Versão 1 · em vigor desde 01/11/2026
Esta Política explica quais dados pessoais o Zenzap trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Ela vale junto com os Termos de Uso.
Em resumo: guardamos o necessário para criar a sua conta, cobrar e liberar a licença; não vendemos dados; o que a sua equipe organiza sobre os seus contatos é seu (você é o controlador e nós somos o operador); e você pode pedir os seus dados ou a exclusão da conta.
1. Quem trata os seus dados
- Controlador dos dados de cadastro, cobrança, licença e uso do Cliente: o Zenzap, que você encontra pelo e-mail suporte@zenzap.online.
- Encarregado pelo tratamento de dados (DPO): o Encarregado de dados do Zenzap, pelo e-mail suporte@zenzap.online.
- Operador: em relação aos dados dos contatos e conversas que o Cliente organiza na Plataforma, o Zenzap age como operador e o Cliente é o controlador (ver item 4).
2. Quais dados tratamos
Que você nos dá:
- Cadastro: nome, e-mail e senha, e telefone quando você informa (a senha fica com o nosso provedor de autenticação, em forma protegida; nós não a vemos). Não pedimos CPF nem CNPJ no cadastro.
- Conta e equipe: nome da conta, membros, papéis (dono, gestor, atendente), convites por e-mail.
- Afiliados: dados do pedido de cadastro no programa, o código escolhido, a chave Pix para pagamento das comissões (guardada criptografada) e os comprovantes dos pagamentos que fazemos a você. Se a chave Pix for o seu CPF, guardamos também um hash irreversível dele, só para barrar a auto-indicação.
- Contato com o suporte: o que você nos escrever.
Gerados pelo uso da Plataforma:
- Licenças e números: o número de WhatsApp vinculado a cada licença e um hash dele, usado para impedir mais de um teste grátis por número e mais de uma conta ativa com o mesmo número.
- Aparelhos: identificador aleatório do computador/instalação, nome do aparelho, versões da extensão e da biblioteca do WhatsApp, data do último acesso.
- Conteúdo da conta e dos números que você cria ou sincroniza: respostas e áudios prontos, funis, etiquetas, categorias, fluxos de chatbot, contatos e campos personalizados, anotações, quadros de CRM, agenda, campanhas, respostas automáticas, mídias enviadas por você e configurações.
- Atendimento em equipe: quem atendeu, horários de abertura, primeira resposta e encerramento de cada conversa, transferências e notas internas. O conteúdo das conversas do WhatsApp é lido pela extensão no seu computador e não é enviado nem guardado nos nossos servidores, salvo o que você mesmo salvar (por exemplo, uma nota interna) e o que passa pela IA, descrito a seguir.
- IA do atendimento: quando você aciona a IA (sugerir resposta, traduzir, resumir ou reescrever), o texto escolhido e, conforme a função, até as 30 últimas mensagens da conversa são enviados pelo nosso servidor à Anthropic para gerar o resultado. Nada é enviado sem o seu clique. Não guardamos esse texto nem o resultado; guardamos só quantas vezes o número usou a IA em cada dia.
- Integrações que o Cliente liga (webhook e pixel da Meta): nome, telefone, etiquetas, quadro, etapa e valor do cartão do contato são montados no nosso servidor e enviados ao destino que o Cliente cadastrou; ao pixel da Meta, o telefone vai apenas como hash. Mantemos a fila desses envios por 14 dias.
- Cobrança: plano, quantidade de licenças, faturas, valores, datas e status de pagamento, identificadores da cobrança na BrasaPay. Não guardamos dados de cartão.
- Aceites: qual versão dos Termos e desta Política você aceitou, quando, e um hash do seu IP.
- Técnicos e de segurança: erros da extensão (versão, código do erro e operação, sem mensagem e sem dados pessoais), tentativas de login e cadastro (por hash do e-mail e do IP, para limitar abusos), registros de ações administrativas (com hash do IP, nunca o IP puro) e cliques em links de indicação (hash do IP e do navegador).
De terceiros: a BrasaPay nos informa o status do pagamento; o seu navegador envia dados técnicos básicos ao acessar o site.
