1. Identificação da empresa e do aplicativo
A Adonai Corporation Ltda, também apresentada comercialmente como
Adonai Mídias, presta serviços de marketing, tecnologia, automação e
comunicação empresarial. A Zuppy é uma plataforma tecnológica operada
pela Adonai para gestão de contatos, conversas, campanhas, automações, integrações e
recursos de mensageria.
Canal de contato para assuntos de privacidade, proteção de dados e solicitações de titulares:
contato@adonaimidias.com.br.
2. A quem esta Política se aplica
Esta Política se aplica aos usuários dos sites da Adonai, usuários da Zuppy, clientes
empresariais, representantes de clientes, leads que interagem diretamente com nossos canais
e pessoas cujos dados sejam tratados por empresas clientes utilizando a Zuppy.
Em determinadas operações, a empresa cliente define a finalidade e os meios essenciais
do tratamento dos dados de seus contatos e atua como controladora. Nesses casos, a
Adonai/Zuppy poderá atuar como operadora, tratando os dados em nome e conforme as
instruções documentadas do cliente.
3. Dados que podemos coletar e tratar
Conforme a funcionalidade utilizada, podemos tratar as seguintes categorias de dados:
- Dados cadastrais: nome, e-mail, telefone, empresa, cargo e dados de conta;
- Dados empresariais: nome da empresa, identificadores de negócio, configurações e usuários autorizados;
- Dados de contatos e leads: nome, telefone, e-mail, tags, listas, origem, histórico de interações, consentimentos e opt-outs;
- Dados de mensagens: conteúdo, anexos quando aplicável, identificadores, data/hora e contexto necessário para atendimento e automação;
- Status de mensageria: eventos como enviado, entregue, lido, falhou e respostas interativas, quando disponibilizados pelo provedor integrado;
- Dados de campanhas e automações: templates, fluxos, sequências, segmentações, disparos e métricas relacionadas;
- Dados técnicos: IP, navegador, dispositivo, logs, registros de autenticação, segurança, auditoria e telemetria necessária;
- Dados de suporte: conteúdo de solicitações, comunicações com nossa equipe e informações necessárias para solução de problemas.
4. Dados recebidos por integrações com Meta e WhatsApp
Quando um cliente autoriza a conexão de seus ativos por meio dos fluxos oficiais da Meta,
a Zuppy poderá receber e tratar somente os dados e identificadores necessários às
funcionalidades autorizadas, de acordo com as permissões concedidas e com as APIs
disponibilizadas pela Meta.
Esses dados podem incluir, quando disponibilizados e necessários:
- identificador do Business Portfolio/empresa;
- identificador da WhatsApp Business Account — WABA;
- identificador e número comercial do WhatsApp;
- nome verificado, status e informações técnicas do número;
- templates de mensagens, categorias, idiomas, componentes e respectivos status;
- mensagens e eventos de webhook necessários ao funcionamento do Inbox, automações e CRM;
- identificadores de mensagens e eventos de status de envio, entrega, leitura ou falha;
- respostas interativas, inclusive Quick Replies, quando utilizadas;
- alertas, status e informações de qualidade disponibilizadas oficialmente pela plataforma.
Para a operação de WhatsApp como plataforma tecnológica, a Zuppy poderá solicitar permissões
como whatsapp_business_messaging e
whatsapp_business_management quando necessárias
para enviar mensagens em nome do cliente e acessar/gerenciar os ativos WhatsApp que o
próprio cliente autorizou.
5. Como obtemos os dados
Os dados podem ser obtidos:
- diretamente do usuário ou representante da empresa cliente;
- por cadastro, formulário, checkout, canal de atendimento ou suporte;
- pela importação ou sincronização realizada pela empresa cliente;
- durante o uso da Zuppy e de seus recursos técnicos;
- por integrações explicitamente autorizadas pelo cliente;
- por webhooks e APIs de plataformas conectadas, dentro das permissões concedidas.
