Última atualização: 1º de julho de 2026
Esta Política de Privacidade descreve como o BioZap realiza o tratamento de dados pessoais no contexto de sua plataforma de atendimento empresarial por WhatsApp.
O BioZap é uma plataforma de software como serviço - SaaS - utilizada por empresas, clínicas, consultórios, profissionais de saúde e outros estabelecimentos para atender seus próprios clientes por meio do WhatsApp, com possibilidade de utilização de respostas automatizadas geradas por inteligência artificial e transferência da conversa para atendimento humano.
Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (“LGPD”) -, com os regulamentos da Autoridade Nacional de Proteção de Dados (“ANPD”) e com as demais normas aplicáveis.
O BioZap não substitui atendimento médico ou profissional. As respostas automatizadas não devem ser utilizadas para diagnóstico, prescrição de medicamentos, interpretação de exames, indicação de tratamentos ou atendimento de emergências.
Em situações de urgência ou emergência médica, procure imediatamente um serviço de saúde ou entre em contato com o Serviço de Atendimento Móvel de Urgência - SAMU, pelo número 192.
O BioZap é operado por:
Natario Labs Desenvolvimento de Programas Ltda.
CNPJ nº 67.312.898/0001-04
Endereço: Av. Epitácio Pessoa, 2990, ap. 703, Lagoa, Rio de Janeiro/RJ
E-mail de contato e privacidade: biomapa@biomapa.app.br
Para fins desta Política, a Natario Labs Desenvolvimento de Programas Ltda. também poderá ser denominada “BioZap”, “Plataforma”, “nós” ou “nossa”.
A LGPD diferencia controlador e operador:
Controlador: pessoa física ou jurídica responsável pelas decisões referentes às finalidades e aos elementos essenciais do tratamento de dados pessoais.
Operador: pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome do controlador e conforme suas instruções.
Em relação aos dados das pessoas que entram em contato com uma empresa pelo WhatsApp utilizando a infraestrutura do BioZap, a empresa atendente será, como regra, a controladora dos dados pessoais.
A empresa atendente poderá ser, por exemplo, um consultório, uma clínica, um profissional de saúde, o Biomapa ou outra empresa que tenha contratado a Plataforma.
A empresa-cliente controladora define, entre outros aspectos:
Nessas operações, o BioZap atua predominantemente como operador, tratando os dados em nome da empresa-cliente e de acordo com suas instruções contratuais.
A relação entre o BioZap e a empresa-cliente será disciplinada pelos Termos de Uso, pelo contrato de prestação de serviços e pelo Acordo de Tratamento de Dados Pessoais - DPA.
O BioZap atua como controlador dos dados pessoais necessários para:
Dependendo da operação, da finalidade e dos contratos aplicáveis, determinados fornecedores poderão atuar como operadores, suboperadores ou controladores independentes.
Quando um fornecedor atuar como controlador independente, seu tratamento estará sujeito às suas próprias políticas, contratos e obrigações legais.
O BioZap poderá tratar dados pessoais relacionados às seguintes categorias de titulares:
Os dados tratados dependem da forma como a Plataforma é utilizada e das informações fornecidas pelos titulares e pelas empresas-clientes.
Quando uma pessoa entra em contato com uma empresa-cliente pelo WhatsApp, o BioZap poderá tratar:
O BioZap trata somente os dados fornecidos pelo próprio usuário durante a conversa, os dados técnicos disponibilizados pelo WhatsApp e as informações inseridas pela empresa-cliente para organizar e conduzir o atendimento.
O BioZap não utiliza os dados das conversas para publicidade comportamental, comercialização de informações pessoais ou criação de perfis comerciais próprios.
Dependendo da atividade da empresa-cliente, especialmente no caso de clínicas, consultórios, profissionais e serviços de saúde, as conversas poderão conter dados pessoais sensíveis, incluindo:
A empresa-cliente é responsável por avaliar a necessidade do tratamento, limitar a coleta aos dados estritamente necessários e identificar a base legal adequada prevista no art. 11 da LGPD.
Quando atuar como operador, o BioZap tratará esses dados somente de acordo com as instruções da empresa-cliente e para a prestação dos serviços contratados.
O usuário não deve enviar senhas, códigos de autenticação, números completos de cartão de crédito, credenciais bancárias ou outras informações que não sejam necessárias para o atendimento.
