Privacidade e proteção de dados

Última atualização: 24 de outubro de 2026.

CopilotZap é um produto criado e mantido pela Codeasy Soluções Empresariais LTDA — CNPJ: 67.862.734/0001-50. Esta política apresenta como tratamos dados pessoais no site, nos contatos comerciais e na prestação dos serviços da plataforma. Nosso canal de privacidade é dpo@codeasy.com.br.

Como solicitar a exclusão dos seus dados · Termos de Serviço

1. Quem é responsável pelo CopilotZap

A Codeasy Soluções Empresariais LTDA (Codeasy), inscrita no CNPJ sob o nº 67.862.734/0001-50, é a empresa desenvolvedora e responsável pela manutenção e oferta do CopilotZap, sua plataforma SaaS de atendimento e gestão. CopilotZap é o nome do produto. Conheça a empresa em codeasy.com.br.

Endereço da Codeasy: Avenida Salgado Filho, 2120, Sala 2112C, Centro, Guarulhos, São Paulo, CEP 07115-000. Para assuntos gerais, entre em contato por contato@codeasy.com.br. O canal de privacidade e dados pessoais é dpo@codeasy.com.br.

A Codeasy atua como controladora dos dados utilizados para administrar este site, responder a contatos comerciais e gerir seu relacionamento com usuários e empresas contratantes, incluindo cadastro, suporte e cobrança. Isso significa que define as finalidades e os meios de tratamento nesses contextos.

No tratamento de mensagens, contatos e demais dados dos consumidores das empresas contratantes, a Codeasy atua como operadora, em nome dessas empresas e conforme suas instruções e os contratos aplicáveis. A empresa contratante é a controladora desse atendimento e responde pelas finalidades, bases legais e informações fornecidas aos seus consumidores.

2. Dados e finalidades

Ao navegar, a infraestrutura de hospedagem pode registrar IP, data e hora, página solicitada e informações técnicas do navegador para entregar o site, diagnosticar falhas e proteger o serviço. A landing page não tem formulário de captação de leads: a demonstração e a calculadora funcionam no seu navegador e não enviam os valores preenchidos.

Na página de agendamento da demonstração (copilotzap.com/demonstracao), pedimos nome, e-mail e celular com WhatsApp e, se você quiser, um texto sobre como é o atendimento da sua empresa hoje. Usamos nome, e-mail e celular para marcar a conversa, enviar o convite com o link da videochamada e falar com você sobre o agendamento; sem eles, não há como agendar. O texto opcional serve só para prepararmos a conversa; por isso, pedimos que ele não traga dados pessoais de clientes ou da equipe. O agendamento fica guardado no banco de dados do CopilotZap e chega à nossa equipe por um aviso no Telegram; o convite é criado por uma pessoa da equipe no Google Agenda, com o link do Google Meet, e nada é enviado por e-mail automaticamente. Para proteger a agenda contra agendamentos automáticos, guardamos com o agendamento um código calculado a partir do endereço IP da sua conexão — não o endereço em si — e o usamos só para limitar quantos horários uma mesma conexão pode reservar. Ao concluir o agendamento, o e-mail e o celular também são entregues, cifrados, à tag do Google Ads, como explicado na seção 4. Guardamos o agendamento enquanto for necessário à conversa e ao contato comercial que vier dela, e o excluímos a seu pedido, ressalvadas as hipóteses legais de conservação. Excluir o agendamento do nosso banco não apaga sozinho o aviso já entregue no Telegram nem o evento já criado no Google Agenda: se você pedir a exclusão, removemos também esses registros.

Quando você inicia um contato, podemos receber nome, telefone, e-mail, empresa, mensagens e anexos que decidir compartilhar. Usamos essas informações para responder, entender sua necessidade, preparar uma proposta e acompanhar a solicitação. Evite enviar dados sensíveis ou informações de terceiros que não sejam necessários.

Na prestação do serviço, tratamos dados de cadastro e de acesso dos usuários, informações da empresa contratante e registros necessários à gestão da conta, ao suporte, à cobrança e à segurança da plataforma.

Quando uma empresa conecta seu WhatsApp ao CopilotZap, inclusive pela API oficial da Meta quando essa integração estiver habilitada, podem ser processados nomes e números de telefone dos contatos, identificadores de contas e mensagens, conteúdo de mensagens e mídias, datas e registros de entrega e leitura. Esses dados permitem centralizar conversas, receber e enviar mensagens e organizar o atendimento aos consumidores, conforme as configurações e instruções da empresa contratante.

