Política de Privacidade

O ArquivoZap coleta os seguintes tipos de dados pessoais:

1.1 Dados de Cadastro

• Número de telefone celular;
• Nome (quando fornecido via Google ou WhatsApp);
• Endereço de e-mail (quando autenticado via Google);
• Foto de perfil do WhatsApp (quando disponível publicamente).

1.2 Dados de Documentos

• Conteúdo dos arquivos enviados (fotos, PDFs, imagens, áudios);
• Metadados extraídos pela IA (categoria, data, valor, vencimento, emissor);
• Embeddings vetoriais gerados para busca semântica;
• Transcrições de áudio.

1.3 Dados de Uso

• Quantidade de documentos enviados e consultas realizadas por mês;
• Histórico de interações com o bot (comandos e consultas);
• Data e hora de acesso ao painel web;
• Informações do dispositivo e navegador (user-agent).

1.4 Dados de Pagamento

Os dados de pagamento (número do cartão, CVV, data de validade) são processados exclusivamente pela plataforma Stripe e nunca são armazenados nos servidores do ArquivoZap. Armazenamos apenas o identificador do cliente Stripe e o status da assinatura.

Os dados coletados são utilizados para as seguintes finalidades:

O ArquivoZap não vende, aluga ou comercializa dados pessoais dos seus usuários. Os dados podem ser compartilhados apenas nas seguintes situações:

• Provedores de infraestrutura: serviços de armazenamento em nuvem (Amazon S3) para guardar os documentos de forma segura e criptografada;
• Processador de pagamentos: Stripe, para processar transações financeiras;
• Provedor de IA: serviços de inteligência artificial para processamento de documentos (OCR, categorização, transcrição). Os dados são processados de forma automatizada e não são retidos pelo provedor;
• WhatsApp/Meta: o serviço opera via WhatsApp Business API. As mensagens trafegam pela infraestrutura do WhatsApp com criptografia de ponta a ponta;
• Compartilhamento familiar: no plano Família, os documentos são compartilhados entre os membros do grupo familiar, conforme configurado pelo titular;
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Os dados são armazenados em servidores seguros com as seguintes medidas de proteção:

• Criptografia em trânsito (TLS/HTTPS) para todas as comunicações;
• Criptografia em repouso para documentos armazenados;
• Controle de acesso baseado em funções (RBAC);
• Autenticação via OTP (código de uso único) ou Google OAuth;
• Monitoramento contínuo de segurança;
• Backups regulares com redundância geográfica.

Nenhum membro da equipe do ArquivoZap tem acesso ao conteúdo dos documentos dos usuários. Todo o processamento é realizado de forma automatizada pela inteligência artificial.

Os dados pessoais são retidos enquanto a conta do Usuário estiver ativa ou conforme necessário para a prestação do serviço. Após a exclusão da conta:

• Documentos e metadados são excluídos permanentemente em até 24 horas;
• Dados de cadastro são anonimizados em até 30 dias;
• Registros financeiros são mantidos pelo prazo legal de 5 anos (obrigação fiscal);
• Logs de auditoria são mantidos por 90 dias para fins de segurança.

O painel web do ArquivoZap utiliza cookies essenciais para:

• Cookie de sessão: manter o Usuário autenticado durante a navegação;
• Preferência de tema: armazenar a escolha entre modo claro e escuro.

Não utilizamos cookies de terceiros para fins de publicidade ou rastreamento comportamental.

Conforme a LGPD, o Usuário tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; eliminação dos dados pessoais; informação sobre compartilhamento; e revogação do consentimento.

Para exercer qualquer desses direitos, consulte nossa página sobre LGPD ou entre em contato pelo e-mail [email protected].

Alguns dos nossos provedores de serviço podem estar localizados fora do Brasil. Nestes casos, garantimos que a transferência internacional de dados é realizada em conformidade com o Art. 33 da LGPD, adotando cláusulas contratuais padrão e verificando que o país de destino oferece nível adequado de proteção de dados.

O ArquivoZap não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tome conhecimento de que um menor utilizou o serviço, o responsável legal deve entrar em contato para solicitar a exclusão dos dados.

Esta Política de Privacidade pode ser atualizada periodicamente. As alterações serão comunicadas pelo painel web e/ou por mensagem no WhatsApp. A data da última atualização será sempre indicada no topo deste documento.

Para questões relacionadas à privacidade e proteção de dados:

• E-mail geral: [email protected]
• E-mail de privacidade: [email protected]
• WhatsApp: (11) 92694-7820
• Encarregado de Dados (DPO): [email protected]