Política de
Privacidade

1. Quem somos e qual é o alcance desta Política

A MZ NEGÓCIOS DIGITAIS LTDA, nome fantasia MAZE NEGÓCIOS DIGITAIS, CNPJ nº 45.109.581/0001-32, tem sede na Rua Gen. Neto, 71, 3º andar, sala 404, Moinhos de Vento, Porto Alegre — RS, CEP 90560-020.

A MZ é responsável pelos dados de cadastro, segurança e administração dos seus serviços. Quando uma empresa utiliza o Wezap para atender seus próprios clientes, ela determina as finalidades desse atendimento, e a MZ trata o conteúdo em nome dessa empresa, conforme as instruções autorizadas e a legislação aplicável. Se o atendimento for realizado pela própria MZ, a MZ é responsável também por essa finalidade.

Esta Política cobre o site institucional e a integração oficial do Wezap com a Meta, incluindo as telas correspondentes no Maze. Outros serviços ou integrações podem ter avisos complementares próprios.

2. Dados que podemos tratar

De acordo com o serviço utilizado e as permissões concedidas:

• Cadastro e contato: nome, e-mail, telefone, empresa, identificador de usuário e informações do perfil autorizadas no processo de autenticação.
• Atendimento pelo WhatsApp: telefone e nome de exibição dos participantes, texto de mensagens, imagens, áudios, vídeos, documentos e outros conteúdos enviados na conversa, bem como horários, identificadores de mensagens e eventos de envio, entrega e leitura.
• Ativos da integração: identificadores do portfólio empresarial, da conta do WhatsApp Business e do número conectado; nome e situação da conexão; modelos de mensagem, idioma, categoria e situação de aprovação; permissões e assinaturas de webhook.
• Credenciais e autorização: dados necessários para manter a conexão autorizada, como tokens da integração. Tokens não devem ser enviados em mensagens de atendimento nem em pedidos de suporte.
• Dados técnicos: IP, navegador, dispositivo, datas de acesso e registros operacionais e de segurança.

O site institucional pode ser consultado sem cadastro. O aplicativo de atendimento tem autenticação e controles de acesso próprios. Evite enviar documentos ou dados sensíveis que não sejam necessários à sua solicitação.

3. Finalidades e limites de uso

Usamos os dados para autenticar usuários, conectar os ativos autorizados, receber e responder mensagens, exibir o histórico à equipe autorizada, criar e consultar modelos de mensagem, acompanhar os estados de entrega e manter a segurança e disponibilidade da integração. Dados de contato também podem ser utilizados para responder solicitações, prestar suporte e administrar a relação contratual.

A autorização de uma conta não dá acesso irrestrito a outros negócios ou conversas. A empresa permanece titular dos seus ativos no WhatsApp. Os Dados da Plataforma obtidos pela integração oficial não são vendidos nem disponibilizados como listas comerciais. O uso desses dados deve permanecer vinculado às finalidades informadas e às políticas da Meta; esta Política não autoriza uso para treinar modelos de IA de uso geral.

4. Fundamentos do tratamento

Conforme a finalidade e a relação com o titular, o tratamento pode ser necessário à execução de contrato ou de procedimentos solicitados antes da contratação, ao cumprimento de obrigações legais, ao exercício regular de direitos ou à segurança e prevenção de fraudes com fundamento aplicável. Quando exigido, será utilizado consentimento. A empresa que realiza o atendimento deve determinar e observar a base legal apropriada para os dados dos seus clientes.

Autorizar uma conexão com a Meta não substitui a necessidade de informar o cliente ou obter a autorização exigida para uma comunicação. Mensagens iniciadas pela empresa devem observar a permissão prévia do destinatário exigida pela política do WhatsApp, a opção de interromper comunicações e as regras de modelos e janela de atendimento da Meta. Uma base legal para tratar dados não dispensa as condições de uso da plataforma.

