, o dono ou um administrador da empresa-cliente pode gravar no painel a própria voz para as respostas em áudio. Antes, a pessoa confirma que a voz é dela e autoriza a cópia. A gravação é enviada à HeyGen, que cria uma cópia da voz; o BioZap não guarda a gravação, só o identificador da cópia, quem autorizou e quando. Daí em diante, a HeyGen recebe apenas o texto das respostas, para gerar a voz. A voz pode ser tratada como dado biométrico, e esse tratamento se apoia no consentimento específico de quem gravou, que pode apagar a cópia a qualquer momento no painel; a cópia também é apagada com a exclusão da conta.
A empresa-cliente pode conectar ao BioZap um número que continua no app WhatsApp Business do celular (a coexistência, recurso da Meta). Nesse caso, além das mensagens dos clientes finais, o BioZap recebe da Meta: as mensagens que a equipe envia pelo app, que aparecem na conversa como respostas da equipe; os nomes e telefones dos contatos salvos no app; e, se a empresa-cliente autorizar no momento da conexão, o histórico das conversas individuais dos últimos 180 dias.
Esses dados ficam guardados como as demais conversas e seguem as mesmas regras de acesso, retenção e exclusão desta Política. As mensagens que a Meta não repassa pela API, como código com botão, enquete e visualização única, continuam só no app.
A equipe da empresa-cliente pode guardar no painel respostas rápidas, textos prontos que entram na caixa de resposta para a pessoa conferir antes de enviar, e escrever notas internas nas conversas. As notas internas ficam guardadas com a conversa e só a equipe da empresa-cliente as vê: não são enviadas ao cliente final, não são lidas pela inteligência artificial e não saem pela API nem pelos webhooks. Quem é marcado com @ numa nota recebe um aviso no celular ou no navegador, com o começo da nota.
As notas seguem as mesmas regras de acesso, retenção e exclusão das conversas: apagar a conversa apaga as notas dela.
A empresa-cliente pode indicar qual pessoa da equipe cuida de cada conversa e ligar a distribuição automática. Com ela ligada, a conversa que passa para a equipe vai para uma pessoa, por rodízio ou para quem tem menos conversas com a equipe, entre as pessoas escolhidas pela empresa-cliente e, se a conversa tiver setor, entre as do setor; daí em diante, o aviso de mensagem nova dessa conversa vai só para essa pessoa.
O BioZap guarda com a conversa quem é o responsável e desde quando. Quando a pessoa deixa a equipe, as conversas dela ficam sem responsável.
No WhatsApp, o menu de setores e a pesquisa de satisfação podem sair com botões ou com uma lista de opções. O toque do cliente final chega ao BioZap como resposta de texto, com a opção escolhida, e é tratado como as demais mensagens da conversa, inclusive pelo assistente. O BioZap guarda com a mensagem o título das opções enviadas.
A empresa-cliente pode conectar mais de um número de WhatsApp à mesma organização, conforme o plano contratado. Cada número tem as próprias conversas: o cliente final que escreve para dois números da empresa-cliente aparece em duas conversas, e as respostas, da equipe ou do assistente, saem pelo número da conversa.
O BioZap guarda com cada número o nome e o produto indicados pela empresa-cliente. O nome aparece para a equipe na caixa de entrada; o produto orienta o assistente sobre o assunto das conversas daquele número. Os dados de todos os números ficam na mesma organização, com as mesmas regras de acesso.
A empresa-cliente pode ligar a retomada automática. Com ela ligada, quando o assistente faz uma pergunta ao cliente final pelo WhatsApp e ele não responde no tempo escolhido pela empresa-cliente, o BioZap envia uma vez a mensagem escrita pela empresa-cliente, com o primeiro nome do cliente final quando a mensagem pede.
A retomada sai dentro das 24 horas da última mensagem do cliente final, entre 8h e 20h no horário de Brasília, e não sai em conversa com a equipe, resolvida, com o assistente desligado ou com contato bloqueado. O BioZap guarda quando cada retomada saiu, para não repetir e para o resumo que a empresa-cliente vê na Configuração.
A empresa-cliente pode cadastrar a chave Pix dela e mandar cobranças pelo WhatsApp, de dentro da conversa. Para isso, o BioZap guarda a chave Pix cadastrada, que pode ser o CPF, o CNPJ, o e-mail ou o celular de quem recebe, o nome de quem recebe e a cidade, e, de cada cobrança, o valor, a descrição escrita pela equipe, o código Pix gerado, a conversa e o contato, quem da equipe mandou, a situação (em aberto, paga ou cancelada), quem a mudou e quando.
