1. Controlador
Controlador: ZapFlow Plataforma de Comunicação
CNPJ: 55.259.976/0001-75
Canal de privacidade / Encarregado (DPO): privacidade@zapflow.com.br
Endereço: Endereço comercial informado no cadastro do CNPJ — Brasil
2. Dados que tratamos
- Usuários da Plataforma: nome, e-mail, senha (armazenada de forma irreversível — hash), logs de acesso e ações na conta.
- Contatos / destinatários: nome, telefone, e-mail, tags e variáveis para personalização de mensagens, conforme importados pelo cliente.
- Operação de campanhas: conteúdo de mensagens, status de envio, erros, IDs externos (Meta), datas e métricas agregadas.
- Conexões Meta: tokens e identificadores técnicos (WABA, Phone Number ID, conta de anúncios) necessários à integração — armazenados de forma segura no servidor.
- Cookies: conforme a Política de Cookies.
3. Finalidades e bases legais
- Execução de contrato e procedimentos preliminares (Art. 7º, V): uso da Plataforma contratada.
- Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes, melhoria do serviço, desde que não prevaleçam direitos do titular.
- Consentimento (Art. 7º, I): quando exigido para marketing ao titular final — responsabilidade do cliente que dispara as campanhas.
- Cumprimento de obrigação legal (Art. 7º, II): registros exigidos por lei.
4. Papel na LGPD (controlador x operador)
Em relação aos dados dos usuários cadastrados na Plataforma, atuamos como controlador. Em relação aos contatos inseridos pelo cliente para disparos, em regra o cliente é o controlador e o ZapFlow atua como operador, tratando dados conforme instruções do cliente e este Termo/Política.
5. Compartilhamento
Podemos compartilhar dados com: provedores de hospedagem e infraestrutura; Meta (WhatsApp Cloud API / Marketing API); gateways SMS/e-mail configurados; autoridades quando houver obrigação legal. Não vendemos dados pessoais.
6. Retenção e segurança
Mantemos os dados pelo tempo necessário à prestação do serviço, obrigações legais e exercício de direitos. Aplicamos medidas técnicas e administrativas proporcionais: HTTPS, controle de acesso, credenciais protegidas e backups conforme política interna.
7. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento, nos termos dos arts. 18 e 19 da LGPD. Veja o passo a passo em Seus direitos (LGPD).
8. Transferência internacional
Serviços da Meta e infraestrutura em nuvem podem processar dados fora do Brasil. Adotamos cláusulas e provedores que oferecem garantias compatíveis com a LGPD (Art. 33 e seguintes).
9. Alterações
Esta política pode ser atualizada. A data da versão vigente consta no topo da página. Mudanças relevantes serão comunicadas por meios razoáveis (aviso na Plataforma ou e-mail cadastrado).