6. Para que usamos os dados
Os dados podem ser tratados para as seguintes finalidades:
- criar, autenticar e administrar contas, workspaces, empresas e usuários;
- conectar e sincronizar Business Portfolios, WABAs, números e demais ativos autorizados;
- fornecer recursos de CRM, Inbox, atendimento, mensageria, campanhas e automações;
- enviar e receber mensagens conforme instruções do cliente e regras da plataforma utilizada;
- criar, listar, sincronizar e gerenciar templates quando permitido;
- processar webhooks e atualizar status de mensagens e conversas;
- registrar consentimento, preferências, opt-outs e listas de supressão;
- manter segurança, prevenir fraude, abuso, acesso indevido e uso incompatível com as políticas aplicáveis;
- fornecer suporte técnico e solucionar incidentes;
- realizar auditoria, diagnóstico, monitoramento e melhoria de confiabilidade;
- cumprir obrigações legais, regulatórias, contratuais e determinações de autoridades competentes;
- defender direitos em processos administrativos, arbitrais ou judiciais.
7. Bases legais para o tratamento
Conforme o contexto, o tratamento poderá ocorrer com fundamento em consentimento,
execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou
regulatória, exercício regular de direitos, legítimo interesse e demais hipóteses previstas
na legislação aplicável, inclusive a Lei Geral de Proteção de Dados — LGPD.
Quando a Adonai/Zuppy atuar como operadora, o cliente controlador é responsável por
determinar a base legal aplicável aos dados de seus próprios contatos e pelas instruções
fornecidas à plataforma.
8. Uso dos dados provenientes da Meta
Dados obtidos por meio de produtos e APIs da Meta serão utilizados apenas para fornecer,
manter, proteger e melhorar as funcionalidades autorizadas pelo usuário ou pela empresa
cliente, bem como para cumprir obrigações legais e de segurança.
A Adonai/Zuppy não utiliza o acesso concedido a ativos da Meta para acessar recursos não
autorizados, nem comercializa credenciais, access tokens, bases de mensagens ou ativos
empresariais conectados.
Tokens, segredos de aplicativo e outras credenciais técnicas não devem ser exibidos
publicamente e são tratados como informações confidenciais de segurança.
9. Compartilhamento de dados
Podemos compartilhar dados somente quando necessário com:
- provedores de infraestrutura, hospedagem, banco de dados, filas, segurança, monitoramento e suporte;
- Meta, WhatsApp e outras plataformas integradas quando isso for necessário para executar uma ação solicitada pelo cliente;
- fornecedores que atuem sob obrigações contratuais de confidencialidade e proteção de dados;
- autoridades públicas, reguladores ou terceiros quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos;
- sucessores em eventual reorganização societária, observadas as garantias legais aplicáveis.
Não vendemos dados pessoais nem comercializamos bases de contatos pessoais como produto.
10. Armazenamento e retenção
Os dados são mantidos pelo período necessário à prestação dos serviços, execução de
contratos, segurança, auditoria, cumprimento de obrigações legais e exercício de direitos.
Os prazos podem variar conforme a natureza do dado, o relacionamento com o cliente,
obrigações legais e configurações do serviço.
Quando dados deixarem de ser necessários, poderão ser excluídos ou anonimizados, salvo
quando sua conservação for exigida ou autorizada por lei.
11. Segurança das informações
Adotamos medidas administrativas e técnicas compatíveis com a natureza dos serviços para
proteger dados contra acesso não autorizado, perda, alteração, divulgação ou destruição.
Essas medidas podem incluir controle de acesso, autenticação, gestão de segredos, logs de
auditoria, criptografia quando aplicável, isolamento lógico, proteção de endpoints,
validação de webhooks e práticas de desenvolvimento seguro.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente relevante, adotaremos
medidas de contenção, investigação, correção e comunicação quando exigido pela legislação.
