1. Quem somos e contato

O Prumo Zapp (https://prumozapp.com) é um serviço de atendimento automático para WhatsApp com inteligência artificial, operado por Soluva Digital Ltda, pessoa jurídica de direito privado.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você utiliza o Prumo Zapp.

Para questões relacionadas à privacidade ou exercício de direitos, entre em contato: contato@prumozapp.com

2. Dados que coletamos

2.1 Dados de cadastro

• Nome completo e e-mail (fornecidos pelo usuário no cadastro)
• Número de WhatsApp conectado à plataforma
• Senha (armazenada de forma criptografada via hash)

2.2 Dados de uso da plataforma

• Histórico de mensagens trocadas entre o agente de IA e clientes finais do usuário
• Configurações de treinamento e personalização do agente
• Logs de conexão, IP, navegador e timestamps de acesso ao painel
• Dados de uso dos serviços contratados (número de mensagens, status de pagamento)

2.3 Dados obtidos via Google (OAuth)

Quando você conecta sua conta Google ao Prumo Zapp, solicitamos acesso a:

• E-mail e nome do perfil Google: para identificar a conta conectada
• Google Calendar (eventos): exclusivamente para criar reuniões de Google Meet e verificar conflitos de horário no momento do agendamento

3. Como usamos seus dados

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestar o serviço: operar o agente de IA no WhatsApp, processar mensagens, gerar respostas, gerenciar reuniões de Meet
• Suporte ao usuário: responder dúvidas, resolver problemas, executar requisições de conta
• Faturamento: processar assinaturas e pagamentos via gateway Hotmart
• Segurança: detectar e prevenir uso abusivo, fraude ou violações dos Termos de Uso
• Melhoria do serviço: análises agregadas e anonimizadas de uso
• Cumprimento legal: atender obrigações legais e regulatórias

4. Compartilhamento de dados

Nós não vendemos seus dados pessoais. Compartilhamos dados apenas com os seguintes terceiros, exclusivamente para fins de operacionalização do serviço:

• Google LLC: para integração com Google Calendar e Google Meet
• Anthropic / Google (Gemini API): para processamento das mensagens via IA generativa
• Groq Inc: para transcrição de áudios de voz recebidos pelo agente
• Meta Platforms Inc: via WhatsApp Business API, exclusivamente para envio e recebimento de mensagens
• Hotmart: gateway de pagamento para processar assinaturas
• Hostinger: provedor de infraestrutura de servidor

Também podemos compartilhar dados quando exigido por lei, ordem judicial, ou para proteger direitos, propriedade ou segurança do Prumo Zapp, nossos usuários ou terceiros.

5. Integração com Google APIs

O Prumo Zapp utiliza Google APIs para oferecer a funcionalidade de agendamento automático de reuniões. Esta seção detalha exatamente como tratamos os dados do Google.

5.1 Escopos solicitados

Escopo OAuth	Para que usamos
userinfo.email	Identificar qual conta Google foi conectada à sua conta Prumo Zapp.
userinfo.profile	Exibir o nome do perfil conectado no painel administrativo.
calendar.events	Criar eventos no seu Google Calendar que automaticamente geram links de Google Meet quando o agente agenda uma reunião. Também verificamos eventos existentes nos horários candidatos para evitar conflitos.

5.2 Compromisso de Limited Use

O uso dos dados obtidos via Google APIs pelo Prumo Zapp adere à Google API Services User Data Policy, incluindo os requisitos de Limited Use:

• Os dados do Google são usados exclusivamente para fornecer ou melhorar a funcionalidade de agendamento de reuniões visível ao usuário
• Não transferimos dados do Google a terceiros, exceto quando necessário para fornecer ou melhorar funcionalidades visíveis ao usuário, em cumprimento das leis aplicáveis, ou como parte de uma fusão, aquisição ou venda de ativos
• Não usamos dados do Google para servir publicidade
• Humanos não leem os dados do Google, exceto: (a) com seu consentimento específico; (b) por motivos de segurança (investigação de abuso); (c) para cumprir lei aplicável; ou (d) para operações internas em que os dados foram agregados e anonimizados
• Não vendemos dados obtidos via Google APIs

Prumo Zapp's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Em português: o uso e a transferência de informações recebidas das APIs do Google pelo Prumo Zapp seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5.3 O que NUNCA fazemos com seus dados Google

• ❌ Treinar modelos de IA próprios ou de terceiros
• ❌ Ler eventos pessoais do seu calendário
• ❌ Modificar ou excluir eventos que não foram criados pelo Prumo Zapp
• ❌ Acessar outros serviços Google (Gmail, Drive, Fotos, etc): não solicitamos esses escopos
• ❌ Compartilhar com parceiros de marketing ou redes de anúncios

6. Cookies e tecnologias similares

Utilizamos cookies essenciais para autenticar sua sessão no painel e cookies analíticos básicos para entender o uso da plataforma. Não utilizamos cookies de publicidade comportamental.

