Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política explica como a IAZuca, plataforma de atendimento, CRM, chatbot e agentes de IA para WhatsApp operada pela VORTEX STACK LTDA (CNPJ 68.583.310/0001-10, "IAZuca", "nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o painel em iazuca.vercel.app, para as integrações com o WhatsApp e para o app da IAZuca na plataforma da Meta.

1. Papéis no tratamento

• Dados de quem usa o painel (donos, administradores e atendentes das empresas clientes): a IAZuca é a controladora.
• Dados dos contatos das empresas clientes (as pessoas que conversam com a empresa pelo WhatsApp): a empresa cliente é a controladora e a IAZuca atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da empresa cliente.

2. Dados que tratamos

Conta e uso do painel

• Nome, e-mail, telefone, empresa, função e senha (a senha é guardada pelo serviço de autenticação de forma criptografada).
• Registros técnicos de uso e segurança (data e hora de acesso, ações realizadas, endereço IP e navegador).
• Mensagens trocadas com o suporte da IAZuca.

Atendimento no WhatsApp (em nome das empresas clientes)

• Número de telefone, nome de perfil e dados de contato das pessoas que conversam com a empresa.
• Conteúdo das conversas: textos, áudios, imagens, vídeos e documentos, com data, hora e status de entrega e leitura.
• Dados de CRM cadastrados pela empresa: etiquetas, campos personalizados, negociações, vendas e anotações.
• Dados de origem de anúncios de clique para o WhatsApp, quando a Meta os informa.

Dados recebidos da Meta (WhatsApp Business Platform)

Quando a empresa cliente conecta a API Oficial do WhatsApp pelo botão "Entrar com o Facebook" (Cadastro Incorporado da Meta), a IAZuca recebe, apenas para os ativos que a empresa escolhe e autoriza:

• Identificadores do portfólio empresarial, da conta do WhatsApp Business e do número de telefone.
• Número de telefone comercial, nome de exibição, status de qualidade, status de análise e informação sobre a existência de forma de pagamento cadastrada na Meta.
• Um token de acesso de integração, usado exclusivamente para enviar e receber mensagens, registrar o número na API de Nuvem, receber notificações (webhooks) e gerenciar números e modelos de mensagem da própria empresa.

A IAZuca não acessa a senha do Facebook, publicações, amigos, páginas ou outros dados da conta pessoal de quem faz a conexão, nem ativos que não tenham sido selecionados e autorizados no fluxo da Meta.

3. Para que usamos os dados

• Prestar o serviço: receber, organizar e responder conversas, executar fluxos de automação, agentes de IA, CRM e disparos configurados pela empresa cliente (execução de contrato).
• Criar e proteger contas, prevenir fraudes e abusos e manter registros de segurança (legítimo interesse e cumprimento de obrigação legal).
• Prestar suporte e comunicar mudanças no serviço (execução de contrato e legítimo interesse).
• Cumprir obrigações legais, regulatórias e ordens de autoridades.

Não vendemos dados pessoais e não usamos o conteúdo das conversas das empresas clientes para publicidade.

4. Com quem compartilhamos

• Meta Platforms (WhatsApp Business Platform / API de Nuvem): para entregar e receber as mensagens da API Oficial. As mensagens são cobradas pela Meta diretamente da empresa cliente, na forma de pagamento cadastrada na conta do WhatsApp Business dela.
• Infraestrutura: Supabase (banco de dados, autenticação, arquivos e funções do servidor, com o banco hospedado em São Paulo, Brasil) e Vercel (hospedagem do painel).
• Provedores de IA escolhidos pela empresa cliente para os agentes de IA (por exemplo OpenAI, Google Gemini ou serviço compatível) e de voz (ElevenLabs), apenas quando a empresa ativa esses recursos: o conteúdo necessário da conversa é enviado ao provedor para gerar a resposta, transcrever áudios ou sintetizar voz.
• Provedor de conexão por QR Code, somente para empresas que optarem pela conexão não oficial do WhatsApp.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos, a transferência ocorre com as garantias exigidas pela LGPD (art. 33), como cláusulas contratuais e padrões de segurança do fornecedor.

5. Segurança

• Conexões criptografadas (HTTPS) e dados de cada empresa isolados por regras de acesso no banco de dados.
• Tokens de acesso da Meta e outras credenciais de integração guardados criptografados em cofre de segredos, acessíveis apenas pelos servidores da IAZuca, nunca pelo navegador.
• Notificações da Meta conferidas por assinatura digital antes de serem processadas.
• Acesso interno restrito a quem precisa para operar e dar suporte ao serviço.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta da empresa cliente estiver ativa e pelo tempo necessário para cumprir obrigações legais, resolver disputas e garantir a segurança. Ao desconectar um número da API Oficial, o token de acesso daquele número é apagado. Ao excluir uma empresa ou ao término do contrato, os dados dela são excluídos ou anonimizados, salvo quando a lei exigir a guarda por mais tempo. Contatos e conversas também podem ser excluídos a qualquer momento pela própria empresa no painel.

7. Exclusão de dados e revogação de acesso

Você pode pedir a exclusão dos seus dados a qualquer momento:

• Usuários do painel e empresas clientes: envie um e-mail para empresa@grupovortex.online com o assunto "Exclusão de dados IAZuca", informando o e-mail da conta e a empresa. Também é possível excluir conexões e contatos diretamente no painel.
• Contatos que conversaram com uma empresa pelo WhatsApp: o pedido deve ser feito à própria empresa (controladora). Se preferir, escreva para o e-mail acima e encaminharemos o pedido à empresa responsável.
• Acesso concedido pelo Facebook: para remover o acesso da IAZuca aos ativos do WhatsApp, desconecte o número em Conexões, no painel da IAZuca, ou remova a IAZuca em Configurações do Negócio da Meta (Integrações / Parceiros). Quando a Meta nos avisa da remoção, o token é apagado automaticamente.

Respondemos aos pedidos em até 15 dias e confirmamos por e-mail quando a exclusão for concluída.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento (quando ele for a base legal) e revisão de decisões automatizadas. Os pedidos podem ser feitos pelo e-mail empresa@grupovortex.online. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e armazenamento no navegador

O painel usa armazenamento local do navegador apenas para manter a sessão de login e preferências, como o tema claro ou escuro. Não usamos cookies de publicidade.

10. Crianças

A IAZuca é um serviço para empresas e não se destina a menores de 18 anos.

11. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos as empresas clientes pelo painel ou por e-mail.

12. Contato

VORTEX STACK LTDA (nome fantasia Vórtex Stack), operadora da IAZuca
CNPJ 68.583.310/0001-10
R. Carmen Cinira, 71, São Gerardo, Fortaleza/CE, CEP 60320-330
Telefone: (37) 9837-9241 · E-mail: empresa@grupovortex.online

Veja também os Termos de Uso.