Quem cuida dos seus dados
O ZapNotei é um serviço da Axis Growth Ltda, que decide como os dados da sua conta são usados. Na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), isso faz dela a controladora desses dados.
- Razão social
- Axis Growth Ltda
- CNPJ
- 43.431.437/0001-92
- Endereço
- Av. Paulista, 777, sala 102, Bela Vista, São Paulo/SP, CEP 01311-914
- Privacidade
- privacidade@zapnotei.com.br
O e-mail privacidade@zapnotei.com.br é o canal do encarregado pelo tratamento de dados: é por ele que você exerce seus direitos e tira dúvidas sobre esta política.
Que dados usamos
Da sua conta
- Número do WhatsApp, que é o seu acesso, e nome.
- E-mail, se você informar, para avisos e recuperação da conta.
- Seu papel em cada empresa: proprietário, funcionário ou contador.
Da sua empresa
- CNPJ, razão social, endereço, regime de impostos e inscrições estadual e municipal.
- Certificado digital A1 e a senha dele, guardados cifrados.
- Cadastro de clientes e de produtos ou serviços, e as notas emitidas (XML e PDF).
Das conversas
- As mensagens, áudios, fotos e PDFs que você manda ao ZapNotei, e as respostas.
De pagamento
- Plano, data de renovação e histórico de cobranças. O número e o código de segurança do cartão vão do seu navegador direto para o Pagar.me e nunca passam pelos servidores do ZapNotei. No Pix Automático, a autorização fica no seu banco e no Asaas.
De uso e segurança
- Registros técnicos, como horário de acesso, aparelho, navegador e erros.
- Para limitar o envio de códigos de acesso, o ZapNotei guarda só uma versão embaralhada do endereço de internet (IP) de quem pede, nunca o IP em si.
Para que usamos
- Prestar o serviço que você contratou: entender seus pedidos, preencher, emitir, enviar, guardar e cancelar notas, cobrar o plano e dar suporte. É a execução do contrato (art. 7º, V, da LGPD).
- Cumprir a lei: transmitir as notas aos órgãos de governo, guardá-las pelo prazo exigido e atender a ordens de autoridades (art. 7º, II).
- Manter tudo seguro e funcionando: evitar fraude e abuso, corrigir erros e melhorar as respostas do ZapNotei. É o nosso legítimo interesse, sempre dentro do que você espera de um emissor de notas (art. 7º, IX).
- Avisar você: notas recusadas, certificado perto de vencer, limite do plano e mudanças importantes no serviço.
Não usamos seus dados para anúncios, não vendemos dados e não montamos perfis de você para terceiros.
Os dados dos seus clientes
Para emitir uma nota, o ZapNotei recebe dados dos seus clientes: nome, CPF ou CNPJ, endereço e, se você quiser mandar a nota para eles, e-mail e WhatsApp. Esses dados são da sua empresa. Para eles, o ZapNotei trabalha em nome da sua empresa, como operador (art. 39 da LGPD): usa os dados só para emitir, enviar e guardar as notas que você pede.
Sua empresa é a responsável por ter esses dados e por informar os clientes, quando a lei pedir. Se um cliente seu quiser exercer algum direito, ele deve falar com a sua empresa, e nós ajudamos no que for preciso.