O código Pix, o valor, a descrição, a chave e o nome de quem recebe vão ao cliente final pelo WhatsApp, na mensagem da cobrança. O cliente final paga no aplicativo do banco dele, direto para a conta da chave cadastrada: o BioZap não recebe, não guarda e não movimenta valores, e não tem acesso aos dados bancários do pagamento. Quem confirma o recebimento é a equipe da empresa-cliente, no painel, e o cliente final recebe uma mensagem com a confirmação.
A empresa-cliente pode ligar integrações prontas com serviços de terceiros que ela mesma escolhe e conecta pela conta dela nesses serviços. Cada integração começa desligada.
Planilha do Google: com a conta Google da empresa-cliente conectada, o BioZap cria uma planilha no Google Drive dela e mantém ali os contatos (nome, telefone, canal, @ do Instagram, etapa do funil, etiquetas, observações e datas), atualizados a cada 10 minutos. O acesso que o Google dá ao BioZap alcança só os arquivos que o próprio BioZap criou: o BioZap não vê os outros arquivos do Drive. O BioZap guarda a chave de acesso dada pelo Google, a planilha criada e o e-mail da conta conectada. Desconectar apaga a chave do BioZap; a planilha continua no Drive da empresa-cliente.
Vendas (Hotmart, Kiwify e Shopify): a plataforma de vendas da empresa-cliente avisa o BioZap a cada compra aprovada, Pix ou boleto gerado, carrinho abandonado, compra recusada ou reembolso, com o nome, o telefone e o e-mail do comprador, o produto, o valor e o link do pedido, do pagamento ou do carrinho. O BioZap confere a assinatura de cada aviso, cria ou atualiza o contato com a etiqueta e a etapa escolhidas pela empresa-cliente e, se ela escolheu um modelo para aquele caso, manda a mensagem ao comprador pelo WhatsApp. O BioZap guarda de cada aviso a plataforma, o caso, o produto, o valor, o contato e o que aconteceu com a mensagem; não guarda o aviso inteiro nem dados de pagamento. A chave de assinatura colada pela empresa-cliente fica só no servidor do BioZap. Quem pediu para sair dos disparos não recebe as mensagens das vendas.
CRM (RD Station CRM, HubSpot e Pipedrive): a empresa-cliente cola na configuração do BioZap a chave do CRM dela, e o BioZap leva para lá, a cada 10 minutos, o nome e o telefone (ou o @ do Instagram) dos contatos dela, e o que mudar neles. O contato que já está no CRM é achado pelo telefone. Se a empresa-cliente escolher, o contato novo vira também uma negociação (RD Station CRM), um lead (Pipedrive) ou um contato na fase Lead (HubSpot). O BioZap guarda o id de cada contato no CRM e o nome e o telefone levados da última vez; a chave fica só no servidor do BioZap. Desconectar apaga a chave e esses ids do BioZap; o que já foi para o CRM continua lá.
Formulário de anúncio (Facebook e Instagram): a empresa-cliente conecta as Páginas dela pelo login da Meta, e a Meta avisa o BioZap a cada formulário de anúncio preenchido. O BioZap busca as respostas com a chave da Página, que fica só no servidor do BioZap, e cria ou atualiza o contato com o nome, o telefone e as respostas nas observações (menos documentos, como CPF), com a etiqueta e a etapa escolhidas pela empresa-cliente; se ela escolheu um modelo, manda a mensagem a quem preencheu pelo WhatsApp. O BioZap guarda de cada formulário o id que a Meta deu, a Página, o nome do formulário, o contato e o que aconteceu com a mensagem. Quem pediu para sair dos disparos não recebe. Desconectar apaga a chave da Página e tira o aviso na Meta.
A empresa-cliente pode ligar a agenda do BioZap, onde cadastra quem atende, os serviços, os horários de cada pessoa na semana e as folgas. A agenda fica no banco de dados do BioZap e não depende de agenda de terceiros.
Cada horário marcado guarda o dia e a hora, quem atende, o serviço, quem marcou (o assistente ou a equipe), a situação (marcado, atendido, faltou ou desmarcado) e as observações da equipe. Quando o horário é de um contato, a agenda aponta para o contato, e o nome e o telefone ficam só no cadastro dele; quando a equipe marca para quem não é contato, a agenda guarda o nome informado.
