Política de Privacidade

Esta política explica como a FlyZap trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para os profissionais assinantes e para os clientes finais que conversam com a IA pelo WhatsApp.

1. Dados que coletamos

Do assinante: nome, email, telefone, nome do negócio, especialidade, dados de pagamento (processados pela Stripe — não armazenamos número de cartão) e configurações da IA (serviços, preços, horários).

Dos clientes do assinante: número de WhatsApp, nome (quando informado), conteúdo das mensagens trocadas com a IA — incluindo transcrição de áudios e descrição de imagens enviadas — e dados de agendamento (serviço, data, valor).

2. Para que usamos

Operar o atendimento automatizado (gerar respostas, agendar horários, enviar lembretes de consulta e avisos operacionais), exibir o histórico no painel do assinante, processar pagamentos, enviar comunicações de serviço (alertas de desconexão, relatórios) e cumprir obrigações legais. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

3. Papéis na LGPD

Para os dados de cadastro do assinante, a FlyZap é controladora. Para as conversas e dados dos clientes finais, o assinante é o controlador e a FlyZap atua como operadora, tratando os dados conforme suas configurações e instruções. Profissionais de saúde (psicólogos, dentistas) devem observar seus deveres de sigilo profissional ao usar a plataforma.

4. Com quem compartilhamos (operadores)

Usamos fornecedores que processam dados em nosso nome, sob contrato: Supabase (banco de dados e autenticação), OpenAI (geração de respostas, transcrição de áudio e análise de imagens — os dados enviados à API não são usados para treinar modelos), Stripe (pagamentos), provedor de API WhatsApp (envio/recebimento de mensagens), Resend (emails transacionais), Vercel (hospedagem) e Google (integração opcional de agenda). Alguns operam servidores fora do Brasil; a transferência internacional segue o art. 33 da LGPD.

5. Por quanto tempo guardamos

Dados de conta e conversas são mantidos enquanto a assinatura estiver ativa. Após o encerramento, são excluídos ou anonimizados em até 90 dias, exceto o que precisarmos manter por obrigação legal (ex: registros fiscais).

6. Segurança

Usamos criptografia em trânsito (TLS), controle de acesso por usuário (cada assinante só acessa os próprios dados), credenciais segregadas e provedores com certificações de segurança reconhecidas. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados aos afetados e à ANPD conforme a lei.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, exclusão, portabilidade e informações sobre compartilhamento. Clientes finais podem exercer esses direitos diretamente com o profissional (controlador) ou pelo nosso canal de suporte, que encaminhará a solicitação. Prazo de resposta: até 15 dias.

8. Cookies

Usamos apenas cookies essenciais de autenticação (manter você logado no painel). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Contato

Encarregado de dados (DPO): suporte@flyzap.space. Você também pode falar com a gente pelo WhatsApp de suporte oficial. Mudanças relevantes nesta política serão comunicadas por email ou WhatsApp.