Em resumo
O ZapConverte é uma ferramenta que empresas usam para atender e vender pelo WhatsApp. Coletamos os dados de cadastro de quem contrata o serviço e processamos, em nome dessas empresas, as conversas que elas trocam com os próprios clientes.
Não vendemos dados pessoais. Não usamos as mensagens dos nossos clientes para publicidade. Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento — as instruções estão na seção 11.
- Quem somos
- Nosso papel sobre cada dado
- Dados que tratamos
- Para que usamos e com que base legal
- WhatsApp, Meta e mensagens
- Google: Planilhas, Agenda e Contatos
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Como excluir seus dados
- Cookies e medição
- Menores de idade
- Alterações
- Contato e encarregado
1.Quem somos
O ZapConverte é um serviço de software operado por ANNA CCG LTDA, que atua sob o nome fantasia Agência Bora pra Cima, inscrita no CNPJ sob o nº 41.189.117/0001-42, com sede na Rua Barão de Itapagipe, 245, apto. 122 — Rio Comprido, Rio de Janeiro/RJ, CEP 20261-005 (“ZapConverte”, “nós”).
Esta política explica como tratamos dados pessoais no site zapconverte.com.br, no painel painel.zapconverte.com.br e em toda a plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD).
2.Nosso papel sobre cada dado
Essa distinção é importante porque muda quem responde pelo quê:
| Situação | Nosso papel | O que significa |
|---|---|---|
| Dados de quem contrata o ZapConverte (o assinante e sua equipe) | Controlador | Nós decidimos por que e como tratar esses dados. Respondemos diretamente por eles. |
| Dados dos contatos e clientes finais do assinante (as pessoas que conversam com ele no WhatsApp) | Operador | Tratamos apenas seguindo as instruções do assinante, que é o controlador desses dados. É ele quem obtém o consentimento e responde perante essas pessoas. |
Se você conversou com uma empresa pelo WhatsApp e ela usa o ZapConverte, fale primeiro com essa empresa — ela controla esses dados. Se preferir, pode nos acionar pelo canal da seção 15 e nós encaminharemos ao responsável.
3.Dados que tratamos
3.1 Cadastro e conta
- Nome, e-mail, telefone e senha (armazenada apenas como hash, nunca em texto legível).
- Nome do negócio, plano contratado e situação da assinatura.
- Registros de acesso: data, hora e endereço IP — guardados por 6 meses, conforme exige o art. 15 do Marco Civil da Internet.
3.2 Conteúdo operacional
- Mensagens enviadas e recebidas pelos números de WhatsApp conectados pelo assinante, incluindo texto, imagens, áudios, vídeos e documentos.
- Agenda de contatos, etiquetas, anotações e histórico de atendimento criados pelo assinante.
- Fluxos de automação, modelos de mensagem e configurações.
3.3 Pagamento
As cobranças são processadas por plataformas de pagamento parceiras. Não recebemos nem armazenamos número de cartão de crédito. Recebemos apenas a confirmação da transação, o valor, a situação do pedido e os dados de identificação do comprador necessários para emitir acesso e nota.
3.4 Navegação e medição
- Endereço IP, tipo de navegador e dispositivo, páginas visitadas e origem da visita.
- Identificadores de campanha publicitária (parâmetros UTM e identificadores de clique de anúncio) e os cookies descritos na seção 12.
3.5 Registro de aceite dos termos
Ao entrar na plataforma e a cada número de WhatsApp conectado, exibimos um aviso com as regras de uso e pedimos seu aceite expresso. Quando você aceita, guardamos:
- seu nome, e-mail e identificador de usuário;
- data e hora do aceite, medidas no nosso servidor;
- o endereço IP de onde partiu o aceite;
- o navegador e o sistema informados pelo seu dispositivo (incluindo resolução de tela, fuso horário e idioma);
- a versão e a impressão digital (hash) do texto exato que estava na tela.