Com o assistente ligado pela empresa-cliente, ele vê os horários livres e marca, remarca e desmarca na conversa, sempre só os horários da própria pessoa com quem conversa. Os horários livres, os nomes de quem atende e os serviços são enviados ao modelo de inteligência artificial (Anthropic) somente para responder ao cliente final na conversa, nas condições da seção 8, e não são usados para treinar modelos.
Com o lembrete automático ligado, o BioZap envia ao cliente final, pelo WhatsApp da empresa-cliente, o lembrete do horário, como descrito na seção 4.8, depois de conferir que o horário continua marcado.
A empresa-cliente pode criar links secretos da agenda para quem atende assinar no Google Agenda, no calendário do iPhone ou em outro calendário: quem tem o link vê os horários marcados, com o nome do cliente final e o serviço. A empresa-cliente escolhe a quem manda o link e pode trocá-lo a qualquer momento, o que desliga o anterior.
O dono e os administradores da empresa-cliente podem baixar numa planilha (arquivo CSV) os horários de um mês, de uma semana ou de um dia, com o dia e a hora, o nome e o WhatsApp do cliente final, o serviço, quem atende, a situação, quem marcou e as observações. A planilha é montada na hora do pedido e não fica guardada no BioZap; depois de baixada, fica sob a guarda da empresa-cliente, no aparelho de quem a baixou.
Com o Google Agenda de quem atende ligado pela empresa-cliente, cada pessoa que atende pode conectar a própria agenda do Google: os compromissos dela no Google deixam o horário ocupado no BioZap, sem que o BioZap leia o título ou os detalhes deles, e os horários marcados para ela no BioZap vão para a agenda dela, como descrito na seção 4.8.
Os dados pessoais poderão ser obtidos:
Os dados pessoais poderão ser tratados para:
O conteúdo das conversas não será utilizado pelo BioZap para publicidade comportamental ou comercialização de dados.
O conteúdo das conversas também não será utilizado para treinamento, desenvolvimento ou melhoria de modelos próprios de inteligência artificial.
Conforme a finalidade e a operação realizada, o BioZap poderá tratar dados pessoais com fundamento nas seguintes bases legais:
Quando o BioZap atuar como operador, a definição e a documentação da base legal serão responsabilidade da empresa-cliente controladora.
O BioZap não substitui a empresa-cliente na escolha da base legal nem na obtenção de consentimento quando ele for necessário.
O tratamento de dados pessoais sensíveis deverá estar fundamentado em uma das hipóteses previstas no art. 11 da LGPD.
A utilização da base legal de tutela da saúde somente será adequada quando o tratamento estiver relacionado a procedimento realizado por profissional de saúde, serviço de saúde ou autoridade sanitária, nos limites da legislação.
Quando utilizado, o consentimento para tratamento de dados sensíveis deverá ser específico, destacado, informado e vinculado a finalidades determinadas.
O BioZap utiliza a API da Anthropic para auxiliar na geração de respostas automatizadas durante o atendimento realizado pelo WhatsApp e pelas mensagens diretas do Instagram.
Para essa finalidade, poderão ser enviados ao modelo de inteligência artificial:
Somente serão enviados os dados necessários para gerar a resposta relacionada ao atendimento solicitado.
Nas conversas longas, para o assistente lembrar do que já foi falado, as mensagens mais antigas da conversa são resumidas pelo mesmo modelo de inteligência artificial, em poucas linhas, e o resumo fica guardado junto com a conversa. Ele sai com a conversa, é apagado quando uma mensagem dela é apagada de vez (e refeito sem ela) e nunca é mostrado ao cliente final.
De acordo com as condições contratuais aplicáveis à API utilizada pelo BioZap, os dados enviados à Anthropic:
O BioZap também não utiliza o conteúdo das conversas para treinar, desenvolver ou melhorar modelos próprios de inteligência artificial.
Os comentários do Instagram não passam pela inteligência artificial: o texto do comentário não é enviado à Anthropic. A mensagem automática enviada no direct de quem comentou, e a resposta automática no comentário, quando houver, são textos fixos escritos pela empresa-cliente, e não são geradas por inteligência artificial. Se a pessoa responder a essa mensagem, a conversa segue como qualquer mensagem direta, e o assistente pode receber essa conversa, que inclui a mensagem enviada, mas não o comentário.
