Política de Privacidade

A ZapOne é uma plataforma de disparo e automação de mensagens WhatsApp que utiliza a WhatsApp Cloud API oficial da Meta, operada em nome de empresas clientes (as "Empresas"). Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem são os responsáveis

Operadora da plataforma: a empresa que mantém a ZapOne (a "Operadora").

Controlador dos seus dados de contato: a Empresa cliente para a qual você autorizou o recebimento de mensagens. É ela quem decide quem recebe mensagens e com qual conteúdo. A ZapOne atua como operadora/tratadora de dados por conta da Empresa.

Para exercer seus direitos sobre os dados que uma Empresa tem sobre você, fale diretamente com ela. Para assuntos da plataforma, use os contatos na seção 8.

2. Dados que tratamos

• Da Empresa e seus usuários: nome, e-mail, CNPJ/CPF, dados de configuração e credenciais de acesso à API do WhatsApp Business (tokens, IDs de conta e número).
• De contatos finais (você): número de telefone, nome e, se a Empresa importar, atributos adicionais (ex.: cidade, plano) — somente se você autorizou receber mensagens (opt-in) —, além do conteúdo de mensagens que você envia para o número da Empresa (respostas recebidas via webhook da Meta).
• Registro de uso: histórico de envios, status de entrega/leitura e eventos técnicos (webhooks) para operação e segurança do serviço.

3. Para que usamos

• Enviar mensagens que a Empresa configurou, aos contatos que autorizaram recebê-las.
• Receber e encaminhar às Empresas as respostas dos seus contatos.
• Faturamento, limites de uso, suporte e prevenção a abusos.

Não vendemos dados pessoais e não os usamos para publicidade própria.

4. Compartilhamento

Compartilhamos o mínimo necessário: com a Meta Platforms (entrega das mensagens pela Cloud API), com provedores de infraestrutura (hospedagem/banco de dados) e com a Empresa cliente (que acessa contatos e conversas no painel). Podemos divulgar por obrigação legal.

5. Como sair (opt-out)

Você pode pedir para não receber mais mensagens respondendo SAIR (ou PARAR/STOP/CANCELAR) em qualquer mensagem recebida — o número é descadastrado automaticamente e não recebe novos disparos de marketing. Você também pode pedir a exclusão dos seus dados à Empresa ou aos contatos da seção 8.

6. Segurança e retenção

Tokens de acesso são armazenados cifrados (AES-256-GCM) e o acesso ao painel exige autenticação. Guardamos os dados enquanto a Empresa for cliente; contatos descadastrados são mantidos apenas para impedir novo contato. Webhooks e registros técnicos podem ser retidos por até 12 meses.

7. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade e informação sobre compartilhamentos. Fazemos o possível para responder em até 15 dias.

8. Contato

Encarregado de dados (DPO) da ZapOne: privacidade@zapone.com.br. Alterações nesta política serão publicadas nesta página.