Acordo de Tratamento de Dados (DPA)

Última atualização: 31 de outubro de 2026

Este Acordo de Tratamento de Dados ("Acordo") faz parte dos Termos de Uso do SyncZap e regula o tratamento de dados pessoais que a Atlas Equities LLC ("SyncZap") realiza em nome da organização cliente ("Cliente") ao prestar o serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Complementa a Política de Privacidade.

1. Partes, objeto e vigência

O Cliente é a organização que contrata o SyncZap e aceita os Termos de Uso. Este Acordo vale desde a aceitação dos Termos e enquanto o SyncZap tratar dados pessoais do Cliente, inclusive depois do fim da assinatura, até a eliminação desses dados. Em caso de conflito com os Termos sobre dados pessoais, prevalece este Acordo.

2. Definições

Dado pessoal, dado pessoal sensível, titular, controlador, operador, tratamento, eliminação, incidente de segurança e ANPD têm o sentido da LGPD. "Suboperador" é o terceiro contratado pelo SyncZap que trata dados pessoais do Cliente. "Painel" é a área administrativa do SyncZap.

3. Papéis e instruções

• Para as conversas de WhatsApp sincronizadas, os contatos, a base de conhecimento do robô e os demais dados que o Cliente coloca no serviço, o Cliente é o controlador e o SyncZap é o operador. Para dados de conta, assinatura, suporte e segurança, o SyncZap é controlador, como descreve a Política de Privacidade.
• O SyncZap trata os dados do Cliente somente para prestar o serviço, conforme as instruções documentadas do Cliente: os Termos, este Acordo, as configurações feitas no Painel por dono ou administrador (quais conversas sincronizar, "Sincronizar todas as conversas", transcrição automática, robô e seus modos, assistentes de IA, chaves de API e webhooks) e pedidos por escrito ao suporte.
• O SyncZap avisa o Cliente se entender que uma instrução viola a LGPD e pode deixar de cumpri-la até que seja esclarecida.
• O SyncZap não usa os dados do Cliente para finalidade própria, publicidade, criação de perfis, treino de modelos de IA ou melhoria do serviço de outro cliente, nem de forma agregada ou derivada.

4. Descrição do tratamento

• Titulares: contatos e participantes das conversas de WhatsApp do Cliente e membros da organização no SyncZap.
• Dados: nomes e números das conversas; mensagens de conversas com sincronização ativa (texto, legendas, remetente, data, reações, edições, estado de envio); descritores de mídia e cópias temporárias de arquivos, apagadas 24 horas depois do download; transcrições e leituras por IA; no add-on Robô, a base de conhecimento, os registros de decisão e rascunhos (90 dias), as respostas aprendidas aprovadas e contagens de uso sem conteúdo.
• Dados sensíveis: o SyncZap não os solicita, mas eles podem aparecer no conteúdo das conversas. O robô não responde a assuntos de saúde, jurídicos ou que contenham dados sensíveis: passa a conversa para uma pessoa.
• Finalidade: sincronizar, exibir, buscar e responder conversas; atender os assistentes de IA e integrações autorizados pelo Cliente; transcrever e ler mídia; e, no add-on Robô, preparar respostas com a base do Cliente.
• Duração: enquanto durar o serviço e até a eliminação prevista na cláusula 13.

5. Deveres do Cliente

• Ter base legal para tratar os dados dos contatos (arts. 7º e 11) e para usar o robô com eles.
• Informar os contatos de forma clara, inclusive sobre o assistente virtual (art. 9º). O SyncZap oferece um modelo de aviso para o perfil do WhatsApp e a primeira mensagem.
• Obter o consentimento exigido antes de mensagens que dependam dele, como lembretes, e respeitar pedidos de oposição.
• Atender os pedidos dos titulares e a revisão de decisões automatizadas (art. 20), com o apoio da cláusula 10.
• Responder pelos assistentes de IA, chaves de API e destinos de webhook que conecta: esses serviços são escolhidos e contratados pelo Cliente e não são suboperadores do SyncZap.

6. Confidencialidade

Só pessoas autorizadas, com dever de sigilo, acessam os dados do Cliente, e somente para operar o serviço, atender pedidos do Cliente ou cumprir a lei. O console da plataforma mostra dados administrativos e contagens, não o conteúdo das conversas.

7. Medidas de segurança

• Isolamento por organização: cada número tem banco de dados, sessão do WhatsApp, base de conhecimento e diretório próprios; cada pedido é autorizado no servidor pela associação do usuário à organização.
• HTTPS em trânsito; e-mail com TLS obrigatório; senhas, tokens e chaves de API guardados apenas como hash; segredos de webhooks e tokens da Cloud API cifrados.
• Comunicação entre o painel e o servidor de sincronização autenticada por HMAC, com proteção contra repetição; credenciais do WhatsApp e chaves dos provedores de IA ficam só no servidor de sincronização.
• Mídia não é guardada: cópias temporárias apagadas 24 horas depois do download.
• Robô: provedores de IA contratados sem uso dos dados para treino; contexto limitado à conversa em atendimento e à base do próprio número; mensagens, nomes e documentos tratados como dados, nunca como instruções; validação em código antes de qualquer resposta; nenhum índice, cache ou lote compartilhado entre clientes; avaliações feitas com exemplos sintéticos, nunca com conversas reais.
• Registro de auditoria das ações administrativas e acesso técnico restrito à equipe responsável.