As fotos, os vídeos, os documentos e as mensagens de voz que a equipe da empresa-cliente envia ao cliente final pela conversa não passam pela inteligência artificial: o arquivo não é enviado à Anthropic. Se o assistente voltar a responder naquela conversa, ele pode receber no histórico, como qualquer resposta da equipe, a legenda escrita junto do arquivo e o nome do documento.
As respostas geradas por inteligência artificial podem apresentar erros, omissões ou informações imprecisas.
O usuário poderá solicitar atendimento humano, e a empresa-cliente deverá disponibilizar intervenção humana quando a natureza do atendimento exigir.
A inteligência artificial do BioZap não deve:
Caso uma empresa-cliente utilize os resultados da Plataforma em um processo decisório automatizado capaz de afetar os interesses do titular, caberá à empresa-cliente informar essa circunstância e assegurar os direitos previstos na LGPD, incluindo a possibilidade de revisão da decisão, quando aplicável.
Quando o usuário envia uma mensagem de áudio, o áudio é transcrito por um serviço de terceiro (OpenAI/Whisper) exclusivamente para gerar a resposta; envia-se apenas o áudio necessário e os dados não são utilizados para treinamento de modelos.
Do áudio, da imagem, do vídeo e do documento que o usuário envia pelo WhatsApp, o BioZap guarda só o identificador informado pela Meta, sem fazer cópia própria, e busca o arquivo na Meta quando a equipe vai vê-lo ou ouvi-lo no painel, enquanto a Meta o mantiver disponível. O vídeo que o usuário envia, pelo WhatsApp ou pelo Instagram, não é enviado à inteligência artificial: o assistente recebe só a indicação de que chegou um vídeo e a legenda, quando houver.
A empresa-cliente pode anexar ao assistente da base de conhecimento conversas exportadas do WhatsApp com os próprios clientes, para que a inteligência artificial proponha artigos e o tom do atendimento. O arquivo é lido no servidor e não é armazenado. Antes de o texto ser enviado à Anthropic, o BioZap troca os nomes de quem participa da conversa por rótulos (Pessoa A, Pessoa B) e retira números de telefone, endereços de e-mail e números de documento. Ficam guardados apenas os artigos e as regras de tom que a empresa-cliente revisar e aplicar. Cabe à empresa-cliente, como controladora, ter base legal para esse uso e não anexar conversas com dados que não sejam necessários para descrever o próprio atendimento.
Do mesmo modo, o dono ou um administrador da empresa-cliente pode pedir ao assistente da base que leia as conversas mais recentes que já estão no BioZap, inclusive as trazidas do aplicativo WhatsApp Business pela coexistência. Entram só o que os clientes finais escreveram e o que a equipe respondeu, sem as respostas do assistente e sem os avisos do sistema; o nome do cliente é trocado por Cliente e o da empresa por Empresa, e os números de telefone, os endereços de e-mail e os números de documento são retirados antes do envio à Anthropic. Esse material não é guardado: ficam apenas os artigos e as regras de tom que a empresa-cliente revisar e aplicar.
O painel tem uma barra de assistente em que o dono ou um administrador da empresa-cliente pergunta sobre o próprio atendimento. Para responder, podem ser enviados ao modelo de inteligência artificial, além da pergunta: os números do atendimento, a configuração da empresa-cliente, os títulos dos artigos da base de conhecimento, o nome dos contatos e trechos das mensagens recentes dos clientes finais, sem números de telefone, endereços de e-mail e números de documento. As mudanças sugeridas pela barra só valem depois de confirmadas na tela por quem perguntou.
O conteúdo das conversas ficará acessível à empresa ou ao profissional com quem o usuário estiver conversando, como um consultório, clínica, profissional de saúde, Biomapa ou outra empresa-cliente.
Dentro da empresa-cliente, o acesso deverá ser limitado aos atendentes, administradores e demais profissionais autorizados que necessitem das informações para realizar o atendimento.
Para viabilizar tecnicamente o funcionamento da Plataforma, determinados dados também poderão ser processados pelos seguintes fornecedores:
Esses fornecedores não recebem os dados para fins de publicidade ou comercialização pelo BioZap.
O tratamento deverá ocorrer dentro dos limites necessários à prestação dos serviços, de acordo com os contratos aplicáveis e com as obrigações legais de cada fornecedor.