12. Direitos dos titulares
Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados tratados em desconformidade;
- portabilidade, quando aplicável;
- informações sobre compartilhamentos;
- revogação do consentimento;
- eliminação de dados tratados com base no consentimento, ressalvadas hipóteses legais de conservação;
- oposição ao tratamento, quando cabível;
- revisão de decisões automatizadas, nos casos previstos em lei.
As solicitações podem ser enviadas para
contato@adonaimidias.com.br.
Para impedir solicitações fraudulentas, poderemos solicitar informações razoáveis para
validar a identidade ou autoridade do requerente.
13. Como revogar uma integração com a Meta
O cliente pode solicitar a desconexão de seus ativos Meta/WhatsApp dentro dos recursos
disponibilizados pela Zuppy ou por meio dos controles oferecidos pela própria Meta.
A revogação interrompe novos acessos que dependam da autorização removida.
Quando aplicável ao tipo de login utilizado, o usuário também pode revisar ou remover
autorizações nas configurações de aplicativos e sites de sua conta Meta/Facebook.
A desconexão de uma integração não implica necessariamente eliminação imediata de todos
os registros históricos, pois determinados dados poderão ser mantidos pelo período
necessário para cumprimento legal, prevenção de fraude, auditoria, segurança e defesa de direitos.
14. Exclusão de dados — instruções para usuários e Meta
Todo usuário pode solicitar a exclusão dos dados pessoais tratados diretamente pela
Adonai/Zuppy. O pedido pode ser feito por:
A página de exclusão informa como solicitar, como validamos o pedido, o que acontece após
a solicitação e em quais hipóteses determinados registros poderão ser legitimamente mantidos.
Quando a Meta disponibilizar uma solicitação técnica de exclusão vinculada ao aplicativo,
a Zuppy utilizará o mecanismo configurado no App Dashboard para receber e processar o
pedido conforme os requisitos técnicos e legais aplicáveis.
15. Consentimento, marketing e opt-out
Empresas que utilizam a Zuppy são responsáveis por observar as regras de consentimento,
base legal e comunicação aplicáveis aos seus contatos. Quando houver registro de opt-out
ou revogação de consentimento para marketing, a Zuppy poderá manter esse registro para
evitar novos envios incompatíveis com a preferência manifestada.
O uso da WhatsApp Business Platform também está sujeito aos termos, políticas, categorias
de mensagem, templates, controles de qualidade e demais regras definidas pela Meta e pelo WhatsApp.
16. Cookies e tecnologias semelhantes
Nossos sites e aplicações podem utilizar cookies e tecnologias semelhantes necessários
à autenticação, segurança, preferências, funcionamento e mensuração. Quando a legislação
aplicável exigir, mecanismos adicionais de escolha serão disponibilizados para tecnologias
não essenciais.
17. Transferências e fornecedores internacionais
Alguns fornecedores tecnológicos e plataformas integradas podem processar ou armazenar
informações fora do Brasil. Quando aplicável, buscamos utilizar mecanismos e salvaguardas
compatíveis com a legislação de proteção de dados e com a natureza do serviço contratado.
18. Menores de idade
Os serviços empresariais da Adonai/Zuppy não são direcionados intencionalmente a crianças.
Empresas clientes devem observar as exigências legais específicas caso tratem dados de
crianças ou adolescentes em seus próprios serviços.
19. Serviços e políticas de terceiros
Integrações com Meta, WhatsApp e outros provedores estão sujeitas também aos termos,
políticas e práticas de privacidade desses terceiros. A Adonai/Zuppy não controla o
tratamento independente realizado por tais plataformas fora das atividades executadas
em nome da Zuppy ou do cliente.
A presença de integrações técnicas com a Meta não representa, por si só, declaração de
certificação, selo ou status de Meta Business Partner. Qualquer referência pública a
parceria oficial será utilizada somente após efetiva concessão pela Meta.
20. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas, operacionais
ou nas integrações disponibilizadas. A versão vigente permanecerá publicada nesta página,
acompanhada da data da última atualização.
21. Contato e identificação