Documento jurídico complementar

Compartilhamento de Dados

Última atualização: 25 de setembro de 2026

Terceiros com os quais a Zauter compartilha dados pessoais para viabilizar a operação da plataforma.

Esta página relaciona os terceiros (suboperadores) com os quais a Zauter compartilha dados pessoais para viabilizar a operação da plataforma. Esta lista complementa a Política de Privacidade e é mantida em página dedicada para que possa ser atualizada com agilidade sempre que adicionarmos, removermos ou substituirmos algum fornecedor relevante.

Cada Empresa Contratante autoriza, por meio do Acordo de Tratamento de Dados (DPA) integrado aos Termos de Uso, o uso dos suboperadores listados nesta página e suas substituições por fornecedores equivalentes em segurança e finalidade. Alterações materiais (inclusão de novo terceiro com acesso a categoria adicional de dados) serão comunicadas por e-mail e por aviso na plataforma com, no mínimo, 30 dias de antecedência.

Lista de suboperadores

Meta Platforms, Inc. e WhatsApp LLC (WhatsApp Business Platform — Cloud API)

Infraestrutura de mensagens

Finalidade: Transmissão das mensagens entre a oficina e o Cliente Final via WhatsApp. O papel da Meta no tratamento varia conforme a categoria de dado e a finalidade, nos termos dos Termos da Meta para o WhatsApp Business e dos Termos de Tratamento de Dados do WhatsApp Business.
Dados processados: Número de telefone e identificadores do WhatsApp do contato, conteúdo das mensagens e registros de entrega, retidos pela Meta pelo período previsto nos termos e na documentação dela. Quando a oficina conecta um número que já usa no aplicativo WhatsApp Business (coexistência), as mensagens trocadas pelo aplicativo passam a ser registradas na plataforma e, se a oficina aceitar, o histórico de conversas dos últimos 180 dias e os nomes da agenda de contatos daquele número são importados.
Região: Estados Unidos (e demais países da infraestrutura da Meta)

Google LLC (Google Analytics 4)

Medição de audiência — site público

Finalidade: Medir o volume e a origem das visitas ao site público zauter.com.br (páginas institucionais, de planos, jurídicas, de entrada e de cadastro). NÃO é utilizado na plataforma autenticada: nenhum dado de ordens de serviço, clientes finais, mensagens ou financeiro é enviado ao Google.
Dados processados: Identificador de cookie do navegador, páginas visitadas, canal de origem da visita, localização aproximada e dados técnicos do dispositivo. O endereço IP é truncado pelo Google antes do armazenamento.
Região: Estados Unidos

[Provedor de hospedagem em nuvem]

Infraestrutura — hospedagem e banco de dados

Finalidade: Hospedagem da aplicação Zauter, banco de dados Postgres, armazenamento de arquivos e backups.
Dados processados: Todos os dados pessoais armazenados pela Zauter (cadastros, mensagens, ordens de serviço).
Região: Brasil (preferencial) / Estados Unidos

[Processador de pagamento]

Pagamentos

Finalidade: Processamento de pagamentos das assinaturas das Empresas Contratantes.
Dados processados: Dados de instrumentos de pagamento (armazenados pelo prestador, não pela Zauter), valor da transação, identificação da empresa.
Região: [Brasil / Estados Unidos]

[Provedor de e-mail transacional]

Comunicação — e-mail

Finalidade: Envio de e-mails transacionais (recuperação de senha, notificações, recibos).
Dados processados: Endereço de e-mail e nome do destinatário, conteúdo do e-mail.
Região: [Estados Unidos]

[Ferramenta de monitoramento e observabilidade]

Operação — monitoramento

Finalidade: Captura de erros e métricas de performance da aplicação para garantir disponibilidade e segurança.
Dados processados: Logs de erro, identificadores de sessão, dados técnicos sobre o ambiente; eventualmente identificadores de usuário em formato hashed.
Região: [Estados Unidos / Europa]

Sobre categorias adicionais

Eventualmente contratamos terceiros para atividades específicas e limitadas (auditoria contábil, suporte jurídico, consultoria de segurança da informação) cujo acesso a dados pessoais é restrito ao estritamente necessário e governado por acordos de confidencialidade. Esses terceiros não estão listados individualmente, mas podem ser identificados mediante solicitação formal pelos canais da Política de Privacidade.