7. Armazenamento e retenção

Seus dados são armazenados em servidores localizados no Brasil (provedor Hostinger) e em servidores de processamento de IA em regiões definidas pelos fornecedores de modelos (Estados Unidos e Europa, conforme regulamentações internacionais).

• Dados de cadastro: mantidos enquanto sua conta estiver ativa, e até 5 anos após o encerramento para cumprimento de obrigações fiscais
• Histórico de conversas: mantido enquanto sua conta estiver ativa; após o encerramento são excluídos em até 90 dias
• Tokens de acesso ao Google: mantidos apenas enquanto sua conta Google estiver conectada. Os tokens são criptografados em repouso (encryption at rest) em nossos servidores. Quando você revoga o acesso, os tokens são excluídos em até 7 dias
• Logs de acesso: mantidos por até 12 meses por motivos de segurança

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Conexões criptografadas com TLS/HTTPS em todas as comunicações
• Senhas armazenadas com hash criptográfico (não em texto claro)
• Tokens OAuth do Google criptografados em repouso no servidor, com acesso restrito à aplicação
• Comunicações com APIs Google sempre via HTTPS/TLS 1.3
• Controle de acesso administrativo com autenticação forte
• Monitoramento de atividades suspeitas e backups regulares

9. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018) e, quando aplicável, o Regulamento Geral de Proteção de Dados Europeu (GDPR - Regulamento UE 2016/679), você tem o direito de:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Eliminar dados pessoais tratados com base no seu consentimento
• Obter informação sobre com quem compartilhamos seus dados
• Revogar consentimento a qualquer momento

Para exercer qualquer um desses direitos, envie um e-mail para contato@prumozapp.com. Responderemos em até 15 dias úteis.

10. Revogar acesso ao Google

Você pode revogar o acesso do Prumo Zapp à sua conta Google a qualquer momento. Existem 2 formas:

10.1 Pela plataforma Prumo Zapp

Acesse o painel administrativo → menu Agendamento → botão Desconectar Google.

10.2 Diretamente pelo Google

Acesse https://myaccount.google.com/permissions, encontre "Prumo Zapp" na lista de apps com acesso e clique em "Remover acesso".

10b. Solicitar exclusão completa de dados

Você pode solicitar a exclusão completa e definitiva de todos os seus dados a qualquer momento, incluindo:

• Sua conta e perfil no Prumo Zapp
• Histórico completo de conversas e configurações do agente
• Tokens OAuth do Google armazenados
• Dados de cadastro e contato

Para solicitar a exclusão, envie um e-mail para contato@prumozapp.com com o assunto "Solicitação de exclusão de dados" a partir do mesmo e-mail cadastrado na plataforma. Confirmaremos sua identidade e processaremos a exclusão em até 30 dias, conforme a LGPD.

Solicitação automática via plataforma: você também poderá iniciar a exclusão diretamente do painel administrativo em Configurações - Excluir minha conta (em breve).

10c. Transferência internacional de dados

Para fornecer o serviço, alguns de seus dados podem ser processados em servidores localizados fora do Brasil:

• Google LLC (EUA e regiões globais): integração com Google Calendar e Meet, conforme a Política de Privacidade do Google
• Anthropic / Google (Gemini API): processamento de IA em data centers nos EUA e UE
• Groq Inc (EUA): transcrição de áudios
• Meta Platforms Inc: WhatsApp Business API com servidores globais

Todas as transferências internacionais são realizadas conforme as garantias previstas no Art. 33 da LGPD e, quando aplicável, em conformidade com as Standard Contractual Clauses (SCC) da União Europeia para usuários cobertos pelo GDPR.

11. Menores de idade

O Prumo Zapp não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que coletamos dados de alguém menor de 18 sem autorização, excluiremos imediatamente.

12. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente. A data da última atualização será sempre indicada no início do documento. Alterações materiais serão comunicadas por e-mail ou notificação no painel.

13. Foro e legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca onde se localiza a sede da Soluva Digital Ltda para dirimir quaisquer controvérsias.