1. Quem somos
O PlugaZap (plugazap.com.br) é uma plataforma de atendimento no WhatsApp com inteligência artificial, operada por PB Soluções Digitais LTDA (nome fantasia TriBuzz), inscrita no CNPJ sob o nº 57.768.941/0001-97, com sede na Rua JI 8, Quadra 051, Lote 0023, Jardim Ipê, Aparecida de Goiânia — GO, CEP 74964-510, Brasil.
Esta política se aplica ao site plugazap.com.br, ao painel em app.plugazap.com.br e à API em api.plugazap.com.br. Ela é regida pela Lei nº 13.709/2018 (LGPD).
Ao criar uma conta ou usar o PlugaZap, você declara ter lido e compreendido esta política.
2. Nossos dois papéis (e por que isso importa)
A LGPD separa quem decide sobre o tratamento (controlador) de quem executa em nome de outro (operador). No PlugaZap essas duas situações convivem:
| Situação | Controlador | Operador |
|---|---|---|
| Dados da sua conta (seu nome, e-mail, senha, CPF/CNPJ de cobrança, uso da plataforma) |
PB Soluções Digitais LTDA | — |
| Dados dos seus clientes (contatos e conversas de WhatsApp que passam pela plataforma) |
Você (a empresa titular da conta) | PB Soluções Digitais LTDA |
Na prática: as conversas do seu WhatsApp são suas. Nós apenas as processamos e armazenamos para entregar o serviço que você contratou. Você é responsável por ter base legal para falar com seus contatos, por informá-los sobre esse tratamento e por atender aos pedidos que eles fizerem — e nós te damos suporte técnico para isso.
3. Dados que tratamos
3.1 Dados de cadastro e conta
- Nome, e-mail e senha (armazenada apenas como hash bcrypt — não temos como ler sua senha).
- Nome do workspace, plano contratado, status de trial e de assinatura.
- CPF ou CNPJ, quando você assina um plano pago (exigência do sistema de cobrança e da legislação fiscal).
3.2 Dados de conexão de canais
- WhatsApp via QR Code: credenciais de sessão do dispositivo, geradas ao pareá-lo com a plataforma, e o número conectado.
- WhatsApp Cloud API (oficial da Meta): identificadores da conta e o token de acesso que você fornece.
3.3 Dados de contatos e conversas (dados dos seus clientes)
- Número de telefone, identificador do WhatsApp, nome de exibição e etiquetas que você atribui.
- Conteúdo das mensagens recebidas e enviadas, com data, hora, sentido e status de entrega.
- Arquivos de mídia recebidos (áudios e imagens) e sua transcrição ou descrição textual — veja a seção 5.
3.4 Dados técnicos e de segurança
- Endereço IP, data e hora de acessos, e registros de erro do servidor (logs).
- Registro de ações relevantes no painel, para auditoria e investigação de incidentes.
O que nós não fazemos: não vendemos seus dados nem os dados dos seus contatos; não usamos o conteúdo das suas conversas para treinar modelos de IA próprios ou de terceiros; não cruzamos dados entre workspaces de clientes diferentes; e não compramos listas de contatos.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar acessos e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Enviar, receber, organizar e exibir mensagens de WhatsApp no painel | Execução de contrato (art. 7º, V) |
| Gerar respostas automáticas com IA, transcrever áudios e descrever imagens | Execução de contrato (art. 7º, V) |
| Cobrança, emissão de faturas e controle de assinatura | Execução de contrato e obrigação legal/fiscal (art. 7º, V e II) |
| Suporte técnico solicitado por você | Execução de contrato (art. 7º, V) |
| Segurança da plataforma, prevenção a fraude e abuso, e manutenção de logs | Legítimo interesse (art. 7º, IX) |
| Comunicados operacionais sobre o serviço (falhas, mudanças, avisos de cobrança) | Execução de contrato (art. 7º, V) |
| Comunicações comerciais e novidades do produto | Consentimento, revogável a qualquer momento (art. 7º, I) |
| Cumprimento de ordem judicial ou de autoridade competente | Obrigação legal (art. 7º, II) |
5. Inteligência artificial, áudio e imagens
Essa é a parte que merece mais transparência, porque envolve enviar conteúdo das conversas para serviços de terceiros:
- Respostas com IA. Quando o agente de IA está ativo em uma conversa, o texto das mensagens recentes daquela conversa e a base de conhecimento que você escreveu são enviados ao provedor de modelo de linguagem configurado no seu agente, que devolve a resposta sugerida ou enviada.
