Cookies neste site: a análise de navegação só é ativada após seu consentimento, que pode ser revogado no rodapé. A política abaixo descreve as práticas da plataforma ZapSet.
Esta política explica como os dados pessoais são tratados no ZapSet, plataforma de atendimento e comunicação utilizada por empresas, inclusive em integrações com WhatsApp, autenticação corporativa e recursos de inteligência artificial.
Última atualização: 30 de setembro de 2026.
1. Escopo e quem decide sobre os dados
O ZapSet é disponibilizado pela Sortis Tecnologia LTDA (Sortis Informática). Esta política abrange a plataforma ZapSet, inclusive seus acessos web e aplicativo, o atendimento por canais integrados e esta página pública.
A Sortis define as finalidades e atua como controladora dos dados necessários para oferecer, proteger e administrar o ZapSet, gerir contas, contratos, suporte e segurança. Quando uma empresa cliente usa o ZapSet para atender seus próprios contatos e administrar seus colaboradores, essa empresa define as finalidades e regras de seu atendimento; nesse contexto, a Sortis normalmente trata os dados em nome dela, como operadora. Quando a própria Sortis usa o ZapSet para atender seus clientes, também atua como controladora desse atendimento.
Se você conversou pelo WhatsApp com uma empresa que utiliza o ZapSet, essa empresa é o primeiro contato para dúvidas e pedidos relativos à conversa. A Sortis também recebe solicitações pelo canal indicado ao final e ajuda a encaminhá-las ao responsável, quando aplicável.
2. Quais dados podem ser tratados
- Contas e autenticação: nome, e-mail, telefone, foto de perfil quando disponível, empresa, departamento, função, permissões, identificadores de conta, credenciais protegidas e registros de acesso. No login com Google ou Microsoft, recebemos atributos necessários para identificar a conta, como identificador, nome, e-mail verificado e, quando disponível, foto; a autorização de acesso ao ZapSet é definida na plataforma.
- Atendimento e comunicação: número de telefone, nome de perfil, mensagens, áudios, imagens, documentos, outros anexos enviados, protocolos, tickets, respostas, interações virtuais e humanas, bloqueios e histórico de atendimento. O conteúdo depende do que as pessoas e empresas comunicam ou cadastram.
- Recursos internos: mensagens de chat, arquivos, participantes e eventos de chamadas. Vídeo de chamadas internas é transmitido ao vivo e não é gravado pelo recurso; quando a gravação é habilitada pela empresa, o áudio pode ser armazenado, inclusive em chamadas de vídeo. Atas geradas com IA podem resumir o áudio e ficam sujeitas à revisão humana.
- Recursos de IA: trechos de conversas, contexto de atendimento, áudios ou textos necessários para gerar respostas, transcrições, traduções e atas, conforme os recursos habilitados. Os registros de uso e custos de IA são separados do conteúdo integral das mensagens.
- Dados técnicos e administrativos: endereço IP, informações de dispositivo e navegador, cookies ou identificadores de sessão necessários ao login e à segurança, eventos de auditoria, falhas, indicadores de uso e informações das integrações configuradas pela empresa.
O ZapSet não solicita dados sensíveis como condição geral de uso. Caso sejam incluídos espontaneamente em mensagens ou arquivos, serão tratados no contexto do atendimento, com as restrições aplicáveis. Evite enviar informações desnecessárias.
Esta página pública não exige login e não carrega rastreadores de terceiros. O acesso a ela pode gerar registros técnicos normais do servidor. Cookies de sessão e de segurança dizem respeito às áreas autenticadas da plataforma, não são necessários para ler esta política.
3. Para que usamos os dados e com qual fundamento
Tratamos dados para autenticar e autorizar usuários; disponibilizar atendimento por WhatsApp e outros canais habilitados; registrar e acompanhar tickets; oferecer comunicação e colaboração interna; realizar transcrição, tradução e assistência por IA quando configuradas; prevenir abusos e incidentes; auditar alterações; atender suporte, obrigações legais e solicitações de titulares.
A base legal depende da atividade e de quem a determina. Quando a Sortis é controladora, podem ser aplicáveis a execução de contrato ou procedimentos relacionados, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos e o legítimo interesse avaliado conforme a finalidade e os direitos das pessoas. O consentimento é solicitado quando necessário. Nos atendimentos conduzidos por empresas clientes, cabe a elas identificar e informar a base legal pertinente às suas finalidades; a Sortis executa o tratamento conforme as instruções e a lei.
Recursos opcionais podem ser desligados ou configurados pela empresa. O uso de IA apoia o atendimento e pode gerar respostas ou sínteses inexatas; decisões e informações relevantes devem ser conferidas por uma pessoa quando necessário.
