Política de Privacidade

1. Escopo e papéis no tratamento de dados

A Minzi é responsável pelas práticas próprias descritas nesta Política. Dependendo do contexto, poderá atuar como controladora de dados relacionados ao seu site, relacionamento comercial, segurança e administração da plataforma, ou como operadora ao tratar dados em nome de uma empresa cliente.

As empresas clientes podem atuar como controladoras dos dados de seus funcionários, clientes, fornecedores e contatos. Nesses casos, cabe à empresa cliente definir as finalidades e bases legais do tratamento, prestar as informações necessárias aos titulares e configurar a plataforma de acordo com a legislação. Esta Política não substitui os avisos de privacidade dessas empresas.

2. Dados que podemos tratar

As categorias tratadas dependem dos recursos utilizados e podem incluir:

• Dados cadastrais e profissionais: nome, e-mail, telefone, empresa, cargo, área, credenciais e informações fornecidas no cadastro ou relacionamento comercial.
• Dados de uso e operação: atividades, demandas, tarefas, projetos, registros de atendimento, configurações, histórico de alterações e informações inseridas na plataforma.
• Dados técnicos e de segurança: endereço IP, dispositivo, navegador, registros de acesso, cookies, identificadores de sessão, eventos de segurança e diagnósticos.
• Dados de suporte e comunicação: conteúdo de solicitações, mensagens, anexos e informações necessárias para prestar suporte.
• Dados provenientes de integrações: informações disponibilizadas por canais externos autorizados pela empresa cliente, nos limites necessários a cada integração.

Usuários e empresas clientes não devem inserir dados pessoais excessivos ou dados pessoais sensíveis quando eles não forem necessários para a finalidade do processo configurado.

3. Integrações com a Meta e o WhatsApp Business

Empresas clientes podem integrar ao Minzi os próprios canais e ativos do WhatsApp Business. A integração permite receber e exibir conversas, enviar respostas pela WhatsApp Business Platform, processar mídias, transformar interações em demandas internas, encaminhá-las a funcionários ou equipes e conectá-las a processos e automações configurados pela empresa.

Conforme os recursos utilizados, a integração pode tratar:

• identificadores da Conta do WhatsApp Business (WABA);
• identificadores de números de telefone e números de contatos;
• nomes e informações de perfil disponibilizados pelo WhatsApp;
• conteúdo de mensagens enviadas e recebidas;
• arquivos, documentos, áudios, imagens e outras mídias;
• modelos de mensagem, conteúdo de templates e seus status;
• metadados e informações técnicas estritamente necessários à entrega, sincronização, segurança e operação da integração.

O WhatsApp funciona como um canal externo integrado aos processos internos da empresa cliente. Os dados podem ser utilizados para centralizar comunicações, realizar atendimento, receber e registrar solicitações, encaminhar demandas, executar processos e automações, enviar e receber mensagens e gerenciar templates.

A Minzi utiliza as permissões whatsapp_business_messaging e whatsapp_business_management para as funcionalidades descritas. A integração atual não utiliza Facebook Login nem a permissão business_management. O processo atual de configuração do WhatsApp é assistido pela equipe Minzi, e não um onboarding automático ou self-service da Meta.

A Minzi acessa somente os ativos necessários à prestação do serviço e vinculados à integração autorizada ou configurada para a empresa cliente. Cada empresa utiliza seus próprios ativos. Controles técnicos e organizacionais são aplicados para manter a segregação entre empresas e impedir acesso indevido a ativos de terceiros.

4. Finalidades do tratamento

Os dados poderão ser tratados, conforme o contexto, para:

• prestar, manter e aprimorar os serviços contratados;
• criar e administrar contas, acessos e permissões;
• centralizar operações, comunicações, atendimentos e demandas;
• distribuir solicitações entre pessoas, equipes e processos;
• executar automações configuradas pela empresa cliente;
• operar integrações, incluindo envio e recebimento de mensagens e gerenciamento de templates do WhatsApp Business;
• prestar suporte e responder a solicitações;
• proteger usuários, empresas e a plataforma contra fraudes, acessos indevidos e incidentes de segurança;
• cumprir obrigações legais, regulatórias e ordens válidas;
• produzir métricas, diagnósticos e análises para melhoria da plataforma, sempre que possível de forma agregada ou anonimizada.

5. Bases legais

A LGPD prevê diferentes bases legais. Conforme a finalidade e a relação envolvida, o tratamento poderá ocorrer com base no consentimento, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse ou em outras hipóteses previstas na legislação aplicável.

Quando o tratamento depender de consentimento, ele será solicitado de forma adequada e poderá ser revogado pelos canais informados nesta Política. A revogação não invalida tratamentos realizados anteriormente nem impede a conservação permitida ou exigida por lei.

6. Compartilhamento e fornecedores

Os dados poderão ser compartilhados na medida necessária com:

• a empresa cliente responsável pelo ambiente, seus usuários autorizados e equipes envolvidas no processo;
• a Meta e a WhatsApp Business Platform, quando a integração for utilizada;
• provedores de hospedagem, computação em nuvem, banco de dados, armazenamento, segurança, monitoramento, suporte, comunicação e outros serviços necessários à operação;
• serviços de análise e mensuração utilizados no site, conforme as configurações aplicáveis de cookies;
• autoridades públicas, judiciais ou regulatórias, diante de obrigação, solicitação válida ou exercício de direitos;
• partes envolvidas em reorganização societária, aquisição, fusão ou operação semelhante, observadas as proteções aplicáveis.

A DigitalOcean é atualmente utilizada como provedora principal de infraestrutura. Fornecedores externos poderão atuar como operadores ou suboperadores e deverão tratar os dados somente na medida necessária à prestação dos serviços contratados e conforme as obrigações aplicáveis.

A Minzi não vende dados pessoais.

7. Transferência internacional de dados

Alguns fornecedores mantêm infraestrutura fora do Brasil. A região principal atualmente utilizada pela Minzi na DigitalOcean é a NYC1, nos Estados Unidos. Por isso, determinados dados poderão ser armazenados ou processados em outros países quando isso for necessário para operar a plataforma e suas integrações.

Nessas situações, a Minzi adota medidas compatíveis com a LGPD e busca utilizar fornecedores que ofereçam proteções adequadas de segurança e privacidade. A localização poderá variar conforme a evolução da infraestrutura e dos serviços contratados.

8. Retenção e exclusão de dados

Os dados são conservados pelo tempo necessário para cumprir as finalidades desta Política, prestar os serviços, atender aos prazos contratuais e legais, prevenir fraudes e permitir o exercício regular de direitos. Encerrada a necessidade, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida pela legislação.

Para solicitar exclusão, envie um e-mail para contato@minzi.com.br com o assunto “Privacidade — solicitação de exclusão”, informando os dados necessários para localizar o cadastro e compreender o pedido. Poderemos solicitar informações adicionais para confirmar a identidade e proteger o titular contra solicitações indevidas.

Quando o pedido envolver dados tratados em nome de uma empresa cliente — por exemplo, uma conversa recebida pelo WhatsApp Business dessa empresa — a solicitação poderá ser encaminhada ao respectivo controlador. O titular também poderá procurar diretamente a empresa com a qual manteve contato.

9. Segurança da informação

A Minzi utiliza medidas técnicas e organizacionais compatíveis com a natureza dos dados e os riscos do tratamento, incluindo controles de acesso, segregação entre empresas, registros de segurança, proteção de credenciais, monitoramento e procedimentos de resposta a incidentes. Nenhum sistema é completamente imune a riscos, mas buscamos prevenir acessos, alterações, divulgações e destruições não autorizadas.

Caso ocorra incidente que possa causar risco ou dano relevante, a Minzi adotará as medidas cabíveis e realizará as comunicações exigidas pela legislação e pelas autoridades competentes.

10. Cookies e tecnologias de análise

O site poderá utilizar cookies e tecnologias semelhantes para funcionamento, segurança, preferências, análise de desempenho e mensuração de campanhas. Esses recursos podem envolver serviços como Google Analytics, Vercel Analytics e Meta Pixel, conforme a configuração vigente do site.

O usuário pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais poderá afetar determinadas funcionalidades. O Meta Pixel utilizado para mensuração não representa autenticação por Facebook Login.

11. Direitos dos titulares

Nos limites e condições da legislação aplicável, o titular poderá solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre entidades públicas e privadas com as quais houve compartilhamento;
• portabilidade, quando aplicável e conforme regulamentação;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação;
• informação sobre a possibilidade de negar consentimento e suas consequências, bem como a revogação do consentimento;
• oposição ao tratamento nas hipóteses previstas em lei;
• demais direitos previstos na legislação aplicável.

A aplicabilidade de cada direito depende do papel exercido pela Minzi, da base legal e do contexto do tratamento. Solicitações serão analisadas com segurança e poderão exigir confirmação de identidade.

12. Contato para privacidade

Dúvidas, solicitações de exclusão e pedidos relacionados à privacidade ou aos direitos dos titulares podem ser enviados para:

13. Atualizações desta Política

Esta Política poderá ser atualizada para refletir mudanças na plataforma, nas integrações, nos fornecedores ou na legislação. A versão vigente e sua data de atualização serão publicadas nesta página. Quando necessário, alterações relevantes também poderão ser comunicadas por outros canais adequados.