Política de Privacidade

Última atualização: 6 de agosto de 2026

O HotZap é uma plataforma de atendimento e comunicação por WhatsApp oferecida a empresas. Esta política explica quais dados tratamos, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é o responsável pelo tratamento

O HotZap atua em dois papéis distintos, e essa diferença importa:

• Como controlador, em relação aos dados de cadastro das empresas clientes e de seus usuários (quem contrata e usa o painel).
• Como operador, em relação às conversas e aos contatos que a empresa cliente atende. Nesse caso, quem decide o que é tratado é a empresa cliente (controladora), e nós apenas processamos em nome dela, seguindo suas instruções.

Se você é um consumidor que conversou com uma empresa pelo WhatsApp e quer exercer direitos sobre essa conversa, o pedido deve ser dirigido primeiro à empresa com quem você falou. Ainda assim, podemos encaminhar sua solicitação — veja a seção 9.

2. Dados que tratamos

Não coletamos dados sensíveis por finalidade própria (saúde, biometria, convicções). Se a empresa cliente inserir esse tipo de informação nas conversas, ela é a responsável por ter base legal para isso.

3. Para que usamos

• Entregar, enviar e organizar as mensagens de atendimento da empresa cliente;
• Autenticar o acesso ao painel (código de uso único por e-mail);
• Gerar respostas do Atendente de IA, quando a empresa ativa esse recurso;
• Produzir relatórios de atendimento e de campanhas para a própria empresa;
• Faturar e prevenir fraude e abuso;
• Cumprir obrigações legais e responder a autoridades competentes.

Bases legais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e consentimento, quando aplicável (art. 7º, I).

4. Inteligência artificial

Quando a empresa cliente ativa o Atendente de IA, o conteúdo recente da conversa e a base de conhecimento cadastrada são enviados a um provedor de modelo de linguagem (atualmente Google Gemini) apenas para gerar a resposta daquela mensagem. Trabalhamos com provedores que não utilizam esse conteúdo para treinar modelos. Notas internas da equipe nunca são enviadas à IA.

5. Com quem compartilhamos

Somente com fornecedores necessários à operação, cada um limitado à sua função:

Não vendemos, alugamos nem cedemos dados pessoais. Também podemos divulgar informações se formos legalmente obrigados, por ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Alguns fornecedores acima processam dados fora do Brasil. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais de proteção oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

• Conversas e contatos: enquanto a empresa cliente mantiver a conta ativa;
• Após o encerramento da conta: exclusão em até 90 dias, salvo obrigação legal de retenção;
• Registros fiscais e de pagamento: pelo prazo exigido pela legislação (em regra, 5 anos);
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

8. Segurança

• Todo o tráfego é criptografado em trânsito (HTTPS/TLS);
• Os tokens de acesso ao WhatsApp de cada empresa são criptografados (AES-256-GCM) no banco;
• Isolamento por empresa: cada conta só enxerga os próprios dados;
• Acesso por perfis (administrador e atendente) e login por código de uso único — não armazenamos senhas;
• Em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD nos prazos legais.

9. Seus direitos

A LGPD garante a você (art. 18) o direito de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade;
• Revogar o consentimento;
• Opor-se a tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para privacidade@hotzap.com.br. Respondemos em até 15 dias. Veja também a página de exclusão de dados.

10. Não receber mensagens de campanha

Se você recebe mensagens promocionais de uma empresa pelo HotZap e não quer mais recebê-las, basta responder SAIR naquela conversa. O descadastro é automático e imediato: nenhuma campanha futura daquela empresa incluirá o seu número.

11. Cookies

Usamos apenas armazenamento local essencial para manter sua sessão e preferências no painel (como tema e última aba aberta). Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Menores de idade

A plataforma é destinada a empresas e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo painel ou por e-mail com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.

14. Contato