Seus dados no ZapCompra

1. Quem somos e como falar com a gente

O ZapCompra recebe pedidos de compra pelo WhatsApp e os envia às lojas da cidade, que respondem com ofertas. Não vendemos produtos, não recebemos pagamentos e não fazemos entregas: isso é combinado direto entre o cliente e a loja escolhida.

O responsável pelos seus dados (controlador, na LGPD) é 69.626.598 AYRTON OLIVEIRA FREIRE, CNPJ 69.626.598/0001-25, R. Lucas Roberto de Araújo, 300, Cidade Universitária, Petrolina/PE, CEP 56.332-720.

Somos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, por isso, não somos obrigados a indicar um encarregado de dados. Mesmo assim, quem responde pelos pedidos sobre dados pessoais é Ayrton Oliveira Freire, pelo e-mail [email protected].

2. Quais dados usamos

De quem compra (pelo WhatsApp):

• o número e o nome do perfil do WhatsApp;
• as mensagens do pedido: texto, áudio (transformado em texto), foto e PDF. Da foto, usamos o que está escrito nela (marca, modelo, medida); a foto em si nunca vai para as lojas;
• o endereço ou a localização de entrega, se é entrega ou retirada e a forma de pagamento que você prefere;
• as compras, as ofertas recebidas, a loja escolhida, as notas e os motivos que você informa (por exemplo, "não comprei" ou "veio diferente");
• quando você abre o link das ofertas;
• de onde você chegou: o código que vem no fim da mensagem pronta quando você abre o WhatsApp por um link ou QR code do ZapCompra (o cartaz de uma loja, a indicação de outro cliente, o site ou uma campanha). Se foi uma indicação, guardamos qual cliente indicou, sem mostrar a ninguém.

De quem vende (lojas, no app ZapCompra Lojas e no painel):

• o CNPJ e os dados públicos da Receita Federal: razão social, endereço, atividades, situação, data de abertura, telefones, e-mail e sócios (no MEI, o nome do titular);
• o nome e o número de WhatsApp do responsável e de cada atendente;
• o endereço da loja, o ponto no mapa, a área de entrega, o horário, as formas de entrega e de pagamento, o pedido mínimo e o que a loja vende;
• as propostas e os preços enviados, os pedidos, as notas dos clientes, o desempenho, as taxas e o saldo;
• as mensagens que a loja manda à equipe em Ajuda (o texto, os prints e, para achar um erro, a tela de onde veio, a versão do app, o tipo de aparelho e o navegador);
• quando cada atendente usou o app ou o painel pela última vez (gravado no máximo a cada 5 minutos) e quando a loja abriu fora do horário pelo "Abrir agora";
• os dados do aparelho que recebe o aviso de pedido: o identificador de aviso (token de push), o tipo de aparelho (Android, iPhone ou navegador), se o aviso está liberado, quando foi usado pela última vez e se cada aviso foi entregue e aberto;
• a localização do celular, só quando você toca em "Estou na loja agora", para marcar a loja no mapa. O app não acompanha a sua localização em segundo plano;
• as entradas na conta (data e aparelho), para avisar você de uma entrada nova;
• quantos pedidos por WhatsApp a loja já recebia antes do ZapCompra, se ela quiser dizer no cadastro.

De quem visita o site: o site usa só cookies necessários (a sessão da área da loja e do cadastro, o aviso no navegador e as preferências da tela) e a proteção contra robôs da Cloudflare (Turnstile). Nas páginas públicas do site (início, lojas, dúvidas, termos, privacidade e o começo do cadastro da loja), a Cloudflare conta as visitas e mede a velocidade das páginas (Web Analytics), sem cookie e sem identificar quem visita. Não usamos cookies de anúncio nem de análise de audiência.

3. Para que usamos e com que base na lei

• Prestar o serviço que você pediu: montar o pedido, escolher as lojas que podem atender, mostrar as ofertas, passar o contato à loja escolhida, avisar o andamento, pedir a nota e avisar quando aparecer loja para um item que ninguém tinha. Base: execução de contrato (LGPD, art. 7º, V).
• Itens de farmácia e ótica podem revelar dados de saúde (dado sensível). Usamos só para mandar o pedido às farmácias e óticas e apagamos em até 90 dias. Base: o seu consentimento, ao pedir o item e confirmar o resumo, e o exercício regular de direitos em contrato (art. 11, I e II, d).
• Lembrar a sua última compra: no pedido seguinte, sugerimos o mesmo produto que você aprovou ("como da última vez"), nunca com itens de saúde. Base: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Conferir as lojas e prevenir golpes e abusos: consulta do CNPJ na Receita, conferência do telefone do responsável, sinais de risco, limites de uso, proteção contra robôs e o tratamento de denúncias ("Fui enganado"). Base: legítimo interesse, prevenção à fraude e dados tornados públicos pela Receita (art. 7º, IX e §4º; art. 11, II, g).
• Cobrar a taxa da loja e cumprir a lei: registros de pedidos, taxas, faturas e pagamentos. Base: execução de contrato e obrigação legal (art. 7º, II e V).
• Melhorar o serviço: números agregados (quantas compras recebem oferta, tempo de resposta, custos, quantos clientes voltam e de onde chegam) e a revisão das conversas e dos pedidos que o sistema entendeu errado, para corrigir a leitura e as respostas. A loja vê só quantos clientes chegaram pelo cartaz dela, nunca quem são. Base: legítimo interesse (art. 7º, IX).

