Guia do Usuário | RockZap®

Política de Privacidade — RockZap®

Abrir em
Ver como Markdown Abrir no ChatGPT Abrir no Claude
Stainen

Stainen

Última atualização em Aug 26, 2026

Política de Privacidade — RockZap®

Última atualização: 26 de Agosto de 2026

Domínio Oficial: https://app.rockzap.com.br | https://rockzap.com.br

Contato do Encarregado de Dados (DPO): privacidade@rockzap.com.br

1. Introdução

Esta Política de Privacidade ("Política de Privacidade") aplica-se a todos os visitantes, usuários e clientes da plataforma RockZap (acessível através do domínio app.rockzap.com.br e subdomínios associados), operada pela RockZap / Stainen Soluções Digitais ("RockZap", "nós", "nosso" ou "conosco").

A RockZap é uma plataforma SaaS de atendimento omnichannel, gestão de conversas, automação de fluxos com Inteligência Artificial e integração de múltiplos canais de comunicação (incluindo WhatsApp, Instagram Direct, Facebook Messenger, Webchat e E-mail).

Por favor, leia esta Política de Privacidade atentamente. Ao acessar, cadastrar-se ou utilizar qualquer parte dos nossos serviços ou websites, você reconhece que foi informado e concorda com as práticas descritas relativas à coleta, uso, processamento e proteção de suas informações e dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados do Brasil (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679).

2. Encarregado de Proteção de Dados (DPO) e Contato

A supervisão da segurança e conformidade de dados é conduzida pelo nosso Encarregado de Proteção de Dados (Data Protection Officer - DPO).

Caso deseje exercer seus direitos de titular de dados (como confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão de dados pessoais), ou se tiver qualquer dúvida sobre nossas práticas de segurança, entre em contato através do e-mail:

  • E-mail: privacidade@rockzap.com.br

  • Assunto: Solicitação LGPD / Privacidade de Dados

  • Tempo de Resposta: Respondemos às solicitações de titulares no prazo legal de até 15 (quinze) dias úteis.

3. Quais Informações Coletamos e Por Quê

3.1. Informações de Visitantes do Website

Coletamos informações não identificáveis que navegadores e servidores web normalmente disponibilizam, tais como: tipo de navegador, preferência de idioma, site de referência, páginas acessadas, data e hora de cada requisição e endereço IP. O propósito da RockZap ao coletar essas informações é entender melhor como os visitantes utilizam o site e aprimorar continuamente o desempenho e a usabilidade de nossos serviços.

3.2. Informações de Usuários Cadastrados (Clientes RockZap)

Ao criar uma conta ou contratar um plano no RockZap, solicitamos informações cadastrais para criação do perfil, autenticação segura e faturamento, incluindo:

  • Nome completo;

  • Endereço de e-mail corporativo ou pessoal;

  • Número de telefone / WhatsApp;

  • Nome da empresa, CNPJ/CPF e endereço de cobrança;

  • Credenciais de autenticação (senhas criptografadas em hash seguro e tokens de acesso).

3.3. Dados de Mensagens e Integrações de Canais (WhatsApp, Instagram, Messenger, Webchat)

Como provedora de software de atendimento, a RockZap processa — na qualidade de Operadora de Dados sob a instrução do Cliente (que atua como Controlador) — os dados trafegados através das caixas de entrada conectadas:

  • Mensagens de texto, áudios, imagens, vídeos, documentos e anexos enviados e recebidos;

  • Nomes de perfil, números de telefone (WhatsApp) e identificadores públicos de usuários (ex: Instagram Scoped ID, Facebook User ID);

  • Metadados de conversas (horários de envio, status de entrega e leitura, etiquetas, anotações de agentes e atribuições de filas).

4. Integração com Plataformas Meta (Facebook Messenger & Instagram Direct)

A RockZap disponibiliza integração oficial com as APIs da Meta Platforms, Inc. (Facebook Login, Facebook Pages Messaging API e Instagram Graph / Messaging API).

