Política de privacidade

Última atualização: 10 de outubro de 2026

Esta Política de Privacidade descreve como a Orion Research Ltda("Orion", "nós"), responsável pela plataforma LinkZap, trata os dados pessoais de quem acessa o nosso site, usa a plataforma ou interage conosco por outros meios.

1. Como coletamos seus dados pessoais?

Quando você acessa e utiliza nosso site ou a plataforma LinkZap, ou quando interage com o LinkZap em outros meios, podemos coletar seus dados pessoais de formas distintas, a exemplo das indicadas abaixo:

• Pelo fornecimento das informações por você, quando você preenche os dados para se cadastrar na plataforma, para solicitar mais informações sobre as nossas soluções, para conversar com o nosso atendimento ou quando entra em contato diretamente com a empresa por outros meios ou canais de comunicação, como telefone, e-mail, WhatsApp ou mensagens em nossas redes sociais.
• Pela coleta automática de dados, como informações do tipo do seu dispositivo, tipo de navegador, endereço IP e localização geográfica aproximada, por meio de ferramentas do seu navegador e de outras tecnologias, como cookies (veja a nossa Política de Cookies).
• Pela recepção de seus dados pessoais através de parceiros, prestadores de serviços ou terceiros, como nos casos em que tenhamos relação comercial com o seu empregador e recebamos seus dados para confirmar a sua identidade como colaborador daquela empresa ou para o seu cadastro na plataforma.
• Pelas empresas que utilizam o LinkZap e com as quais você tem relacionamento: quando você envia uma mensagem para um número de WhatsApp atendido pela plataforma, recebemos o conteúdo dessa conversa para prestar o serviço à empresa que atende esse número.

2. Por que coletamos seus dados pessoais?

O LinkZap realiza o tratamento de seus dados pessoais para diversas finalidades, de acordo com o seu relacionamento com a empresa e a forma de interação que você tem conosco. Entre os principais propósitos estão:

• Para cadastro de usuários: trataremos os dados necessários para realizar o seu cadastro como usuário na plataforma, a fim de permitir a criação e o gerenciamento da sua conta e da sua organização.
• Para a utilização da plataforma: trataremos dados pessoais para permitir o funcionamento dos recursos utilizados por você — conexão de números, caixa de entrada, contatos, fluxos, sequências, campanhas, a Aura (agente de IA) e a base de conhecimento, entre outros.
• Para cobrar pela utilização da plataforma: quando você ou a sua organização adquirir um dos planos do LinkZap (Pro, Business, Agency ou um pack vertical), trataremos seus dados pessoais para permitir a transação e o pagamento pelos nossos serviços.
• Para responder suas dúvidas, elogios, reclamações, sugestões e nos comunicarmos com você: quando você entra em contato conosco, por qualquer meio, trataremos seus dados pessoais para podermos responder, inclusive para a comunicação de problemas técnicos com a utilização do site ou da plataforma.
• Para promoção das nossas atividades e marketing: caso você já tenha relacionamento comercial conosco ou tenha se cadastrado para receber materiais, poderemos tratar seus dados para enviar informativos sobre os nossos serviços, novidades e conteúdos. Você pode cancelar esse envio a qualquer momento.
• Para contato com possíveis clientes: caso você tenha nos contatado pelo site ou pelo WhatsApp, trataremos seus dados para dar seguimento à conversa e apresentar as soluções do LinkZap.
• Para conduzir pesquisas de satisfação: para identificar se os produtos ou serviços que oferecemos estão sendo bem recebidos e o que pode ser melhorado.
• Para analisar a utilização da plataforma: para entender quais recursos são mais utilizados e onde a plataforma precisa evoluir.
• Para garantir a segurança da plataforma: avaliando padrões não usuais de utilização, requisições volumosas inesperadas, tentativas de acesso com credenciais inválidas e outras ações que possam indicar um ataque contra a confidencialidade, a integridade ou a disponibilidade dos nossos sistemas.
• Para cumprir obrigações legais, regulatórias ou ordens judiciais, inclusive mediante o compartilhamento desses dados com órgãos públicos e com o Poder Judiciário.
• Para nos defender em processos judiciais, administrativos ou arbitrais movidos por você ou por terceiros contra nós, ou movidos por nós contra você ou contra terceiros.
• Para a realização de auditorias internas, financeiras, fiscais, contábeis ou de conformidade, quando necessário para o adequado desenvolvimento dos nossos negócios.