4. Inteligência artificial

Usamos inteligência artificial da OpenAI para entender o que você escreveu, falou ou fotografou: separar os itens, a quantidade, o tipo de produto e o que falta perguntar. Pelos termos da OpenAI, o que enviamos pela API dela não é usado para treinar os modelos.

Para melhorar o atendimento, a equipe revisa trechos das conversas com a ajuda da IA da Anthropic (Claude): vai só o texto, com o telefone mascarado e sem o endereço. Essa revisão não decide nada sobre você.

A IA nunca decide dinheiro nem permissão. Preço, total, frete, a comparação das ofertas, a taxa da loja e o que pode ou não ser pedido são calculados por regras fixas.

5. Decisões automáticas

Algumas decisões são tomadas por regras automáticas, sem uma pessoa olhando cada caso:

• quais lojas recebem cada pedido: só lojas abertas agora (pelo horário da loja ou pelo "Abrir agora"), que vendem o item e atendem o seu endereço. A loja da sua última compra (sem nota baixa) entra sempre que pode, e você é avisado quando ela fica de fora ou não responde. Quando há mais lojas que vagas, uma vaga é de rodízio e as outras vão pela nota de desempenho da loja (resposta, rapidez, vitórias, notas dos clientes, proximidade e preço, além de quanto a loja costuma ter aquele produto). Ter usado o app ou o painel nos últimos 15 minutos só conta como um pequeno desempate na rapidez, nunca tira a loja de um pedido. Pelo que você escreveu, a inteligência artificial diz o tipo de loja que costuma vender cada item (por exemplo, empório ou adega) e a marca do produto; o item vai primeiro às lojas desse tipo (pelo tipo que a loja escolheu ou pelo que ela já ofertou), e o item de uma marca que vende só nas próprias lojas vai primeiro às lojas da marca. Sem loja desse tipo na região, a vaga de rodízio vai primeiro à loja cuja atividade registrada na Receita combina com o item (um supermercado, por exemplo) e não vai à loja que disse não trabalhar com aquele tipo de produto. A marca reconhecida aparece no resumo do pedido, para você corrigir se precisar;
• pausa da loja: a loja que deixa 5 pedidos de orçamento seguidos sem resposta pode ser pausada até voltar no app ou no painel, e a loja nova que recebe a primeira reclamação sai dos pedidos até a equipe conferir. Na denúncia de golpe, uma regra automática decide se a loja sai dos pedidos até a conferência: denúncias de 2 ou mais clientes, loja sem histórico denunciada por quem já comprou antes, ou sinais de risco da loja (mudança recente de endereço, telefone ou atendente, entrada não reconhecida, outras reclamações, pedido bem acima do comum); a equipe recebe um resumo da conversa feito por inteligência artificial, que não decide nada e é apagado junto com a conversa;
• pausa do cliente: depois de 3 compras seguidas com ofertas para quase todos os itens (80% ou mais), ao menos uma delas no prazo que serve, e sem pedido, o número fica 30 dias sem compras novas; para o número ligado a uma loja (atendente, WhatsApp ou telefone dela na Receita), na 2ª. Conta também o pedido que a loja cancela porque o cliente não respondeu ou desistiu; e o 2º abandono desses em 90 dias pausa o número por 30 dias, além de a loja abandonada não ser chamada nas compras dele por 30 dias (a menos que seja a única do ramo);
• limites e itens proibidos: limite de compras por dia, de mensagens seguidas e de itens que não podem ser pedidos (como armas e drogas).

Você pode pedir que uma pessoa revise uma decisão dessas e explique os critérios usados (LGPD, art. 20), pelo [email protected].