Por quê: quando a Meta restringe ou bane um número, é preciso demonstrar que o usuário foi informado das regras antes de operar. Esse registro protege os dois lados — você, porque fixa exatamente o que foi apresentado; e nós, porque comprova que a informação foi prestada.
Base legal: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, da LGPD). Prazo: enquanto durar a relação contratual e por 5 anos após o término, acompanhando o prazo prescricional geral.
Não é possível captar o endereço MAC do seu equipamento: navegadores não expõem essa informação a páginas web, em nenhum sistema operacional.
3.6 Dados sensíveis
Não solicitamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dado de saúde, biometria ou vida sexual). Se o assinante trafegar esse tipo de dado nas conversas do próprio negócio, ele o faz sob sua exclusiva responsabilidade e deve possuir base legal adequada.
4.Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, prestar o serviço contratado | Execução de contrato (inciso V) |
| Cobrar, faturar e controlar a assinatura | Execução de contrato (V) e obrigação legal (II) |
| Dar suporte técnico e responder solicitações | Execução de contrato (V) |
| Guardar registros de acesso | Obrigação legal (II) — Marco Civil, art. 15 |
| Prevenir fraude, abuso e uso indevido da plataforma | Legítimo interesse (IX) |
| Registrar o aceite dos termos (seção 3.5) | Exercício regular de direitos (VI) |
| Melhorar o produto a partir de métricas de uso | Legítimo interesse (IX) |
| Medir a eficácia de anúncios e campanhas | Consentimento (I), recolhido no banner de cookies |
| Enviar comunicações sobre o serviço (avisos, mudanças, cobrança) | Execução de contrato (V) |
| Enviar novidades e ofertas por e-mail ou WhatsApp | Consentimento (I) — com descadastro em toda mensagem |
O que nunca fazemos: não vendemos, alugamos ou cedemos dados pessoais; não usamos o conteúdo das conversas dos assinantes para treinar modelos de inteligência artificial de uso geral; e não usamos essas conversas para direcionar publicidade.
5.WhatsApp, Meta e mensagens
O ZapConverte se integra à WhatsApp Business Platform (Cloud API), fornecida pela Meta Platforms, Inc. Quando o assinante conecta um número:
- As mensagens trafegam pela infraestrutura da Meta e ficam sujeitas também à política de privacidade e aos termos da Meta e do WhatsApp.
- Enviamos à Meta apenas o necessário para entregar a mensagem: número de destino, conteúdo e o modelo aprovado utilizado.
- Guardamos uma cópia das conversas no painel para que o assinante tenha histórico de atendimento.
Consentimento de quem recebe a mensagem. A Meta exige que toda mensagem iniciada por uma empresa tenha autorização prévia do destinatário (opt-in) e ofereça uma forma clara de parar de receber (opt-out). Essa obrigação é do assinante, que é quem tem a relação com o destinatário. O ZapConverte fornece as ferramentas para registrar o consentimento e honrar os pedidos de descadastro, mas não substitui o dever do assinante de obtê-lo.
O uso da plataforma está sujeito às Políticas de Mensagens Comerciais e de Comércio do WhatsApp. Violá-las pode levar à suspensão do número pela Meta e da conta por nós, conforme os Termos de Serviço.
WhatsApp é marca do WhatsApp LLC e Meta é marca da Meta Platforms, Inc. O ZapConverte não é afiliado, endossado nem patrocinado por essas empresas.
5-A.Google: Planilhas, Agenda e Contatos
O ZapConverte oferece conectores opcionais com serviços do Google. Eles só funcionam depois que o assinante os liga por vontade própria, e cada um trata dados diferentes:
- Google Planilhas e Google Agenda — o assinante cria uma conta de serviço no Google Cloud dele e compartilha a planilha ou a agenda com esse endereço. O ZapConverte apenas escreve o que o fluxo mandar (uma linha na planilha, um evento na agenda).
- Google Contatos — o assinante autoriza o acesso pela tela de consentimento do próprio Google, escolhendo a conta dele. Com essa autorização, o ZapConverte cria contatos (nome, telefone e e-mail do lead) na agenda de contatos daquela conta, quando um fluxo passa pelo passo correspondente.
