Política de Privacidade
Última atualização: [DATA]
Antes de publicar: troque tudo que está marcado em laranja pelos seus dados. Este texto foi escrito para descrever com honestidade o que o sistema realmente faz, mas não substitui a revisão de um advogado — mande ler antes de colocar no ar.
1. Quem somos
O GásZap é um sistema de atendimento e gestão de pedidos pelo WhatsApp para revendas de gás e água, operado por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
Para falar sobre dados pessoais, escreva para [E-MAIL DE PRIVACIDADE] ou chame no WhatsApp [TELEFONE]. Essa é também a forma de contato com o nosso encarregado pelo tratamento de dados pessoais (DPO), conforme o art. 41 da Lei 13.709/2018 (LGPD).
2. Dois papéis diferentes, e isso importa
O GásZap é usado por revendas (nossas clientes) para atender os clientes finais delas. Os dois grupos têm tratamento diferente:
| Dados | Nosso papel |
|---|---|
| Da revenda e da equipe dela cadastro, e-mail, senha, telefone, dados de cobrança |
Controlador. Somos nós que decidimos por que e como esses dados são tratados, porque são necessários para prestar e cobrar o serviço. |
| Dos clientes finais da revenda nome, telefone, endereço, histórico de pedidos, conversas do WhatsApp |
Operador. Quem decide sobre esses dados é a revenda — ela é a controladora. Nós só tratamos em nome dela, para fazer o sistema funcionar, e seguindo as instruções dela. |
Na prática: se você é cliente de uma revenda e quer apagar ou corrigir os seus dados, fale com a revenda. Se ela nos pedir, nós executamos. Nós não usamos os dados dos clientes das revendas para nada além de operar o sistema.
3. O que o sistema guarda
3.1 Da revenda e da equipe
- nome da revenda, nome da unidade, endereço e fuso horário;
- nome, e-mail e função de cada pessoa da equipe;
- senha, guardada como hash Argon2id — nem nós conseguimos ler a senha original;
- registro de acessos (data, hora e endereço IP) e trilha de auditoria das alterações feitas no painel;
- dados da assinatura: plano, valor, faturas e pagamentos;
- chave Pix da revenda, guardada cifrada no banco.
3.2 Dos clientes finais da revenda
- número de telefone do WhatsApp e o nome que aparece no perfil;
- nome, endereço, bairro, ponto de referência e complemento informados durante o atendimento;
- o conteúdo das mensagens trocadas com a revenda, incluindo fotos, áudios, vídeos, documentos e localização enviados;
- histórico de pedidos: produtos, quantidades, valores, forma de pagamento, troco e entregador;
- anotações internas que a equipe da revenda escreve sobre o atendimento.
3.3 O que o sistema NÃO guarda
- não guardamos dados de cartão de crédito dos clientes finais — o pagamento acontece na entrega, fora do sistema;
- não pedimos CPF, RG nem qualquer documento dos clientes finais;
- não usamos cookies de publicidade nem rastreadores de terceiros no painel. Os únicos cookies são os de sessão, necessários para manter você conectado;
- não vendemos, alugamos nem cedemos dados para terceiros, em nenhuma hipótese.
4. Para que usamos
- Operar o atendimento: responder o cliente no WhatsApp, montar o pedido, calcular troco e taxa, e entregar o pedido ao entregador.
- Executar o contrato com a revenda e cobrar a assinatura.
- Segurança: impedir acesso indevido, investigar incidentes e cumprir a trilha de auditoria.
- Suporte: quando a revenda pede ajuda, nossa equipe pode acessar a conta dela. Todo acesso de suporte é registrado, aparece para a revenda no painel e tem prazo de validade.
As bases legais são a execução de contrato (art. 7º, V da LGPD) para a operação e a cobrança, o cumprimento de obrigação legal (art. 7º, II) para os registros fiscais e de acesso, e o legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude.
5. Com quem compartilhamos
Só com quem é necessário para o sistema funcionar:
| Quem | Para quê |
|---|---|
| [EMPRESA DE HOSPEDAGEM] | servidores e banco de dados onde o sistema roda |
| WhatsApp / Meta | é por lá que as mensagens trafegam. O uso do WhatsApp pelo cliente final é regido também pela política de privacidade da Meta |
| Google Maps | só quando alguém da revenda clica para abrir um endereço no mapa |
| [PROVEDOR DE PAGAMENTO] | cobrança da assinatura das revendas |
| Autoridades públicas | quando houver ordem judicial ou obrigação legal |
Os servidores ficam [PAÍS/REGIÃO]. Se houver transferência internacional de dados, ela se dá com base nas garantias do art. 33 da LGPD.
6. Quanto tempo guardamos
- Conversas e mídias do WhatsApp: enquanto a revenda for cliente. A revenda pode pedir o apagamento de conversas a qualquer momento.
- Clientes e pedidos: enquanto a revenda for cliente, porque é o histórico de operação dela.
- Trilha de auditoria e registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados de cobrança e notas fiscais: 5 anos, por obrigação fiscal.
- Depois do fim do contrato: mantemos os dados por [30/60/90] dias para a revenda poder exportá-los, e depois apagamos — exceto o que a lei obriga a guardar.
7. Como protegemos
- Separação por revenda no próprio banco de dados (row level security): uma revenda não alcança os dados de outra nem por erro de programação.
- senhas com hash Argon2id; chave Pix e sessões do WhatsApp cifradas;
- acesso ao painel por sessão com expiração, proteção contra CSRF e limite de tentativas de login;
- trilha de auditoria de quem alterou o quê;
- acesso de suporte com registro, motivo e prazo;
- conexão cifrada (HTTPS) e backup do banco de dados.
Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante, comunicamos as revendas afetadas e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos
A LGPD garante a você, sobre os seus dados pessoais, o direito de:
- saber se tratamos dados seus e quais são;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir a portabilidade dos dados;
- revogar consentimento, quando o tratamento se basear nele;
- ser informado com quem compartilhamos.
Para exercer: escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até 15 dias. Se você é cliente de uma revenda, fale primeiro com ela — é ela quem controla os seus dados; se preferir, pode nos escrever e nós encaminhamos.
9. Menores de idade
O painel é para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se isso acontecer por engano, nos avise e apagamos.
10. Mudanças nesta política
Se esta política mudar de forma relevante, avisamos as revendas pelo painel ou por e-mail com pelo menos 30 dias de antecedência. A data no topo indica a última versão.