4. Com quem os dados podem ser compartilhados
O acesso é limitado às pessoas autorizadas da empresa cliente, aos profissionais da Sortis quando necessário para operar e dar suporte ao serviço e aos prestadores ou integrações envolvidos na funcionalidade utilizada. Conforme a configuração e o canal, isso pode incluir:
- Meta/WhatsApp Business Platform: envio e recebimento de mensagens, mídias e informações da conta comercial;
- Google e Microsoft: autenticação com conta pessoal ou corporativa, quando habilitada;
- OpenAI: processamento de conteúdo estritamente necessário às funções de assistência, transcrição, tradução e atas que estiverem ativas;
- Serviços de e-mail, notificações, infraestrutura e integrações escolhidas pela empresa: entrega, hospedagem, alertas ou consulta a sistemas externos, conforme sua finalidade.
Não vendemos dados pessoais. O uso de serviços externos pode envolver tratamento ou transferência internacional de dados; quando houver, devem ser observadas as salvaguardas e exigências legais aplicáveis. As empresas clientes podem manter avisos adicionais sobre os provedores que escolherem conectar ao ZapSet.
5. Por quanto tempo os dados são mantidos
Os prazos abaixo descrevem as regras técnicas atuais da plataforma. A eliminação ocorre pelas rotinas de retenção após o vencimento aplicável; não é necessariamente instantânea. A manutenção de dados pode ser necessária por obrigação legal, exercício de direitos, investigação de segurança ou outras hipóteses permitidas em lei.
| Categoria | Regra aplicada |
|---|
| Histórico de tickets, mensagens, anexos, atendimento virtual e chat interno | Prazo configurado pela empresa, de 1 a 6 meses (padrão: 6 meses), observadas as condições do ciclo do atendimento e da rotina de expurgo. |
| Áudio gravado de chamadas internas e atas vinculadas | Quando a gravação estiver habilitada, prazo próprio de 1 a 6 meses (padrão: 1 mês). |
| Registros de auditoria locais e globais | Políticas independentes, configuráveis de 3 a 12 meses. |
| Registros técnicos e métricas de uso de IA e WhatsApp | Política técnica própria de até 12 meses, conforme a categoria. |
| Contas, vínculos e dados contratuais | Enquanto necessários à relação com a empresa, à segurança e às obrigações legais aplicáveis. A exclusão de um usuário revoga seu acesso, mas não apaga imediatamente o histórico de atendimento sujeito ao prazo próprio. |
Identificadores de contatos bloqueados podem ser mantidos enquanto necessários para impedir novos contatos; o conteúdo de suas conversas continua sujeito à retenção correspondente. Cópias de segurança seguem seu ciclo técnico e não reiniciam os prazos originais dos registros restaurados. Reduzir um prazo não recupera dados já eliminados.
6. Segurança e acesso
Usamos controles de acesso por empresa e função, autenticação e registros de auditoria, proteção de credenciais de integração e medidas técnicas e organizacionais para reduzir acessos indevidos. Os acessos de administradores e atendentes são delimitados pelas permissões da plataforma. Nenhum sistema é isento de riscos; incidentes são tratados conforme as obrigações legais e os procedimentos aplicáveis.
7. Direitos das pessoas titulares
Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar, conforme o caso, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade, informações sobre compartilhamento, revisão das condições de consentimento, revogação do consentimento e oposição a tratamento irregular. A solicitação é gratuita, sujeita à verificação de identidade e aos limites legais.
Para dados de uma conversa com uma empresa cliente, procure preferencialmente essa empresa, que determina o atendimento e suas finalidades. Se não souber quem é o responsável ou se o pedido se referir à operação do ZapSet pela Sortis, use o canal abaixo. Pedidos de exclusão não eliminam automaticamente dados que devam ser conservados por fundamento legal nem apagam cópias já recebidas por terceiros fora do controle da plataforma.
Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD), observados seus procedimentos.
8. Canal de privacidade
Para exercer seus direitos ou tirar dúvidas sobre privacidade, utilize o formulário público de contato da Sortis.
Acessar formulário de contatoEscolha “Outros” e escreva “Privacidade / LGPD” no início da mensagem. Informe como podemos localizar os dados e responder ao pedido, sem enviar senhas ou documentos sensíveis no primeiro contato. Poderemos solicitar informações adicionais apenas para confirmar sua identidade e proteger seus dados.
9. Atualizações desta política
Este endereço é o local público permanente da política de privacidade do ZapSet. Seu conteúdo pode ser atualizado para refletir mudanças de recursos, práticas ou exigências legais. A data de atualização será indicada no início da página; alterações relevantes poderão ser comunicadas pelos canais apropriados.