6. Com quem compartilhamos

• Lojas convidadas: os itens do pedido, a rua e o bairro de entrega (sem o número), se é entrega ou retirada, a forma de pagamento e, se você disser, para quando precisa. Telefones, links e e-mails escritos no pedido são retirados antes.
• Loja escolhida: também o seu nome, telefone, endereço completo e o link da localização, para combinar a entrega e o pagamento. A partir daí a loja também é responsável pelos dados que recebeu e só pode usá-los para atender aquele pedido.
• Clientes: da loja, o cliente vê o nome, o endereço, o horário, as condições e a nota; o WhatsApp da loja, só depois de escolher a oferta dela. Nenhuma loja vê a proposta, o preço ou o nome de outra.
• Serviços que nos ajudam a funcionar, que usam os dados só para prestar o serviço contratado:
  • Meta (WhatsApp): as conversas com os clientes;
  • OpenAI: a leitura dos pedidos pela IA;
  • Anthropic (Claude): a revisão das conversas pela equipe, com o telefone mascarado e sem o endereço, para melhorar o atendimento;
  • Railway: a hospedagem do sistema e do banco de dados;
  • Cloudflare: a proteção do site, a proteção contra robôs, a contagem de visitas das páginas públicas (sem cookie), o e-mail e as cópias de segurança cifradas;
  • Brevo: o SMS com o código de entrada da loja;
  • Asaas: a cobrança da fatura da loja (Pix, boleto ou cartão) e a nota fiscal do serviço (CNPJ, razão social e telefone da loja);
  • Expo, Google (Firebase) e Apple: o aviso de pedido no app; os serviços de aviso do navegador (Google, Microsoft, Mozilla, Apple) no painel;
  • BrasilAPI e ViaCEP: a consulta do CNPJ e do CEP da loja;
  • Google (Google Maps) e OpenStreetMap: o mapa da área da loja e a sugestão do ponto da loja a partir do endereço dela;
  • monitoramento de erros, com telefones e links mascarados.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos nem alugamos dados pessoais, e não os usamos para anúncios.

7. Dados fora do Brasil

Parte desses serviços guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos (hospedagem, WhatsApp, IA e avisos). Essa transferência é necessária para prestar o serviço que você pediu (LGPD, art. 33, IX) e é feita com fornecedores que se comprometem por contrato a proteger os dados.

8. Por quanto tempo guardamos

• itens de farmácia e ótica (dados de saúde): apagados em até 90 dias;
• fotos, áudios e arquivos enviados: apagados em até 180 dias;
• texto das conversas no WhatsApp: apagado em até 12 meses, ou em até 90 dias quando a conversa não virou nenhuma compra. Se você nos avisou de um golpe (“Fui enganado”), guardamos por até 5 anos, para a defesa dos seus direitos e dos nossos. Fica só o registro de que a mensagem existiu (data e tipo), sem o conteúdo;
• mensagens da loja à equipe (Ajuda): o texto e os prints são apagados 12 meses depois de a conversa ser encerrada, ou na exclusão da conta;
• códigos de entrada: valem 10 minutos e são apagados 30 dias depois de vencidos;
• dados de quem compra: enquanto você usa o serviço ou até pedir para apagar. Depois, as compras ficam só como números, sem nada que identifique você;
• dados da loja: enquanto ela estiver cadastrada. Depois da exclusão da conta, pedidos, taxas e o CNPJ ficam pelo prazo que a lei exige para registros fiscais e para a defesa em processos (em geral 5 anos), sem os dados pessoais de quem atendia;
• registros de segurança (quem fez o quê e quando): pelo tempo necessário para prevenir fraudes e defender direitos;
• cópias de segurança: cifradas e substituídas em rotação; um dado apagado sai delas na rotação seguinte.

9. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• a portabilidade dos seus dados;
• a eliminação dos dados e a revogação do consentimento;
• a informação sobre com quem compartilhamos e sobre o que acontece se você não consentir;
• a revisão de decisões automáticas (seção 5).

Para apagar: quem compra escreve apagar meus dados na conversa do WhatsApp; a loja toca em Excluir minha conta no app (Conta) ou no painel (Dados da loja → Segurança e conta). Concluímos em até 15 dias. O passo a passo está em Excluir conta e dados.

Para os outros pedidos, escreva para [email protected]. Para proteger você, podemos confirmar que o pedido veio do seu número antes de responder. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

10. Segurança

• tudo trafega cifrado (HTTPS);
• códigos e acessos ficam guardados só como impressão (hash), que não serve para entrar;
• a equipe entra com senha e verificação em duas etapas, e cada um vê só o que precisa;
• cada loja vê só os próprios pedidos, e o aviso na tela bloqueada não mostra nada do cliente;
• "Sair de todos os aparelhos" e o aviso de entrada nova protegem a conta da loja;
• as cópias de segurança são cifradas.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda a lei (art. 48).

11. Menores de idade

O ZapCompra é para maiores de 18 anos. Se soubermos que tratamos dados de um menor sem a autorização dos responsáveis, apagamos. Responsável que perceber o uso por um menor pode escrever para [email protected].

12. Mudanças nesta política

Quando esta política mudar, atualizamos a data abaixo do título. Se a mudança for importante (um uso novo dos dados, por exemplo), avisamos antes, no WhatsApp ou no app, quando tivermos como.