Política de Privacidade

Empresa responsável pela Plataforma: Ezituuz Company LTDA
Produto: eztz desk — Plataforma de Operação Comercial
Contato de privacidade: [email protected]

Esta Política de Privacidade explica como a Ezituuz Company LTDA ("Ezituuz", "nós" ou "nossa") trata dados pessoais no contexto da Plataforma eztz desk, uma solução tecnológica de operação comercial utilizada por empresas para gerenciar conversas, contatos, atendimentos, automações, integrações e relatórios.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018, e também considera boas práticas e requisitos aplicáveis ao uso de integrações com plataformas de terceiros, incluindo a WhatsApp Business Platform, Cloud API, Facebook, Instagram, Messenger e demais tecnologias da Meta, quando habilitadas pelo cliente contratante.

1. Quem somos

A Ezituuz Company LTDA é uma empresa de tecnologia que desenvolve, licencia, mantém e presta suporte à Plataforma eztz desk.

O eztz desk permite que empresas contratantes organizem atendimentos, recebam e enviem mensagens, gerenciem usuários, configurem filas, acompanhem conversas, conectem canais digitais e, quando aplicável, integrem sua operação com APIs de terceiros, como WhatsApp Business Platform, e-mail, Telegram, Facebook, Instagram, Messenger e outros serviços compatíveis.

2. Papéis da Ezituuz e do cliente na LGPD

No contexto da Plataforma eztz desk, existem dois papéis principais:

Cliente contratante ou empresa usuária da Plataforma: é, em regra, o Controlador dos dados pessoais de seus consumidores finais, leads, contatos, clientes, colaboradores, atendentes e usuários. O cliente decide quais dados serão coletados, para quais finalidades serão usados, quais mensagens serão enviadas, quais bases legais serão adotadas e quais canais de atendimento serão utilizados.

Ezituuz: atua, em regra, como Operadora de dados pessoais, tratando dados em nome do cliente contratante para disponibilizar, operar, manter, proteger, atualizar e prestar suporte à Plataforma eztz desk.

A Ezituuz não determina quais consumidores finais serão contatados pelo cliente, não define a base legal usada pelo cliente, não compra listas de contatos, não vende bases de dados, não comercializa dados pessoais, não realiza profiling publicitário sobre consumidores finais do cliente e não utiliza o conteúdo das conversas para publicidade própria ou revenda de dados.

A Ezituuz poderá atuar como Controladora independente apenas em relação aos dados necessários à sua própria relação empresarial com o cliente contratante, como cadastro comercial, faturamento, cobrança, suporte, segurança da conta, prevenção a fraudes, cumprimento de obrigações legais e gestão administrativa do contrato.

3. A quem esta Política se aplica

Esta Política se aplica a:

• empresas que contratam ou utilizam o eztz desk;
• administradores, atendentes e usuários cadastrados pelo cliente na Plataforma;
• consumidores finais, leads, contatos ou clientes que interagem com uma empresa usuária do eztz desk por WhatsApp, e-mail, Telegram, Messenger, Instagram, chat, formulário ou outro canal integrado;
• visitantes de sites, páginas, formulários ou canais digitais vinculados à Ezituuz ou ao eztz desk.

Quando você conversa com uma empresa que usa o eztz desk, essa empresa é a principal responsável por explicar como trata seus dados pessoais. A Ezituuz atua como fornecedora tecnológica da plataforma usada por essa empresa.

4. Dados pessoais que podem ser tratados

A depender do uso feito pelo cliente contratante, o eztz desk poderá tratar as seguintes categorias de dados pessoais:

• nome;
• telefone;
• e-mail;
• identificadores de usuário em canais digitais;
• foto de perfil, quando disponibilizada pelo canal integrado;
• mensagens enviadas e recebidas;
• áudios, imagens, vídeos, documentos e mídias enviados pelo titular ou pelo cliente;
• histórico de atendimentos;
• tags, filas, status, anotações internas e classificações feitas pelo cliente;
• dados de interações, como data, horário, canal, atendente responsável e eventos de conversa;
• metadados técnicos, como logs, IP, registros de acesso, identificadores de sessão, eventos de autenticação e informações de dispositivo/navegador quando aplicável;
• dados inseridos livremente pelo cliente, por seus usuários ou pelo próprio consumidor final durante o atendimento.

A Ezituuz não recomenda que clientes solicitem ou armazenem dados sensíveis ou informações de risco elevado pela Plataforma, salvo quando estritamente necessário, permitido por lei, amparado por base legal adequada e acompanhado de medidas reforçadas de segurança.

5. Dados sensíveis, documentos e informações restritas

Dados pessoais sensíveis incluem informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados de saúde, vida sexual, dados genéticos ou biométricos vinculados a pessoa natural.

