Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a {EMPRESA} ("nós", "ZapZap"), inscrita no CNPJ sob a condição de Controladora de Dados nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), trata as informações pessoais coletadas durante o uso do serviço disponível em {DOMINIO}.

Ao utilizar o Serviço, você concorda com as práticas descritas neste documento. Se você não concorda, deve interromper o uso da plataforma.

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

• Cadastro: nome, e-mail, telefone (opcional), senha (criptografada).
• Financeiros: CPF/CNPJ, endereço de cobrança e dados de pagamento (processados pelos gateways Stripe e Asaas, não armazenamos dados de cartão).
• Operacionais: instâncias WhatsApp criadas, números conectados, métricas de uso, logs de envio e auditoria.
• Mensagens e mídias: conteúdo trafegado pelas suas instâncias WhatsApp, processado em trânsito para entrega via protocolo do WhatsApp.
• Leitura automática de conversas (opcional): se você ativar os recursos de inteligência artificial da plataforma, como o atendimento automático ou a leitura de conversas do traqueamento, o conteúdo das mensagens é enviado a um provedor de IA para análise. Áudios podem ser transcritos e imagens descritas em texto, e essa leitura fica guardada junto com a mensagem correspondente. Esses recursos vêm desativados e só funcionam depois que você os liga.
• Técnicos: endereço IP, tipo de dispositivo, navegador, sistema operacional, identificadores de sessão e cookies.

3. Para que usamos seus dados

• Criar, autenticar e gerenciar sua conta e suas instâncias.
• Processar pagamentos, recargas de saldo e emitir notas/comprovantes.
• Operar o ciclo de cobrança mensal pré-pago e os avisos de saldo baixo.
• Garantir a segurança da plataforma, detectar fraudes, abusos e violações dos Termos de Uso.
• Enviar comunicações operacionais (suspensão, recarga, alertas de instância) e, mediante consentimento, marketing e novidades.
• Cumprir obrigações legais, regulatórias e ordens judiciais.
• Melhorar o produto através de métricas agregadas e anônimas de uso.

4. Base legal (LGPD)

O tratamento de dados se apoia nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato (art. 7º, V), para tudo que envolve a prestação do Serviço.
• Cumprimento de obrigação legal (art. 7º, II), fiscal, contábil e regulatória.
• Legítimo interesse (art. 7º, IX), segurança, prevenção a fraudes e melhoria do produto.
• Consentimento (art. 7º, I), comunicações de marketing, cookies opcionais.

5. Com quem compartilhamos

Compartilhamos dados estritamente necessários com operadores que viabilizam a prestação do Serviço:

• Stripe, processamento de pagamentos com cartão.
• Asaas, processamento de PIX e boletos.
• Resend, envio de e-mails transacionais (notificações, recuperação de senha).
• Provedores de infraestrutura, servidores cloud, CDN, backup e armazenamento de mídia.
• WhatsApp/Meta, o conteúdo das mensagens enviadas via suas instâncias trafega pela infraestrutura da Meta, conforme protocolo do WhatsApp.
• Provedores de inteligência artificial (OpenAI e Anthropic), análise de conversas, transcrição de áudio e descrição de imagens, apenas quando você ativa esses recursos. O conteúdo é usado para gerar a resposta ou a análise solicitada, e não para treinar modelos.
• Autoridades competentes, quando exigido por lei, ordem judicial ou pedido administrativo regular.

Programa de Afiliados: se você se cadastrou por meio de um link ou código de indicação, compartilhamos com o afiliado que o indicou seu nome, e-mail, telefone e o status da sua conta (cadastro, verificação, conexão e depósito), com a finalidade de acompanhar sua ativação e prestar suporte. O afiliado só pode usar esses dados para essa finalidade, sendo vedado o repasse, a venda ou o uso para outros fins. Você pode solicitar a interrupção desse compartilhamento a qualquer momento pelos canais de contato indicados nesta política.

Não vendemos dados pessoais a terceiros para fins publicitários, sob nenhuma hipótese.

6. Cookies e rastreamento

Utilizamos cookies essenciais para autenticação (token JWT, sessão), preferências de interface e segurança (proteção contra CSRF). Cookies analíticos e de marketing, quando aplicáveis, dependem do seu consentimento explícito.

Você pode configurar o navegador para bloquear cookies, ciente de que o bloqueio dos cookies essenciais inviabiliza o uso do painel.

7. Retenção de dados

• Conta ativa: mantemos os dados enquanto a conta estiver em uso.
• Após cancelamento: dados pessoais são anonimizados ou excluídos em até 90 dias, salvo exceções legais.
• Registros financeiros: mantidos por 5 anos, conforme legislação fiscal e tributária brasileira.
• Logs de auditoria: mantidos por 12 meses para investigação de incidentes de segurança.
• Mensagens e mídias: armazenadas pelo tempo necessário à operação da instância e excluídas em até 30 dias após a deleção da instância.
• Transcrições e descrições geradas por IA: seguem a mesma retenção da mensagem de origem e são apagadas junto com ela. Um pedido de exclusão de dados de um contato remove também as transcrições das conversas dele.

8. Segurança da informação

Aplicamos medidas técnicas e administrativas adequadas para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.2+) e em repouso para dados sensíveis.
• Senhas armazenadas com hash bcrypt + salt, nunca em texto plano.
• Tokens de API com escopo restrito e possibilidade de rotação.
• Controle de acesso baseado em papéis, com auditoria de operações administrativas.
• Firewall, rate limiting e monitoramento contínuo contra abusos.
• Backups automatizados e plano de recuperação de desastres.

Em caso de incidente de segurança que possa acarretar risco aos seus dados, comunicaremos você e a ANPD nos prazos exigidos pela LGPD.

9. Seus direitos (art. 18 LGPD)

Você pode exercer, a qualquer momento, os seguintes direitos:

• Confirmação da existência de tratamento de seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados pessoais tratados com base no consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, envie um pedido para [email protected]. Responderemos em até 15 dias.

10. Menores de idade

O Serviço é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor sem consentimento parental válido, a conta será excluída imediatamente.

11. Transferência internacional

Alguns dos nossos operadores (ex.: Stripe, Resend, provedores de cloud e os provedores de inteligência artificial citados no item 5) podem armazenar e processar dados fora do Brasil. Nesses casos, garantimos que a transferência ocorre em países com nível adequado de proteção ou mediante cláusulas contratuais que preservam os padrões da LGPD.

12. Encarregado (DPO)

Para tratar de qualquer assunto relacionado à proteção dos seus dados pessoais, fale com o nosso Encarregado de Proteção de Dados:

13. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças regulatórias, novos serviços ou melhorias na transparência. Mudanças relevantes serão comunicadas com antecedência mínima de 15 dias por e-mail ou via painel. A data da última atualização está sempre no topo deste documento.