Politica de Privacidade do CT Zap

Esta Politica de Privacidade explica como o CT Zap coleta, utiliza, armazena e protege dados tratados em sua plataforma SaaS multi-tenant de atendimento via WhatsApp.

Ela se aplica ao uso do dominio ctzap.com.br, aos paineis administrativos, aos fluxos de onboarding, aos webhooks integrados e aos dados operacionais processados para permitir atendimento, automacoes, metricas e seguranca da operacao.

O CT Zap pode tratar dados cadastrais de contas, usuarios, contatos, filas e configuracoes operacionais, incluindo nome, email, telefone, funcao de acesso, preferencias da conta e informacoes necessarias para autenticacao.

Tambem podem ser tratados conteudos de mensagens, anexos, audios, documentos, templates, historico de atendimento, comentarios internos, logs tecnicos, metadados de integracao e eventos de entrega vinculados ao uso da API oficial da Meta.

Quando uma conta conecta seu numero oficial a partir do fluxo da Meta, o CT Zap processa credenciais, identificadores tecnicos, dados de conta comercial, webhooks e metadados necessarios para receber e enviar mensagens pela API oficial do WhatsApp Business Platform.

O cliente continua responsavel pela legalidade das mensagens enviadas, pelos contatos abordados e pela observancia das politicas da Meta, incluindo regras anti-spam, uso de templates aprovados e respeito a janelas de comunicacao.

Os dados sao utilizados para viabilizar atendimento multiatendente, filas, distribuicao operacional, automacoes, templates, analises de produtividade, transcricao de audio quando habilitada, suporte tecnico, prevencao a abuso e seguranca do ambiente.

Parte dos dados tambem pode ser usada para diagnostico de erros, observabilidade, investigacao de incidentes, faturamento, auditoria de acessos administrativos e melhoria continua da confiabilidade do servico.

O CT Zap foi construido com isolamento logico por tenant. Cada empresa acessa apenas seus proprios dados, usuarios, conversas, contatos, configuracoes, automacoes e logs operacionais, conforme seu perfil de acesso.

Tokens, credenciais e dados sensiveis sao protegidos por controles de aplicacao, criptografia quando aplicavel, segregacao em banco, trilhas de auditoria e camadas de seguranca no ambiente hospedado em infraestrutura Azure.

Mantemos logs operacionais, tecnicos e administrativos para registrar eventos relevantes de autenticacao, integracao com Meta e Asaas, erros, falhas de webhook, acoes sensiveis de administracao e outros fatos importantes para estabilidade e rastreabilidade do servico.

Esses registros sao utilizados para suporte, diagnostico, seguranca, conformidade, prevencao a fraude e resposta a incidentes, sempre observando o principio de necessidade e o contexto multi-tenant do produto.

Os dados sao mantidos pelo periodo necessario para a prestacao do servico, cumprimento de obrigacoes contratuais, auditoria, seguranca, recuperacao operacional e exigencias legais aplicaveis.

Em caso de cancelamento, alguns registros podem permanecer por periodo limitado para conciliacao financeira, investigacao de abuso, obrigacoes regulatórias e preservacao minima de historico tecnico, respeitando as bases legais cabiveis.

O CT Zap observa os principios da Lei Geral de Protecao de Dados e disponibiliza canal para solicitacoes relacionadas a acesso, correcao, atualizacao, oposicao, exclusao e esclarecimentos sobre o tratamento de dados pessoais.

Solicitacoes de exclusao ou exercicio de direitos podem depender de verificacao de identidade, analise contratual e limites legais ou tecnicos necessarios para seguranca, retencao obrigatoria e continuidade do ambiente do cliente.

Duvidas sobre privacidade, seguranca, tratamento de dados ou exercicio de direitos podem ser encaminhadas para privacidade@cttech.com.br.

Quando necessario, tambem podemos orientar o cliente sobre fluxos de remocao, exportacao de dados, cancelamento de conta e exclusao mediante solicitacao formal.