Política de Privacidade

Esta Política de Privacidade descreve como o Zapnit ("Zapnit", "nós") coleta, usa, armazena, compartilha e protege dados pessoais no contexto do uso da plataforma de mensageria WhatsApp (painel, API e integrações). Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis. Ao usar o Serviço, o Usuário concorda com as práticas aqui descritas.

Coletamos as seguintes categorias de dados:

• Dados de cadastro — nome, e-mail, senha (armazenada com hash), dados da empresa/tenant e informações de plano contratado;
• Dados de conexão WhatsApp — número de telefone e credenciais da Meta Cloud API (identificador do número e token de acesso), necessários para manter a conexão ativa;
• Conteúdo de mensagens — mensagens enviadas e recebidas através da plataforma, incluindo metadados (remetente, destinatário, horário, status de entrega) e, quando o chatbot com IA está habilitado, o histórico de conversa necessário para gerar respostas;
• Dados de uso e técnicos — logs de acesso, endereço IP, identificadores de instância/dispositivo, eventos de webhook e métricas de uso da API;
• Dados de pagamento — quando aplicável, processados por provedores de pagamento terceirizados; o Zapnit não armazena dados completos de cartão de crédito.

O tratamento de dados pessoais se baseia nas seguintes hipóteses legais da LGPD:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V);
• Cumprimento de obrigação legal ou regulatória (art. 7º, II);
• Legítimo interesse, para segurança da plataforma e prevenção a fraudes (art. 7º, IX);
• Consentimento do titular, quando aplicável, especialmente para funcionalidades opcionais como o chatbot de IA.

Os dados coletados são utilizados para:

• Viabilizar o envio, recebimento e roteamento de mensagens via WhatsApp;
• Autenticar usuários e proteger contas contra acesso não autorizado;
• Gerar respostas automáticas via chatbot de IA, quando habilitado pelo Usuário;
• Emitir cobranças, aplicar limites de plano e prevenir abuso/fraude;
• Fornecer suporte técnico e melhorar a estabilidade e desempenho da plataforma;
• Cumprir obrigações legais e regulatórias.

Dados podem ser compartilhados com os seguintes terceiros, estritamente para viabilizar o Serviço:

• Meta / WhatsApp — para integrações via Cloud API (WABA), conforme as políticas de privacidade da Meta Platforms, Inc.;
• Provedores de Inteligência Artificial (ex.: Anthropic) — quando o chatbot de IA está habilitado, o histórico da conversa é enviado ao provedor para geração da resposta;
• Provedores de infraestrutura — hospedagem, banco de dados e filas de processamento, sob obrigações contratuais de confidencialidade e segurança;
• Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Não vendemos dados pessoais a terceiros para fins de marketing.

Dados de autenticação de sessões WhatsApp e demais dados operacionais são armazenados em banco de dados com controles de acesso restritos. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou destruição, incluindo criptografia de credenciais, segmentação por tenant/usuário (multi-tenancy) e registro de auditoria. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão notificados conforme exigido pela LGPD.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, o cumprimento de obrigações legais/fiscais, ou até que o titular solicite a eliminação, o que ocorrer por último, ressalvadas as hipóteses de guarda obrigatória previstas em lei. Sessões de conexão WhatsApp encerradas/desconectadas podem ter seus dados de autenticação removidos após o desligamento da instância.

Nos termos da LGPD, o titular pode, mediante solicitação, exercer os seguintes direitos:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Revogação do consentimento, a qualquer tempo;
• Informação sobre entidades públicas/privadas com as quais os dados foram compartilhados.

Solicitações podem ser enviadas ao canal indicado na seção "Contato" abaixo.

O painel web utiliza armazenamento local do navegador (localStorage) para manter a sessão autenticada do Usuário. Podemos utilizar cookies estritamente necessários ao funcionamento do site e, futuramente, cookies analíticos, mediante aviso adequado.

Alguns provedores utilizados pelo Zapnit (incluindo provedores de IA e infraestrutura em nuvem) podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos garantir que o tratamento observe padrões adequados de proteção, conforme exigido pela LGPD.

O Serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem o devido consentimento dos responsáveis legais, conforme exige a LGPD.

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, técnicas ou operacionais. A data da "última atualização" no topo desta página indica a versão vigente. Alterações relevantes serão comunicadas ao Usuário.

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre esta Política, entre em contato pelo e-mail dev@frsolutions.pro.