3. Quais dados nós coletamos?

• Dados cadastrais dos usuários: nome completo, e-mail, telefone e cargo, para criar a sua conta e entrar em contato. Para processar o pagamento dos planos, também coletamos os dados de faturamento da organização (razão social, CPF ou CNPJ e endereço).
• Dados de uso e do dispositivo: informações sobre a sua interação com o site e a plataforma, como páginas visitadas, data e hora de acesso, endereço IP, tipo de navegador, dispositivo utilizado e recursos utilizados.
• Dados para o funcionamento do atendimento: quando você interage com um número atendido pelo LinkZap, coletamos nome, número de telefone, conteúdo das mensagens e mídias trocadas, informações dos atendentes, mensagens dos fluxos e as configurações do agente de IA (nome, tom de voz, horário, base de conhecimento e informações de conexão).
• Dados de conexão com a Meta: no modo oficial, os identificadores da conta do WhatsApp Business e o token de acesso, armazenados cifrados. No modo QR, as credenciais da sessão do WhatsApp, também cifradas.
• Dados de conexão com sistemas da organização: quando a organização liga um sistema próprio à Aura, guardamos o endereço do servidor, o nome dado à conta usada e a chave de acesso, esta cifrada. De cada consulta guardamos o nome, o que foi enviado, a duração, o tamanho da resposta e o desfecho. O conteúdo devolvido pelo sistema não fica nesse registro.
• Outras informações: dados adicionais que você fornecer voluntariamente em comunicações conosco.

4. Com quem seus dados são compartilhados?

• Meta Platforms: no modo oficial, as mensagens trafegam pela API da plataforma WhatsApp Business, sujeitas às políticas de privacidade da Meta. No modo QR, as mensagens trafegam pelo serviço do WhatsApp da mesma forma que no aplicativo.
• Parceiros, prestadores de serviços e fornecedores: que desempenham funções essenciais para o serviço, como hospedagem, envio de e-mail, processamento de pagamento, a infraestrutura de rede da plataforma que conecta os números no modo QR e o provedor de inferência do agente de IA. Exigimos que tratem os dados de acordo com a legislação e com medidas adequadas de segurança.
• Meta e Google, na medição de anúncios: somente se você aceitar os cookies de medição no site, o pixel da Meta e a tag do Google registram a visita e o cadastro, para sabermos quais anúncios trazem clientes. No cadastro, a Meta recebe também, pela API de Conversões, o seu e-mail em forma de hash (SHA-256) — usado por ela só para reconhecer a conta correspondente, sem receber o endereço em texto —, o endereço IP, o navegador e um identificador do evento. Recusar não muda nada no uso do site nem da plataforma (veja a Política de Cookies).
• Assessores externos: consultores financeiros, contadores, advogados ou especialistas técnicos, quando necessário para cumprir suas funções contratadas.
• Autoridades governamentais, Poder Judiciário e autoridades policiais: quando exigido por lei ou regulamentação, para cumprir ordem judicial ou em casos de suspeita ou confirmação de atividades ilícitas.
• Terceiros interessados em combinação ou aquisição de negócios: em caso de fusão, aquisição ou reorganização, os dados podem ser compartilhados com os terceiros envolvidos na operação.
• Terceiros indicados por você: com base no seu consentimento e solicitação, inclusive por meio da API pública, dos webhooks e dos sistemas conectados configurados pela sua organização.

4.1. Dados da plataforma WhatsApp Business e uso pela inteligência artificial

No modo oficial, o LinkZap acessa a conta do WhatsApp Business da organização por meio de duas permissões concedidas por ela na conexão: whatsapp_business_messaging, para enviar e receber mensagens em nome dela, e whatsapp_business_management, para ler o estado do número (qualidade, limite e nome de exibição), administrar as mensagens de modelo e os formulários da conta e assinar os avisos daquela conta. Não acessamos anúncios, páginas, catálogos nem qualquer outro ativo do gerenciador de negócios da organização.