Como tratamos os dados de usuário do Google. O uso e a transferência, pelo ZapConverte, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
- O que acessamos: somente as permissões estritamente necessárias — a identificação da conta autorizada (endereço de e-mail) e a permissão de gravar contatos. Não lemos, listamos nem baixamos a agenda de contatos existente do assinante.
- Para que usamos: exclusivamente para executar o recurso que o assinante pediu — salvar no Google Contatos dele os leads que passarem pelo fluxo — e para exibir no painel qual conta está conectada.
- O que guardamos: apenas o token de autorização, criptografado (AES-256-GCM), e o endereço de e-mail da conta conectada. O token nunca chega ao navegador nem aparece em registros de log.
- O que NÃO fazemos: não vendemos nem transferimos esses dados a terceiros; não os usamos para publicidade, criação de perfis ou qualquer finalidade alheia ao recurso; não os usamos para treinar modelos de inteligência artificial; e nenhum ser humano os lê, salvo com autorização expressa do assinante para suporte, por exigência legal ou para investigar abuso ou incidente de segurança.
- Como revogar: a qualquer momento em Integrações → Google Contatos → Desconectar no painel, o que apaga o token do nosso banco; e também em myaccount.google.com/permissions, retirando o acesso do lado do Google. Os contatos já criados permanecem na conta do assinante, sob controle dele.
Google, Google Contatos, Google Agenda e Google Planilhas são marcas da Google LLC. O ZapConverte não é afiliado, endossado nem patrocinado pela Google.
6.Com quem compartilhamos
Compartilhamos dados apenas quando necessário e sempre com contrato que obriga o destinatário a proteger a informação e a usá-la só para o fim contratado. As categorias são:
- Meta Platforms — para entregar e receber mensagens pela WhatsApp Business Platform.
- Provedores de infraestrutura e conectividade — hospedagem, banco de dados, entrega de e-mail e serviços de comunicação que sustentam a plataforma.
- Plataformas de pagamento — para processar cobranças e assinaturas.
- Provedores de inteligência artificial — quando o assinante ativa recursos de IA, o trecho de conversa necessário é enviado ao provedor para gerar a resposta. Esses provedores são contratualmente proibidos de usar o conteúdo para treinar seus modelos.
- Plataformas de publicidade e análise — apenas dados de navegação e conversão do nosso próprio site, conforme a seção 12. Nunca conteúdo de conversas.
- Autoridades públicas — mediante ordem judicial ou requisição legal válida.
A relação nominal e atualizada dos nossos suboperadores está disponível para qualquer assinante mediante pedido em privacidade@zapconverte.com.br.
7.Transferência internacional
Parte dos nossos fornecedores — inclusive a Meta — opera servidores fora do Brasil. Nesses casos a transferência ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais que garantem grau de proteção compatível com a lei brasileira. Os dados de conta e as conversas armazenadas no nosso painel ficam em servidores localizados no Brasil.
8.Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Cadastro e conta | Enquanto a conta existir | Prestar o serviço |
| Conversas e contatos | Enquanto a conta existir, ou até o assinante apagar | Histórico de atendimento sob controle do assinante |
| Registros de acesso (IP e horário) | 6 meses | Marco Civil da Internet, art. 15 |
| Registro de aceite dos termos | Contrato + 5 anos | Prova de que o aviso foi prestado (prescrição geral) |
| Documentos fiscais e financeiros | 5 anos | Legislação tributária e Código de Defesa do Consumidor |
| Dados de campanha e navegação | 90 dias | Medição de anúncios; descartados automaticamente após esse prazo |
Encerrada a conta, apagamos ou anonimizamos os dados em até 30 dias, preservando apenas o que a lei obriga a manter pelos prazos acima.
9.Segurança
- Todo o tráfego é criptografado em trânsito (HTTPS/TLS).
