Política de Privacidade
- Usamos seus dados para fazer o app funcionar: sua conta, suas feiras e os contatos que você captura.
- Os contatos (leads) são da sua empresa. Nós só os processamos para você.
- Fotos de cartões e áudios passam pela IA do Google (Gemini) para extrair e resumir. Não são usados para treinar modelos.
- Não vendemos dados. Você pode corrigir, exportar ou excluir tudo pelo app.
1. Quem somos
O zappEvents é operado por 39.703.993 RODRIGO LUIZ CABRERA, CNPJ 39.703.993/0001-01, com sede em Rua Campos do Cajuru, 121, Vila Palmeiras, São Paulo/SP, CEP 02726-100 ("zappEvents", "nós").
Encarregado pelo tratamento de dados (DPO): Rodrigo Luiz Cabrera — privacidade@zappevents.com.br.
2. Nosso papel em cada tipo de dado
- Dados da sua conta (quem usa o app): o zappEvents é o controlador.
- Dados dos contatos que você captura (leads): a sua empresa, ou você, é a controladora. O zappEvents é operador e trata esses dados apenas para prestar o serviço, conforme suas instruções.
Ao capturar um contato, você é responsável por ter uma base legal para isso, como a troca de cartões num evento de negócios (legítimo interesse), e por atender os pedidos dessas pessoas. Nós ajudamos: dá para corrigir, exportar e apagar leads pelo app.
3. Dados que tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e perfil | Nome, e-mail, telefone, cargo, empresa, LinkedIn, bio | Você, ou o Google quando entra com ele |
| Uso do app | Feiras, credenciais, leads, anotações, etapas, lembretes, equipe | Você e sua equipe |
| Capturas | Fotos de cartões, gravações de voz, transcrições e resumos feitos pela IA | Você |
| Aparelho e segurança | Identificador para notificações, comprovante do App Check, registros de acesso | Seu aparelho |
| Cartão público | Os dados que você escolher mostrar em zappevents.com.br/c/… | Você, só se publicar |
| Assinatura | Nome ou razão social, CPF ou CNPJ, e-mail de cobrança, plano e situação dos pagamentos. Não vemos nem guardamos dados de cartão | Você, ao assinar um plano pago |
Não pedimos dados sensíveis (art. 5º, II) nem os usamos para decisões automatizadas com efeitos jurídicos.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º) |
|---|---|
| Criar a conta, guardar feiras e leads, rodar a leitura de cartões, notas de voz, resumos e e-mails com IA | Execução de contrato (V) |
| Equipes: compartilhar eventos e leads entre as pessoas da mesma organização | Execução de contrato (V) |
| Cobrar os planos pagos e emitir a nota fiscal | Execução de contrato (V) e obrigação legal (II) |
| Notificações push (novidades da agenda, lembretes de follow-up) | Consentimento (I). Você liga e desliga em Meus dados |
| Cartão público | Consentimento (I). Você publica e tira do ar quando quiser |
| Segurança, prevenção a fraudes e abuso (App Check, limites de uso), melhoria do serviço | Legítimo interesse (IX) |
| Guardar registros de acesso por 6 meses | Obrigação legal (II), Marco Civil da Internet, art. 15 |
5. Inteligência artificial
Quando você fotografa um cartão ou grava uma nota de voz, o arquivo é enviado ao Google Gemini, pelo Vertex AI do Google Cloud, só para extrair os dados de contato, transcrever e resumir. Pelas condições do Google Cloud, esses dados não são usados para treinar os modelos do Google. Se o Gemini estiver indisponível, a mesma tarefa (leitura do cartão ou do crachá e textos escritos pela IA) pode ser feita pelo Claude, da Anthropic, também pelo Google Cloud (Vertex AI), nas mesmas condições: só para responder ao pedido, sem uso para treinar modelos. Os resultados da IA podem ter erros; revise antes de usar.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só com prestadores necessários para o serviço, que tratam os dados em nosso nome:
- Google: Firebase (login, banco de dados, arquivos, funções, notificações, App Check), Google Cloud e Vertex AI (IA: Gemini, do Google, e Claude, da Anthropic, como reserva) e, no site, Google Analytics (só com o seu aceite).
- Asaas: cobrança dos planos pagos (Pix, boleto e cartão). O pagamento é feito na página do Asaas.
- Registro.br: registro do domínio e DNS.
- Apple e Google: entrega das notificações no iPhone e no Android.
Também podemos compartilhar dados por ordem judicial ou exigência legal. Dentro de uma equipe, as pessoas da organização veem os eventos e leads da organização.
7. Transferência internacional
O banco de dados e os arquivos ficam no Brasil, na região de São Paulo do Google Cloud. O processamento de IA e partes da infraestrutura do Google, da Apple e do Firebase podem ocorrer em outros países. Nesses casos, a transferência se apoia nas garantias contratuais desses provedores, como cláusulas-padrão (art. 33 da LGPD).
8. Por quanto tempo guardamos
- Enquanto sua conta existir.
- Ao excluir a conta, apagamos na hora seu perfil, seus aparelhos, seu cartão público e a sua organização pessoal, com feiras, leads, capturas e lembretes. Cópias de segurança do provedor expiram em até 30 dias. Passo a passo em Excluir sua conta.
- Se você fazia parte da equipe de outra empresa, os leads que capturou lá continuam com essa empresa, que é a controladora deles.
- Registros de acesso: 6 meses, por obrigação legal.
9. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição a um tratamento.
- No app: editar seus dados em Meus dados, exportar leads em CSV, desligar notificações, tirar o cartão público do ar e excluir a conta.
- Por e-mail: privacidade@zappevents.com.br. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Os dados são criptografados em trânsito e em repouso. O acesso é separado por organização: só quem faz parte dela vê seus eventos e leads. Usamos App Check para recusar chamadas que não venham do app oficial. Nenhum sistema é 100% seguro; se houver um incidente relevante, avisaremos você e a ANPD como manda a lei.
11. Cookies e armazenamento local
O app usa só o armazenamento local necessário para manter você conectado e funcionar sem internet no pavilhão.
No site (zappevents.com.br), usamos o Google Analytics para medir as visitas (páginas vistas, origem do acesso, tipo de aparelho) e melhorar o zappEvents. Esses cookies só são gravados depois que você aceita no aviso de cookies. Sem o aceite, o Google Analytics fica no modo de consentimento negado: não grava cookies nem identifica você, e o Google recebe só sinais anônimos de visita. Não usamos cookies de publicidade. Você pode mudar sua escolha quando quiser: Preferências de cookies. (Atualizado em 07/10/2026.)
12. Menores de idade
O zappEvents é um serviço profissional, destinado a maiores de 18 anos.
13. Mudanças nesta política
Quando mudarmos algo importante, atualizaremos a data no topo e pediremos sua confirmação no app.