O cliente contratante deve evitar solicitar, enviar, armazenar ou tratar, por meio do eztz desk ou de canais integrados, dados pessoais sensíveis, documentos de identificação, números completos de cartões de pagamento, dados financeiros completos, dados de saúde, dados biométricos, dados de crianças ou adolescentes ou outras informações de risco elevado, salvo quando houver necessidade legítima, base legal adequada e medidas reforçadas de proteção.

A Ezituuz não define quais dados são solicitados pelo cliente aos consumidores finais e não será responsável por dados sensíveis, documentos, mídias ou informações restritas inseridas livremente pelo cliente, seus usuários, atendentes, administradores ou consumidores finais sem orientação ou controle direto da Ezituuz.

6. Finalidades do tratamento de dados

A Ezituuz trata dados pessoais, na qualidade de operadora, para as seguintes finalidades:

• disponibilizar e operar a Plataforma eztz desk;
• permitir o envio, recebimento, roteamento, organização e armazenamento de mensagens;
• viabilizar atendimentos multicanal;
• organizar contatos, conversas, filas, usuários, permissões, tags e relatórios;
• executar automações configuradas pelo cliente;
• integrar a Plataforma a APIs e serviços de terceiros habilitados pelo cliente;
• autenticar usuários e controlar acessos;
• prestar suporte técnico;
• realizar manutenção, atualizações, correções e melhorias de segurança;
• manter logs técnicos e registros necessários à operação, auditoria técnica e prevenção a fraudes;
• realizar backup, recuperação e continuidade operacional, quando aplicável;
• cumprir obrigações legais, regulatórias, contratuais ou ordens de autoridades competentes.

A Ezituuz não utiliza dados dos consumidores finais do cliente para venda de bases, publicidade comportamental própria, enriquecimento de dados, criação de perfis comerciais independentes ou compartilhamento com terceiros para fins de marketing.

7. Bases legais

Quando a Ezituuz atua como operadora, o cliente contratante é responsável por definir e documentar a base legal aplicável ao tratamento de dados pessoais dos seus consumidores finais, leads, contatos, clientes e usuários.

As bases legais poderão incluir, conforme o caso, consentimento, execução de contrato, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos ou outras hipóteses previstas na LGPD.

Quando a Ezituuz atua como controladora independente em relação aos dados de seus próprios clientes empresariais, poderá tratar dados com base em execução de contrato, cumprimento de obrigação legal, legítimo interesse, prevenção à fraude, exercício regular de direitos e demais bases previstas na LGPD.

8. Integração com WhatsApp Business Platform, Meta e canais de terceiros

O eztz desk poderá disponibilizar integração técnica com WhatsApp Business Platform, Cloud API, Facebook, Instagram, Messenger e demais tecnologias da Meta, conforme disponibilidade técnica, permissões concedidas, aprovação de aplicativo, configuração do cliente e regras aplicáveis da Meta.

Quando atuar na integração com a WhatsApp Business Platform, a Ezituuz atuará como provedora técnica de software, integradora tecnológica ou Tech Provider, conforme aplicável, disponibilizando meios técnicos para que o cliente conecte seus ativos empresariais, números, contas, permissões, webhooks, templates, atendimentos, automações e mensagens à Plataforma eztz desk.

A Ezituuz não é proprietária do WhatsApp, Facebook, Instagram ou Messenger, não representa a Meta, não fala em nome da Meta, não controla decisões da Meta, não garante aprovação de aplicativo, permissões, templates, números, contas, qualidade de número, limites de envio, reversão de banimentos, preços, disponibilidade permanente, manutenção de APIs ou continuidade indefinida das integrações.

O cliente é exclusivamente responsável por manter conta empresarial válida, Business Portfolio, WhatsApp Business Account, número, domínio, documentos, permissões, verificações, meios de pagamento, dados comerciais e demais ativos exigidos pela Meta de forma correta, atualizada e em conformidade com os termos, políticas e diretrizes aplicáveis.

9. Opt-in, opt-out e comunicações via WhatsApp

O cliente contratante é exclusivamente responsável por obter, registrar, comprovar e manter base legal válida, consentimento, opt-in ou outra autorização aplicável para envio de mensagens aos consumidores finais.

Para comunicações iniciadas pelo cliente via WhatsApp, o cliente deverá garantir que o titular:

• forneceu previamente seu número de telefone;
• autorizou receber comunicações pelo WhatsApp;
• foi informado de forma clara sobre a natureza das mensagens que poderá receber;
• recebeu meio simples, efetivo e acessível para revogar sua autorização ou solicitar interrupção das mensagens.