O conteúdo das conversas é usado para atender, guardar o histórico na caixa de entrada e alimentar a Aura durante o atendimento daquela organização. Não usamos o conteúdo das mensagens, nem os dados obtidos da plataforma WhatsApp Business, para treinar modelos de inteligência artificial, e não vendemos nem cedemos esses dados a terceiros para publicidade.

Se o Dono da conta permitir, em Configurações, a Aura também lê as conversas da organização em que alguém da equipe respondeu para propor instruções e perguntas frequentes para os agentes daquela mesma organização. É uma sugestão de texto, que uma pessoa revisa antes de usar; nenhum modelo é treinado com ela. Conversas privadas, grupos e notas internas ficam de fora, e telefones, e-mails, documentos e cartões são mascarados antes da análise. A permissão pode ser retirada a qualquer momento, e o que foi aprendido numa organização nunca é usado em outra.

Se a organização conectar um sistema próprio à Aura, em Configurações › Sistemas conectados, a Aura passa a consultá-lo durante o atendimento, com a conta que a organização informou e só nas consultas que ela liberou, uma a uma. O que a Aura envia na consulta sai do LinkZap para o servidor indicado pela organização e fica sujeito às regras dele. Só os números de WhatsApp que a organização listou recebem resposta com esses dados. A resposta fica na conversa, como qualquer mensagem; o conteúdo devolvido pelo sistema não é guardado fora dela, a não ser a última mensagem de erro que o sistema devolver (até 300 caracteres), que aparece na tela da conexão, para quem a gerencia, e na exportação dos dados da organização; essa resposta não entra na memória de longo prazo da Aura nem em “Aprender com as conversas”, e o conteúdo não treina modelo nenhum. O que a Aura ou o contato escreverem depois, em outras mensagens da conversa, segue as regras de qualquer mensagem, mesmo quando repete esses dados. A organização pode desligar o sistema quando quiser; ao desconectar, a chave e essa mensagem de erro são apagadas.

A inferência da Aura e a transcrição de áudios acontecem em infraestrutura da própria Orion Research, por um gateway nosso: o conteúdo das conversas não é enviado a provedores de modelos de terceiros. O que uma organização enxerga nunca inclui dados de outra — o isolamento é aplicado no próprio banco de dados, linha a linha.

5. Quais são as bases legais que autorizam o tratamento?

Todas as operações de tratamento de dados pessoais realizadas pelo LinkZap são fundamentadas em bases legais previstas na legislação aplicável, que variam de acordo com a natureza de cada atividade:

• Cumprimento de obrigações legais ou regulatórias, como a manutenção de registros de acesso conforme o Marco Civil da Internet.
• Execução de contrato: quando você utiliza a plataforma, estabelecemos uma relação contratual com base nos Termos de Uso, e tratamos os dados necessários para executá-lo.
• Exercício regular de direitos em contratos ou processos administrativos, judiciais ou arbitrais.
• Proteção do crédito, como a verificação da capacidade de pagamento pelos serviços contratados.
• Legítimo interesse, desde que não prevaleçam os seus direitos e liberdades fundamentais — por exemplo, o envio de informativos aos nossos clientes.
• Garantia de prevenção à fraude e segurança, como processos de identificação e autenticação em sistemas eletrônicos.
• Consentimento: quando não houver outra base legal, poderemos solicitar o seu consentimento livre, informado e inequívoco, que pode ser revogado a qualquer momento, de forma gratuita e fácil.

Para obter mais informações sobre a base legal utilizada em um tratamento específico, entre em contato com o nosso Encarregado pelo e-mail [email protected].

6. Por quanto tempo seus dados são tratados?

O LinkZap trata seus dados pessoais apenas pelo tempo necessário para alcançar as finalidades específicas de cada tratamento. Os prazos de retenção consideram obrigações legais e regulatórias e a defesa dos nossos interesses em processos judiciais, administrativos ou arbitrais. Os dados da sua organização (contatos, conversas, fluxos e base de conhecimento) ficam disponíveis enquanto a conta existir e são apagados quando você exclui a organização; registros fiscais de faturas pagas são mantidos pelo prazo legal, sem dados de conversa.

