Legal
Política de Privacidade
Última atualização: 20 de setembro de 2026
Esta Política de Privacidade explica como a RobotiZap, plataforma operada pela PK Systems (CNPJ 43.456.936/0001-34, com sede em Lajeado-RS, Brasil), recolhe, utiliza, armazena e partilha dados pessoais. Estamos em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD). A secção 12 contém informação específica para utilizadores na União Europeia, no Espaço Económico Europeu e no Reino Unido.
1. Quem somos e o nosso papel relativamente aos seus dados
A RobotiZap atua em dois papéis distintos ao abrigo da LGPD:
• Controladora dos dados pessoais do proprietário do negócio que contrata a plataforma (o utilizador, nosso cliente): nome, e-mail, telefone, CPF/CNPJ, dados de pagamento e dados de utilização da plataforma.
• Operadora dos dados pessoais que o seu negócio recolhe dos seus clientes finais (pacientes, clientes do salão, da barbearia, etc.) ao utilizar a RobotiZap. Neste caso, o seu negócio é o Controlador desses dados, e nós tratamo-los apenas para prestar o serviço contratado.
2. Que dados recolhemos
2.1. Do proprietário do negócio (nosso cliente)
• Dados de registo: nome, e-mail, telefone, palavra-passe (armazenada de forma encriptada), nome do estabelecimento.
• Dados fiscais e de pagamento: CPF ou CNPJ, dados de faturação e identificadores de transação (Pix ou cartão). Os dados completos do cartão são processados diretamente pelo nosso processador de pagamentos e não ficam armazenados nos nossos servidores.
• Dados de utilização: páginas acedidas, ações realizadas no painel, registos de acesso, endereço IP e tipo de navegador.
2.2. Dos clientes finais do seu negócio
Quando o seu cliente final conversa com o WhatsApp do seu negócio através da RobotiZap, podemos tratar:
• Nome, número de WhatsApp e, se fornecido, e-mail.
• Mensagens trocadas no fluxo de marcação (texto e áudio).
• Dados da marcação: serviço, profissional, data, hora, valor, estado, avaliação.
• Dados de pagamento do sinal ou do serviço, quando aplicável.
Estes dados pertencem ao seu negócio (Controlador). A RobotiZap trata apenas o que é necessário para prestar o serviço contratado.
2.3. Dos visitantes do nosso site
• Endereço IP, tipo e versão do navegador, dispositivo e sistema operativo.
• Páginas acedidas e ações na página, através de cookies e ferramentas de análise.
• Identificadores de campanhas (UTM, click ID).
3. Bases legais e finalidades
Tratamos os seus dados pessoais com base nas hipóteses previstas no art. 7.º e no art. 11.º da LGPD:
• Execução de contrato (art. 7.º, V): para criar e manter a sua conta, processar pagamentos, prestar apoio e operar a plataforma.
• Obrigação legal ou regulamentar (art. 7.º, II): para emitir documentos fiscais, responder a pedidos das autoridades e cumprir prazos legais.
• Interesse legítimo (art. 7.º, IX): para prevenir fraudes, manter a segurança da plataforma, melhorar o produto e analisar a utilização agregada.
• Consentimento (art. 7.º, I): para o envio de comunicações de marketing, a utilização de cookies não essenciais e outras finalidades não abrangidas pelas hipóteses anteriores.
4. Com quem partilhamos dados
Partilhamos dados estritamente com fornecedores que nos ajudam a operar a plataforma, sempre ao abrigo de acordos de confidencialidade e dentro dos limites desta política:
• Meta Platforms: enquanto Tech Provider certificada, o tratamento das mensagens do WhatsApp rege-se pela política da Meta e pela API Oficial do WhatsApp Business.
• Fornecedores de infraestrutura na nuvem: para alojamento, base de dados e cópias de segurança.
• Processadores de pagamentos: para a cobrança da subscrição, dos pacotes de créditos e dos sinais de marcação.
• Fornecedores de inteligência artificial: quando o seu negócio utiliza o atendimento por IA, o conteúdo das conversas (incluindo a transcrição de áudios) é enviado a estes fornecedores apenas para gerar as respostas do atendimento.
• Ferramentas de análise e marketing: Google Analytics e Google Ads (via gtag), Meta Pixel e Microsoft Clarity (gravação de sessões e mapas de calor).
• Autoridades públicas: quando exigido por lei, decisão judicial ou pedido legítimo.
Não vendemos os seus dados pessoais. Não partilhamos dados dos clientes finais do seu negócio com terceiros para fins de marketing próprio.
5. Cookies e tecnologias semelhantes
Utilizamos cookies próprios e de terceiros para que o site funcione, para memorizar preferências e para perceber como é utilizado. Pode bloquear ou apagar os cookies a qualquer momento nas definições do seu navegador — algumas funcionalidades poderão deixar de funcionar.
• Essenciais: necessários para o início de sessão, a segurança e o funcionamento da plataforma.
• Análise: medem a forma como os visitantes interagem com o site (Google Analytics, Microsoft Clarity). Ajudam a melhorar o produto.
• Marketing: identificam visitantes em campanhas publicitárias (Google Ads via gtag, Meta Pixel).
6. Durante quanto tempo conservamos os seus dados
• Dados da sua conta: enquanto a sua subscrição estiver ativa e até 90 dias após o cancelamento, para permitir a reativação. Decorrido esse prazo, os dados são eliminados ou anonimizados, exceto quando exista uma obrigação legal de conservação (por exemplo, documentos fiscais durante 5 anos).
• Dados dos clientes finais do seu negócio: mantêm-se enquanto a sua conta estiver ativa. Após o cancelamento da sua subscrição, aplica-se o mesmo prazo de 90 dias antes da eliminação.
