Privacidade e dados
Rascunho informativo. Este texto ainda precisa de revisão jurídica e não substitui uma política de privacidade formal. Controlador, encarregado (DPO) e contato oficial: [a definir].
O que o OSZap guarda
- Dados do negócio e da equipe (nome, e-mail de acesso, função).
- Dados dos clientes do negócio: nome, telefone/WhatsApp, endereço, bairro e observações.
- Conversas do WhatsApp: textos, áudios, fotos e PDFs enviados pelo cliente, com transcrições e descrições geradas pela IA.
- Pedidos, orçamentos, agendamentos, ordens de serviço, pagamentos registrados manualmente, despesas e avaliações.
- Os dados de Pix que o próprio negócio cadastra. O OSZap não recebe, guarda ou transfere dinheiro.
Uso de IA
Quando o negócio liga a assistente, as mensagens, áudios e fotos recebidos pelo WhatsApp são processados por um serviço de IA para entender o pedido e responder ao cliente. A IA não decide preço nem confirma pagamento.
Por quanto tempo
- Áudios, fotos e PDFs dos clientes, com suas transcrições e descrições, são apagados automaticamente depois do prazo escolhido pelo negócio (30 a 365 dias; padrão 180), contado da última atividade do cliente — e só quando ele não tem serviço em andamento nem garantia valendo.
- Fica apenas o registro de que existiu um arquivo (tipo e data) e de que ele foi apagado.
- Registros financeiros e de serviços (orçamentos, pagamentos, ordens) são mantidos para a contabilidade do negócio. Prazo legal de guarda: [a definir com o contador/jurídico].
Pedido de remoção
O cliente pode pedir ao negócio a remoção dos seus dados. O dono ou um administrador pode anonimizar o cliente no OSZap: nome, telefone, endereço, mensagens, arquivos, transcrições e descrições são removidos, e o cliente passa a aparecer como “Cliente removido”. Valores de orçamentos e pagamentos continuam para manter a contabilidade.