ZaacEsta Política de Privacidade descreve como a Numem Ltda, inscrita no CNPJ sob o nº 33.575.688/0001-97 (“Zaaczap”, “nós”), coleta, utiliza, compartilha e protege dados pessoais no âmbito da plataforma Zaaczap, em conformidade com a Lei nº 13.709/2018 (“LGPD”). Esta Política complementa a Política de Uso.
1. Papéis no Tratamento de Dados
Em relação aos dados do estabelecimento contratante (cadastro e uso da plataforma), a Numem Ltda atua como Controladora.
Em relação aos dados dos consumidores finais que interagem com o estabelecimento via WhatsApp (por exemplo, nome, telefone e endereço informados no pedido), o estabelecimento é o Controlador e a Numem Ltda atua como Operadora, tratando esses dados conforme as instruções do estabelecimento e para a execução do serviço.
2. Dados que Coletamos
| Categoria | Exemplos |
|---|---|
| Cadastro do estabelecimento | Nome do responsável, e-mail, telefone/WhatsApp, nome do restaurante, CPF/CNPJ. |
| Pagamento | Dados de assinatura e cobrança processados pelo provedor de pagamentos (Asaas). Não armazenamos o número completo do cartão. |
| Uso da plataforma | Registros de acesso, ações no painel, logs técnicos, endereço IP e informações do dispositivo/navegador. |
| Dados de consumidores finais (inseridos pelo estabelecimento) | Telefone, nome, endereço/CEP, itens e histórico de pedidos e mensagens trocadas no atendimento. |
3. Para que Usamos os Dados
- Criar e gerenciar a conta e autenticar o acesso;
- Fornecer as funcionalidades do serviço (bot, cardápio, pedidos, impressão, atendimento, entrega);
- Processar a assinatura, cobranças e prevenção a fraudes;
- Prestar suporte e comunicar avisos operacionais e atualizações;
- Melhorar, manter a segurança e corrigir falhas da plataforma;
- Cumprir obrigações legais, regulatórias e ordens de autoridades.
4. Bases Legais (LGPD, art. 7º e 11)
Tratamos dados pessoais com fundamento em: execução de contrato (prestação do serviço); cumprimento de obrigação legal/regulatória; legítimo interesse (segurança, melhoria e prevenção a fraudes, sempre com respeito aos direitos do titular); e consentimento, quando aplicável.
5. Compartilhamento de Dados
Não vendemos dados pessoais. Compartilhamos dados apenas com terceiros necessários à operação, como operadores/sub-operadores:
- Provedor de pagamentos (Asaas) — processamento de assinaturas e cobranças;
- Provedor de mensageria/WhatsApp (Uazapi e Meta/WhatsApp) — envio e recebimento das mensagens;
- Infraestrutura e hospedagem — servidores onde a aplicação é executada;
- Autoridades — quando exigido por lei, ordem judicial ou para defesa de direitos.
Esses terceiros possuem suas próprias políticas e tratam os dados conforme as finalidades aqui descritas.
6. Cookies e Tecnologias Semelhantes
Utilizamos armazenamento local (localStorage) e cookies estritamente necessários para manter a sessão de login e o funcionamento do painel. Não utilizamos cookies de publicidade de terceiros. Eventuais ferramentas de medição poderão ser informadas e ajustadas conforme aplicável.
7. Segurança da Informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, como criptografia em trânsito (HTTPS), armazenamento de senhas com hash, controle de acesso e backups. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, adotaremos as medidas e comunicações exigidas pela LGPD.
8. Retenção dos Dados
Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a conta, os dados poderão ser eliminados ou anonimizados, ressalvada a guarda de registros exigida por lei (por exemplo, obrigações fiscais e o art. 15 da LGPD).
9. Direitos do Titular (LGPD, art. 18)
O titular pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para os dados de consumidores finais, as solicitações devem ser direcionadas ao estabelecimento (Controlador); atuaremos como Operadora para atendê-las.
10. Transferência Internacional
Caso algum provedor utilize servidores fora do Brasil, a transferência internacional ocorrerá em conformidade com a LGPD, mediante garantias adequadas de proteção dos dados.
11. Dados de Menores
A plataforma destina-se a estabelecimentos e maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique tratamento indevido, entre em contato para que adotemos as providências cabíveis.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelos canais cadastrados.
13. Encarregado (DPO) e Contato
Para exercer direitos ou esclarecer dúvidas sobre privacidade e proteção de dados, fale conosco:
- Controladora: Numem Ltda — CNPJ 33.575.688/0001-97
- E-mail: contato@numem.com.br