3. Bases legais

Nos tratamentos em que a Codeasy atua como controladora, as bases legais dependem da finalidade e podem incluir procedimentos preliminares solicitados por você, execução contratual, obrigações legais, exercício de direitos ou legítimo interesse compatível com suas expectativas. Quando necessário, solicitamos consentimento específico e revogável. Iniciar uma conversa não significa autorizar publicidade indiscriminada.

No agendamento da demonstração, a base é a realização de procedimentos preliminares a pedido de quem agenda (art. 7º, V, da LGPD): é você quem pede a conversa, e os dados servem para marcá-la e realizá-la. Duas atividades ligadas ao agendamento se apoiam no legítimo interesse da Codeasy (art. 7º, IX): o código derivado da sua conexão, que protege a agenda contra uso automatizado, e a entrega do e-mail e do celular cifrados ao Google, que mede os resultados dos nossos anúncios. Você pode se opor a qualquer uma delas pelo dpo@codeasy.com.br.

A empresa contratante deve definir a base legal adequada para o tratamento dos dados de seus consumidores no CopilotZap e observar as regras dos canais utilizados. A conexão de uma conta do WhatsApp não substitui essa responsabilidade.

4. Cookies, integrações e fornecedores

Esta landing page e a página de agendamento da demonstração usam a tag do Google Ads (Google tag/gtag.js), que pode gravar cookies e identificadores no seu navegador e enviar ao Google dados técnicos da visita, como páginas acessadas, origem do clique no anúncio, endereço IP e informações do dispositivo. Usamos esses dados para medir as conversões das nossas campanhas — como a abertura de uma conversa no WhatsApp ou um agendamento concluído —, e não os dados das conversas no WhatsApp. Num agendamento concluído, a página entrega à tag também o e-mail e o celular informados, já cifrados no seu navegador por uma função de hash (SHA-256): o Google compara esses códigos com os das contas Google para relacionar o agendamento a uma interação com os nossos anúncios — o que o Google Ads chama de conversões otimizadas — e os usa para medir as conversões, melhorar os lances automáticos das campanhas e detectar atividade inválida. O nome e o texto opcional não são enviados. O Google trata essas informações também conforme as próprias políticas, disponíveis em policies.google.com. Você pode bloquear ou apagar cookies nas configurações do navegador e gerenciar a personalização de anúncios em adssettings.google.com. O ambiente autenticado do sistema não usa essa tag e se limita aos recursos de sessão e preferências necessários ao seu funcionamento.

O botão de WhatsApp abre um serviço externo, sujeito também às políticas da Meta/WhatsApp. As integrações utilizadas pelas empresas contratantes, assim como os fornecedores de hospedagem, armazenamento, comunicação, pagamento e IA — e, no agendamento da demonstração, o Telegram (aviso à equipe) e o Google Agenda e o Google Meet (convite e videochamada) —, podem processar os dados necessários à prestação de suas funções, conforme os recursos contratados ou habilitados.

Esse processamento pode ocorrer em outros países. Quando aplicável, as transferências devem observar os mecanismos e garantias exigidos pela legislação brasileira. O uso de fornecedores não autoriza finalidades comerciais próprias alheias à prestação do serviço.

5. Compartilhamento e conservação

A Codeasy não vende dados pessoais nem utiliza os dados das conversas dos consumidores para publicidade própria. O acesso e o compartilhamento se limitam aos usuários autorizados pela empresa contratante, às pessoas e aos fornecedores necessários ao atendimento, à operação e à segurança, ao Google, no agendamento da demonstração, na forma cifrada descrita na seção 4, ou às situações exigidas por lei.

Conservamos as informações pelo período necessário à finalidade e aos prazos legais aplicáveis. Para os dados tratados em nome das empresas contratantes, observamos também suas instruções e as condições contratuais. Encerrada a necessidade, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

As mídias das conversas, isto é, as imagens, os vídeos, os áudios e os documentos das mensagens, são excluídas automaticamente 30 dias após o envio ou o recebimento, salvo prazo diferente ajustado para o espaço de trabalho da empresa contratante, conforme os Termos de Uso e de Serviço. O registro da mensagem permanece na conversa.