8. Suboperadores

O Cliente autoriza o SyncZap a contratar os suboperadores abaixo. O SyncZap impõe a eles obrigações de proteção de dados equivalentes às deste Acordo e responde por eles perante o Cliente, nos termos da lei.

• Meta Platforms, Inc. (WhatsApp): transporte das mensagens enviadas e recebidas. Como aparelho vinculado, as mensagens trafegam pelo WhatsApp do próprio Cliente; pela Cloud API oficial (quando disponível), pela plataforma da Meta ligada à conta WhatsApp Business do Cliente. Estados Unidos e outros países.
• Google LLC (API Gemini, camada paga): transcrição e leitura de mídia quando pedidas e, no add-on Robô, classificação, busca (embeddings) e redação de rascunhos. Estados Unidos e outros países.
• OpenAI, L.L.C. (API, sem armazenamento): alternativa ao Gemini para as mesmas finalidades. Estados Unidos.
• Stripe, Inc.: pagamentos e portal de assinatura; não recebe conteúdo do WhatsApp. Estados Unidos e outros países.
• Resend, Inc.: entrega de e-mails transacionais; recebe o endereço do destinatário e os dados do aviso, nunca conteúdo do WhatsApp. Estados Unidos.
• Resend: envio dos e-mails transacionais (SMTP); recebe o endereço do destinatário e os dados do aviso, nunca conteúdo do WhatsApp. Estados Unidos e Brasil (região de envio em São Paulo).
• Hostinger: caixas de e-mail do domínio (por exemplo, support@synczap.ai), para mensagens que você nos envia. União Europeia e outros países.
• Provedor de servidores virtuais (VPS): hospedagem do painel, dos bancos de dados e do servidor de sincronização. O nome e o país são informados ao Cliente que pedir por support@synczap.ai.

O SyncZap avisará o Cliente pelo Painel ou por e-mail com pelo menos 30 dias de antecedência antes de incluir ou substituir um suboperador. Se o Cliente se opuser por motivo razoável ligado à proteção de dados e as partes não chegarem a uma solução, o Cliente pode encerrar o serviço afetado e receber o valor pago pelo período não usado.

9. Transferência internacional

A Atlas Equities LLC está nos Estados Unidos, e os servidores e suboperadores podem tratar dados fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, em especial quando necessárias à execução do contrato com o Cliente (art. 33, IX), e com as garantias contratuais oferecidas pelos suboperadores. Quando a lei exigir, as partes adotarão as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

10. Direitos dos titulares

O SyncZap apoia o Cliente no atendimento aos titulares (art. 18) com as ferramentas do Painel: desligar a sincronização de uma conversa, apagar uma conversa, "Apagar tudo", remover um número, apagar fontes da base de conhecimento, marcar um contato como "só com pessoas" e pausar o robô. Para revisões de respostas automatizadas (art. 20), o Cliente consulta os registros de decisão do robô. Pedidos de titulares recebidos pelo SyncZap sobre dados do Cliente são encaminhados a ele, sem resposta em seu nome.

11. Incidentes de segurança

O SyncZap comunica ao Cliente, sem demora indevida e, quando possível, em até 48 horas depois de confirmar, qualquer incidente de segurança que afete dados do Cliente, com a natureza do incidente, os dados e titulares possivelmente afetados, as medidas tomadas e um contato. O SyncZap coopera para que o Cliente, como controlador, comunique a ANPD e os titulares quando exigido (art. 48), e não comunica titulares em nome do Cliente sem instrução, salvo obrigação legal.

12. Auditoria

A pedido do Cliente, até uma vez por ano e com 30 dias de antecedência, o SyncZap fornece as informações razoavelmente necessárias para demonstrar o cumprimento deste Acordo, como respostas a questionários e descrição das medidas de segurança. Inspeções presenciais só ocorrem quando exigidas por autoridade ou depois de um incidente que afete o Cliente, por auditor independente sob sigilo, às custas do Cliente e sem acesso a dados de outros clientes.

13. Eliminação e devolução

• Durante o serviço, o Cliente apaga dados quando quiser pelo Painel ("Apagar tudo", remover um número, apagar uma conversa ou fontes da base). Cópias temporárias de mídia são apagadas 24 horas depois do download e os registros do robô após 90 dias.
• Antes de apagar, o Cliente pode consultar os seus dados pelo Painel, pelos assistentes conectados e, nos planos com acesso de desenvolvedor, pela API.
• Se a organização for apenas suspensa (fim do teste ou da assinatura), os dados são mantidos para permitir a reativação, como descreve a Política de Privacidade. Para encerrar de vez, o Cliente pede a exclusão da organização por support@synczap.ai, e o SyncZap elimina os dados em até 30 dias, salvo os que a lei obrigue a manter. Cópias de segurança são substituídas no ciclo normal.

14. Responsabilidade

Cada parte responde pelos danos que causar por violar a LGPD ou este Acordo, nos termos dos arts. 42 a 45 da LGPD. Os limites de responsabilidade dos Termos de Uso se aplicam na extensão permitida pela lei.

15. Contato e encarregado