1 · Quem somos e o que esta política abrange
O Bzzip é operado pela Preduzetnik Georgii Tcamaladze pr Beograd, Studentski trg 4, 7º andar, 11158 Belgrado (Stari Grad), Sérvia, número de registro 68347114, identificação fiscal (PIB) 115413497 ("Bzzip", "nós"). Esta política explica como tratamos dados pessoais quando você visita bzzip.com, cria uma conta ou usa o serviço Bzzip para conversar com seus clientes no WhatsApp e no Instagram.
Atuamos em dois papéis. Em relação à sua conta, à sua equipe, ao nosso site e às nossas próprias atividades de vendas e suporte, o Bzzip é o controlador. Em relação às conversas que o seu negócio mantém com os clientes dele por meio do Bzzip, o seu negócio é o controlador e o Bzzip trata esses dados em nome dele e conforme as instruções dele, nos termos de tratamento de dados da seção 9 dos nossos Termos de Serviço. Se você é cliente de um negócio que usa o Bzzip, entre em contato primeiro com esse negócio; nós o ajudaremos a responder a você.
Nosso contato para assuntos de proteção de dados, inclusive a função de encarregado prevista na LGPD, é privacy@bzzip.com.
2 · Dados sobre você e sua equipe
Dados da conta: seu nome, endereço de e-mail, uma senha armazenada apenas como hash irreversível, o nome do seu negócio, sua função, seu idioma e fuso horário e, se você os informar, seu número de telefone e se você concorda em ser contatado pelo WhatsApp.
Dados de uso e de dispositivo: o endereço IP e o navegador de cada sessão conectada, os horários em que você esteve ativo e os logs do servidor. Na sua primeira visita, guardamos um cookie com a campanha publicitária que trouxe você (parâmetros UTM, o ID de clique do Google e a página de entrada) e o copiamos para a sua conta quando você se cadastra.
Dados de cobrança: seu plano, o status da assinatura, faturas e histórico de pagamentos. Os pagamentos são processados pela Paddle.com, nossa revendedora e Merchant of Record: os dados do cartão e do pagamento são inseridos no checkout da Paddle e ficam com a Paddle, nunca conosco. Recebemos o plano, os valores, o status da assinatura e uma referência de cliente.
Solicitações que você nos envia: formulários de demonstração e de contato, chamados de suporte e pedidos de acesso (como o pedido de Instagram), com os dados que você digitar neles.
3 · Dados sobre seus clientes (as conversas)
Quando você conecta um canal, recebemos e armazenamos o que seus clientes enviam a ele e o que o seu negócio responde: o nome ou identificador deles conforme informado pelo canal, o número de telefone ou identificador da conta, fotos de perfil quando disponíveis, texto das mensagens, fotos, vídeos, mensagens de voz e arquivos, reações e o status de entrega e de leitura. As mensagens de voz podem ser transcritas para que o Agente de IA possa lê-las.
Sua equipe pode adicionar notas internas, atribuições e etiquetas. Se você usa o Agente de IA, também armazenamos o conhecimento que você fornece a ele (textos, pares de pergunta e resposta, preços, páginas de sites e documentos que você indicar), os rascunhos e as respostas que ele escreve, uma memória curta por conversa (por exemplo, o nome do cliente, o serviço que ele pediu, um horário ou um endereço) e um registro de cada decisão que ele tomou.
As entregas brutas que recebemos dos provedores de canal são mantidas por um curto período para evitar duplicidades e para investigar problemas (veja a seção 7).
4 · Para que usamos e com qual base legal
Para prestar o serviço que você contratou: exibir e enviar suas mensagens, executar o Agente de IA que você configura, notificar sua equipe e cobrar você. A base legal é a execução do nosso contrato com você.
Para manter o serviço seguro e funcionando, entender como ele é usado e melhorá-lo, e medir a nossa própria publicidade. A base legal é o nosso legítimo interesse, ponderado com os seus direitos; você pode se opor a qualquer momento (seção 10).
Para contatar você pelo WhatsApp sobre sua conta ou sobre uma solicitação que você fez, somente se você tiver concordado. A base legal é o seu consentimento, que você pode revogar a qualquer momento.