7. Quais são os seus direitos?

Como titular de dados pessoais, você possui diversos direitos garantidos pela Lei Geral de Proteção de Dados (LGPD). O LinkZap está empenhado em respeitá-los integralmente:

• Confirmação da existência do tratamento e acesso aos dados, com cópia em formato eletrônico ou impresso.
• Retificação de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a legislação.
• Portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial.
• Informações sobre compartilhamento com entidades públicas e privadas.
• Informações sobre a possibilidade de negar o consentimento e sobre as consequências dessa negativa.
• Revogação do consentimento, sem afetar a legalidade do tratamento realizado antes da revogação.
• Oposição ao tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.
• Reclamação à Autoridade Nacional de Proteção de Dados. Recomendamos que você fale conosco primeiro; o nosso Encarregado está à disposição.
• Exclusão de dados tratados com consentimento, exceto quando houver obrigação legal ou regulatória que exija a retenção.

A página Privacidade de dados explica cada um desses direitos; a página Exclusão de dados mostra como exportar e apagar tudo pelo próprio painel.

8. Solicitação de acesso ou exclusão de dados

Você pode exercer seus direitos a qualquer momento, de forma gratuita, exceto quando a legislação permitir a cobrança de uma taxa. Para solicitar a exclusão de seus dados pessoais ou exercer qualquer outro direito, entre em contato pelo e-mail [email protected].

Para garantir que seus direitos sejam respeitados, poderemos solicitar informações ou comprovações adicionais para verificar a sua identidade, a fim de evitar fraudes e proteger a sua privacidade. Responderemos dentro de um prazo razoável, de acordo com a legislação aplicável; em casos excepcionais, como solicitações complexas ou em alto volume, manteremos você informado sobre o andamento.

Quando atuamos como operador. Se você conversou com um número de WhatsApp atendido pelo LinkZap, a empresa que atende esse número é a controladora dos seus dados, e a responsabilidade por responder às suas solicitações é dela. Caso a solicitação chegue a nós, identificaremos o controlador responsável e a encaminharemos a ele. Só realizamos atividades de tratamento em conformidade com as instruções dos respectivos controladores.

9. Segurança da informação

O LinkZap implementa medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados e contra destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado. Entre elas: isolamento dos dados por organização no banco de dados, com políticas de segurança em nível de linha; criptografia dos dados em trânsito e das credenciais de conexão em repouso; autenticação de usuários e controle de acesso por papéis; verificação de assinatura em todo webhook recebido da Meta; backups e monitoramento.

Embora adotemos medidas de segurança robustas, nenhuma transmissão pela internet é totalmente segura. A segurança dos seus dados também depende das medidas razoáveis que você adota no uso dos seus dispositivos e credenciais. Se você identificar qualquer atividade que possa comprometer a segurança dos seus dados ou detectar uma possível vulnerabilidade, pedimos que entre em contato conosco para que possamos tomar as devidas providências.

10. Sites de terceiros

Nosso site pode conter links para sites de terceiros, que possuem suas próprias políticas de privacidade. O LinkZap não assume responsabilidade pelas práticas de proteção de dados nem pelo conteúdo desses sites, que não são validados, endossados ou apoiados por nós.

11. Como entrar em contato

Se você tiver alguma dúvida sobre esta Política de Privacidade ou sobre como seus dados pessoais são tratados, ou se quiser fazer reclamações, sugestões ou comentários, entre em contato pelo e-mail [email protected]. Temos um Encarregado de Proteção de Dados designado, que é o ponto de contato para todas as comunicações relacionadas ao tratamento de dados pessoais, no mesmo endereço.

12. Dados do agente responsável pelo tratamento

Orion Research Ltda é a responsável pelo tratamento dos dados pessoais aqui definidos, na forma da Lei Geral de Proteção de Dados Pessoais, e atua como operadora dos dados das conversas atendidas pelos seus clientes.

13. Atualizações

Esta Política de Privacidade pode ser alterada e atualizada ao longo do tempo para refletir as nossas práticas. Quando realizarmos alterações relevantes, faremos um aviso no site e na plataforma. Para tratamentos que dependam do seu consentimento, solicitaremos novamente o consentimento se as alterações resultarem em mudanças efetivas nas nossas práticas. Recomendamos que você verifique esta Política regularmente.