ZapGateVoltar

Documento legal

Política de Privacidade

Como o ZapGate trata dados pessoais — na nuvem, na API oficial do WhatsApp, em instalações self-hosted e na extensão de navegador.

Última atualização:

1. Quem somos

O ZapGate é uma plataforma de atendimento e automação para WhatsApp (painel web, API, webhooks, fluxos, campanhas e integrações), fornecida por BX Digital (42.860.493 BRUNO XAVIER ONDRUSCH), CNPJ 42.860.493/0001-80, Rua G, nº 20B, Quadra 76, Parque da Colina I, Formosa/GO, CEP 73.808-076 ("nós").

2. Nosso papel em cada situação (LGPD)

  • Dados da sua conta (nome, e-mail, empresa, dados de cobrança, acessos ao painel): somos controladores.
  • Dados das conversas dos nossos clientes (mensagens, contatos, mídias e números de WhatsApp tratados no ZapGate na nuvem): a empresa cliente é a controladora e nós somos operadores, tratando os dados só para prestar o serviço, conforme as instruções dela.
  • Instalações self-hosted: quem instala e opera o software é o controlador; nós apenas fornecemos o software e não recebemos as mensagens dessa instalação (só a verificação da licença, quando ativa).

3. Dados que tratamos

3.1 Conta e uso do painel

  • Nome, e-mail, empresa, senha (guardada com hash) e permissões dos usuários;
  • Plano, faturas e dados de pagamento (processados pelo meio de pagamento contratado);
  • Registros de acesso, endereço IP, auditoria e logs técnicos.

3.2 WhatsApp e atendimento

  • Números de WhatsApp, nomes de perfil e identificadores das conversas;
  • Mensagens, mídias, status de entrega e leitura, e eventos de chamadas;
  • Dados de CRM que o cliente cadastra (notas, campos, etiquetas), consentimentos e descadastros;
  • Conteúdo processado por integrações ligadas pelo cliente (Chatwoot, n8n, IA, fluxos).

3.3 Credenciais de integração

  • Na conexão pelo WhatsApp Web: as chaves de sessão necessárias para manter o número conectado;
  • Na API oficial da Meta: identificadores da conta WhatsApp Business (WABA), do número e o token de acesso concedido pelo cliente;
  • Tokens e chaves de integrações configuradas pelo cliente.

Não vendemos dados, não exibimos anúncios e não usamos as conversas dos clientes para fins próprios.

4. API oficial do WhatsApp (WhatsApp Business Platform)

Quando um número é conectado pela API oficial, as mensagens passam pela Meta, que atua como operadora da empresa cliente na entrega. Segundo a Meta, as mensagens ficam guardadas por até 30 dias para permitir a entrega e são criptografadas em repouso. O cliente concede ao ZapGate acesso à conta WhatsApp Business dele pelo login da Meta e pode revogar esse acesso a qualquer momento no Gerenciador de Negócios. Usamos esse acesso apenas para enviar e receber as mensagens do cliente, gerenciar os modelos de mensagem e mostrar a qualidade e os limites do número.

Consulte também a documentação de tratamento de dados do WhatsApp Business.

5. Para que usamos

  • Conectar os números e enviar e receber mensagens, mídias e eventos;
  • Operar o painel, a API, webhooks, fluxos, campanhas, IA e integrações escolhidas pelo cliente;
  • Cumprir descadastros e respeitar as regras do WhatsApp;
  • Segurança, prevenção a fraudes e abuso, suporte, diagnóstico e auditoria;
  • Cobrança e cumprimento de obrigações legais.

6. Bases legais

  • Execução de contrato — prestar o serviço contratado pelo cliente;
  • Obrigação legal — registros fiscais e de acesso (Marco Civil da Internet);
  • Legítimo interesse — segurança, prevenção a abuso e melhoria técnica, com minimização de dados;
  • Nos dados das conversas, a base legal é definida pelo cliente controlador (por exemplo, o consentimento dos contatos para receber mensagens).

7. Com quem compartilhamos

  • Meta / WhatsApp — para entregar e receber as mensagens;
  • Provedores de infraestrutura — hospedagem, banco de dados, armazenamento e e-mail, sob contrato e só para operar o serviço;
  • Integrações escolhidas pelo cliente — como Chatwoot, n8n, provedores de IA e webhooks, que recebem os dados que o cliente configurar;
  • Meio de pagamento — para cobrar o plano;
  • Autoridades — quando houver obrigação legal ou ordem válida.

Alguns provedores podem estar fora do Brasil; nesses casos, a transferência segue as hipóteses do art. 33 da LGPD.

8. Por quanto tempo guardamos

  • Dados das conversas: enquanto a instância existir e conforme as configurações do cliente; ao excluir a instância, são apagados.
  • Dados da conta: enquanto a conta estiver ativa e até 30 dias após o encerramento.
  • Registros de acesso: 6 meses (Marco Civil da Internet); dados fiscais: pelo prazo legal.
  • Cópias de segurança: sobrescritas em até 30 dias.

Veja como pedir a exclusão em Exclusão de dados.

9. Segurança

HTTPS em todo o tráfego, isolamento dos dados por empresa, tokens por instância, chaves de API com permissões, senhas com hash, webhooks assinados, registro de auditoria e backups. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisamos os clientes afetados e a ANPD quando exigido.

10. Seus direitos

Pela LGPD, você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Se os seus dados chegaram até nós por uma empresa cliente (por exemplo, você conversou com ela pelo WhatsApp), faça o pedido a ela; se precisar, nós encaminhamos e ajudamos.

11. Instalações self-hosted

No self-hosted, o software roda no servidor de quem o instalou, que é o controlador e define retenção, segurança e bases legais. Pedidos sobre esses dados devem ir ao responsável pela instalação.

12. Extensão de navegador ZapGate

A extensão funciona apenas quando o usuário inicia uma ação no painel ou num link de pareamento do ZapGate, com o WhatsApp Web aberto. Ela:

  1. Passkey: executa WebAuthn em web.whatsapp.com e envia a resposta criptográfica, por HTTPS, ao endereço de API informado no link de pareamento;
  2. Migração de sessão: lê o armazenamento local da sessão do WhatsApp Web, converte os dados no próprio navegador e os envia ao servidor ZapGate indicado pelo usuário.

A extensão não envia dados a outro destino além do servidor configurado pelo usuário, não mantém cópia permanente da sessão e usa chrome.storage só para o estado da operação em andamento. As permissões pedidas existem exclusivamente para esses fluxos.

13. Cookies e armazenamento local

O painel usa armazenamento local do navegador para manter a sessão e preferências. Não usamos cookies de rastreamento de terceiros.

14. Crianças e adolescentes

O ZapGate não se destina a menores de 18 anos.

15. Alterações

Podemos atualizar esta política; a data da última revisão fica no topo da página e mudanças relevantes são avisadas no painel ou por e-mail.

16. Encarregado de dados e contato