Política de Privacidade

1. Quem somos

A ZUUP Negócios e Tecnologia Ltda, inscrita no CNPJ sob o nº 24.326.328/0001-60, com sede em Calçada das Margaridas, 163 — sala 02, Centro Comercial Alphaville — Barueri/SP, CEP 06453-038, é a empresa responsável pelo desenvolvimento e pela operação da plataforma Contact Studio® — solução omnichannel de atendimento para operações corporativas de grande volume, com canais de chat, voz, WhatsApp, WebChat e SMS.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais no contexto do uso da plataforma e deste site institucional, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. O que esta política cobre, e em que papel

Esta política se aplica a:

• Visitantes deste site — pessoas que acessam www.contactstudio.com.br e preenchem o formulário de contato;
• Clientes contratantes — empresas que contratam o Contact Studio, e seus representantes e colaboradores que acessam a plataforma;
• Usuários finais dos clientes — pessoas cujos dados chegam à plataforma por meio do atendimento prestado pelo cliente contratante à sua própria base.

Atuamos em dois papéis diferentes, e a distinção importa. Para os dados de quem visita este site e nos procura, a Zuup é controladora: somos nós que decidimos por que e como esses dados são tratados.

Para os dados que trafegam dentro da plataforma no atendimento que o cliente presta à sua base, a Zuup é operadora: tratamos esses dados exclusivamente conforme as instruções do cliente contratante, que é o controlador responsável pela coleta e pelo uso deles em sua operação. Esse tratamento é regido pelo contrato de prestação de serviços e pelo acordo de tratamento de dados firmados com cada cliente.

Na prática: se você é cliente de uma empresa que usa o Contact Studio para atender você, o caminho para exercer direitos sobre seus dados é falar com essa empresa. Quando ela nos aciona, atendemos como operadora.

3. Dados que tratamos

3.1 Quem visita este site e nos procura

O formulário de contato deste site coleta:

• nome;
• e-mail corporativo;
• telefone (opcional);
• empresa e cargo;
• segmento de atuação;
• volume mensal estimado de interações;
• canais de interesse;
• sistemas que se pretende integrar (opcional);
• o conteúdo da mensagem enviada.

Ao enviar o formulário, registramos temporariamente o endereço IP da conexão para limitar envios abusivos, e um serviço antiabuso analisa sinais do navegador para distinguir pessoa de robô. Também medimos o uso do site de forma agregada — páginas visitadas, tempo de sessão, tipo de dispositivo e país de origem — sem identificar visitante individualmente.

3.2 Clientes contratantes e suas equipes

• nome completo e cargo;
• endereço de e-mail corporativo;
• número de telefone;
• dados da empresa (razão social, CNPJ, endereço);
• dados de acesso à plataforma (login, registros de acesso, ações realizadas);
• dados para faturamento, quando aplicável.

3.3 Dados que os clientes tratam na plataforma

No atendimento que presta à sua própria base, o cliente contratante trata na plataforma dados de terceiros — tipicamente identificação, contato e o histórico das interações de atendimento, incluindo conversas por WhatsApp, WebChat e gravações de voz, conforme a configuração de cada operação.

A Zuup processa esses dados exclusivamente para a prestação do serviço contratado, sem utilizá-los para finalidades próprias. Não os usamos para treinar modelos de uso geral, não os cruzamos entre clientes e não os comercializamos.

3.4 O que não coletamos

Não compramos listas de contatos, não exibimos publicidade e não vendemos dados pessoais. Este site não coleta dados pessoais sensíveis na acepção do art. 5º, II da LGPD.

4. Para que usamos

• Prestação do serviço contratado — operar e manter a plataforma, autenticar usuários e garantir o funcionamento das funcionalidades;
• Contato comercial — responder a quem nos procurou por este site e dar seguimento a uma proposta;
• Comunicações operacionais — avisos sobre o serviço, atualizações, suporte técnico e informações de cobrança;
• Segurança — proteger o site e a plataforma contra abuso, fraude e envio automatizado;
• Melhoria do produto — análise de uso agregada e não identificada;
• Cumprimento de obrigações legais — exigências fiscais, contábeis e regulatórias aplicáveis.

5. Bases legais

O tratamento se funda nas seguintes bases legais previstas na LGPD:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V) — dados necessários à prestação do serviço contratado e ao andamento de uma negociação;
• Legítimo interesse (art. 7º, IX) — contato com quem demonstrou interesse por este site, segurança do serviço e melhoria do produto;
• Cumprimento de obrigação legal (art. 7º, II) — exigências fiscais e regulatórias;
• Consentimento (art. 7º, I) — quando aplicável e expressamente coletado.