- Senhas são guardadas apenas como hash; nem nós conseguimos lê-las.
- Chaves e credenciais de integração dos assinantes são armazenadas cifradas.
- Acesso à infraestrutura restrito a pessoal autorizado, com autenticação em duas etapas disponível para as contas.
- Isolamento entre contas: nenhum assinante acessa dados de outro.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
10.Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- revogar o consentimento e ser informado sobre as consequências da recusa;
- saber com quais entidades compartilhamos seus dados;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para privacidade@zapconverte.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.
11.Como excluir seus dados
Esta é a página oficial de instruções de exclusão de dados do ZapConverte, indicada nas configurações do nosso aplicativo junto à Meta.
Há três caminhos, conforme o seu caso:
a) Você é assinante do ZapConverte
- Escreva para privacidade@zapconverte.com.br a partir do e-mail cadastrado na sua conta, com o assunto “Exclusão de dados”.
- Diga se quer excluir a conta inteira ou apenas parte dos dados (por exemplo, somente o histórico de conversas).
- Confirmamos o recebimento em até 5 dias úteis e podemos pedir uma informação adicional para verificar sua identidade.
- Concluímos a exclusão em até 30 dias e avisamos por e-mail quando terminar.
Enquanto isso, você pode apagar a qualquer momento, você mesmo pelo painel, os contatos, conversas, fluxos e arquivos que carregou.
b) Você conversou com uma empresa que usa o ZapConverte
Nesse caso somos apenas operadores: quem controla esses dados é a empresa com quem você falou. Peça a exclusão diretamente a ela. Se não conseguir, escreva para privacidade@zapconverte.com.br informando o número de WhatsApp usado na conversa e o nome da empresa — encaminharemos o pedido ao responsável e acompanharemos o atendimento.
c) Você quer desconectar o aplicativo da sua conta Meta
- Acesse as configurações da sua conta em business.facebook.com.
- Abra Configurações do negócio → Aplicativos (ou Integrações).
- Localize o ZapConverte e remova o acesso.
Remover o acesso interrompe imediatamente qualquer novo tratamento. Para apagar o que já foi armazenado, siga também o caminho (a) ou escreva para nós.
Prazo geral: confirmamos o recebimento em até 5 dias úteis e concluímos a exclusão em até 30 dias, exceto quanto aos dados que a lei nos obriga a reter (seção 8).
12.Cookies e medição
No nosso site usamos:
- Cookies necessários — mantêm você conectado e preservam preferências. Sem eles o serviço não funciona; por isso não dependem de consentimento.
- Cookies de medição e publicidade — identificam de qual anúncio ou campanha veio a visita e se ela resultou em compra. Usamos o Meta Pixel e a API de Conversões da Meta para essa finalidade, com base no seu consentimento.
Você pode recusar os cookies de medição no banner exibido na primeira visita, alterar a escolha depois, e ainda bloquear ou apagar cookies nas configurações do seu navegador. Recusar não impede o uso do site.
Esses dados de campanha são descartados automaticamente após 90 dias.
13.Menores de idade
O ZapConverte é destinado a empresas e profissionais e não pode ser contratado por menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem a base legal adequada, apagaremos. Se você é responsável legal e acredita que isso ocorreu, escreva para privacidade@zapconverte.com.br.
14.Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização fica sempre no topo da página. Quando a mudança for relevante, avisamos por e-mail ou pelo painel com pelo menos 15 dias de antecedência. Continuar usando o serviço após a entrada em vigor significa concordar com o texto novo.
15.Contato e encarregado
Controlador: ANNA CCG LTDA — CNPJ 41.189.117/0001-42
Endereço: Rua Barão de Itapagipe, 245, apto. 122 — Rio Comprido, Rio de Janeiro/RJ, CEP 20261-005
E-mail para privacidade e dados: privacidade@zapconverte.com.br
Encarregado pelo tratamento de dados pessoais (DPO), art. 41 da LGPD:
[NOME DO ENCARREGADO] — privacidade@zapconverte.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.