Com quem compartilhamos
Para o ZapNotei funcionar, alguns fornecedores tratam dados em nosso nome, só para a tarefa de cada um e sob contrato:
| Quem | Para quê | Onde |
|---|---|---|
| Focus NFe | Assinar e transmitir as notas ao governo; recebe o certificado digital da empresa | Brasil |
| Meta (WhatsApp) | Trocar mensagens com você e enviar o código de acesso | Estados Unidos e outros |
| Convex | Banco de dados e servidores do ZapNotei | Estados Unidos |
| Vercel | Hospedagem do painel e conexão com os provedores de inteligência artificial | Estados Unidos |
| Provedores de inteligência artificial | Entender o texto, o áudio e a foto dos pedidos e montar a nota | Estados Unidos e outros |
| Cloudflare | Site, e-mails do domínio, arquivo das cópias de segurança e medição de visitas sem cookies | Estados Unidos e outros |
| Resend | Envio de e-mails, como a nota para o seu cliente e o resumo do mês para o contador | Estados Unidos |
| Sentry | Registro de erros do sistema, com CPF e CNPJ mascarados | Estados Unidos |
| Pagar.me e Asaas | Cobrança do plano no cartão e no Pix Automático | Brasil |
Além deles, recebem dados os órgãos de governo que autorizam as notas e mantêm os cadastros das empresas (Secretarias da Fazenda, prefeituras e Receita Federal), as pessoas que você convidar para a empresa no ZapNotei e os seus clientes, quando você manda a nota para eles. Também entregamos dados a autoridades quando uma lei ou ordem judicial obrigar.
Dados em outros países
Parte dos fornecedores guarda ou processa dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD permite (art. 33): é necessária para prestar o serviço que você contratou e conta com as garantias contratuais de proteção que esses fornecedores oferecem.
Conversas e inteligência artificial
Quem responde no WhatsApp é um assistente com inteligência artificial. O conteúdo das suas mensagens vai aos provedores de inteligência artificial só para entender o pedido e montar a nota. Fotos, áudios e PDFs são lidos e a cópia do arquivo é apagada depois; o que fica é o texto lido deles, junto da conversa.
A equipe do ZapNotei pode abrir as conversas para dar suporte, investigar erros e melhorar as respostas. Esse acesso é restrito, feito com login próprio e verificação em duas etapas, e fica registrado.
Por quanto tempo guardamos
- Conta, empresa, clientes, produtos e conversas: enquanto a conta existir.
- Notas emitidas (XML e PDF): enquanto a conta existir e, depois, pelo prazo que a legislação fiscal exige.
- Fotos, áudios e PDFs recebidos: apagados depois de lidos, no máximo em 90 dias.
- Registros técnicos: 90 dias.
- Registro dos acessos da equipe: 5 anos.
Quando você encerra a conta, ou pede a exclusão, apagamos as conversas, os arquivos e o conteúdo dos atendimentos. O que precisa ficar por lei, como as notas, continua guardado só pelo prazo exigido. Estatísticas de uso ficam, mas sem nada que identifique você. As cópias de segurança podem guardar dados por mais algum tempo, até serem substituídas.
Como protegemos
- O certificado digital e a senha dele ficam cifrados, com uma chave que só os servidores do ZapNotei usam.
- Toda conexão com o ZapNotei é protegida (HTTPS).
- O código de acesso vale 10 minutos, aceita poucas tentativas e é guardado só de forma embaralhada, nunca como foi enviado.
- Os registros de erro mascaram CPF e CNPJ, e o acesso da equipe é limitado e registrado.
Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
- portabilidade, ou seja, uma cópia dos seus dados para levar a outro serviço;
- exclusão dos dados, menos os que a lei manda guardar;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas só de forma automática, e oposição a um tratamento que você considere irregular.
Como pedir. Escreva para privacidade@zapnotei.com.br ou fale com o WhatsApp do suporte. Para proteger você, podemos confirmar que o pedido é seu antes de atender. Respondemos em até 15 dias.
Muita coisa você faz sozinho no painel: corrigir dados da empresa e dos clientes e baixar as notas. Se não ficar satisfeito com a nossa resposta, você também pode reclamar à Autoridade Nacional de Proteção de Dados.
Mudanças nesta política
Podemos atualizar esta política quando o ZapNotei mudar ou a lei pedir. Mudança relevante é avisada com antecedência, por e-mail ou pelo WhatsApp, e a data no topo desta página muda. O ZapNotei não é feito para menores de 18 anos e não coleta de propósito dados de crianças ou adolescentes.
Dúvidas sobre privacidade: privacidade@zapnotei.com.br. Veja também os Termos de Uso.