6. Armazenamento e segurança

A plataforma Contact Studio opera em infraestrutura de nuvem da Amazon Web Services (AWS). Este site é hospedado na Cloudflare.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação e destruição, entre elas:

• criptografia de dados em trânsito (TLS) e em repouso;
• controle de acesso por perfil, com autenticação;
• monitoramento de acessos e registros de auditoria;
• política interna de acesso mínimo necessário.

7. Com quem compartilhamos

A Zuup não vende, não aluga e não compartilha dados pessoais com terceiros para fins comerciais próprios. O compartilhamento ocorre apenas nas situações abaixo, sempre com fornecedores que atuam como operadores e sob obrigação contratual de confidencialidade compatível com a LGPD:

• Amazon Web Services (AWS) — infraestrutura de nuvem da plataforma;
• Cloudflare — hospedagem deste site, proteção contra abuso e medição agregada de audiência;
• Resend — entrega do e-mail gerado pelo formulário de contato;
• Com o próprio cliente contratante — os dados que ele trata na plataforma estão disponíveis exclusivamente para ele;
• Por obrigação legal — quando exigido por autoridade competente, ordem judicial ou dispositivo legal.

8. Por quanto tempo guardamos

Guardamos cada categoria de dado pelo tempo necessário à finalidade que a justifica, e não além disso:

• Dados de clientes ativos — durante toda a vigência do contrato;
• Dados após o encerramento do contrato — pelo período de exportação acordado com o cliente, após o que são eliminados ou anonimizados, salvo obrigação legal de guarda;
• Dados fiscais e contratuais — pelo prazo legal aplicável;
• Contatos recebidos por este site — enquanto houver interesse comercial legítimo ativo, com exclusão a qualquer momento mediante solicitação;
• Registro de IP para contenção de abuso — por período curto, suficiente apenas para a contagem que limita envios repetidos.

Os prazos específicos de cada categoria constam do contrato de prestação de serviços e do acordo de tratamento de dados firmados com cada cliente. Encerrado o prazo, os dados são eliminados ou anonimizados — salvo pedido de exclusão anterior do titular ou obrigação legal de guarda.

9. Seus direitos

Nos termos da LGPD, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles;
• Correção — atualizar dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade — receber seus dados em formato estruturado;
• Eliminação — dos dados tratados com base em consentimento;
• Revogação do consentimento — a qualquer momento, sem prejuízo do tratamento realizado anteriormente;
• Oposição — a tratamento realizado com base em legítimo interesse;
• Informação sobre compartilhamento — com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, escreva para privacidade@zuup.com.br. Respondemos no prazo previsto na LGPD.

Este canal é para o exercício de direitos sobre dados pessoais. Para assuntos comerciais, use comercial@zuup.com.br.

Se você é cliente final de uma empresa que usa o Contact Studio, seus direitos são exercidos junto a essa empresa, que é a controladora daqueles dados — ver a seção 2.

10. Cookies

Este site utiliza apenas cookies técnicos essenciais ao seu funcionamento e à proteção contra abuso. Não utilizamos cookies de publicidade, de rastreamento entre sites nem de perfilamento comportamental, e não empregamos ferramentas de rastreamento de terceiros para fins de marketing.

Nossa medição de audiência é agregada, sem cookies e sem criar identificador persistente de visitante. Caso isso mude, esta política será atualizada e o consentimento será coletado conforme a LGPD exigir.

11. Transferência internacional de dados

Parte dos fornecedores listados na seção 7 está sediada fora do Brasil, o que caracteriza transferência internacional de dados pessoais nos termos do art. 33 da LGPD. Essas transferências ocorrem exclusivamente para países ou organizações que ofereçam grau de proteção adequado, ou mediante a adoção de salvaguardas contratuais apropriadas, conforme exigido pela lei.

12. Menores de idade

O Contact Studio é uma plataforma corporativa, voltada a pessoas jurídicas e seus representantes. Não coletamos intencionalmente dados de menores de 18 anos por meio deste site. Caso identifiquemos tal situação, os dados serão eliminados.

13. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças na nossa operação ou na legislação. Alterações relevantes são comunicadas aos clientes contratantes por escrito, na forma e com a antecedência previstas em contrato, e publicadas nesta mesma página — no mesmo endereço, sem necessidade de um novo link.

14. Contato e encarregado pelo tratamento de dados

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, procure nosso encarregado pelo tratamento de dados pessoais:

• ZUUP Negócios e Tecnologia Ltda
• CNPJ 24.326.328/0001-60
• Calçada das Margaridas, 163 — sala 02, Centro Comercial Alphaville — Barueri/SP, CEP 06453-038
• privacidade@zuup.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site www.gov.br/anpd.