Na Sala virtual, a gravação da chamada é excluída automaticamente 90 dias após a reunião; a transcrição, com o que deriva dela (as dicas, as classificações e as avaliações dos cartões), 12 meses após a reunião; e os textos que o atendente cola para preparar a reunião, como um currículo ou a descrição de uma vaga, com o resumo feito deles, 90 dias após a reunião. A exclusão alcança também as cópias guardadas pela Daily, e a cópia da gravação que fica na Daily é excluída depois que a gravação é copiada para o armazenamento do CopilotZap. Antes desses prazos, o administrador da empresa contratante pode excluir, a qualquer momento e nas configurações da conta, a gravação, a transcrição e os textos colados de uma reunião, das reuniões de um contato ou das de um período; essa exclusão também alcança as cópias guardadas pela Daily e não pode ser desfeita. O registro da reunião, como a data e o tipo de conversa, permanece.

Conforme os Termos de Uso e de Serviço, os dados operacionais serão mantidos por 30 dias após o encerramento efetivo da assinatura para permitir recuperação ou exportação; em seguida, será iniciado o procedimento de exclusão. Quando o cancelamento preserva o período pago, a contagem começa no término desse período e do acesso. Pedidos válidos de exclusão anteriores serão avaliados conforme os direitos do titular, sem recusa automática com base nessa janela. Permanecem ressalvadas as hipóteses legais de conservação.

Cópias residuais em backups seguirão o ciclo efetivo de retenção e descarte aplicável, com acesso restrito e medidas de proteção. A janela de 30 dias não representa garantia de eliminação simultânea de todas as cópias. Nos pedidos de exclusão, informaremos eventuais limites e as justificativas aplicáveis.

6. Segurança e uso de IA

O site utiliza HTTPS para proteger a transmissão. No sistema, autenticação, permissões e criptografia de credenciais de integração compõem as medidas de proteção. Nenhuma medida elimina todos os riscos. Suspeitas de incidentes podem ser comunicadas pelo e-mail de privacidade; eventuais comunicações a titulares e autoridades observarão os critérios legais.

O Assistente de IA apoia equipes humanas. Quando recursos de IA são utilizados, os dados necessários à solicitação podem ser enviados ao provedor de IA configurado pela empresa contratante. O envio depende da configuração e do uso do sistema e deve se limitar ao necessário. Esta política deve ser lida em conjunto com os contratos e as informações específicas sobre as integrações e os provedores utilizados.

Na Sala virtual — a chamada de vídeo que a empresa contratante abre com o cliente a partir da conversa —, a Daily (EUA) transmite a chamada, transcreve a conversa e, quando a gravação está ligada, grava o áudio ou o vídeo. Quando a empresa liga os cartões instantâneos, cada frase do cliente transcrita durante a chamada, com a frase anterior do atendente, é enviada ao OpenRouter (EUA), que a encaminha ao classificador Jev, da TypeSafe AI (EUA), para indicar ao atendente a situação da conversa, como uma objeção de preço, com um cartão de apoio. Esse envio vai com a coleta de dados para treinamento recusada e com retenção zero solicitada. A transcrição, as classificações e as avaliações dos cartões ficam guardadas na conta da empresa contratante, pelos prazos da seção 5. A Codeasy usa as classificações e as avaliações dos cartões de todas as empresas apenas como números (a situação indicada, a confiança e a avaliação), nunca o que foi dito, para ajustar os cartões, enquanto esses dados forem mantidos.

7. Seus direitos e como solicitar

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nos casos legais, além de revogar consentimento ou se opor ao tratamento cabível. Também pode apresentar petição à ANPD.

Escreva para o canal de privacidade da Codeasy, dpo@codeasy.com.br, descrevendo o pedido. Podemos confirmar sua identidade com informações proporcionais para proteger seus dados. Responderemos nos prazos aplicáveis, explicando eventuais limites legais à solicitação.

Se o pedido se referir ao atendimento realizado por uma empresa que usa o CopilotZap, entre em contato também com essa empresa, responsável pelo tratamento. A Codeasy auxiliará a empresa contratante no atendimento da solicitação, conforme seu papel de operadora, sem impedir que você utilize nosso canal de privacidade.

9. Atualizações e referências

Esta política pode ser atualizada quando nossas práticas ou obrigações mudarem. A versão vigente estará nesta página, com a data de atualização.

Referências: Lei Geral de Proteção de Dados — Lei nº 13.709/2018 e Marco Civil da Internet — Lei nº 12.965/2014.