• Registos de acesso e de segurança: até 6 meses, nos termos do art. 15.º do Marco Civil da Internet.
• Cópias de segurança: ciclos de até 30 dias adicionais após a eliminação dos dados ativos.
7. Os seus direitos como titular
A LGPD garante-lhe (art. 18.º), a qualquer momento e gratuitamente:
• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados para outro fornecedor de serviços ou produtos.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades com quem partilhamos os seus dados.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamentos realizados com fundamento em interesse legítimo.
Para exercer qualquer um destes direitos, envie um e-mail para email@robotizap.com. Respondemos no prazo máximo de 15 dias.
8. Segurança dos dados
Adotamos medidas técnicas e administrativas razoáveis para proteger os seus dados: encriptação em trânsito (TLS), controlo de acessos baseado em funções, registos de auditoria e cópias de segurança periódicas. As palavras-passe são armazenadas com hash criptográfico — nem a nossa equipa as consegue ler.
Apesar de todos os esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco ou dano relevante aos titulares, comunicá-lo-emos aos afetados e à Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
9. Transferência internacional
Alguns dos nossos fornecedores (fornecedores de serviços na nuvem, Meta, Google e fornecedores de inteligência artificial) podem armazenar e tratar dados fora do Brasil. Estas transferências só ocorrem para países com um nível de proteção adequado ou mediante cláusulas contratuais específicas, nos termos do art. 33.º da LGPD. As transferências a partir da União Europeia, do Espaço Económico Europeu e do Reino Unido são tratadas na secção 12.
10. Crianças e adolescentes
A RobotiZap não se destina a menores de 18 anos. Não recolhemos intencionalmente dados de crianças ou adolescentes. Se o seu negócio atende menores (por exemplo, consultórios de pediatria ou de odontopediatria), o consentimento e a responsabilidade pelo tratamento desses dados cabem aos responsáveis legais, por intermédio do seu estabelecimento.
11. Contacto e Encarregado da Proteção de Dados (DPO)
Nos termos do art. 41.º da LGPD, indicamos o seguinte Encarregado pelo tratamento de dados pessoais. Utilize este canal para esclarecer dúvidas sobre esta política, exercer direitos ou comunicar incidentes:
12. Utilizadores na União Europeia, no Espaço Económico Europeu e no Reino Unido
Esta secção aplica-se quando o negócio cliente ou o titular dos dados se encontra na União Europeia (UE), no Espaço Económico Europeu (EEE) ou no Reino Unido. Nesses casos, aplicam-se também, a par da LGPD, o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679 — RGPD) e o UK GDPR.
12.1. Responsável pelo tratamento e subcontratante
• Responsável pelo tratamento: a PK Systems é a responsável pelo tratamento dos dados da conta do negócio cliente (registo, faturação e utilização da plataforma).
• Subcontratante: relativamente aos dados dos clientes finais do negócio, o negócio é o responsável pelo tratamento e a RobotiZap atua como subcontratante, tratando esses dados apenas de acordo com as instruções do negócio. Os Termos de Utilização e esta Política constituem o contrato de tratamento de dados entre as partes. Pode ser solicitado um acordo de tratamento de dados (DPA) autónomo através do e-mail email@robotizap.com.
12.2. Fundamentos de licitude
Tratamos os dados pessoais com base no art. 6.º, n.º 1, do RGPD:
• Execução de contrato — alínea b): para criar e manter a conta, processar pagamentos, prestar apoio e operar a plataforma.
• Obrigação jurídica — alínea c): para cumprir obrigações fiscais e legais e responder a pedidos das autoridades.
• Interesses legítimos — alínea f): para prevenir fraudes, garantir a segurança da plataforma e melhorar o produto.
• Consentimento — alínea a): para comunicações de marketing e cookies não essenciais. O consentimento pode ser retirado a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data.
12.3. Os seus direitos
Nos termos do RGPD e do UK GDPR, o titular dos dados tem direito a:
• Acesso aos seus dados pessoais.
• Retificação de dados inexatos ou incompletos.
• Apagamento dos dados.
• Limitação do tratamento.
• Portabilidade dos dados, num formato estruturado, de uso corrente e de leitura automática.
• Oposição ao tratamento baseado em interesses legítimos e ao tratamento para fins de marketing direto.
• Retirada do consentimento a qualquer momento.
• Não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar.
Para exercer estes direitos, envie um e-mail para email@robotizap.com. Respondemos no prazo de um mês a contar da receção do pedido. Quando os dados forem tratados pela RobotiZap na qualidade de subcontratante, encaminhamos o pedido para o negócio responsável pelo tratamento.
12.4. Reclamação junto de uma autoridade de controlo
O titular dos dados tem o direito de apresentar reclamação junto de uma autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD), em Portugal, ou a autoridade do seu país, por exemplo a Agencia Española de Protección de Datos (AEPD), em Espanha, a Data Protection Commission, na Irlanda, ou o Information Commissioner's Office (ICO), no Reino Unido.
12.5. Transferências internacionais
Os dados são tratados no Brasil e por fornecedores situados noutros países (ver as secções 4 e 9). As transferências a partir da UE, do EEE ou do Reino Unido assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (complementadas, no caso do Reino Unido, pelo UK Addendum ou pelo IDTA) ou noutra garantia adequada prevista no art. 46.º do RGPD. Pode ser solicitada uma cópia dessas garantias através do e-mail email@robotizap.com.
12.6. Conservação
Os dados são conservados pelos prazos indicados na secção 6.
13. Alterações a esta política
Podemos atualizar esta Política de Privacidade para refletir alterações no serviço, na legislação ou nas práticas de mercado. Quando houver alterações relevantes, avisaremos através do painel de administração ou por e-mail. A versão em vigor é sempre a publicada neste endereço, com a data da última atualização no topo.