Ao utilizar nosso aplicativo Meta para conectar suas Páginas do Facebook e Contas Profissionais do Instagram ao RockZap:

  1. Escopo de Acesso e Finalidade: Acessamos exclusivamente os dados necessários para viabilizar a recepção, sincronização, resposta e gestão de mensagens diretas e comentários entre sua empresa e seus clientes finais no painel do RockZap.

  2. Dados Recebidos da Meta:

    • Mensagens diretas recebidas e enviadas (texto, fotos, vídeos, notas de voz, stories compartilhados);

    • Identificadores de usuário gerados pela Meta (Page-Scoped User IDs / Instagram-Scoped User IDs);

    • Nome de exibição e foto pública de perfil do remetente (quando disponibilizados pela API da Meta para identificação no chat);

    • Status de entrega de mensagens.

  3. Não Compartilhamento e Não Venda: A RockZap NÃO vende, não aluga e não transfere dados obtidos através das APIs da Meta para corretores de dados, redes de publicidade ou terceiros não autorizados. Os dados são utilizados estritamente para fornecer o serviço contratado pelo cliente.

  4. Respeito às Políticas da Meta: O uso dessas informações está em total conformidade com os Meta Developer Terms, as Políticas da Plataforma do Messenger e as Políticas da Plataforma do Instagram.

5. Instruções para Exclusão de Dados do Usuário (Meta Data Deletion Instructions)

Em cumprimento às diretrizes para desenvolvedores da Meta e aos direitos de eliminação da LGPD / GDPR, disponibilizamos mecanismos claros e diretos para exclusão de dados:

Como solicitar a exclusão de dados associados ao Facebook / Instagram no RockZap:

  1. Exclusão via Painel Administrativo: O administrador da conta no RockZap pode, a qualquer momento, desconectar a integração da Página do Facebook ou do Instagram em Configurações > Caixas de Entrada > Excluir Caixa. Ao excluir a caixa, o token de autorização da Meta é imediatamente revogado e desvinculado dos nossos servidores.

  2. Remoção de Acesso pelo Facebook / Instagram:

    • Acesse as Configurações da sua conta do Facebook ou Instagram.

    • Vá para Configurações e Privacidade > Configurações > Aplicativos e Sites.

    • Localize o aplicativo RockZap e clique em Remover.

    • Ao remover, você pode optar por solicitar que o aplicativo exclua todas as atividades e dados associados.

  3. Solicitação Direta ao DPO / Suporte da RockZap:

    • Se você é um usuário final ou cliente e deseja a exclusão completa e permanente do histórico de suas mensagens e identificadores armazenados no RockZap, envie um e-mail para privacidade@rockzap.com.br com o assunto "Exclusão de Dados Meta / RockZap", informando seu nome, identificador/e-mail ou número de telefone.

    • Processaremos a exclusão permanente dos seus dados de nossos bancos de dados ativos em até 7 (sete) dias úteis, confirmando o procedimento por e-mail com o respectivo código de confirmação.

6. Bases Legais para o Tratamento de Dados (LGPD e GDPR)

A RockZap realiza o tratamento de dados pessoais fundamentada nas seguintes bases legais:

  • Execução de Contrato (Art. 7º, V da LGPD / Art. 6º, 1(b) do GDPR): Para fornecer os serviços contratados, disponibilizar o painel de atendimento, processar pagamentos e prestar suporte técnico.

  • Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II da LGPD): Guarda de registros de conexão e acesso a aplicações em conformidade com o Marco Civil da Internet (Art. 15 da Lei nº 12.965/2014).

  • Legítimo Interesse (Art. 7º, IX da LGPD): Para prevenção a fraudes, segurança da infraestrutura, diagnóstico de falhas técnicas e melhoria contínua da plataforma.

  • Consentimento (Art. 7º, I da LGPD): Quando expressamente fornecido para envio de novidades, comunicações opcionais ou cookies analíticos não essenciais.