- Áudios. Áudios recebidos são baixados para o nosso servidor e enviados a um serviço de transcrição automática, que devolve o texto. A transcrição fica junto à mensagem para você ler e para a IA entender o que foi dito.
- Imagens. Imagens recebidas são enviadas a um modelo de visão computacional, que devolve uma descrição textual. A legenda escrita pelo seu cliente é sempre preservada.
- Sem uso para treinamento por nós. Não usamos esse conteúdo para treinar modelos. O tratamento pelos provedores segue os termos de cada um, listados na seção 6.
- Você tem o controle. O agente de IA vem desativado por padrão e pode ser desligado a qualquer momento, por workspace ou por conversa (assumindo o atendimento em modo humano).
Recomendação séria: a IA responde com base no que você escreveu na base de conhecimento e no histórico da conversa. Não instrua o agente a coletar dados sensíveis (saúde, biometria, dados de cartão, convicção religiosa ou política) e oriente sua equipe a não pedir esses dados pelo WhatsApp. Se o seu negócio precisa tratar dados sensíveis, fale com a gente antes.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar — os chamados suboperadores. Cada um recebe o mínimo necessário:
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Locaweb | Hospedagem do servidor e do banco de dados | Todos os dados da plataforma, em repouso | Brasil |
| Meta / WhatsApp | Envio e recebimento de mensagens | Números e conteúdo das mensagens do canal conectado | EUA e outros |
| Groq | Transcrição de áudios e descrição de imagens | O arquivo de áudio ou imagem recebido | EUA |
| DeepSeek | Geração de respostas do agente de IA (provedor padrão) | Texto das mensagens recentes da conversa e sua base de conhecimento | China |
| Anthropic | Geração de respostas do agente de IA (provedor alternativo, se você escolher) | Texto das mensagens recentes da conversa e sua base de conhecimento | EUA |
| Asaas | Cobrança de assinaturas (PIX, boleto, cartão) | Nome, e-mail, CPF/CNPJ e valores | Brasil |
Também podemos compartilhar dados: (a) com autoridades, quando houver ordem legal ou judicial; (b) para exercer nossos direitos em processo administrativo ou judicial; e (c) em caso de reorganização societária, mantendo os compromissos desta política. Nunca compartilhamos para publicidade de terceiros.
Não pagamos e não recebemos pagamento por dados pessoais. Fornecedores podem mudar conforme a evolução do produto; alterações relevantes nesta lista serão publicadas aqui.
7. Transferência internacional de dados
Os dados ficam armazenados em servidor no Brasil. Ainda assim, como você vê na tabela acima, parte do processamento acontece fora do país: transcrição, visão computacional, geração de respostas por IA e a própria infraestrutura do WhatsApp.
Essas transferências se dão para a execução do contrato firmado com você (art. 33, II, "d", e art. 33, VI da LGPD) e são feitas por meio de contratos com os fornecedores que impõem obrigações de confidencialidade e segurança. Se você não quiser que o conteúdo das conversas seja processado fora do Brasil, mantenha o agente de IA desativado e não utilize transcrição de áudio nem leitura de imagens — fale com a gente que orientamos a configuração.
8. Retenção e exclusão
- Enquanto sua conta estiver ativa, mantemos contatos, conversas, mensagens e mídias para que você tenha o histórico do atendimento disponível.
- Exclusão por você, a qualquer momento: você pode apagar contatos e desconectar canais pelo painel. Atenção: remover um canal apaga também as conversas e mensagens vinculadas a ele, de forma irreversível.