Para cumprir obrigações legais, como manter registros de cobrança e responder a solicitações legítimas de autoridades.
Não vendemos dados pessoais. Não usamos suas conversas nem os dados dos seus clientes para treinar modelos de IA, e não os usamos para publicidade.
5 · O Agente de IA
Se você ativar o Agente de IA, as mensagens dos clientes, o seu conhecimento e a memória da conversa são enviados a um modelo de IA para classificar a mensagem e escrever uma resposta. Conforme as suas configurações, a resposta é enviada automaticamente, deixada como rascunho para sua equipe ou encaminhada a uma pessoa.
Com a sua própria chave ("traga sua própria chave"), as solicitações vão para o provedor que você escolheu (Anthropic ou OpenAI), nos termos do seu próprio contrato com esse provedor. Com a IA gerenciada do Bzzip, as solicitações passam pela OpenRouter até os provedores de modelos listados na seção 6, com uma configuração que pede a eles que não armazenem os dados nem os usem para treinamento.
O Agente de IA não toma decisões que produzam efeitos jurídicos sobre seus clientes. Ele responde a perguntas a partir do conhecimento que você fornece e passa a conversa para uma pessoa quando as suas regras assim determinam.
6 · Quem mais trata os dados
Usamos os seguintes provedores, cada um apenas para a finalidade indicada. Hospedagem: Hetzner Online (servidores em Helsinque, Finlândia), onde rodam nosso banco de dados, nossos arquivos e nossos serviços auto-hospedados. E-mail: Resend (e-mails de conta e de notificação). Pagamentos: Paddle.com (Paddle.com Market Ltd e suas afiliadas), nossa revendedora e Merchant of Record, que trata seus dados de pagamento e cobrança como controladora independente, segundo a própria política de privacidade; Mercado Pago e Stripe, onde habilitados.
Análise e publicidade: Google Analytics e Google Ads (visitas, eventos e conversões) e PostHog, hospedado na UE (análise de produto e gravações de sessão do nosso site e do nosso aplicativo). As gravações de sessão ocultam todos os campos de formulário e as áreas do aplicativo que exibem conversas, mas outros textos na tela podem ser gravados; quando você está conectado, informamos ao PostHog seu nome, e-mail e negócio para podermos ajudar você. As fontes são carregadas do Google Fonts e do Fontshare, que veem o seu endereço IP.
IA: OpenRouter e, por meio dela, Google, Anthropic, OpenAI e TypeSafe (IA gerenciada); Anthropic ou OpenAI diretamente quando você traz a sua própria chave. Mensagens: Meta (WhatsApp Cloud API e Instagram, quando você conecta por meio da Meta); Unipile, para contas do Instagram conectadas por meio da Unipile (ela mantém a sessão do Instagram e retransmite as mensagens); o próprio WhatsApp, que transporta todas as mensagens de WhatsApp. Os números conectados por QR code funcionam por meio do nosso próprio servidor Evolution API, na nossa hospedagem, e não por meio de uma empresa separada.
Notificações: Telegram, que transporta nossos alertas internos sobre novos cadastros, leads e solicitações de suporte (inclusive o que você escreveu nelas) e, se você ativar essa opção, os alertas que o Agente de IA envia a você sobre conversas que precisam de uma pessoa, os quais incluem um trecho curto da última mensagem do cliente.
Também podemos divulgar dados quando a lei exigir, para proteger nossos direitos ou a segurança dos usuários, ou a um sucessor se o Bzzip for vendido ou incorporado, caso em que esta política continua a se aplicar.
7 · Por quanto tempo mantemos os dados
Os dados de conta, de conversas e de conhecimento são mantidos enquanto a sua conta existir. Arquivar um espaço de trabalho o oculta, mas não o exclui, para que ele possa ser restaurado.
Alguns registros expiram por conta própria: entregas brutas de canal 14 dias após serem processadas, entregas do provedor de cobrança após 90 dias, notificações lidas após 90 dias e sessões conectadas 7 dias após expirarem (as sessões duram 30 dias, ou 90 dias se você escolheu permanecer conectado).