Os dados também poderão ser compartilhados:
Quando a empresa-cliente conecta a própria agenda do Google, os dados do horário marcado vão para a agenda dela no Google, como descrito na seção 4.8.
O BioZap não vende dados pessoais.
Poderemos receber solicitações de dados pessoais formuladas por autoridades públicas, policiais, administrativas ou judiciais.
Nesses casos, aplicamos os seguintes processos:
Quando o BioZap atuar como operador, a empresa-cliente controladora será informada da solicitação, salvo quando a comunicação for vedada por lei ou por ordem judicial.
O titular será notificado sempre que a legislação permitir.
O banco de dados principal utilizado pelo BioZap por meio do Supabase está hospedado em infraestrutura localizada em São Paulo, Brasil. O armazenamento privado em que ficam, só até o envio, as fotos, os vídeos, os documentos e as mensagens de voz que a equipe da empresa-cliente envia pela conversa (seção 4.6) também é do Supabase, em São Paulo.
Apesar de o banco de dados principal estar localizado no Brasil, determinadas operações necessárias ao funcionamento da Plataforma podem envolver processamento ou transferência internacional de dados, especialmente por meio:
No uso da API da Anthropic, somente serão enviados os dados fornecidos pelo próprio usuário durante a conversa, juntamente com o contexto estritamente necessário para a geração da resposta.
Os dados enviados à API não serão utilizados para treinamento, desenvolvimento ou melhoria dos modelos de inteligência artificial, sendo processados exclusivamente para gerar a resposta solicitada.
As transferências internacionais serão realizadas de acordo com os arts. 33 a 36 da LGPD e com a regulamentação da ANPD, mediante mecanismo legal aplicável, que poderá incluir:
O BioZap adotará medidas contratuais, técnicas e organizacionais destinadas a assegurar:
Informações adicionais sobre as transferências internacionais poderão ser solicitadas pelo canal de privacidade.
Os dados pessoais serão mantidos somente durante o período necessário para a prestação do serviço, para o cumprimento das instruções da empresa-cliente e para o atendimento das obrigações legais, regulatórias e contratuais aplicáveis.
Quando o BioZap atuar como operador, a empresa-cliente controladora será responsável por definir o período ordinário de conservação das conversas e por autorizar os pedidos de eliminação relacionados aos seus clientes.
No painel, a equipe da empresa-cliente também pode, por conta própria:
Em todos esses casos, o cliente final continua com as mensagens no WhatsApp ou no Instagram, e as notificações já enviadas à equipe não são desfeitas.
Após o recebimento e a validação de uma solicitação legítima de exclusão, os dados serão removidos dos sistemas ativos do BioZap em até 24 horas.
Quando a solicitação for apresentada diretamente pelo cliente final, o BioZap poderá encaminhá-la à empresa-cliente controladora para validação e autorização.
Nessa hipótese, o prazo de 24 horas será contado a partir da validação do pedido e do recebimento da instrução da controladora.
A exclusão poderá não ser realizada ou poderá ser parcialmente limitada quando a conservação for necessária para:
O BioZap realiza backups periódicos para garantir a continuidade do serviço, a recuperação em caso de falhas e a segurança da informação.
Após a exclusão dos sistemas ativos, determinados dados poderão permanecer temporariamente em cópias de segurança protegidas.
Os backups serão sobrescritos ou eliminados ao final do respectivo ciclo técnico de retenção.
Enquanto permanecerem nas cópias de segurança:
O prazo de exclusão de até 24 horas refere-se aos sistemas ativos da Plataforma e não representa a eliminação instantânea das cópias de segurança, que seguirá o ciclo técnico de retenção dos backups.
Após o encerramento da relação contratual com uma empresa-cliente, os dados mantidos nos sistemas ativos serão eliminados, devolvidos ou disponibilizados para exportação conforme o contrato e o Acordo de Tratamento de Dados Pessoais - DPA.
A conservação posterior somente ocorrerá quando necessária para o cumprimento de obrigação legal, exercício regular de direitos ou outra hipótese admitida pela LGPD.
Os dados cadastrais, financeiros, fiscais e contratuais das empresas-clientes e de seus representantes poderão ser conservados durante os prazos legais, regulatórios e prescricionais aplicáveis.