7. Compartilhamento e Subprocessadores de Dados

A RockZap não comercializa dados pessoais. O compartilhamento ocorre única e exclusivamente com fornecedores de infraestrutura e subprocessadores essenciais para a execução do serviço, todos submetidos a rigorosos padrões de segurança e confidencialidade:

  • Hospedagem em Nuvem e Servidores: Provedores de VPS e infraestrutura de alta segurança em nuvem (com tráfego criptografado e certificados SSL/TLS);

  • Provedores de Banco de Dados e Cache: PostgreSQL e Redis dedicados com isolamento de rede;

  • Provedores de Mensageria e APIs: Meta Platforms Inc. (Facebook, Instagram, WhatsApp Cloud API), Provedores Oficiais de WhatsApp BSP e Evolution API;

  • Gateways de Pagamento: Processadores de pagamento autorizados para faturamento e gestão de assinaturas (dados de cartão são criptografados diretamente pelos gateways sob conformidade PCI-DSS);

  • Serviços de Inteligência Artificial: Modelos de IA utilizados para automação e RAG (sob políticas que garantem a não utilização dos dados dos clientes para treinamento público de modelos de terceiros).

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais rígidas para proteger os dados pessoais contra acessos não autorizados, perda acidental, destruição ou alteração:

  • Criptografia em Trânsito: Todas as comunicações entre seu navegador/aplicativo e os servidores da RockZap utilizam criptografia SSL/TLS (HTTPS) com chaves fortes.

  • Controle de Acesso Baseado em Funções (RBAC): Permissões granulares de agentes, supervisores e administradores no painel.

  • Isolamento de Contas (Multi-tenant): Separação lógica rígida entre os dados de diferentes contas e clientes.

  • Backups e Redundância: Rotinas automatizadas de backup seguro e planos de recuperação de desastres.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

  • Manter sua sessão de login autenticada de forma segura;

  • Lembrar suas preferências de interface (como tema claro/escuro e idioma);

  • Monitorar a integridade técnica da plataforma e prevenir ataques automatizados (CSRF, DDoS).

Você pode configurar seu navegador para recusar cookies, contudo, a desativação de cookies essenciais poderá impedir o funcionamento adequado do painel da RockZap.

10. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

Em conformidade com a legislação brasileira (LGPD), você tem o direito de, a qualquer momento e mediante requisição:

  1. Confirmar a existência de tratamento de dados;

  2. Acessar os dados que possuímos sobre você;

  3. Corrigir dados incompletos, inexatos ou desatualizados;

  4. Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;

  5. Solicitar a portabilidade dos dados a outro fornecedor de serviço;

  6. Eliminar os dados pessoais tratados com base no seu consentimento (salvo hipóteses legais de guarda);

  7. Obter informações sobre as entidades públicas e privadas com as quais compartilhamos dados;

  8. Revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@rockzap.com.br.

11. Retenção e Descarte de Dados

Os dados cadastrais e o histórico de mensagens permanecem armazenados enquanto a conta do cliente estiver ativa e o contrato em vigor.

Após o encerramento da conta:

  • Os dados operacionais serão retidos pelo período estritamente necessário para cumprimento de obrigações legais (como guarda de logs por 6 meses pelo Marco Civil da Internet e documentos fiscais por 5 anos pelo Código Tributário Nacional) ou para o exercício regular de direitos em processos judiciais/administrativos.

  • Findo o prazo de retenção legal, os dados serão descartados de forma segura ou anonimizados irreversivelmente.

12. Alterações nesta Política de Privacidade

A RockZap reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças na legislação, em nossos serviços ou em integrações tecnológicas. Sempre que houver alterações relevantes, atualizaremos a data da "Última atualização" no início deste documento e, quando cabível, notificaremos os administradores por e-mail ou aviso no painel da plataforma.

O uso continuado dos serviços após a publicação das alterações constitui a aceitação da Política de Privacidade revisada.

13. Canal de Contato

Se tiver dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato: