Política de Privacidade

Versão 1.0 — vigente desde [PREENCHER: data]

Esta política explica como o ZapVupt trata dados pessoais. Ela vale para o site zapvupt.com, para a plataforma em portal.zapvupt.com e para as integrações que a plataforma mantém em nome dos seus clientes, incluindo a WhatsApp Business Platform da Meta.

Quem é o controlador dos dados depende de quais dados. Dos dados da sua conta (nome, e-mail, cobrança), o controlador somos nós. Dos dados dos seus contatos — as pessoas para quem você envia mensagens —, o controlador é você: nós atuamos como operador, tratando esses dados apenas conforme as suas instruções. Essa distinção organiza toda a política.

1. Quem somos

[PREENCHER: Razão Social], inscrita no CNPJ sob o nº [PREENCHER], com sede em [PREENCHER: endereço completo], responsável pelo produto ZapVupt.

Encarregado pelo Tratamento de Dados Pessoais (DPO): [PREENCHER: nome] — [email protected].

2. Dados que tratamos

2.1 Dados da sua conta (somos controladores)

Nome completo, e-mail e senha (guardada apenas como hash, nunca em texto claro).
Plano contratado, data de expiração e histórico de pagamentos.
Identificadores do meio de pagamento junto ao provedor (Stripe ou EfiPay). Não armazenamos número de cartão.
Registros de acesso e de ações administrativas, para segurança e auditoria.
Endereço IP, usado para limitar taxa de requisições e registrar recebimento de webhooks.
Assinaturas de notificação push, se você as autorizar no navegador.

2.2 Dados dos seus contatos (somos operadores)

Nome, telefone, e-mail, etiquetas, variáveis personalizadas e etapa no funil.
Registro de consentimento: se o contato optou por não receber mais mensagens e quando.
Conteúdo das conversas trocadas pelo canal conectado, incluindo mídias (imagens, áudios, documentos), e os registros de envio, entrega e leitura de cada mensagem.
Anotações, pedidos e histórico de atendimento que você registrar.

2.3 Credenciais de integração

Ao conectar sua conta comercial pela janela da Meta, recebemos um token de acesso à sua conta do WhatsApp Business (WABA). Esse token é cifrado em repouso e usado exclusivamente para operar o seu número: enviar mensagens que você solicitou, receber os eventos correspondentes, gerenciar seus modelos e ler a saúde do número. Nunca o usamos para acessar dados de outras contas suas na Meta.

3. Para que usamos e com que base legal

Finalidade	Base legal (LGPD)
Prestar o serviço contratado: criar sua conta, conectar seu número, enviar as mensagens que você solicita e exibir os resultados.	Execução de contrato (art. 7º, V)
Cobrança, emissão de nota e prevenção a fraude.	Execução de contrato e obrigação legal (art. 7º, V e II)
Segurança da plataforma: registros de acesso, auditoria e limitação de taxa.	Legítimo interesse e obrigação legal (art. 7º, IX e II)
Suporte técnico e comunicação sobre o serviço.	Execução de contrato (art. 7º, V)
Tratamento dos dados dos seus contatos.	Conforme as suas instruções, na qualidade de operador (art. 39)

Sobre a base legal do envio. Quem responde pela autorização dos contatos é você. A Política de Mensagens Comerciais da Meta permite contatar alguém no WhatsApp apenas quando essa pessoa forneceu o número e consentiu em receber suas mensagens. A plataforma honra automaticamente os pedidos de descadastro e registra a data de cada um, mas obter, guardar e comprovar o consentimento é obrigação sua, detalhada na nossa Política de Uso Aceitável.

4. Inteligência artificial

Alguns recursos usam modelos de linguagem de terceiro (OpenAI) para redigir textos de modelos de mensagem e apoiar respostas de atendimento. Quando você usa esses recursos, o conteúdo necessário é enviado ao provedor para processamento.

Não usamos seus dados, nem os dados dos seus contatos, para treinar modelos de inteligência artificial — nossos ou de terceiros — e contratamos o provedor com essa vedação.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários para o serviço funcionar:

Operador	Para quê	Onde
Meta Platforms	Entrega das mensagens pela WhatsApp Business Platform e gestão dos seus modelos	EUA / global
OpenAI	Geração de texto dos modelos e apoio ao atendimento	EUA
Railway	Hospedagem da aplicação, banco de dados e armazenamento de arquivos	EUA
Cloudflare	Entrega e proteção do site na borda	Global
Stripe e EfiPay	Processamento de pagamentos	EUA / Brasil
Provedor de e-mail (SMTP)	E-mails transacionais: confirmação, redefinição de senha, avisos	[PREENCHER]
Google Fonts e cdnjs	Fontes e ícones do site. Recebem o endereço IP de quem visita a página	Global

Há transferência internacional de dados nos casos acima. Ela ocorre com base na execução do contrato e em cláusulas contratuais com cada operador, conforme o art. 33 da LGPD.

6. Por quanto tempo guardamos

Dados da conta: enquanto a conta existir e, depois do encerramento, pelo prazo necessário ao cumprimento de obrigações legais e fiscais.
Conversas, mensagens e mídias: enquanto a conta existir, para que você mantenha o histórico de atendimento — ou até você solicitar a exclusão.
Registros de acesso e auditoria: [PREENCHER: prazo, mínimo de 6 meses conforme o Marco Civil da Internet].
Tokens de redefinição de senha: apagados automaticamente sete dias após o uso ou o vencimento.

7. Segurança

Tráfego cifrado em trânsito (HTTPS/TLS).
Tokens de integração com a Meta cifrados em repouso.
Senhas guardadas apenas como hash com algoritmo de derivação de chave.
Isolamento por conta: cada cliente só alcança os próprios dados.
Limitação de taxa nos endpoints públicos e validação de assinatura nos webhooks recebidos.
Registro das ações administrativas em trilha de auditoria.

8. Seus direitos

A LGPD garante a você, titular, os direitos de confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até [PREENCHER: prazo, sugestão 15 dias]. Para apagar sua conta e os dados associados, veja a página de Exclusão de Dados.

Se você é um contato de um cliente nosso — recebeu uma mensagem enviada pela plataforma e quer acessar, corrigir ou apagar seus dados —, o controlador é a empresa que entrou em contato com você, não o ZapVupt. Responda SAIR na conversa para não receber mais mensagens dela; o descadastro é imediato e automático. Se preferir, escreva para [email protected] e nós encaminhamos o pedido ao controlador.

9. Cookies e tecnologias semelhantes

O site de marketing não usa cookies de análise, publicidade ou rastreamento. A plataforma usa apenas cookies estritamente necessários: manter sua sessão autenticada, proteger formulários contra falsificação de requisição e lembrar qual número você está operando.

10. Crianças e adolescentes

O ZapVupt é um produto para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por e-mail e dentro da plataforma antes de a nova versão entrar em vigor. A versão vigente estará sempre nesta página, com a data no topo.