Política de Privacidade

Em vigor desde 8 de setembro de 2026

Esta política diz o que a ZoomPositivo faz com os dados pessoais que lhe passam pelas mãos no ZapGate, o serviço que permite a uma empresa atender o seu WhatsApp a várias mãos. Está escrita para ser lida, não para ser aceite sem ler.

Quem é o responsável

ZOOMPOSITIVO, UNIPESSOAL LDA, sociedade por quotas com o número único de matrícula e de pessoa coletiva 519423054, com sede na Praceta do Príncipe da Beira, n.º 12, 2.º D, São Marcos, 2735-002 Agualva-Cacém, concelho de Sintra, Portugal.

Para qualquer assunto desta política, incluindo pedidos de acesso ou apagamento: zoompositivo@zoompositivo.pt.

Dois papéis diferentes, e a diferença importa

Quando trata dos seus próprios clientes, a ZoomPositivo é responsável pelo tratamento e responde por ele.

Quando o ZapGate é usado por uma empresa cliente para atender os clientes dela, quem decide o que se faz com esses dados é essa empresa. A ZoomPositivo é subcontratante: trata os dados por instrução dela e não os usa para mais nada. Se é cliente de uma empresa que usa o ZapGate e quer exercer os seus direitos, o caminho mais curto é falar com essa empresa — mas se preferir escrever-nos, encaminhamos.

Que dados são tratados

• Número de telefone e nome de perfil de quem escreve pelo WhatsApp.
• O conteúdo das mensagens trocadas, incluindo imagens, documentos e áudios enviados, e o momento em que foram enviados e lidos.
• Dados que a própria pessoa escreve durante o atendimento — nome, e-mail, NIF, o que quiser marcar — quando o atendimento os pede.
• Marcações: serviço, dia, hora e com quem.
• Dados de quem atende: nome, e-mail, função, e o registo de quem respondeu a quê.

Não recolhemos dados de categorias especiais de propósito. Se alguém os escrever numa mensagem — uma queixa de saúde a marcar uma consulta, por exemplo — ficam guardados como parte da conversa, e é a empresa que atende que decide o que fazer com eles.

Para que servem

• Entregar as mensagens e permitir que a equipa responda.
• Guardar o histórico, para quem atende amanhã saber o que se disse ontem.
• Marcar, lembrar e desmarcar atendimentos.
• Responder automaticamente, quando o serviço contratado inclui assistente.
• Faturar o serviço e cumprir obrigações legais.

O que não fazemos: não vendemos dados, não os cedemos a terceiros para publicidade, e não usamos as conversas dos clientes para treinar modelos de inteligência artificial.

Com que fundamento

• Execução do contrato, para prestar o serviço a quem o contratou.
• Interesse legítimo, para manter o serviço seguro e a funcionar.
• Consentimento, para mensagens de divulgação — que se retira a qualquer momento, respondendo «parar».
• Obrigação legal, para a faturação e a contabilidade.

Quem mais lhes toca

• Meta Platforms Ireland — é por ela que as mensagens do WhatsApp passam.
• Anthropic — quando o serviço inclui assistente, o texto necessário à resposta é enviado para o modelo. Não é usado para o treinar.
• Locaweb Serviços de Internet S/A — o alojamento, em São Paulo, Brasil.

Os dados são tratados fora da União Europeia. O alojamento é no Brasil, e a Meta e a Anthropic tratam dados nos Estados Unidos. Nestes casos a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia, e é essa a garantia que a lei exige — não a localização em si.

Durante quanto tempo

• Conversas e mensagens: enquanto durar o contrato com a empresa cliente, e até 24 meses depois da última mensagem, salvo instrução dela em contrário.
• Marcações: 5 anos, por serem prova de um serviço prestado.
• Faturação: 10 anos, como a lei fiscal obriga.
• Quem pediu para não ser contactado: guardamos o número indefinidamente, e só isso — é a única forma de garantir que não voltamos a escrever.

Os seus direitos

Aceder, corrigir, apagar, limitar, opor-se e receber os seus dados num formato que possa levar para outro lado. Escreva para zoompositivo@zoompositivo.pt e respondemos em 30 dias. Se achar que não fizemos o que devíamos, pode queixar-se à Comissão Nacional de Proteção de Dados (cnpd.pt).

Segurança

As comunicações vão cifradas. As credenciais de acesso às plataformas ficam cifradas em repouso. O acesso ao atendimento exige conta própria, e fica registado quem viu e quem respondeu o quê.

Alterações

Quando esta política mudar, muda a data no topo. Se a mudança for relevante para quem já é cliente, avisamos por escrito antes de entrar em vigor.