Política de Privacidade

1. Introdução

A plataforma Zapeio é operada por FabianoObispo Desenvolvimento e Consultoria(CNPJ 66.797.389/0001-56), doravante denominada “Zapeio”, “nós” ou “nosso”. Temos o compromisso de proteger sua privacidade. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Nosso Papel como Provedor de Tecnologia WhatsApp

O Zapeio atua como Provedor de Soluções de Negócios (Business Solution Provider — BSP) credenciado pela Meta para acesso à WhatsApp Business Platform. Nessa condição:

• As empresas clientes (tenants) que contratam o Zapeio são as controladoras de dados em relação às mensagens trocadas com seus próprios clientes finais via WhatsApp.
• O Zapeio atua como operador de dados dessas mensagens, processando-as exclusivamente para prestar o serviço contratado (automação de atendimento com IA) em nome das empresas clientes.
• Não utilizamos o conteúdo das conversas WhatsApp para fins próprios como publicidade, treinamento de modelos ou venda de dados.
• As empresas clientes são responsáveis por obter as autorizações necessárias de seus clientes finais para o uso de atendimento automatizado via WhatsApp.

3. Dados que Coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome, endereço de e-mail e foto de perfil fornecidos via Google OAuth.
• Dados de uso: conversas processadas, número de mensagens, timestamps de acesso e métricas de uso da plataforma.
• Dados de pagamento: histórico de assinaturas e faturas, gerenciados pela Stripe (não armazenamos dados de cartão de crédito).
• Dados de conversas WhatsApp: mensagens trocadas entre seus clientes e o atendente virtual, armazenadas para contexto e histórico.
• Dados técnicos: endereço IP, tipo de navegador, logs de acesso e informações de dispositivo para fins de segurança e diagnóstico.

4. Como Usamos seus Dados

Utilizamos seus dados para:

• Prestar e melhorar os serviços da plataforma Zapeio
• Processar pagamentos e gerenciar sua assinatura
• Enviar notificações relacionadas ao serviço (ex: alertas de escalada de atendimento)
• Garantir a segurança e prevenir uso indevido da plataforma
• Cumprir obrigações legais e regulatórias
• Gerar métricas e relatórios de uso para sua conta

5. Base Legal para o Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD: execução de contrato (Art. 7º, V), para a prestação dos serviços contratados; legítimo interesse (Art. 7º, IX), para melhorias, segurança e prevenção de fraudes; e cumprimento de obrigação legal (Art. 7º, II), quando exigido pela legislação.

6. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Meta Platforms (WhatsApp Business Platform): mensagens são transmitidas pela infraestrutura da Meta via API oficial (WhatsApp Business Platform). O acesso é realizado nos termos dos WhatsApp Business Solution Provider Terms e da Política de Dados da Meta. A Meta atua como processador de dados independente nessa transmissão.
• Stripe: processamento seguro de pagamentos.
• Google: autenticação via OAuth 2.0.
• Resend: envio de e-mails transacionais.
• Provedores de IA: conteúdo das mensagens é processado para gerar respostas automáticas (sem armazenamento permanente pelo provedor).

Não vendemos seus dados pessoais a terceiros. Todos os parceiros são contratualmente obrigados a tratar seus dados com segurança.

7. Retenção de Dados

Mantemos seus dados pelo período necessário para a prestação dos serviços e cumprimento de obrigações legais. Conversas inativas são arquivadas automaticamente após 30 dias. Após o encerramento da conta, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção.

8. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados armazenados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos seus dados
• Revogar o consentimento a qualquer momento
• Solicitar informações sobre o compartilhamento dos seus dados

Para exercer seus direitos, entre em contato pelo e-mail privacidade@zapeio.com.br.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo criptografia em trânsito (TLS), controle de acesso baseado em funções e monitoramento de atividades suspeitas.

10. Cookies e Rastreamento

Utilizamos cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de rastreamento de terceiros ou ferramentas de analytics comportamental.

11. Transferência Internacional

Alguns de nossos parceiros de infraestrutura (como Stripe e Resend) podem processar dados em servidores fora do Brasil. Essas transferências são realizadas com salvaguardas adequadas, em conformidade com os Art. 33 e 34 da LGPD.

12. Exclusão de Dados (Meta/Facebook)

Caso você tenha conectado um número WhatsApp à Zapeio via conta Meta/Facebook e deseje excluir seus dados, acesse nossa página de Solicitação de Exclusão de Dados ou envie e-mail para privacidade@zapeio.com.br. Processamos a solicitação em até 30 dias, conforme exigido pela Meta Platform Terms e pela LGPD.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos usuários ativos sobre alterações relevantes por e-mail. Recomendamos revisar esta página regularmente.

14. Contato e DPO

Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato com nossa equipe pelo e-mail privacidade@zapeio.com.br. Também estamos disponíveis em suporte@zapeio.com.br.