GeZap e a LGPD

A empresa que contrata o GeZap (a clínica, o salão, o consultório) é a controladora dos dados dos clientes dela: é quem decide o que fazer com esses dados. O GeZap atua como operador: processamos os dados pessoais apenas conforme as instruções e configurações definidas pela empresa contratante, para viabilizar o agendamento, o atendimento e a comunicação.

Se você é cliente de uma empresa que usa o GeZap, seus dados são de responsabilidade dessa empresa. O GeZap fornece a tecnologia, a infraestrutura e as medidas de segurança para que esse tratamento seja feito de forma adequada.

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados pessoais que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade dos dados para outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências disso.
• Revogação do consentimento, a qualquer momento.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer um desses direitos, entre em contato com o nosso encarregado pelo e-mail privacy@gezap.com.br. Se o seu pedido envolver dados de login social (Google, Facebook), veja também a página de Exclusão de Dados Sociais.

• Execução de contrato, para prestar o serviço contratado pela empresa que você atende.
• Consentimento, quando você autoriza expressamente, como no uso de imagem em fotos e vídeos.
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse, para segurança, prevenção a fraude e melhoria da plataforma, sempre respeitando seus direitos e liberdades fundamentais.

• Senhas protegidas com criptografia irreversível (BCrypt).
• Autenticação em dois fatores (A2F/TOTP) disponível, podendo ser ativada por qualquer usuário do sistema.
• Dados de cada empresa contratante isolados a nível de banco de dados, sem compartilhamento entre empresas diferentes.
• Trilha de auditoria que registra quem alterou cada informação e quando.
• Backup contínuo e automatizado do banco de dados.

Conversas e mídias do WhatsApp são retidas por até 90 dias por padrão, prazo configurável pela empresa contratante, sendo excluídas automaticamente ao final desse período.

Quando o contrato com uma empresa contratante é encerrado, os dados dessa empresa (incluindo banco de dados e arquivos) são mantidos por até 3 meses, para o caso de a empresa retomar o uso do GeZap. Depois desse prazo, os dados são completamente eliminados.

Nossos servidores de aplicação e banco de dados estão hospedados na Alemanha, atendendo a padrões de segurança da informação reconhecidos internacionalmente.

• Inteligência artificial (OpenAI): processa mensagens para gerar as respostas da Secretária Inteligente; o provedor não utiliza esses dados para treinar seus modelos.
• Armazenamento de arquivos e anexos, como fotos e mídias do WhatsApp (Cloudflare).
• Envio de e-mails transacionais (Resend).

Essas transferências internacionais contam com salvaguardas contratuais adequadas, conforme a Resolução CD/ANPD nº 19/2024.

A Secretária Inteligente pode criar, reagendar e cancelar agendamentos de forma automatizada durante a conversa, sem revisão humana prévia. Você pode solicitar a revisão dessa decisão a qualquer momento, entrando em contato com a empresa que você atende ou diretamente com o nosso encarregado.

Contato do encarregado de proteção de dados: privacy@gezap.com.br.

Esta página pode ser atualizada para refletir mudanças legais, operacionais ou técnicas. A versão vigente estará sempre disponível publicamente aqui.