Política de Privacidade

Quem é responsável

A Zeka Tecnologia Ltda, CNPJ 68.265.634/0001-00, desenvolve e opera Zeka — um serviço que atende e cobra pelo WhatsApp em nome de bares e organizadores de eventos.

Esta política vale para o site zeka.live, para os painéis do serviço e para as conversas de WhatsApp atendidas por Zeka.

Dúvidas e pedidos sobre dados pessoais: contato@zeka.live. Esse é o canal do encarregado de que trata o artigo 41 da LGPD.

Dois papéis diferentes

A distinção abaixo define quem responde por quê, e vale a pena ler com atenção.

Quando Zeka é controladora

Sobre os dados de quem contrata o serviço — o bar, o organizador. Aqui somos nós que decidimos as finalidades: cadastro, cobrança, suporte e segurança.

Quando Zeka é operadora

Sobre os dados dos clientes finais que conversam com Zeka no WhatsApp. Quem decide o que fazer com esses dados é o estabelecimento contratante, que é o controlador. Nós tratamos esses dados por conta e ordem dele, apenas para entregar o serviço, e seguimos as instruções dele.

Na prática: se você comprou num bar que usa Zeka, seus direitos se exercem primeiro junto ao bar. Se preferir falar conosco, encaminhamos e ajudamos.

Que dados tratamos

De quem contrata

• Nome, e-mail e telefone de contato
• Dados do estabelecimento: nome, CNPJ quando aplicável
• Dados de cobrança processados pelo Mercado Pago
• Identificadores técnicos da conta de WhatsApp conectada
• Registros de acesso aos painéis

De quem conversa com Zeka no WhatsApp

• Número de telefone
• Nome, quando informado na conversa
• Conteúdo das mensagens necessárias ao atendimento: itens pedidos, horário escolhido, confirmações
• No caso de eventos: valor, situação do pagamento e código de retirada

O que Zeka não coleta

Zeka não coleta dado sensível. A conversa se limita a montar o pedido, cobrar e liberar a retirada — nada de origem racial, convicção, saúde ou biometria, e o sistema não foi construído para receber esse tipo de informação.

Zeka também não coleta dados de cartão. Pagamentos acontecem dentro do Mercado Pago.

Para que usamos, e com que base legal

• Executar o contrato e o atendimento — receber pedidos, enviar confirmações, gerar cobranças. Base: execução de contrato e de procedimentos preliminares (art. 7º, V).
• Cobrar pelo serviço e manter registros fiscais. Base: cumprimento de obrigação legal e execução de contrato.
• Manter o serviço seguro — prevenir fraude e abuso, investigar incidentes. Base: legítimo interesse (art. 7º, IX).
• Dar suporte a quem contrata. Base: execução de contrato.

Não usamos dados de clientes finais para publicidade, não vendemos dados e não os cedemos a terceiros para fins próprios deles.

Com quem compartilhamos

Usamos fornecedores que tratam dados por nossa conta, cada um no mínimo necessário:

• Meta (WhatsApp Business Platform) — entrega e recebimento das mensagens. Sem isso não há atendimento.
• OpenAI — interpreta o texto do pedido. Recebe apenas o conteúdo da mensagem e o cardápio; não recebe número de telefone nem nome.
• Mercado Pago — processa Pix e cobranças. É o controlador dos dados de pagamento que coleta.
• Railway — hospeda a aplicação e o banco de dados.
• Vercel — hospeda este site.

Também podemos compartilhar dados para cumprir ordem judicial ou exigência de autoridade competente.

Transferência internacional

Parte desses fornecedores trata dados fora do Brasil, principalmente nos Estados Unidos. A transferência acontece porque é necessária para executar o contrato com você e se apoia nas cláusulas contratuais e garantias oferecidas por cada fornecedor, conforme o capítulo V da LGPD.

Por quanto tempo guardamos

• Pedidos: 24 meses após o atendimento. Depois disso são apagados ou anonimizados.
• Conversa em andamento: a sessão do bot expira em 2 horas de inatividade.
• Dados de quem contrata: enquanto durar o contrato e, depois, pelo prazo exigido pela legislação fiscal.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado, credenciais de acesso individuais, separação entre os dados de cada estabelecimento e acesso restrito ao que é necessário.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

Seus direitos

O artigo 18 da LGPD garante a você o direito de pedir:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Escreva para contato@zeka.live. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade antes de atender — é uma proteção para você.

Se seus dados foram tratados porque você é cliente de um estabelecimento que usa Zeka, encaminhamos seu pedido ao controlador e acompanhamos até a resposta.

Crianças e adolescentes

Zeka não é destinada a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa situação, ele é removido.

Cookies

Este site não usa cookies de publicidade nem ferramentas de análise de comportamento. As fontes tipográficas são servidas pelo próprio site — seu navegador não faz nenhum pedido a servidores de terceiros ao visitar estas páginas.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo e avisamos quem contrata o serviço pelo e-mail cadastrado, antes de a mudança valer.