Documento legal
Política de Privacidade
Última atualização: 19 de julho de 2026
1. Quem somos
A plataforma DZ23 Bot.IA é operada por LEANDRO MARCOS PRADO LTDA, com sede no Brasil, atuando como controladora dos dados dos usuários da plataforma e como operadora dos dados que nossos clientes tratam por meio da Plataforma (contatos, mensagens, leads).
2. Dados que coletamos
- Cadastrais: nome, e-mail, telefone, empresa, senha (em hash).
- Financeiros: processados diretamente por Stripe e Woovi; guardamos apenas identificadores da transação.
- Uso da plataforma: logs de acesso, IP, user-agent, ações realizadas — utilizados para segurança e auditoria.
- Conteúdo do cliente: mensagens, contatos, leads e prompts inseridos por você. Permanecem sob sua titularidade.
- Integrações: credenciais das APIs conectadas (WhatsApp, Google, etc.) armazenadas criptografadas em AES-256-GCM.
3. Base legal (LGPD Art. 7º)
- Execução de contrato — para operar o Serviço contratado.
- Consentimento — para cookies não essenciais e comunicações de marketing.
- Legítimo interesse — para prevenção a fraudes, segurança e melhorias do produto.
- Obrigação legal — para retenção fiscal e atendimento a autoridades.
4. Como usamos seus dados
Utilizamos os dados exclusivamente para: (i) provisionar e operar sua conta; (ii) enviar comunicações essenciais (transacionais, faturamento, segurança); (iii) prevenir fraudes; (iv) atender obrigações legais; e (v) melhorar a Plataforma. Não vendemos dados pessoais a terceiros.
5. Compartilhamento (Suboperadores)
Compartilhamos dados apenas com fornecedores necessários à operação, sob contrato e cláusulas de confidencialidade equivalentes:
- Meta Platforms (WhatsApp Business Platform)
- OpenRouter / provedores de IA (inferência de mensagens)
- Stripe (pagamentos com cartão)
- Woovi (pagamentos Pix)
- Google (autenticação OAuth opcional)
- Resend (envio de e-mails transacionais)
- Supabase / Lovable Cloud (hospedagem de dados)
6. Retenção
Mantemos os dados enquanto a conta estiver ativa e por até 5 anos após seu encerramento, para fins fiscais e legais (Art. 27 do Marco Civil da Internet e legislação tributária). Após esse prazo, os dados são excluídos ou anonimizados.
7. Segurança
- Criptografia em trânsito (TLS 1.2+) e em repouso.
- Credenciais de integrações cifradas com AES-256-GCM.
- Row-Level Security (RLS) isolando dados por organização.
- Controles de acesso baseados em papéis (RBAC).
- Logs de auditoria para operações sensíveis.
8. Seus direitos como titular (LGPD Art. 18)
Você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento;
- Acessar e exportar seus dados (portabilidade);
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários;
- Revogar consentimento;
- Peticionar contra o controlador junto à ANPD.
Para exercer seus direitos, acesse Painel → Configurações → Privacidade — botões “Exportar meus dados” e “Excluir minha conta”. Ou envie um pedido para dpo@dz23.ia.br.
9. Cookies
Usamos cookies essenciais (sessão, segurança) e, mediante consentimento, cookies analíticos e de marketing. Veja detalhes na página de LGPD ou no banner de cookies exibido no primeiro acesso.
10. Encarregado (DPO)
E-mail: dpo@dz23.ia.br
11. Alterações
Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail com pelo menos 15 dias de antecedência.