Política de Privacidade
O que fazemos com dados pessoais, os seus e os dos seus clientes, e o que você pode exigir de nós a respeito deles.
Em vigor desde 7 de agosto de 2026
1. Em resumo
Esta Política explica o que fazemos com dados pessoais quando você usa a Codzz. Ela vale para o site, para a plataforma e para os canais de atendimento.
- Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
- Não usamos as conversas dos seus clientes para treinar modelos de inteligência artificial.
- Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento.
2. Dois papéis diferentes, e a diferença importa
Quanto aos SEUS dados, os de quem assina a Codzz, nós somos o controlador: decidimos por que e como tratá-los, e respondemos por isso.
Quanto aos dados dos SEUS CLIENTES, que chegam pelas conversas de WhatsApp, pelos pedidos de Cash on Delivery e pelos contatos que você importa, nós somos operadores: tratamos em seu nome e conforme as suas instruções. Quem decide a finalidade é você, e é você quem responde perante essas pessoas pela base legal do contato.
Na prática: se um cliente seu pedir a exclusão dos dados dele, o pedido é endereçado a você, e a plataforma tem as ferramentas para cumpri-lo. Se ele nos procurar diretamente, encaminharemos a você.
3. Quais dados tratamos
Dados de quem assina:
- cadastro: nome, e-mail, telefone e, quando aplicável, dados da empresa;
- acesso: e-mail e senha criptografada, ou a autenticação pelo Google, quando você opta por ela;
- cobrança: plano, situação da assinatura e histórico de pagamentos. Os dados do cartão são tratados pelo processador de pagamentos e não chegam aos nossos servidores;
- uso: registros de acesso, endereço IP, data e hora, ações realizadas na plataforma e consumo de créditos de IA. A guarda dos registros de acesso é exigida pelo Marco Civil da Internet.
Dados que passam pela plataforma a seu mando:
- conteúdo das conversas de WhatsApp conduzidas pelos seus números conectados, incluindo textos, imagens, documentos e áudios;
- dados de contato dos seus clientes: nome, telefone, etiquetas e anotações que você registrar;
- pedidos recebidos das plataformas de Cash on Delivery, com dados do comprador, endereço de entrega e situação da entrega;
- documentos que você sobe para a base de conhecimento dos agentes.
4. Para que usamos, e com qual base legal
- Prestar o serviço contratado, criar e manter sua conta, conectar seus números e executar fluxos e agentes: execução de contrato.
- Cobrar a assinatura e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal.
- Manter registros de acesso e atender autoridades quando exigido: cumprimento de obrigação legal.
- Prevenir fraude, abuso e uso indevido da plataforma: legítimo interesse.
- Melhorar o produto a partir de métricas agregadas de uso, sem identificar pessoas: legítimo interesse.
- Enviar comunicações sobre novidades e conteúdos: consentimento, revogável a qualquer momento no próprio e-mail.
Comunicações operacionais, como aviso de cobrança, falha de conexão do número ou fim de créditos, não são publicidade e continuam sendo enviadas enquanto a conta existir.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com fornecedores que executam parte do serviço:
- provedores de infraestrutura e armazenamento, que hospedam a plataforma e os arquivos;
- o provedor de conexão com o WhatsApp, por onde as mensagens entram e saem;
- provedores de modelos de inteligência artificial, que recebem o trecho de conversa necessário para gerar cada resposta e, quando a transcrição está ativa, o áudio a transcrever;
- o processador de pagamentos da assinatura;
- o provedor de envio de e-mails transacionais;
- ferramentas de análise de uso do site.
Também podemos compartilhar dados para cumprir ordem judicial ou exigência legal, e em caso de reorganização societária, hipótese em que esta Política continua valendo para os dados transferidos.
Parte desses fornecedores está fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias exigidas pela LGPD, por meio de cláusulas contratuais com os fornecedores.
6. Inteligência artificial
Para responder a uma mensagem, enviamos ao provedor do modelo o contexto necessário: a mensagem recebida, um resumo do que já foi conversado, as instruções que você configurou e os trechos relevantes do material que você subiu.
Contratamos esses provedores em modo que não permite o uso do conteúdo para treinar modelos. Não enviamos dados de pagamento e não enviamos o histórico de outras conversas que não a da pessoa sendo atendida.
A transcrição de áudios só acontece quando você a ativa nas configurações do agente. Desligada, o áudio não é enviado para transcrição.
7. Por quanto tempo guardamos
- Dados da conta e conteúdo da plataforma: enquanto a conta existir.
- Depois do encerramento: 30 dias para você exportar o que precisa, e então exclusão ou anonimização.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais e de cobrança: 5 anos, conforme a legislação aplicável.
- Dados necessários à defesa em processo: até o fim do prazo prescricional correspondente.
8. Seus direitos
A LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou exclusão, pedir a portabilidade, revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@codzz.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade, justamente para não entregar dados a quem não é o titular.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: tráfego criptografado, senhas armazenadas com hash, acesso interno restrito ao necessário, isolamento entre contas de clientes e registro de auditoria das operações sensíveis.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.
11. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos e não coletamos dados dessa faixa de forma intencional. Se identificarmos um cadastro assim, ele será encerrado.
12. Contato e alterações
Encarregado pelo tratamento de dados pessoais: privacidade@codzz.com.br.
Podemos atualizar esta Política. Quando a mudança for relevante, avisamos por e-mail ou dentro da plataforma antes de ela passar a valer. A data no topo da página indica a versão em vigor.