Em relação aos atendentes, administradores e demais usuários autorizados, o BioZap poderá tratar:
O BioZap poderá tratar:
As credenciais técnicas serão armazenadas em ambiente protegido e não serão disponibilizadas publicamente ou expostas ao navegador sem necessidade.
Os dados pessoais poderão ser obtidos:
Os dados pessoais poderão ser tratados para:
O conteúdo das conversas não será utilizado pelo BioZap para publicidade comportamental ou comercialização de dados.
O conteúdo das conversas também não será utilizado para treinamento, desenvolvimento ou melhoria de modelos próprios de inteligência artificial.
Conforme a finalidade e a operação realizada, o BioZap poderá tratar dados pessoais com fundamento nas seguintes bases legais:
Quando o BioZap atuar como operador, a definição e a documentação da base legal serão responsabilidade da empresa-cliente controladora.
O BioZap não substitui a empresa-cliente na escolha da base legal nem na obtenção de consentimento quando ele for necessário.
O tratamento de dados pessoais sensíveis deverá estar fundamentado em uma das hipóteses previstas no art. 11 da LGPD.
A utilização da base legal de tutela da saúde somente será adequada quando o tratamento estiver relacionado a procedimento realizado por profissional de saúde, serviço de saúde ou autoridade sanitária, nos limites da legislação.
Quando utilizado, o consentimento para tratamento de dados sensíveis deverá ser específico, destacado, informado e vinculado a finalidades determinadas.
O BioZap utiliza a API da Anthropic para auxiliar na geração de respostas automatizadas durante o atendimento realizado pelo WhatsApp.
Para essa finalidade, poderão ser enviados ao modelo de inteligência artificial:
Somente serão enviados os dados necessários para gerar a resposta relacionada ao atendimento solicitado.
De acordo com as condições contratuais aplicáveis à API utilizada pelo BioZap, os dados enviados à Anthropic:
O BioZap também não utiliza o conteúdo das conversas para treinar, desenvolver ou melhorar modelos próprios de inteligência artificial.
As respostas geradas por inteligência artificial podem apresentar erros, omissões ou informações imprecisas.
O usuário poderá solicitar atendimento humano, e a empresa-cliente deverá disponibilizar intervenção humana quando a natureza do atendimento exigir.
A inteligência artificial do BioZap não deve:
Caso uma empresa-cliente utilize os resultados da Plataforma em um processo decisório automatizado capaz de afetar os interesses do titular, caberá à empresa-cliente informar essa circunstância e assegurar os direitos previstos na LGPD, incluindo a possibilidade de revisão da decisão, quando aplicável.
Quando o usuário envia uma mensagem de áudio, o áudio é transcrito por um serviço de terceiro (OpenAI/Whisper) exclusivamente para gerar a resposta; envia-se apenas o áudio necessário e os dados não são utilizados para treinamento de modelos.
O conteúdo das conversas ficará acessível à empresa ou ao profissional com quem o usuário estiver conversando, como um consultório, clínica, profissional de saúde, Biomapa ou outra empresa-cliente.
Dentro da empresa-cliente, o acesso deverá ser limitado aos atendentes, administradores e demais profissionais autorizados que necessitem das informações para realizar o atendimento.
Para viabilizar tecnicamente o funcionamento da Plataforma, determinados dados também poderão ser processados pelos seguintes fornecedores:
Esses fornecedores não recebem os dados para fins de publicidade ou comercialização pelo BioZap.
O tratamento deverá ocorrer dentro dos limites necessários à prestação dos serviços, de acordo com os contratos aplicáveis e com as obrigações legais de cada fornecedor.
Os dados também poderão ser compartilhados:
O BioZap não vende dados pessoais.
O banco de dados principal utilizado pelo BioZap por meio do Supabase está hospedado em infraestrutura localizada em São Paulo, Brasil.
Apesar de o banco de dados principal estar localizado no Brasil, determinadas operações necessárias ao funcionamento da Plataforma podem envolver processamento ou transferência internacional de dados, especialmente por meio:
No uso da API da Anthropic, somente serão enviados os dados fornecidos pelo próprio usuário durante a conversa, juntamente com o contexto estritamente necessário para a geração da resposta.
