Política de privacidade

1. Quem somos

O Zapia Ofertas, serviço de ofertas de supermercado de Franca/SP, é operado por Ricardo Pinto Ferreira, CPF 084.062.936-24, com endereço na Rua Mario Cesar Bartoli, 695, Tropical 1, Franca/SP, que é o controlador dos dados pessoais tratados no site e no WhatsApp oficial do Zapia.

Encarregado pelo tratamento de dados (DPO): Ricardo Pinto Ferreira, pelo e-mail suporte@zapia.shop.

2. Resumo

• Para ver e comparar as ofertas no site, você não precisa de cadastro.
• Se você conversar pelo WhatsApp, usamos o seu número e o seu nome para responder.
• Não usamos cookies de rastreamento ou de publicidade.
• Não vendemos dados pessoais e não passamos o seu contato para os mercados.
• Você pode pedir acesso, correção ou exclusão dos seus dados (seção 9).

3. Quais dados tratamos e para quê

Visitantes do site

• A busca de produtos e a lista de mercados não exigem cadastro.
• Registros técnicos de funcionamento (página acessada, horário, erros) para manter o serviço seguro e estável. Os registros de acesso ao site (endereço IP, data e hora) são guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15), e só são entregues a terceiros com ordem judicial.

Quem conversa pelo WhatsApp

• Número do WhatsApp e nome do perfil ou informado: identificar a conversa e responder você.
• Mensagens trocadas com o atendimento automático e com a equipe: responder às suas perguntas de preço, atender pedidos e registrar o que foi combinado.
• Áudios e inteligência artificial: os áudios que você manda são transformados em texto para o atendimento entender o pedido, e as mensagens podem ser analisadas por inteligência artificial para entender o que você procura. Quando você manda áudio, a resposta pode vir em áudio, com voz gerada por computador.
• Registros da conversa: data do aviso de privacidade e pedido para não receber avisos (PARAR).

Mercados participantes

• Dados do comércio: nome, tipo, endereço, bairro, horário e telefone ou WhatsApp de contato, que aparecem no site para quem quiser ir ao mercado ou falar com ele.
• Encartes e ofertas: as imagens dos encartes e os produtos, preços e validades lidos delas. As imagens são lidas com ajuda de inteligência artificial e conferidas pela equipe.
• Pessoa de contato do mercado: nome e WhatsApp de quem fala com a equipe, para combinar a participação.

4. Bases legais

• Execução de contrato e de procedimentos a pedido do titular (LGPD, art. 7º, V): responder às suas perguntas pelo WhatsApp e cuidar da participação dos mercados.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e abusos e melhoria do serviço, sempre com o mínimo de dados necessário.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): registros de acesso e, quando houver serviço pago, registros financeiros e fiscais.
• Não enviamos mensagens de propaganda sem o seu pedido. As ofertas no grupo do WhatsApp chegam só para quem entra no grupo, e você pode sair quando quiser.

5. Com quem compartilhamos

• Meta (WhatsApp Business Platform): as conversas com o Zapia passam pela plataforma oficial do WhatsApp.
• Inteligência artificial: OpenAI, para ler os encartes, transformar áudios em texto e entender as mensagens; e ElevenLabs, para gerar a voz das respostas em áudio. Eles recebem só o conteúdo necessário para cada tarefa.
• Provedor de pagamento Pix: Efí S.A. (Efí Bank), só se um mercado contratar um serviço pago, para gerar e confirmar as cobranças.
• Hospedagem e armazenamento: Hostinger, em servidor no Brasil, onde ficam o site, o banco de dados, as imagens dos encartes e as cópias de segurança, guardados em nosso nome.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Os mercados não recebem os dados de quem pesquisa preços no site ou conversa com o Zapia. Se você clicar em "Falar com o mercado", a conversa abre direto no WhatsApp do mercado, fora do Zapia.

A Meta, a OpenAI e a ElevenLabs tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as garantias previstas no art. 33 da LGPD.

6. Por quanto tempo guardamos

• Mensagens trocadas pelo WhatsApp: 1 ano.
• Número e nome de quem conversa pelo WhatsApp: enquanto você usar o serviço e por até 5 anos depois.
• Dados dos mercados, encartes e ofertas: enquanto o mercado participar e por até 5 anos depois.
• Pagamentos de serviços contratados por mercados: 5 anos, pelo prazo da legislação fiscal e contábil.
• Registros de segurança e auditoria do painel: 5 anos.
• Registros de acesso ao site: 6 meses.

Depois desses prazos, os dados são excluídos ou anonimizados, salvo obrigação legal de guarda.

7. Segurança

Usamos controle de acesso por função, verificação em duas etapas para a equipe, registro de auditoria que não pode ser alterado, conexões criptografadas e cópias de segurança. Nenhuma medida elimina todos os riscos; se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

8. Mensagens pelo WhatsApp

Respondemos às mensagens que você manda. Avisos que não são essenciais deixam de ser enviados se você responder PARAR. Para voltar a recebê-los, envie RECEBER AVISOS.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade, nos termos da regulamentação;
• eliminação dos dados, ressalvadas as hipóteses de guarda obrigatória;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas com base em tratamento automatizado.

Para exercer seus direitos, responda ATENDENTE no WhatsApp do Zapia ou escreva para o encarregado (suporte@zapia.shop). Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD. Veja também suporte.

10. Crianças e adolescentes

O Zapia não é direcionado a crianças. Não coletamos dados de crianças de propósito; se isso acontecer, os dados serão apagados.

11. Alterações

Podemos atualizar esta política. A versão vigente e a data ficam sempre nesta página.