3. Para que usamos e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar, liberar e controlar licenças, prestar o serviço contratado (inclusive IA e integrações que você aciona) | Execução de contrato |
| Cobrar, emitir recibos, conciliar pagamentos, reembolsar, pagar comissões de afiliados | Execução de contrato; cumprimento de obrigação legal |
| Guardar dados fiscais e de cobrança pelo prazo legal | Cumprimento de obrigação legal |
| Segurança, prevenção a fraude (limite de testes, de computadores, indícios de licença adulterada), auditoria interna | Legítimo interesse; exercício regular de direitos |
| Suporte e comunicação sobre o serviço (avisos de renovação, cobrança, mudanças) | Execução de contrato; legítimo interesse |
| Medir erros e melhorar a Plataforma (sem dados pessoais nos relatórios) | Legítimo interesse |
| Registrar o aceite dos Termos e desta Política | Cumprimento de obrigação legal e exercício regular de direitos |
Não vendemos dados pessoais e não usamos o conteúdo das suas conversas para publicidade. Hoje não enviamos e-mails de marketing; se isso mudar, pediremos o seu consentimento antes, e você poderá revogá-lo a qualquer momento.
4. Dados dos contatos do Cliente: controlador e operador
O Cliente usa o Zenzap para falar com os contatos dele. Sobre esses dados (nomes, telefones, anotações, etiquetas, histórico de funis e campanhas), o Cliente é o controlador: decide a finalidade, a base legal e responde pelo cumprimento da LGPD perante as pessoas. O Zenzap é operador: trata esses dados somente para prestar o serviço e segundo as instruções do Cliente, não os usa para outras finalidades nem os compartilha, salvo com os suboperadores do item 5.
Como operador, nos comprometemos a: seguir as instruções do Cliente (o uso normal da Plataforma é a instrução); manter as medidas de segurança do item 8; exigir dos suboperadores as mesmas garantias; ajudar o Cliente a responder aos titulares; avisar o Cliente se soubermos de incidente que afete esses dados; e apagar ou devolver os dados ao fim do contrato, conforme o item 7. Este item e os Termos de Uso (item 12) formam o contrato de tratamento de dados entre o Cliente e o Zenzap; não há outro documento à parte.
Se você é contato de um Cliente do Zenzap e quer exercer direitos sobre os seus dados, fale primeiro com a empresa que falou com você. Também podemos encaminhar o pedido: suporte@zenzap.online.
5. Com quem compartilhamos (suboperadores)
Usamos provedores para operar a Plataforma. Eles tratam os dados só para esse fim:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase (plano Pro, com cópias de segurança diárias) | Banco de dados, autenticação, tempo real e arquivos | Brasil (São Paulo, região sa-east-1) |
| Vercel | Hospedagem do site e das rotas do servidor | Brasil (São Paulo, região gru1) e infraestrutura global do provedor |
| BrasaPay | Gerar e confirmar cobranças (Pix) | Brasil |
| Resend | Envio de e-mails da Plataforma | Estados Unidos |
| Anthropic | IA do atendimento, só quando você a aciona | Estados Unidos |
| Sentry | Registro de erros do site e da extensão, com filtros que retiram dados pessoais antes do envio | Estados Unidos |
Se o Cliente ligar o pixel da Meta ou um webhook próprio, quem escolhe enviar dados a esses destinos é o Cliente: a Meta e o servidor do webhook tratam os dados conforme os seus próprios termos, e o Zenzap apenas faz o envio a pedido do Cliente.
Também podemos compartilhar dados quando a lei, uma ordem judicial ou autoridade exigir, para defender direitos em processo, ou numa reorganização societária, mantidas estas garantias.
6. Transferência internacional
Alguns fornecedores (item 5) tratam dados fora do Brasil: a Anthropic, o Resend e o Sentry nos Estados Unidos, e a infraestrutura global da Vercel. Nesses casos adotamos as salvaguardas da LGPD (arts. 33 e seguintes), como cláusulas contratuais e fornecedores que declarem nível adequado de proteção. O banco de dados e os arquivos da Plataforma ficam em São Paulo.
