Política de Privacidade

Última atualização: 27 de setembro de 2026

Esta Política de Privacidade explica como a OrionZap coleta, usa, compartilha, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e os Termos da Plataforma da Meta e as políticas da WhatsApp Business Platform.

1. Quem somos

A OrionZap é uma plataforma de atendimento multicanal operada por PAULO DOUGLAS DUARTE SEVERINO, inscrito no CNPJ sob o nº 46.603.979/0001-93, com endereço em Av Prefeito Chiquilito Erse, 4923, Bairro Industrial - Porto Velho RO, doravante “OrionZap” ou “nós”.

Contato para assuntos de privacidade: app@orionzap.com.

2. A quem esta política se aplica

Esta política se aplica a três grupos de pessoas, e o papel da OrionZap é diferente em cada caso:

• Visitantes do site orionzap.com — a OrionZap atua como controladora dos dados.
• Clientes e usuários da plataforma (empresas que contratam a OrionZap e seus atendentes) — a OrionZap atua como controladora dos dados de cadastro, cobrança e uso da conta.
• Contatos finais (pessoas que conversam com nossos clientes pelo WhatsApp, Instagram, Messenger ou outros canais conectados) — a OrionZap atua como operadora, tratando os dados em nome e conforme as instruções da empresa cliente, que é a controladora. Se você é um contato final, a empresa com quem conversou é a principal responsável pelos seus dados, e recomendamos que dirija suas solicitações a ela. Mesmo assim, também podemos ajudar pelos canais desta política.

3. Quais dados coletamos

3.1 Visitantes do site

• Dados que você envia em formulários ou ao falar conosco (nome, e-mail, telefone, empresa, mensagem);
• Dados de navegação: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso, coletados por cookies e tecnologias semelhantes (ver item 12).

3.2 Clientes e usuários da plataforma

• Dados de cadastro: nome, e-mail, telefone, CPF ou CNPJ, nome da empresa e credenciais de acesso;
• Dados de cobrança: informações de faturamento e histórico de pagamentos. Dados de cartão são processados diretamente pelo nosso intermediador de pagamento "ASAAS" e não ficam armazenados em nossos servidores;
• Registros de acesso e uso da plataforma: IP, data, hora, ações realizadas e logs técnicos.

3.3 Dados recebidos das integrações da Meta e de outros canais

Quando um cliente conecta suas contas do WhatsApp Business, Instagram ou Facebook Messenger à OrionZap, recebemos pelas APIs oficiais da Meta:

• Identificadores da conta do cliente: ID da conta do WhatsApp Business (WABA), número de telefone comercial, ID de páginas e perfis, e tokens de acesso autorizados pelo cliente;
• Dados dos contatos finais: número de telefone, nome de perfil, identificadores de usuário nas plataformas da Meta;
• Conteúdo das conversas: mensagens de texto, áudios, imagens, vídeos, documentos e metadados das mensagens (data, hora, status de entrega e leitura).

Coletamos apenas os dados e permissões necessários para o funcionamento das funcionalidades que o cliente escolheu utilizar.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado — receber, exibir, organizar e enviar mensagens, operar chatbots, automações, agendamentos, CRM e relatórios. Base legal: execução de contrato (art. 7º, V, da LGPD) e, em relação aos contatos finais, as instruções do cliente controlador.
• Criar e gerenciar contas, cobrar e emitir notas fiscais. Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Suporte ao cliente e comunicações sobre o serviço (avisos técnicos, alterações de termos, cobrança). Base legal: execução de contrato.
• Segurança, prevenção a fraudes e abuso (incluindo envio de SPAM) e guarda de registros de acesso exigida pelo Marco Civil da Internet. Base legal: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
• Melhoria do site e da plataforma, com dados estatísticos e agregados sempre que possível. Base legal: legítimo interesse.
• Envio de conteúdos comerciais da OrionZap, somente com seu consentimento, que pode ser revogado a qualquer momento. Base legal: consentimento (art. 7º, I).

5. Uso de inteligência artificial

Quando o cliente ativa os recursos de atendimento automatizado por IA, o conteúdo das conversas é processado por modelos de linguagem para gerar respostas, classificar atendimentos e executar as tarefas configuradas pelo cliente. Esse processamento é feito por "provedores de tecnologia contratados, como a OpenAI", exclusivamente para prestar o serviço ao cliente.

