Política de Privacidade

1. Empresa responsável e contato

DROGA FARMA SHOPPING LTDA, CNPJ 26.028.035/0001-22, Rua Rodrigues da Cunha, 567, Loja 02, Ressaca, Contagem — MG, CEP 32113-340, Brasil. Para assuntos de privacidade, escreva para contato@zapforce.online.

2. Escopo

Esta política cobre:

• O site institucional (zapforce.online), de leitura pública e sem formulários de coleta;
• A ferramenta interna ZAP Force (app.zapforce.online), usada pela equipe autorizada para organizar o atendimento.

Diferenciamos três grupos: visitantes do site, clientes que entram em contato com a farmácia e operadores internos (membros da equipe).

3. Origem dos dados

Os dados vêm da pessoa que entra em contato, da equipe autorizada ao registrar o atendimento e dos canais empresariais conectados, conforme o uso real de cada um.

4. Dados que podem ser tratados

Quando um canal estiver configurado, podemos tratar:

• identificação e contato fornecidos pela própria pessoa (nome, telefone, e-mail);
• conteúdo e histórico das mensagens;
• arquivos enviados na conversa;
• registros do atendimento (status, notas internas, responsável);
• dados técnicos de acesso (IP, data, hora, navegador);
• identificadores empresariais necessários às integrações;
• credenciais de integração, guardadas e protegidas no servidor.

Dados obtidos por APIs da Meta

Quando um canal oficial for conectado, podemos receber identificadores dos ativos empresariais, o número ou canal conectado, mensagens, anexos e metadados necessários ao atendimento, conforme as permissões e recursos efetivamente utilizados. Não temos acesso a contas pessoais, a outras conversas ou a todos os dados do Facebook de uma pessoa.

Pedimos que não sejam enviadas informações de saúde além do estritamente necessário. A ZAP Force não é prontuário nem serviço de saúde digital; dados sensíveis exigem análise específica.

5. Finalidades

• receber, responder, organizar e acompanhar solicitações;
• dar suporte e organização à equipe;
• administrar a integração autorizada com canais;
• proteger acessos e prevenir uso indevido;
• manter registros necessários à operação e ao cumprimento de obrigações aplicáveis.

Não vendemos dados, não fazemos perfilamento de saúde e não usamos as conversas para publicidade incompatível. Qualquer mudança de finalidade será avaliada e informada adequadamente.

6. Bases legais

O consentimento não é a base para todo tratamento. De forma geral, e sujeito à revisão pelo responsável, as finalidades se relacionam a: atendimento de solicitações feitas pela própria pessoa (procedimentos preliminares e execução de contrato); cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse na segurança e organização do atendimento; e consentimento quando exigido, como para certas comunicações proativas.

7. Compartilhamento e fornecedores

• Hospedagem e serviços técnicos: a ferramenta roda em servidor virtual (VPS) contratado pela empresa; o site é hospedado por provedor de hospedagem web.
• Meta: somente quando um canal oficial (como WhatsApp Business) estiver conectado. O papel da Meta depende da situação e de seus próprios termos.
• Envio de e-mails (SMTP) e provedor de IA: somente quando efetivamente configurados e utilizados. No momento, nem todos esses fornecedores estão ativos.
• Autoridades, quando houver obrigação legal.

8. Uso eventual de inteligência artificial

A ferramenta permite configurar agentes de IA, mas esse recurso só é usado quando habilitado. Antes da ativação, avaliaremos o fornecedor, a finalidade e quais dados serão enviados, e atualizaremos esta política. Não usamos dados de mensagens para treinar modelos de IA por padrão.

9. Transferência internacional

Alguns fornecedores, como a Meta ou provedores de tecnologia, podem processar dados fora do Brasil, quando aplicável. Não afirmamos que os dados ficam armazenados exclusivamente no Brasil.

10. Segurança

Adotamos acesso restrito à equipe autorizada, conexão HTTPS e controle de credenciais no servidor. Nenhum sistema é totalmente imune a incidentes; trabalhamos para reduzir riscos e agir caso algo ocorra.

11. Retenção

Mantemos os dados pelo tempo necessário para a finalidade do atendimento e para cumprir obrigações aplicáveis. Encerrada a necessidade, os dados podem ser excluídos ou anonimizados, salvo exceções justificadas. Cópias de segurança seguem a rotina de backup adotada pela empresa e podem não ser apagadas de imediato.

Revogar permissões ou desconectar um canal interrompe acessos futuros conforme o funcionamento da integração, mas não apaga automaticamente registros já recebidos.

12. Seus direitos

Você pode pedir confirmação, acesso, correção, exclusão ou informações sobre o tratamento dos seus dados pelo e-mail contato@zapforce.online. Poderemos confirmar sua identidade de forma proporcional, sem exigir documentos sensíveis por padrão. Na exclusão, avaliaremos o pedido, removeremos ou anonimizaremos os dados quando cabível e explicaremos eventuais exceções. Veja as instruções de exclusão.

13. Cookies

O site não usa cookies de rastreamento. Detalhes na página Cookies.

14. Atualizações

Esta política pode ser atualizada. Alterações relevantes serão sinalizadas nesta página com nova data de revisão. Esta política não representa, por si só, certificação de conformidade nem aprovação por terceiros.