Política de Privacidade

Última atualização: 13 de outubro de 2026.

Esta Política de Privacidade explica como o Dizzi (“nós”) trata dados pessoais ao prestar a Plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – “LGPD”). Ela se aplica a quem visita nosso site, cria uma conta ou usa a Plataforma. Leia também os Termos de Uso e a Política de Cookies.

1. Nossos papéis no tratamento de dados

• Como controlador: tratamos, para nossas próprias finalidades, os dados de visitantes do site, de quem cria conta, dos usuários da equipe do Cliente e de cobrança.
• Como operador: tratamos, em nome e conforme as instruções do Cliente, os dados pessoais dos Contatos do Cliente (por exemplo, nome, telefone, e-mail e o conteúdo das conversas) inseridos ou transmitidos na Plataforma. Nesse caso, o Cliente é o controlador e responde pela base legal e pela transparência perante os titulares. Se você é Contato de uma empresa que usa o Dizzi, o contato adequado para exercer seus direitos é, em primeiro lugar, essa empresa.

2. Dados que tratamos

Dados que você nos fornece: nome, e-mail, telefone, senha (armazenada de forma protegida), dados da empresa, informações de cobrança e o conteúdo das solicitações de suporte.

Dados gerados pelo uso: registros de acesso (endereço IP, data e hora, navegador e dispositivo), ações realizadas na conta (registro de auditoria), preferências (idioma, fuso horário, tema) e métricas de uso e consumo do plano.

Dados do Conteúdo do Cliente: contatos, conversas, mensagens, arquivos e demais informações que o Cliente transmite pelos Canais conectados.

Dados de integrações: credenciais e tokens de acesso a Canais e serviços de terceiros, que armazenamos de forma criptografada.

Dados de pagamento: o pagamento é processado por gateways de terceiros. Não armazenamos os dados completos do seu cartão; recebemos apenas informações de confirmação e identificação da transação.

3. Finalidades e bases legais

• Prestar o serviço e executar o contrato (criar e manter a conta, operar a Plataforma, processar mensagens, suporte) — execução de contrato (art. 7º, V).
• Cobrança e emissão de documentos — execução de contrato e cumprimento de obrigação legal ou regulatória (art. 7º, V e II).
• Segurança, prevenção a fraudes e abusos, e registro de acesso — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), inclusive o Marco Civil da Internet (Lei nº 12.965/2014).
• Comunicações sobre o serviço (avisos, alterações, cobrança) — execução de contrato e legítimo interesse.
• Melhoria e desenvolvimento da Plataforma, com dados agregados ou anonimizados sempre que possível — legítimo interesse.
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais (art. 7º, VI).
• Consentimento, quando exigido, por exemplo para comunicações de marketing — revogável a qualquer momento.

4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los com terceiros estritamente para operar a Plataforma, na medida necessária, nas seguintes categorias:

• Provedores de canais: Meta (WhatsApp, Instagram e Messenger), Telegram, provedores de SMS e de e-mail, para entregar e receber mensagens conforme as conexões que o Cliente configurar.
• Provedores de inteligência artificial: quando o Cliente usa recursos de IA, o conteúdo necessário à resposta é enviado ao provedor configurado (por exemplo, OpenAI, Anthropic ou Google).
• Meios de pagamento: gateways como Mercado Pago, Stripe, PayPal e Paddle, para processar cobranças.
• Infraestrutura e serviços técnicos: hospedagem, armazenamento de arquivos, comunicação em tempo real (por exemplo, Pusher), envio de e-mail transacional e monitoramento.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Operações societárias: em caso de fusão, aquisição ou reorganização, com garantia de que a nova entidade respeite esta Política.

Exigimos de nossos fornecedores medidas de proteção compatíveis com a LGPD.

5. Transferência internacional

Alguns fornecedores acima podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência é feita nas hipóteses do art. 33 da LGPD, com garantias adequadas, como cláusulas contratuais padrão ou o consentimento específico do titular quando exigido.

6. Armazenamento e retenção

• Mantemos os dados da conta e do Conteúdo do Cliente enquanto a conta estiver ativa.
• Após o encerramento da conta ou a solicitação de eliminação, os dados são excluídos ou anonimizados em até 30 (trinta) dias, ressalvados os que precisarmos manter para cumprir obrigação legal ou regulatória, ou para o exercício regular de direitos.
• Registros de acesso a aplicações são mantidos por, no mínimo, 6 (seis) meses (art. 15 do Marco Civil da Internet).
• Dados fiscais e de cobrança são mantidos pelo prazo exigido pela legislação, em regra 5 (cinco) anos.
• Cópias de segurança podem conservar dados por período adicional limitado, até a sua rotação.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação, incluindo: conexões criptografadas (HTTPS), armazenamento criptografado de credenciais de integrações, controle de acesso por função, verificação em duas etapas, registro de auditoria e segregação de ambientes. Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

8. Seus direitos

Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento e mediante requisição:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em hipótese diferente do consentimento, em caso de descumprimento da lei.

Para exercer seus direitos, escreva para [email protected]. Responderemos em até 15 (quinze) dias. Podemos solicitar informações para confirmar sua identidade. Usuários da Plataforma também podem exportar os dados do seu workspace pelas configurações da conta. Você também pode apresentar reclamação à ANPD.

9. Crianças e adolescentes

A Plataforma é destinada a pessoas maiores de 18 anos e não é direcionada a crianças. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tratamento indevido, excluiremos os dados.

10. Encarregado pelo tratamento de dados (DPO)

O canal de comunicação com o encarregado pelo tratamento de dados pessoais, para titulares e para a ANPD, é [email protected].

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail. A data da última atualização está indicada no topo desta página.

12. Contato

Em caso de dúvidas sobre esta Política ou sobre o tratamento de seus dados: [email protected].