Não utilizamos o conteúdo das conversas dos nossos clientes para treinar modelos de inteligência artificial próprios ou de terceiros. A qualquer momento, o atendimento pode ser assumido por um atendente humano, e o cliente pode desativar os recursos de IA.

6. Compromissos sobre dados da Meta

Os dados obtidos pelas plataformas da Meta (WhatsApp, Instagram e Facebook) são tratados de acordo com os Termos da Plataforma da Meta e as políticas da WhatsApp Business Platform. Em especial, a OrionZap:

• Usa esses dados apenas para prestar o serviço ao cliente que conectou a conta e autorizou o acesso;
• Não vende, não aluga e não licencia esses dados;
• Não utiliza esses dados para publicidade, criação de perfis de usuários ou qualquer finalidade não relacionada ao serviço;
• Não compartilha esses dados com terceiros, exceto com os operadores listados no item 7, que estão obrigados à confidencialidade, ou quando exigido por lei;
• Exclui os dados quando o cliente desconecta a integração, encerra a conta ou solicita a exclusão, conforme os prazos do item 9, ou quando a Meta solicitar.

7. Com quem compartilhamos dados

A OrionZap não vende dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Meta Platforms (WhatsApp, Instagram, Facebook), para enviar e receber mensagens pelas APIs oficiais. O tratamento pela Meta segue as políticas de privacidade dela;
• Provedores de infraestrutura em nuvem onde a plataforma e os dados são hospedados;
• Provedores de inteligência artificial, quando os recursos de IA estão ativos (item 5);
• Intermediadores de pagamento e emissão de notas fiscais;
• Autoridades públicas, mediante ordem judicial ou exigência legal.

Todos os operadores contratados tratam os dados apenas conforme nossas instruções e com medidas de segurança adequadas.

8. Transferência internacional de dados

Alguns dos nossos fornecedores, incluindo a Meta e provedores de nuvem e de IA, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses permitidas pelo art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a legislação brasileira.

9. Por quanto tempo guardamos os dados

• Dados de conta e conversas: enquanto a conta do cliente estiver ativa. Após o cancelamento, são excluídos em até 30 dias, salvo se o cliente solicitar a exportação antes;
• Tokens de acesso da Meta: excluídos imediatamente quando a integração é desconectada;
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet;
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária (em geral, 5 anos);
• Dados de visitantes e contatos comerciais: até 2 anos após o último contato, ou até a revogação do consentimento.

Dados podem ser mantidos por mais tempo apenas quando necessário para cumprir obrigação legal ou para o exercício regular de direitos em processos.

10. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou vazamento, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por perfil, autenticação, cópias de segurança e monitoramento. Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não dar consentimento e suas consequências;
• Revogação do consentimento;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para app@orionzap.com. Responderemos em até 15 dias. Poderemos pedir informações para confirmar sua identidade antes de atender à solicitação. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

12. Exclusão de dados

Para solicitar a exclusão dos seus dados, siga as Instruções para Exclusão de Dados. Clientes também podem desconectar as integrações da Meta a qualquer momento nas configurações da plataforma, o que interrompe imediatamente o recebimento de novos dados.

13. Cookies

O site orionzap.com utiliza cookies para:

• Funcionamento: cookies essenciais para o site operar corretamente;
• Estatísticas: entender como os visitantes usam o site (Google Analytics).

Os cookies de estatística só são ativados após o seu consentimento, que pode ser alterado a qualquer momento pelo aviso de cookies do site. Você também pode bloquear ou apagar cookies nas configurações do seu navegador; bloquear cookies essenciais pode afetar o funcionamento do site.

14. Menores de idade

A OrionZap é um serviço destinado a empresas e profissionais, e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para fins próprios.

15. Encarregado de Proteção de Dados (DPO)

Nosso encarregado pelo tratamento de dados pessoais é Paulo Douglas, que pode ser contatado pelo e-mail app@orionzap.com.

16. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas aos clientes por e-mail ou pela própria plataforma.

17. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: app@orionzap.com.

Veja também: Termos de Uso · Instruções para Exclusão de Dados