O cliente deverá manter evidências adequadas de opt-in, incluindo, quando aplicável, origem da autorização, data e horário, canal de coleta, finalidade informada, categoria de mensagem autorizada, identificação do titular e mecanismo de revogação.

O cliente deverá respeitar imediatamente solicitações de opt-out, bloqueio, descadastro, revogação de consentimento ou interrupção de comunicações, realizadas dentro ou fora do WhatsApp.

A Ezituuz não será responsável por bloqueios, denúncias, perda de qualidade, suspensão de número, restrição de conta, banimento, reprovação de templates, sanções da Meta, reclamações de titulares, autuações ou danos decorrentes de ausência de opt-in, descumprimento de opt-out, spam, mensagens enganosas, abusivas, ilícitas ou não solicitadas enviadas pelo cliente.

10. Templates, janela de atendimento e automações

O cliente reconhece que mensagens iniciadas por empresa via WhatsApp poderão depender de templates previamente aprovados pela Meta ou por provedor aplicável, conforme categoria, finalidade e regras vigentes.

A Ezituuz poderá disponibilizar recursos técnicos para criação, envio, organização ou gestão de templates, mas não garante aprovação, manutenção, categoria, preço, prazo de análise ou interpretação das políticas pela Meta.

O cliente é responsável por respeitar a janela de atendimento aplicável ao WhatsApp Business Platform, inclusive a regra de que respostas livres a mensagens de usuários devem observar o período permitido pela Meta, sendo necessário o uso de templates aprovados quando exigido.

Caso utilize automações, chatbots, inteligência artificial ou respostas automáticas, o cliente deverá manter meios claros e efetivos de escalonamento para atendimento humano ou suporte alternativo.

O cliente é integralmente responsável pelo conteúdo, exatidão, legalidade, promessas comerciais, ofertas, informações, respostas automatizadas, campanhas, fluxos e mensagens enviadas por meio da Plataforma.

11. Suboperadores, terceiros e transferência internacional

Para prestar os serviços, a Ezituuz poderá utilizar suboperadores e fornecedores de tecnologia, incluindo provedores de hospedagem, VPS, cloud, armazenamento, backup, monitoramento, segurança, mensageria, e-mail, inteligência artificial, APIs de comunicação, DNS, certificados digitais e ferramentas de suporte.

Quando o cliente habilitar integrações com plataformas globais, como Meta, WhatsApp, Facebook, Instagram, Telegram, Google, provedores de IA ou outros serviços externos, dados pessoais, mensagens, mídias, metadados e identificadores poderão ser transmitidos, armazenados ou processados por tais terceiros, inclusive fora do Brasil.

A Ezituuz buscará utilizar suboperadores com padrões razoáveis de segurança e compatíveis com a prestação dos serviços, mas não controla integralmente as políticas, infraestrutura, decisões, disponibilidade, preços, regras ou práticas de tratamento de dados de plataformas terceiras independentes.

12. Inteligência artificial e automações inteligentes

O eztz desk poderá permitir integrações com serviços de inteligência artificial, chatbots, modelos generativos, classificadores, assistentes, sumarizadores ou mecanismos de automação, conforme contratação, configuração e ativação pelo cliente.

Quando o cliente habilitar integrações de inteligência artificial, dados, mensagens, trechos de conversa, metadados ou conteúdos inseridos na Plataforma poderão ser enviados a provedores externos de IA para processamento, conforme as configurações adotadas.

O cliente é responsável por avaliar a adequação jurídica, regulatória, contratual e de segurança do uso de IA, especialmente quando envolver dados pessoais, dados sensíveis, informações confidenciais, setores regulados ou decisões com impacto relevante sobre pessoas.

13. Segurança da informação

A Ezituuz adota medidas técnicas e administrativas razoáveis e compatíveis com a natureza da Plataforma, seu porte, escopo e riscos envolvidos, podendo incluir controle de acesso, segregação de ambientes, autenticação, criptografia em trânsito, logs, backups, atualizações, restrição de acesso administrativo, monitoramento técnico e boas práticas de infraestrutura.

A segurança também depende de medidas adotadas pelo cliente, incluindo uso de senhas fortes, controle de permissões, remoção de usuários desligados, proteção de dispositivos, prevenção contra phishing, gestão segura de tokens e chaves de API, treinamento de equipe e uso adequado das integrações.

Nenhum sistema conectado à internet, APIs externas, dispositivos de usuários e infraestrutura de terceiros pode ser considerado absolutamente seguro, inviolável, ininterrupto ou livre de falhas.

