Política de Privacidad

1. Quiénes somos

Esta Política de Privacidad describe cómo {EMPRESA} ("nosotros", "ZapZap"), en calidad de Controladora de Datos conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018), trata la información personal recopilada durante el uso del servicio disponible en {DOMINIO}.

Al utilizar el Servicio, usted acepta las prácticas descritas en este documento. Si no está de acuerdo, debe dejar de usar la plataforma.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Registro: nombre, correo electrónico, teléfono (opcional), contraseña (cifrada).
• Financieros: CPF/CNPJ, dirección de facturación y datos de pago (procesados por las pasarelas Stripe y Asaas; no almacenamos datos de tarjetas).
• Operativos: instancias de WhatsApp creadas, números conectados, métricas de uso, registros de envío y de auditoría.
• Mensajes y archivos multimedia: contenido que circula por sus instancias de WhatsApp, procesado en tránsito para su entrega mediante el protocolo de WhatsApp.
• Lectura automática de conversaciones (opcional): si activa las funciones de inteligencia artificial de la plataforma, como la atención automática o la lectura de conversaciones del rastreo, el contenido de los mensajes se envía a un proveedor de IA para su análisis. Los audios pueden transcribirse y las imágenes describirse en texto, y esa lectura se guarda junto con el mensaje correspondiente. Estas funciones vienen desactivadas y solo funcionan después de que usted las active.
• Técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores de sesión y cookies.

3. Para qué usamos sus datos

• Crear, autenticar y gestionar su cuenta y sus instancias.
• Procesar pagos y recargas de saldo, y emitir facturas y comprobantes.
• Operar el ciclo de cobro mensual prepago y los avisos de saldo bajo.
• Garantizar la seguridad de la plataforma y detectar fraudes, abusos e incumplimientos de los Términos de Uso.
• Enviar comunicaciones operativas (suspensión, recarga, alertas de instancia) y, con su consentimiento, marketing y novedades.
• Cumplir obligaciones legales, regulatorias y órdenes judiciales.
• Mejorar el producto mediante métricas de uso agregadas y anónimas.

4. Base legal (LGPD)

El tratamiento de datos se apoya en los siguientes supuestos del art. 7 de la LGPD:

• Ejecución de un contrato (art. 7, V), para todo lo que implica la prestación del Servicio.
• Cumplimiento de una obligación legal (art. 7, II), fiscal, contable y regulatoria.
• Interés legítimo (art. 7, IX), seguridad, prevención de fraudes y mejora del producto.
• Consentimiento (art. 7, I), comunicaciones de marketing y cookies opcionales.

5. Con quién compartimos

Compartimos los datos estrictamente necesarios con los operadores que hacen posible la prestación del Servicio:

• Stripe, procesamiento de pagos con tarjeta.
• Asaas, procesamiento de PIX y boletos.
• Resend, envío de correos transaccionales (notificaciones, recuperación de contraseña).
• Proveedores de infraestructura, servidores en la nube, CDN, copias de seguridad y almacenamiento de archivos multimedia.
• WhatsApp/Meta, el contenido de los mensajes enviados desde sus instancias circula por la infraestructura de Meta, según el protocolo de WhatsApp.
• Proveedores de inteligencia artificial (OpenAI y Anthropic), análisis de conversaciones, transcripción de audio y descripción de imágenes, solo cuando usted activa estas funciones. El contenido se usa para generar la respuesta o el análisis solicitado, y no para entrenar modelos.
• Autoridades competentes, cuando lo exija la ley, una orden judicial o una solicitud administrativa regular.

Programa de Afiliados: si se registró mediante un enlace o código de referido, compartimos con el afiliado que lo refirió su nombre, correo electrónico, teléfono y el estado de su cuenta (registro, verificación, conexión y depósito), con la finalidad de acompañar su activación y brindar soporte. El afiliado solo puede usar estos datos con esa finalidad; queda prohibido cederlos, venderlos o usarlos para otros fines. Puede solicitar que se interrumpa este intercambio en cualquier momento a través de los canales de contacto indicados en esta política.

