Política de Privacidade

1. Introdução

A ZapComm respeita sua privacidade. Esta Política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais em nossa plataforma.

Esta política considera a Lei Geral de Proteção de Dados do Brasil, Lei nº 13.709/2018, e políticas aplicáveis da Meta e do WhatsApp Business.

2. Dados que Coletamos

• Dados de cadastro, como nome, e-mail, telefone e CPF/CNPJ.
• Dados do negócio, produtos, preços, materiais e configurações.
• Dados de pagamento necessários para cobranças e repasses, incluindo chave PIX.
• Dados técnicos, como IP, navegador, dispositivo e eventos de uso.
• Dados do WhatsApp Business e Instagram Direct, incluindo identificadores de conta, mensagens, comentários, foto de perfil pública e demais interações necessárias para operar o serviço.
• Tokens de acesso emitidos pela Meta para integração com WhatsApp e Instagram.

3. Como Usamos os Dados

Usamos dados para fornecer a plataforma, operar automações e IA, processar pagamentos, entregar produtos, prestar suporte, melhorar segurança, prevenir fraude e cumprir obrigações legais.

4. Bases Legais

Tratamos dados com base em execução de contrato, consentimento, cumprimento de obrigação legal e legítimo interesse, conforme aplicável.

5. Compartilhamento

Compartilhamos dados com os seguintes operadores, na medida necessária para prestar o serviço:

• Meta (WhatsApp Business e Instagram): envio e recebimento de mensagens, comentários e identificadores de conta.
• AbacatePay: processamento de pagamentos PIX (cobranças aos clientes e repasses aos criadores).
• OpenAI e demais provedores de IA: geração de respostas automáticas com base no conteúdo das conversas.
• Google Cloud (Firebase, Cloud Run, Cloud Storage): hospedagem, banco de dados e armazenamento.
• Resend: envio de e-mails transacionais e notificações.
• Autoridades competentes, quando exigido por lei ou ordem judicial.

Para informações sobre o WhatsApp, consulte a Política de Privacidade do WhatsApp.

6. Mensagens e IA

Processamos mensagens enviadas e recebidas pelo WhatsApp e pelo Instagram (Direct e comentários públicos) para gerar respostas automáticas, manter contexto da conversa, entregar produtos e registrar histórico. Não vendemos conteúdo de mensagens para marketing nem usamos o conteúdo para treinar modelos de IA fora da finalidade de atendimento daquele criador.

7. Direitos dos Titulares

Você pode solicitar confirmação de tratamento, acesso, correção, exclusão, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição quando aplicável.

Criadores podem solicitar a exportação ou a exclusão da própria conta diretamente pela plataforma. Para os demais pedidos — incluindo o direito ao esquecimento por parte de clientes finais (leads) — escreva para privacy@zapcomm.app.

8. Retenção

Mantemos dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais (incluindo retenção fiscal de pedidos por até 5 anos, conforme legislação tributária), resolver disputas e proteger direitos.

Quando uma conta é encerrada, os dados ficam em estado de exclusão suspensa por 30 dias antes da remoção definitiva — esse prazo permite reverter exclusões acidentais. Após a remoção, dados são apagados ou anonimizados, exceto quando houver obrigação legal de retenção.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados, incluindo:

• Controles de acesso por workspace e papel.
• Criptografia em trânsito (TLS) em todas as conexões.
• Criptografia em repouso (AES-256-GCM) para credenciais sensíveis, incluindo tokens de acesso da Meta/Instagram e chaves PIX.
• Segredos gerenciados pelo Google Secret Manager com rotação suportada.
• Mascaramento de dados pessoais em registros operacionais (logs) sempre que possível.
• Monitoramento e práticas de segurança operacional.

10. Transferência Internacional

Dados podem ser processados fora do Brasil por provedores de infraestrutura, Meta, serviços de IA e outros parceiros necessários para operação da plataforma, observando salvaguardas aplicáveis.

11. Cookies

Usamos cookies e tecnologias similares para funcionamento da plataforma, autenticação, preferências, análise de uso e segurança.

12. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por canais razoáveis.

13. Contato

Para dúvidas de privacidade, entre em contato por privacy@zapcomm.app, dpo@zapcomm.app ou support@zapcomm.app.