Logs técnicos, registros de acesso e registros de segurança poderão ser mantidos pelo período necessário para:
A empresa-cliente pode encerrar a conexão com o Instagram a qualquer momento, por qualquer destes caminhos:
Nos dois primeiros caminhos, os dados básicos da conta (identificador, @usuário e tipo) continuam registrados para o painel mostrar de onde vieram as conversas, e as conversas e os comentários já recebidos continuam no painel da empresa-cliente, com as respostas automáticas que ela criou, e ela decide sobre a conservação deles conforme 11.1. Enquanto a conta estiver desconectada, as mensagens diretas e os comentários enviados a ela não chegam ao BioZap e ficam apenas no Instagram.
As respostas automáticas criadas para todas as contas da organização não são apagadas pelo pedido feito no Instagram: são configuração da empresa-cliente, sem dados de quem comentou, e podem ser apagadas por ela na aba Comentários.
A exclusão vale para os sistemas ativos; as cópias de segurança seguem o ciclo descrito em 11.2.
O arquivo que a equipe da empresa-cliente envia pela conversa fica no armazenamento do BioZap só até o envio e é apagado logo depois do envio. Se o envio não acontecer, a faxina automática descrita em 4.6, que roda uma vez por dia, apaga o arquivo quando ele tiver mais de uma hora ali.
Depois do envio, fica na conversa o registro descrito em 4.6, que segue o prazo das conversas (11.1) e é apagado junto com elas. No WhatsApp, a Meta guarda o arquivo enviado por 30 dias. A exclusão feita pelo BioZap não apaga esse arquivo na Meta nem o que já foi entregue ao cliente final.
O usuário pode excluir a própria conta a qualquer momento, no painel ou no aplicativo do BioZap, em Configurações, Excluir minha conta. Antes de confirmar, a tela mostra o que vai acontecer:
A exclusão vale para os sistemas ativos; as cópias de segurança seguem o ciclo descrito em 11.2, e os registros de cobrança mantidos pelo processador de pagamentos seguem os prazos legais, conforme 11.4. As organizações mantidas pela própria equipe do BioZap, como a de demonstração usada na revisão das lojas de aplicativos, não são excluídas por esse caminho: o pedido é feito pelo canal da seção 20.
O BioZap adota medidas técnicas, administrativas e organizacionais proporcionais à natureza dos dados e aos riscos do tratamento, incluindo, conforme aplicável:
No ambiente multiempresa, cada empresa-cliente deverá acessar somente seus próprios dados, mediante mecanismos de segregação e controle de permissões.
Tokens, chaves e segredos utilizados nas integrações, incluindo a chave de acesso da conta do Instagram conectada pela empresa-cliente, serão mantidos em ambiente protegido e acessados somente por funções autorizadas do servidor.
Os avisos que o Instagram envia ao BioZap, de novas mensagens, de novos comentários, de remoção do acesso e de pedido de exclusão, só são aceitos com a assinatura da Meta conferida.
Nenhum sistema é totalmente imune a falhas, invasões ou incidentes.
Por isso, empresas-clientes e usuários também devem:
Quando o BioZap atuar como operador e identificar um incidente de segurança envolvendo dados de clientes finais, informará a empresa-cliente controladora sem demora injustificada e fornecerá as informações disponíveis necessárias à avaliação do incidente.
A responsabilidade pela comunicação à ANPD e aos titulares será, como regra, da empresa-cliente controladora, quando o incidente puder acarretar risco ou dano relevante.
Quando o BioZap atuar como controlador, avaliará o incidente e, quando preenchidos os requisitos legais e regulamentares, realizará a comunicação à ANPD e aos titulares no prazo aplicável.
As comunicações deverão conter, conforme as informações disponíveis e a legislação aplicável:
As comunicações aos titulares serão realizadas de maneira direta, clara, acessível e adequada, sempre que possível.
Nos limites da legislação, o titular poderá solicitar:
Pedidos relacionados às conversas mantidas com uma empresa-cliente devem ser apresentados preferencialmente à própria empresa atendente, que atua como controladora.
Caso o pedido seja enviado diretamente ao BioZap, poderemos:
Quando atuar como operador, o BioZap não deverá eliminar, modificar ou fornecer os dados sem autorização da respectiva empresa-cliente, salvo obrigação legal ou ordem válida de autoridade competente.
Quando o BioZap atuar como controlador, o pedido será analisado diretamente pela equipe responsável.
Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e evitar fraude, falsidade ideológica ou divulgação indevida de dados.
O exercício dos direitos é gratuito, ressalvadas as hipóteses admitidas pela legislação.