5. Cookies e tecnologias

O site e o aplicativo podem utilizar recursos de sessão, armazenamento local e mecanismos necessários à autenticação, segurança, preferências e funcionamento. A Cloudflare participa da proteção e entrega do tráfego. O site institucional carrega fontes do Google Fonts, o que pode gerar comunicação técnica com o Google. Não há autorização, por esta Política, para usar o conteúdo de conversas em publicidade comportamental.

6. Destinatários e fornecedores

O acesso é limitado à empresa responsável pelo atendimento, aos usuários autorizados e aos fornecedores necessários à finalidade:

• Meta/WhatsApp: execução da conexão oficial, envio e recebimento de mensagens, estados de entrega e gerenciamento dos ativos autorizados, nos termos e políticas próprios da plataforma.
• Hetzner: infraestrutura de hospedagem dos serviços e armazenamento operacional contratado.
• Cloudflare: entrega e proteção do tráfego, DNS e mecanismos de segurança conforme os serviços habilitados.
• Supabase: autenticação, dados de conta e serviços de banco utilizados pela aplicação.
• Serviços de contato: e-mail e outros canais usados pelo próprio titular para falar conosco. O uso de Google Fonts no site institucional não significa que o conteúdo das conversas seja enviado ao Google Fonts.

Fornecedores não devem receber dados além do necessário à função contratada. Pedidos de autoridades serão avaliados conforme a legislação aplicável; esta Política não concede acesso irrestrito a autoridades ou terceiros. Uma nova finalidade ou um novo fornecedor relevante deve ser refletido nas informações prestadas ao usuário antes do tratamento correspondente.

7. Tratamento internacional

A hospedagem e os fornecedores podem envolver tratamento fora do Brasil. A localização do armazenamento depende do serviço e da região contratada; atividades de segurança, suporte e entrega de tráfego podem envolver outros países. A rede da Cloudflare é global, e o suporte e os subprocessadores do Supabase podem operar fora da região principal do projeto. Por isso, a região do banco, isoladamente, não representa todos os locais possíveis de tratamento.

As transferências devem observar os mecanismos e as garantias exigidos pela legislação aplicável e pelos contratos com os fornecedores. Você pode solicitar informações sobre os fornecedores e as localizações pertinentes à sua conta pelo canal de privacidade abaixo.

8. Conservação, segurança e encerramento

Os dados são conservados durante o uso do serviço e enquanto forem necessários às finalidades informadas, ao atendimento de solicitações, à segurança, a obrigações legais ou ao exercício regular de direitos. Não existe, neste aviso, promessa de eliminação automática de todo o histórico em um prazo único. A necessidade de conservação deve ser reavaliada no encerramento da relação ou em pedido do titular.

A integração utiliza comunicação protegida por HTTPS, autenticação, restrições de acesso e armazenamento criptografado dos tokens da Cloud API no servidor. Essas medidas reduzem riscos, mas não representam garantia absoluta de segurança nem certificação que não tenha sido expressamente informada.

A revogação da conexão interrompe o acesso futuro autorizado; ela não apaga automaticamente dados já recebidos. O pedido de exclusão deve considerar o armazenamento ativo, as cópias de segurança e eventuais hipóteses legais de conservação. Consulte as instruções de exclusão e revogação.

9. Seus direitos e como exercê-los

Você pode solicitar, conforme a legislação aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação, portabilidade, revogação do consentimento e oposição a tratamentos irregulares.

Envie o pedido pelo canal de privacidade, identificando a conta ou o telefone envolvido e o serviço ou empresa com a qual conversou. Podemos pedir somente as informações necessárias para verificar a identidade e a legitimidade da solicitação. Não envie senhas, códigos ou tokens. Se atuarmos em nome de outra empresa, coordenaremos o atendimento com ela.

10. Como falar conosco

Para dúvidas ou solicitações relacionadas a dados pessoais, escreva para [email protected]. Telefone empresarial: (51) 9725-3831.

11. Atualizações

Esta Política pode ser atualizada para refletir mudanças no site, nos serviços ou na legislação. A versão vigente e sua data estarão sempre disponíveis nesta página.