Os dados enviados à API não serão utilizados para treinamento, desenvolvimento ou melhoria dos modelos de inteligência artificial, sendo processados exclusivamente para gerar a resposta solicitada.
As transferências internacionais serão realizadas de acordo com os arts. 33 a 36 da LGPD e com a regulamentação da ANPD, mediante mecanismo legal aplicável, que poderá incluir:
O BioZap adotará medidas contratuais, técnicas e organizacionais destinadas a assegurar:
Informações adicionais sobre as transferências internacionais poderão ser solicitadas pelo canal de privacidade.
Os dados pessoais serão mantidos somente durante o período necessário para a prestação do serviço, para o cumprimento das instruções da empresa-cliente e para o atendimento das obrigações legais, regulatórias e contratuais aplicáveis.
Quando o BioZap atuar como operador, a empresa-cliente controladora será responsável por definir o período ordinário de conservação das conversas e por autorizar os pedidos de eliminação relacionados aos seus clientes.
Após o recebimento e a validação de uma solicitação legítima de exclusão, os dados serão removidos dos sistemas ativos do BioZap em até 24 horas.
Quando a solicitação for apresentada diretamente pelo cliente final, o BioZap poderá encaminhá-la à empresa-cliente controladora para validação e autorização.
Nessa hipótese, o prazo de 24 horas será contado a partir da validação do pedido e do recebimento da instrução da controladora.
A exclusão poderá não ser realizada ou poderá ser parcialmente limitada quando a conservação for necessária para:
O BioZap realiza backups periódicos para garantir a continuidade do serviço, a recuperação em caso de falhas e a segurança da informação.
Após a exclusão dos sistemas ativos, determinados dados poderão permanecer temporariamente em cópias de segurança protegidas.
Os backups serão sobrescritos ou eliminados ao final do respectivo ciclo técnico de retenção.
Enquanto permanecerem nas cópias de segurança:
O prazo de exclusão de até 24 horas refere-se aos sistemas ativos da Plataforma e não representa a eliminação instantânea das cópias de segurança, que seguirá o ciclo técnico de retenção dos backups.
Após o encerramento da relação contratual com uma empresa-cliente, os dados mantidos nos sistemas ativos serão eliminados, devolvidos ou disponibilizados para exportação conforme o contrato e o Acordo de Tratamento de Dados Pessoais - DPA.
A conservação posterior somente ocorrerá quando necessária para o cumprimento de obrigação legal, exercício regular de direitos ou outra hipótese admitida pela LGPD.
Os dados cadastrais, financeiros, fiscais e contratuais das empresas-clientes e de seus representantes poderão ser conservados durante os prazos legais, regulatórios e prescricionais aplicáveis.
Logs técnicos, registros de acesso e registros de segurança poderão ser mantidos pelo período necessário para:
O BioZap adota medidas técnicas, administrativas e organizacionais proporcionais à natureza dos dados e aos riscos do tratamento, incluindo, conforme aplicável:
No ambiente multiempresa, cada empresa-cliente deverá acessar somente seus próprios dados, mediante mecanismos de segregação e controle de permissões.
Tokens, chaves e segredos utilizados nas integrações serão mantidos em ambiente protegido e acessados somente por funções autorizadas do servidor.
Nenhum sistema é totalmente imune a falhas, invasões ou incidentes.
Por isso, empresas-clientes e usuários também devem:
Quando o BioZap atuar como operador e identificar um incidente de segurança envolvendo dados de clientes finais, informará a empresa-cliente controladora sem demora injustificada e fornecerá as informações disponíveis necessárias à avaliação do incidente.
A responsabilidade pela comunicação à ANPD e aos titulares será, como regra, da empresa-cliente controladora, quando o incidente puder acarretar risco ou dano relevante.
Quando o BioZap atuar como controlador, avaliará o incidente e, quando preenchidos os requisitos legais e regulamentares, realizará a comunicação à ANPD e aos titulares no prazo aplicável.
As comunicações deverão conter, conforme as informações disponíveis e a legislação aplicável:
As comunicações aos titulares serão realizadas de maneira direta, clara, acessível e adequada, sempre que possível.
Nos limites da legislação, o titular poderá solicitar:
Pedidos relacionados às conversas mantidas com uma empresa-cliente devem ser apresentados preferencialmente à própria empresa atendente, que atua como controladora.