No vendemos datos personales a terceros con fines publicitarios, bajo ninguna circunstancia.

6. Cookies y rastreo

Utilizamos cookies esenciales para la autenticación (token JWT, sesión), las preferencias de la interfaz y la seguridad (protección contra CSRF). Las cookies analíticas y de marketing, cuando correspondan, dependen de su consentimiento explícito.

Puede configurar el navegador para bloquear cookies, sabiendo que bloquear las cookies esenciales impide usar el panel.

7. Retención de datos

• Cuenta activa: conservamos los datos mientras la cuenta esté en uso.
• Tras la cancelación: los datos personales se anonimizan o eliminan en un plazo de hasta 90 días, salvo excepciones legales.
• Registros financieros: se conservan durante 5 años, conforme a la legislación fiscal y tributaria brasileña.
• Registros de auditoría: se conservan durante 12 meses para investigar incidentes de seguridad.
• Mensajes y archivos multimedia: se almacenan el tiempo necesario para la operación de la instancia y se eliminan en un plazo de hasta 30 días tras la eliminación de la instancia.
• Transcripciones y descripciones generadas por IA: siguen la misma retención del mensaje de origen y se borran junto con él. Una solicitud de eliminación de datos de un contacto también elimina las transcripciones de sus conversaciones.

8. Seguridad de la información

Aplicamos medidas técnicas y administrativas adecuadas para proteger sus datos, entre ellas:

• Cifrado en tránsito (TLS 1.2+) y en reposo para datos sensibles.
• Contraseñas almacenadas con hash bcrypt + salt, nunca en texto plano.
• Tokens de API con alcance restringido y posibilidad de rotación.
• Control de acceso basado en roles, con auditoría de las operaciones administrativas.
• Firewall, limitación de solicitudes (rate limiting) y monitoreo continuo contra abusos.
• Copias de seguridad automatizadas y plan de recuperación ante desastres.

En caso de un incidente de seguridad que pueda suponer un riesgo para sus datos, se lo comunicaremos a usted y a la ANPD (autoridad brasileña de protección de datos) en los plazos exigidos por la LGPD.

9. Sus derechos (art. 18 LGPD)

Puede ejercer en cualquier momento los siguientes derechos:

• Confirmación de la existencia de tratamiento de sus datos.
• Acceso a los datos que conservamos sobre usted.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios.
• Portabilidad de los datos a otro proveedor.
• Eliminación de los datos personales tratados con base en el consentimiento.
• Información sobre las entidades con las que compartimos sus datos.
• Revocación del consentimiento, cuando corresponda.

Para ejercer cualquiera de estos derechos, envíe una solicitud a [email protected]. Responderemos en un plazo de hasta 15 días.

10. Menores de edad

El Servicio está dirigido a personas de 18 años o más. No recopilamos intencionalmente datos de menores. Si identificamos el registro de un menor sin consentimiento parental válido, la cuenta se eliminará de inmediato.

11. Transferencia internacional

Algunos de nuestros operadores (por ejemplo, Stripe, Resend, proveedores de nube y los proveedores de inteligencia artificial mencionados en el punto 5) pueden almacenar y procesar datos fuera de Brasil. En esos casos, garantizamos que la transferencia se realice a países con un nivel adecuado de protección o mediante cláusulas contractuales que preserven los estándares de la LGPD.

12. Encargado de Protección de Datos (DPO)

Para cualquier asunto relacionado con la protección de sus datos personales, hable con nuestro Encargado de Protección de Datos:

13. Actualizaciones de esta política

Esta política puede actualizarse para reflejar cambios regulatorios, nuevos servicios o mejoras en la transparencia. Los cambios relevantes se comunicarán con al menos 15 días de anticipación por correo electrónico o a través del panel. La fecha de la última actualización siempre figura al inicio de este documento.