- Encerramento da conta: solicite pelo canal da seção 16 e excluímos os dados do seu workspace em até 30 dias, salvo o que a lei exigir guardar.
- Retenções obrigatórias: registros de acesso a aplicação são guardados por 6 meses (art. 15 do Marco Civil da Internet) e dados fiscais e de cobrança pelo prazo da legislação aplicável (em regra 5 anos).
- Cópias de segurança: dados excluídos podem persistir por até 30 dias em backups, até a rotação natural das cópias.
9. Segurança
Medidas técnicas e administrativas que aplicamos:
- Tráfego criptografado em trânsito (HTTPS/TLS) em todos os domínios da plataforma.
- Senhas armazenadas com hash bcrypt (fator 12); nunca em texto claro.
- Autenticação por token com expiração e isolamento por workspace em todas as consultas ao banco — um cliente não alcança dados de outro.
- Banco de dados sem exposição à internet pública, acessível apenas pelo servidor da aplicação.
- Arquivos de mídia servidos somente por rota autenticada e restrita ao workspace dono do arquivo; não há acesso público por URL.
- Limites de requisição (rate limiting) contra abuso e ataques de força bruta no login.
- Acesso administrativo restrito à equipe estritamente necessária, sob obrigação de confidencialidade.
Nenhum sistema é infalível. Trabalhamos com padrões de mercado, mas não podemos garantir segurança absoluta — e contamos com você para proteger sua senha, não compartilhar credenciais e revisar quem tem acesso ao seu workspace.
10. Seus direitos como titular
A LGPD (art. 18) te garante, a qualquer momento e gratuitamente:
- Confirmação e acesso aos dados que tratamos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, mediante requisição.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir.
- Revogação do consentimento, quando essa for a base legal usada.
- Oposição a tratamento feito com base em legítimo interesse.
- Revisão de decisões automatizadas que afetem seus interesses.
Para exercer qualquer um deles, escreva para o contato da seção 16. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é proteção, não burocracia.
Se você é cliente de uma empresa que usa o PlugaZap e quer acessar ou apagar suas conversas, o pedido deve ser feito diretamente a essa empresa: ela é a controladora desses dados. Se nos procurar, encaminhamos o pedido a ela e damos o apoio técnico necessário.
12. WhatsApp e Meta
O PlugaZap não é afiliado, patrocinado nem endossado pela Meta Platforms, Inc. ou pelo WhatsApp. "WhatsApp" é marca da Meta.
Ao conectar um número, o tratamento das mensagens também está sujeito às políticas do WhatsApp. Você é responsável por usar o serviço em conformidade com essas políticas — incluindo não enviar mensagens em massa não solicitadas (spam), respeitar pedidos de descadastro e manter base legal para o contato. Uso abusivo pode levar ao bloqueio do seu número pela Meta, o que está fora do nosso controle.
13. Crianças e adolescentes
O PlugaZap é uma ferramenta de uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes intencionalmente. Se o seu negócio atende esse público pelo WhatsApp, cabe a você observar o art. 14 da LGPD, inclusive quanto ao consentimento de pais ou responsáveis.
14. Incidentes de segurança
Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, informando o que aconteceu, quais dados foram envolvidos, as medidas tomadas e as recomendações de mitigação.
15. Alterações desta política
Podemos atualizar esta política conforme o produto evolui ou a legislação muda. A data de "última atualização" no topo sempre indica a versão vigente. Mudanças materiais — nova finalidade, novo fornecedor com acesso a conteúdo de conversas, mudança de base legal — serão comunicadas por e-mail ou aviso no painel antes de entrarem em vigor.
16. Contato e Encarregado de Dados (DPO)
Dúvidas sobre esta política, pedidos de titular ou qualquer assunto de privacidade:
E-mail: privacidade@plugazap.com.br
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Pedro Bueno — PB Soluções Digitais LTDA, CNPJ 57.768.941/0001-97, Aparecida de Goiânia/GO.
Você também pode registrar reclamação diretamente na ANPD: gov.br/anpd.