A empresa-cliente compromete-se a:
Esta Política do BioZap não substitui a política ou o aviso de privacidade que cada empresa-cliente deve disponibilizar aos seus próprios clientes.
O painel administrativo do BioZap destina-se a empresas e usuários profissionais autorizados.
Entretanto, dependendo da atividade da empresa-cliente, crianças e adolescentes poderão entrar em contato pelo WhatsApp ou pelo Instagram.
Nessas situações, a empresa-cliente deverá:
Quando o tratamento de dados de crianças estiver fundamentado no consentimento, ele deverá ser específico, destacado e fornecido por pelo menos um dos pais ou responsável legal, conforme aplicável.
A utilização de outra base legal não afasta a obrigação de observar e demonstrar o melhor interesse da criança ou do adolescente.
Caso o BioZap identifique tratamento irregular de dados de crianças ou adolescentes, poderá adotar as medidas cabíveis em conjunto com a empresa-cliente, incluindo bloqueio, exclusão ou limitação do tratamento.
O painel do BioZap poderá utilizar cookies e tecnologias semelhantes necessários para:
Cookies estritamente necessários poderão ser utilizados sem consentimento, pois são indispensáveis ao funcionamento da Plataforma.
O BioZap mede os próprios anúncios, para saber quais campanhas trouxeram cadastros e assinaturas e para melhorar a entrega delas, com base no legítimo interesse; essa medição faz parte dos Termos de Uso aceitos no cadastro:
A ferramenta da Meta do site nunca é carregada no painel, onde ficam as conversas, nem dentro do aplicativo do BioZap, que tem a medição própria descrita em 4.7, e não é carregada no navegador que envia o sinal de Global Privacy Control. A medição não envolve as conversas, os contatos, a base de conhecimento nem qualquer dado dos clientes finais das empresas-clientes. A Meta, o Google e o TikTok usam esses dados conforme as respectivas políticas de privacidade.
O bloqueio de cookies essenciais poderá impedir ou prejudicar o acesso ao painel.
O BioZap não utiliza cookies de publicidade comportamental para perfilar as pessoas que conversam pelo WhatsApp ou pelo Instagram.
A Plataforma poderá conter links ou integrações com serviços de terceiros.
Esses serviços possuem seus próprios termos de uso e políticas de privacidade. O uso do WhatsApp e do Instagram também está sujeito aos termos e à política de privacidade da Meta.
O BioZap não controla os tratamentos realizados diretamente por terceiros fora do escopo de sua contratação e responsabilidade.
Recomenda-se que o usuário leia os termos e políticas aplicáveis antes de utilizar serviços externos.
Esta Política poderá ser atualizada para refletir:
A versão vigente será identificada pela data da última atualização.
Alterações relevantes serão comunicadas por meios adequados, como aviso no painel, e-mail ou publicação destacada.
Quando uma nova finalidade depender de consentimento, a simples continuidade do uso da Plataforma não será considerada consentimento automático.
Recomenda-se que os usuários e empresas-clientes consultem periodicamente esta Política.
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados pessoais, o titular poderá utilizar os seguintes canais:
Agente de tratamento:
Natario Labs Desenvolvimento de Programas Ltda.
CNPJ nº 67.312.898/0001-04
Endereço: Av. Epitácio Pessoa, 2990, ap. 703, Lagoa, Rio de Janeiro/RJ
E-mail de contato e privacidade: contato@natariolabs.com.br
Encarregado pelo Tratamento de Dados Pessoais:
Thiago Torres Natario, formalmente designado pela Natario Labs Desenvolvimento de Programas Ltda.
Canal de contato do encarregado:
contato@natariolabs.com.br
O encarregado será responsável por:
O titular também poderá apresentar petição à Autoridade Nacional de Proteção de Dados e reclamação aos órgãos competentes de defesa do consumidor.
Caso alguma disposição desta Política seja considerada inválida ou inexequível, as demais disposições permanecerão válidas.
Esta Política deve ser interpretada em conjunto com os Termos de Uso, o contrato firmado com a empresa-cliente e o Acordo de Tratamento de Dados Pessoais - DPA.
Em caso de divergência relacionada ao tratamento realizado por conta de uma empresa-cliente, serão considerados os papéis, responsabilidades e instruções definidos no contrato e no DPA, sem prejuízo dos direitos assegurados aos titulares pela LGPD.
O BioZap reafirma seu compromisso com a privacidade, a segurança da informação, a transparência e o tratamento responsável de dados pessoais.