Quando você nos pede para excluir sua conta ou um espaço de trabalho, nós o removemos dos nossos sistemas de produção em até 30 dias após confirmarmos a solicitação, exceto o que precisamos manter por lei (como faturas). Cópias residuais em backups, se houver, são sobrescritas no ciclo normal e nunca são restauradas para uso.
8 · Segurança
As conexões com o Bzzip são criptografadas em trânsito. As senhas são armazenadas apenas como hashes. Os tokens de acesso emitidos quando você conecta um canal por meio da Meta, e qualquer chave de IA que você trouxer, são criptografados em repouso. O acesso dentro de uma conta segue funções: administradores e gerentes veem todos os espaços de trabalho do seu negócio; os demais membros, apenas os espaços de trabalho aos quais foram atribuídos.
Um número reduzido de pessoas da equipe do Bzzip pode acessar os sistemas de produção para operar e dar suporte ao serviço, e usa esse acesso apenas para essa finalidade. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar seus dados, informaremos você sem demora injustificada e faremos o que a lei exigir.
9 · Transferências internacionais
Nossos servidores ficam na União Europeia. Alguns dos provedores acima ficam nos Estados Unidos ou em outros países. Quando a lei exigir, as transferências se baseiam em garantias adequadas, como as cláusulas contratuais-padrão da Comissão Europeia, ou nos demais mecanismos permitidos pela LGPD.
10 · Seus direitos
Dependendo de onde você mora, você pode nos pedir para confirmar se tratamos seus dados, dar acesso a eles ou uma cópia deles, corrigi-los, excluí-los, anonimizá-los ou bloqueá-los, limitar o uso deles ou se opor a ele, transferi-los para outro fornecedor, informar com quem os compartilhamos e revogar um consentimento que você deu. Segundo a LGPD e o GDPR, você também pode apresentar reclamação à sua autoridade de proteção de dados (no Brasil, a ANPD).
Ainda não existe um botão de exportação ou exclusão em autoatendimento: escreva para privacy@bzzip.com a partir do e-mail da sua conta. Confirmamos o recebimento, podemos pedir que você comprove sua identidade e respondemos em até 15 dias.
Se a sua solicitação se refere a uma conversa que um negócio manteve com você por meio do Bzzip, quem decide é esse negócio; envie a solicitação a ele, ou a nós, e nós a encaminharemos.
11 · Cookies e tecnologias semelhantes
Necessários: um cookie de sessão que mantém você conectado e um cookie de curta duração usado durante o login e o cadastro. Medição: um cookie próprio que lembra qual campanha trouxe você (90 dias), cookies do Google Analytics e do Google Ads, cookies e armazenamento do PostHog e uma pequena entrada no armazenamento local que evita contarmos o mesmo evento duas vezes.
Um aviso pede a sua escolha na primeira visita, e "Configurações de cookies", no rodapé do site, permite alterá-la a qualquer momento. Se o seu navegador usa um fuso horário da Europa, as ferramentas de medição não são carregadas até você tocar em Aceitar; nos demais lugares, elas são carregadas a menos que você toque em Recusar. Recusar apaga os cookies de medição já definidos e interrompe o cookie de campanha. A sua escolha fica guardada em um cookie por 180 dias.
Você também pode bloquear ou apagar cookies nas configurações do navegador; o serviço precisa dos necessários para manter você conectado. O Google oferece um complemento de navegador para desativar o Google Analytics.
12 · Crianças
O Bzzip é uma ferramenta para empresas e não se destina a crianças. As contas são para pessoas com 18 anos ou mais que atuam em nome de um negócio. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e nós os excluiremos.
13 · Alterações e contato
Se alterarmos esta política, atualizaremos a data no topo. Se uma alteração for relevante, avisaremos os administradores das contas por e-mail ou no produto antes que ela entre em vigor.
Preduzetnik Georgii Tcamaladze pr Beograd, Studentski trg 4, 7º andar, 11158 Belgrado (Stari Grad), Sérvia, número de registro 68347114, identificação fiscal (PIB) 115413497 — privacy@bzzip.com. A versão em inglês desta política prevalece sobre as traduções.