Política de Privacidade

O ZapyChat é operado por ZapyChat. Contato do encarregado de dados (DPO): privacidade@chatpro.app.

• Sobre os dados de quem contrata o serviço (administradores e atendentes): somos o controlador.
• Sobre os dados dos clientes finais das empresas que usam a plataforma (quem envia mensagem por WhatsApp, Instagram ou e-mail): somos operadores. A empresa contratante é a controladora e decide as finalidades; nós tratamos os dados apenas conforme suas instruções e este documento.

Conta e uso da plataforma: nome, e-mail, senha (armazenada apenas como hash), função na equipe, registros de acesso (IP, dispositivo, data e hora) e ações importantes para auditoria.

Canais conectados pela empresa:

• Instagram (via login do Instagram / Instagram API da Meta): identificador e nome de usuário da conta profissional, token de acesso, mensagens diretas recebidas e enviadas (texto, mídias e reações), comentários em publicações da conta conectada, e nome e identificador do perfil de quem interage com a conta.
• WhatsApp: número, nome de perfil, mensagens, mídias, status de entrega e leitura.
• Gmail: e-mails da caixa autorizada (remetente, assunto, corpo e anexos) e token de renovação do acesso.

Dados de atendimento: histórico de conversas, notas internas, etiquetas, avaliações de atendimento, dados de contatos e negociações cadastrados pela empresa.

Pagamento: dados de cobrança são processados pelo provedor de pagamento; não armazenamos números completos de cartão.

• Receber, exibir e enviar mensagens e comentários nos canais conectados, dentro do painel de atendimento.
• Executar automações configuradas pela empresa (respostas automáticas, fluxos, chatbot e agentes de IA).
• Autenticar usuários, prevenir fraudes e garantir a segurança e a integridade do serviço.
• Gerar relatórios de atendimento para a própria empresa contratante.
• Cumprir obrigações legais e exercer direitos em processos.

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não usamos dados recebidos da Meta ou do Google para treinar modelos de inteligência artificial de uso geral.

Acessamos somente as permissões que o usuário autoriza ao conectar a conta, e usamos esses dados exclusivamente para fornecer as funções descritas acima:

• instagram_business_basic: identificar a conta conectada e o perfil de quem conversa com ela.
• instagram_business_manage_messages: receber e responder mensagens diretas pelo painel.
• instagram_business_manage_comments: ler e responder comentários e acionar automações de comentário.

O uso e a transferência das informações recebidas das APIs da Meta seguem os Termos da Plataforma Meta e a Política de Dados da Meta. O usuário pode revogar o acesso a qualquer momento, em Configurações do Instagram → Apps e sites, ou desconectando o canal no ZapyChat.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os e-mails são usados apenas para exibir e responder conversas na caixa autorizada, e não são transferidos a terceiros nem usados para publicidade.

• Execução de contrato com a empresa contratante.
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse, para segurança, prevenção a fraudes e melhoria do serviço.
• Consentimento, quando exigido (por exemplo, ao autorizar a conexão de uma conta).

Compartilhamos dados apenas quando necessário, com:

• Provedores de infraestrutura e armazenamento que hospedam o serviço.
• Plataformas dos canais conectados (Meta, Google, provedor de WhatsApp), para entregar e receber mensagens.
• Provedores de IA, apenas quando a empresa ativa recursos de agentes de IA, e somente com o conteúdo necessário à resposta.
• Provedor de pagamento, para cobrança.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Cada empresa tem seus dados isolados das demais. Aplicamos criptografia em trânsito (HTTPS/TLS), proteção de credenciais e tokens, controle de acesso por função, verificação em duas etapas, gestão de sessões e dispositivos e registro de auditoria.

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Encerrado o contrato, os dados são excluídos ou anonimizados em até 90 dias, salvo exigência legal de retenção. Ao desconectar um canal, o token de acesso é removido.

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento e revogação do consentimento. Para exercer os direitos, escreva para privacidade@chatpro.app. Se você é cliente final de uma empresa que usa o ZapyChat, também pode procurar diretamente essa empresa, que é a controladora dos seus dados.

Para excluir dados vinculados a uma conta do Instagram ou do Facebook, veja a página Exclusão de dados.

Usamos cookies e armazenamento local essenciais para manter a sessão autenticada e as preferências da interface. Não usamos cookies de publicidade.

O serviço é destinado a empresas e não é direcionado a menores de 18 anos.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, e a data acima será atualizada.

Dúvidas ou solicitações: privacidade@chatpro.app.