7. Por quanto tempo guardamos
| Dado | Quanto tempo guardamos |
|---|---|
| Cadastro, conta, equipe, números e licenças | Enquanto a conta existir (a conta cancelada continua acessível, sem os dados da linha abaixo, até ser excluída). Contas que só usaram o teste grátis e nunca assinaram não são apagadas sozinhas: ficam até o dono pedir a exclusão |
| Contatos, conversas organizadas, funis, CRM, agenda, campanhas e mídias que o Cliente salvou (o Cliente é o controlador) | Enquanto a conta estiver ativa e, depois do cancelamento, só para consulta e exportação por 90 dias; depois, apagados (ou antes, a pedido, item 9) |
| Faturas, pagamentos e recibos | Pelo prazo legal de 5 anos, contados da exclusão da conta ou da última fatura, o que ocorrer depois, só com o mínimo necessário (valores, datas e status; sem conteúdo da conta e sem o código Pix) |
| Aceites dos Termos e desta Política | Guardados sem ligação com a pessoa depois da exclusão da conta (só o documento, a versão e a data) |
| Registros de auditoria (só ids e valores de configuração) | 5 anos, para comprovar o cumprimento da lei e defender direitos |
| Erros da extensão (agregados, sem dados pessoais) | Até 60 dias |
| Registros de erro do Sentry (com filtros contra dados pessoais) | Até 90 dias |
| Fila das integrações do Cliente (webhook e pixel), que leva dados do contato | 14 dias |
| Uso da IA (só a contagem por dia, sem texto) | 35 dias |
| Notificações de pagamento recebidas da BrasaPay e fila de e-mails da Plataforma (só ids e valores) | 90 dias depois de resolvidas (180 dias se não puderam ser processadas); e-mails, 180 dias |
| Tentativas de login e cadastro (por hash) | 24 horas |
| Cliques de indicação (afiliados) | Em forma de hash, enquanto o programa precisar conferir a atribuição |
| Pedidos de titulares (exportação e exclusão) | Guardamos o registro de que o pedido foi atendido, sem ligação com a pessoa depois da exclusão |
Depois do prazo, o apagamento é definitivo. As cópias de segurança diárias do nosso provedor saem do ciclo dele em até 30 dias depois do apagamento.
8. Segurança
Adotamos, entre outras medidas: isolamento dos dados de cada conta no banco (regras de acesso por linha), acesso da equipe interna por permissões e com registro de auditoria, credenciais de integração criptografadas (AES-256-GCM), hashes no lugar de IP e de identificadores sensíveis, comunicação protegida por HTTPS e senhas tratadas pelo provedor de autenticação. Nenhum sistema é totalmente seguro; em caso de incidente que possa causar dano relevante, comunicaremos você e a ANPD nos termos da lei.
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18): confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; pedir a eliminação dos dados tratados com consentimento; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; revogar o consentimento; e peticionar à ANPD.
Como exercer: na área do cliente, em Minha conta, o dono da conta usa Baixar meus dados (um arquivo com tudo da conta, com links das mídias que valem 1 hora; uma vez por hora) e Excluir minha conta, ou escreva para suporte@zenzap.online. Pelo e-mail, respondemos em até 15 dias. Podemos pedir informações para confirmar que é você. Excluir a conta cancela a assinatura (sem reembolso automático), tira o acesso da equipe e apaga os dados e as mídias, ressalvados os que devemos guardar por lei (item 7). Se você participa de outras contas, o seu login continua; senão, o seu usuário também é apagado. Quem é afiliado com saldo a receber precisa recebê-lo ou renunciar a ele antes.
10. Cookies
Usamos cookies essenciais: a sessão de login, a proteção contra requisições forjadas, a conta que você escolheu (1 ano) e a sua preferência do menu lateral (1 ano). Usamos ainda um cookie de indicação do programa de afiliados, que guarda o código de quem indicou por 30 dias, e um cookie com o cupom que veio no link, só para preencher o checkout. Hoje não usamos cookies de publicidade nem de medição de audiência de terceiros; se isso mudar, atualizaremos esta Política e pediremos o seu consentimento antes.
11. Crianças e adolescentes
A Plataforma é para maiores de 18 anos e não é direcionada a crianças e adolescentes. Se soubermos de cadastro de menor, a conta será encerrada.
12. Mudanças nesta Política
Podemos atualizar esta Política. Cada versão tem número e data, e mudanças relevantes serão avisadas por e-mail ou na Plataforma, com novo aceite quando necessário. O aceite de cada versão fica registrado.
13. Contato
Encarregado de dados do Zenzap (DPO) · suporte@zenzap.online.