Política de Privacidade

1. Controlador de Dados

Para fins desta Política de Privacidade e da LGPD:

2. Dados que Coletamos

2.1 Dados de Cadastro

Informações fornecidas diretamente por você:

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma criptografada com bcrypt)
• Número de telefone (para recuperação de conta)
• Dados da empresa (razão social, CNPJ) - opcional
• Preferência de idioma

2.2 Dados de Uso da Plataforma

Informações geradas durante o uso do serviço:

• Dados de conexão das instâncias WhatsApp (número, status)
• Histórico de mensagens enviadas e recebidas
• Contatos importados e gerenciados
• Configurações de campanhas e agendamentos
• Logs de atividades e auditoria
• Métricas de uso (mensagens enviadas, taxas de entrega)

2.3 Dados Técnicos

Informações coletadas automaticamente:

• Endereço IP
• Tipo e versão do navegador
• Sistema operacional
• Data e hora de acesso
• Páginas visitadas
• Tempo de permanência
• Identificadores de dispositivo

2.4 Dados de Pagamento

• Processados diretamente por Stripe e Mercado Pago
• Não armazenamos dados completos de cartão de crédito
• Mantemos apenas referências de transação para histórico

3. Finalidades do Tratamento

Utilizamos seus dados para as seguintes finalidades:

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:

4.1 Provedores de Serviço

• Hospedagem: Servidores seguros com criptografia
• Pagamentos: Stripe e Mercado Pago (PCI-DSS compliant)
• E-mail: Provedores de e-mail transacional
• Análise: Ferramentas de analytics (dados anonimizados)

Todos os provedores são obrigados contratualmente a proteger seus dados.

4.2 Requisitos Legais

Podemos divulgar dados quando exigido por:

• Ordem judicial
• Requisição de autoridade competente
• Cumprimento de obrigação legal

4.3 Proteção de Direitos

Para proteger nossos direitos, propriedade ou segurança, bem como de nossos usuários.

4.4 Transferência de Negócios

Em caso de fusão, aquisição ou venda de ativos, com notificação prévia aos usuários.

5. Segurança dos Dados

Implementamos medidas técnicas e organizacionais robustas:

5.1 Medidas Técnicas

• Criptografia em trânsito: TLS 1.2/1.3 em todas as conexões
• Criptografia em repouso: Dados sensíveis criptografados no banco
• Hash de senhas: Bcrypt com salt único
• Firewall: Proteção de rede e aplicação (WAF)
• Backups: Backups diários criptografados
• Monitoramento: Detecção de intrusão 24/7

5.2 Medidas Organizacionais

• Acesso restrito com princípio do menor privilégio
• Autenticação de dois fatores (2FA) disponível
• Treinamento de equipe em segurança
• Políticas internas de proteção de dados
• Auditorias periódicas de segurança

6. Retenção de Dados

Mantemos seus dados pelos seguintes períodos:

Após os períodos indicados, os dados são excluídos ou anonimizados de forma irreversível.

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados, você tem os seguintes direitos:

Para exercer seus direitos, entre em contato através do e-mail privacidade@zapini.app. Responderemos em até 15 dias úteis.

8. Cookies e Tecnologias

Utilizamos cookies e tecnologias similares para:

8.1 Cookies Essenciais

• Autenticação e sessão
• Preferências de idioma
• Segurança (CSRF protection)

8.2 Cookies de Desempenho

• Análise de uso (Google Analytics - opcional)
• Otimização de performance

Você pode gerenciar cookies através das configurações do seu navegador. Desabilitar cookies essenciais pode afetar funcionalidades da plataforma.

9. Transferência Internacional

Seus dados podem ser processados em servidores localizados fora do Brasil (Estados Unidos e Europa). Nesses casos:

• Utilizamos provedores que garantem nível adequado de proteção
• Aplicamos cláusulas contratuais padrão aprovadas
• Garantimos conformidade com o Artigo 33 da LGPD

10. Menores de Idade

A Zapini não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos coleta indevida de dados de menor, procederemos à exclusão imediata.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Em caso de alterações significativas:

• Publicaremos aviso na plataforma
• Enviaremos e-mail aos usuários
• Atualizaremos a data de "última atualização"

Recomendamos revisar esta página periodicamente.

12. Contato e DPO