Caso o pedido seja enviado diretamente ao BioZap, poderemos:
Quando atuar como operador, o BioZap não deverá eliminar, modificar ou fornecer os dados sem autorização da respectiva empresa-cliente, salvo obrigação legal ou ordem válida de autoridade competente.
Quando o BioZap atuar como controlador, o pedido será analisado diretamente pela equipe responsável.
Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e evitar fraude, falsidade ideológica ou divulgação indevida de dados.
O exercício dos direitos é gratuito, ressalvadas as hipóteses admitidas pela legislação.
A empresa-cliente compromete-se a:
Esta Política do BioZap não substitui a política ou o aviso de privacidade que cada empresa-cliente deve disponibilizar aos seus próprios clientes.
O painel administrativo do BioZap destina-se a empresas e usuários profissionais autorizados.
Entretanto, dependendo da atividade da empresa-cliente, crianças e adolescentes poderão entrar em contato pelo WhatsApp.
Nessas situações, a empresa-cliente deverá:
Quando o tratamento de dados de crianças estiver fundamentado no consentimento, ele deverá ser específico, destacado e fornecido por pelo menos um dos pais ou responsável legal, conforme aplicável.
A utilização de outra base legal não afasta a obrigação de observar e demonstrar o melhor interesse da criança ou do adolescente.
Caso o BioZap identifique tratamento irregular de dados de crianças ou adolescentes, poderá adotar as medidas cabíveis em conjunto com a empresa-cliente, incluindo bloqueio, exclusão ou limitação do tratamento.
O painel do BioZap poderá utilizar cookies e tecnologias semelhantes necessários para:
Cookies estritamente necessários poderão ser utilizados sem consentimento, pois são indispensáveis ao funcionamento da Plataforma.
Caso sejam utilizados cookies analíticos, publicitários ou outras tecnologias não essenciais, o BioZap fornecerá informações específicas e solicitará consentimento quando exigido.
O bloqueio de cookies essenciais poderá impedir ou prejudicar o acesso ao painel.
O BioZap não utiliza cookies de publicidade comportamental para perfilar as pessoas que conversam pelo WhatsApp.
A Plataforma poderá conter links ou integrações com serviços de terceiros.
Esses serviços possuem seus próprios termos de uso e políticas de privacidade.
O BioZap não controla os tratamentos realizados diretamente por terceiros fora do escopo de sua contratação e responsabilidade.
Recomenda-se que o usuário leia os termos e políticas aplicáveis antes de utilizar serviços externos.
Esta Política poderá ser atualizada para refletir:
A versão vigente será identificada pela data da última atualização.
Alterações relevantes serão comunicadas por meios adequados, como aviso no painel, e-mail ou publicação destacada.
Quando uma nova finalidade depender de consentimento, a simples continuidade do uso da Plataforma não será considerada consentimento automático.
Recomenda-se que os usuários e empresas-clientes consultem periodicamente esta Política.
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados pessoais, o titular poderá utilizar os seguintes canais:
Agente de tratamento:
Natario Labs Desenvolvimento de Programas Ltda.
CNPJ nº 67.312.898/0001-04
Endereço: Av. Epitácio Pessoa, 2990, ap. 703, Lagoa, Rio de Janeiro/RJ
E-mail de contato e privacidade: biomapa@biomapa.app.br
Encarregado pelo Tratamento de Dados Pessoais:
Thiago Torres Natario, formalmente designado pela Natario Labs Desenvolvimento de Programas Ltda.
Canal de contato do encarregado:
biomapa@yahoo.com
O encarregado será responsável por:
O titular também poderá apresentar petição à Autoridade Nacional de Proteção de Dados e reclamação aos órgãos competentes de defesa do consumidor.
Caso alguma disposição desta Política seja considerada inválida ou inexequível, as demais disposições permanecerão válidas.
Esta Política deve ser interpretada em conjunto com os Termos de Uso, o contrato firmado com a empresa-cliente e o Acordo de Tratamento de Dados Pessoais - DPA.
Em caso de divergência relacionada ao tratamento realizado por conta de uma empresa-cliente, serão considerados os papéis, responsabilidades e instruções definidos no contrato e no DPA, sem prejuízo dos direitos assegurados aos titulares pela LGPD.
O BioZap reafirma seu compromisso com a privacidade, a segurança da informação, a transparência e o tratamento responsável de dados pessoais.