14. Acesso técnico pela Ezituuz

Em ambientes geridos pela Ezituuz, a equipe técnica poderá acessar recursos administrativos, infraestrutura, logs, banco de dados, arquivos ou configurações quando isso for necessário para implantação, manutenção, suporte, atualização, correção de falhas, segurança, monitoramento técnico, backup, recuperação ou cumprimento de obrigações legais.

Esse acesso técnico não autoriza uso comercial dos dados do cliente, leitura ativa de conversas para finalidade própria, monitoramento de conteúdo para publicidade, venda de dados ou exploração dos dados para finalidades estranhas à prestação dos serviços.

15. Retenção e exclusão de dados

Os dados tratados na Plataforma serão mantidos enquanto durar a relação contratual com o cliente ou conforme configurações da Plataforma, obrigações legais, necessidades operacionais, backup, segurança, prevenção a fraudes, exercício regular de direitos ou legítimos interesses aplicáveis.

Após o encerramento contratual, os dados poderão ser exportados pelo cliente, excluídos, anonimizados ou tornados inacessíveis, conforme contrato, plano contratado, viabilidade técnica, adimplência, prazos operacionais e obrigações legais aplicáveis.

16. Direitos dos titulares

Nos termos da LGPD, titulares de dados pessoais podem solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação do consentimento;
• eliminação de dados tratados com base no consentimento, quando aplicável;
• revisão de decisões automatizadas, quando cabível.

Quando a solicitação estiver relacionada a dados tratados por uma empresa cliente que utiliza o eztz desk, a solicitação deverá ser preferencialmente enviada diretamente a essa empresa, pois ela é a Controladora dos dados e responsável por decidir sobre o atendimento do pedido.

Solicitações relacionadas aos dados em que a própria Ezituuz atua como Controladora podem ser enviadas para: [email protected].

17. Incidentes de segurança

Caso a Ezituuz confirme a ocorrência de incidente de segurança envolvendo dados pessoais tratados sob sua operação e que possa acarretar risco ou dano relevante, comunicará o cliente contratante em prazo razoável, após confirmação e investigação inicial, fornecendo informações disponíveis sobre a natureza do incidente, categorias de dados afetados, medidas adotadas e recomendações de mitigação.

Caberá ao cliente, na qualidade de Controlador, avaliar a necessidade de comunicação à Autoridade Nacional de Proteção de Dados — ANPD, aos titulares ou a terceiros, salvo quando houver obrigação legal direta da Ezituuz.

A Ezituuz não se responsabiliza por incidentes decorrentes de falhas exclusivas do cliente, tais como compartilhamento indevido de senhas, uso de senhas fracas, dispositivos infectados, exposição de chaves de API, uso de redes inseguras, permissões excessivas, negligência de usuários internos ou instruções ilegais dadas pelo cliente.

18. Uso aceitável da Plataforma

O cliente não deve utilizar o eztz desk para:

• envio de spam ou mensagens não solicitadas;
• phishing, golpes, fraude ou engenharia social maliciosa;
• coleta ilegal de dados;
• violação de privacidade;
• assédio, discriminação, discurso de ódio ou conteúdo abusivo;
• envio de malware ou links maliciosos;
• venda, oferta ou promoção de produtos ou serviços proibidos por lei ou por políticas de terceiros;
• violação de direitos de propriedade intelectual;
• manipulação, engano ou abuso de consumidores;
• descumprimento das políticas da Meta, WhatsApp ou demais plataformas integradas;
• qualquer finalidade ilícita ou incompatível com esta Política, com os Termos de Uso ou com o contrato aplicável.

19. Crianças e adolescentes

O eztz desk é uma plataforma empresarial voltada a empresas e profissionais. A Ezituuz não direciona seus serviços a crianças.

Caso o cliente trate dados de crianças ou adolescentes por meio da Plataforma, será responsabilidade do cliente garantir base legal adequada, consentimento específico quando exigido, linguagem clara, finalidade legítima, proteção reforçada e cumprimento das normas aplicáveis.

20. Alterações desta Política

Esta Política poderá ser atualizada periodicamente para refletir mudanças legais, regulatórias, técnicas, comerciais, de segurança, de produto ou de políticas de terceiros.

Quando houver alterações relevantes, a Ezituuz poderá comunicar seus clientes por meio razoável, como e-mail, painel da Plataforma, site, aviso contratual ou outro canal aplicável.

21. Contato de privacidade

Ezituuz Company LTDA
Departamento de Privacidade / Encarregado de Dados
E-mail: [email protected]

Se a sua solicitação estiver relacionada a uma conversa, atendimento, mensagem, campanha ou contato realizado por uma empresa que usa o eztz desk, recomendamos que você também entre em contato diretamente com essa empresa, pois ela é a Controladora dos dados pessoais nesse contexto.