zapbot
Política de Privacidade
Como o Zapbot trata seus dados — em português direto, sem juridiquês. A regra que orienta tudo aqui: o conteúdo das suas conversas nunca é guardado.
Em vigor desde 14 de setembro de 2026 · última atualização em 14 de setembro de 2026.
Em resumo
Se você só tem trinta segundos, é isto:
- Guardamos o mínimo para o serviço funcionar: sua conta, suas conexões de WhatsApp e um registro de entrega das mensagens — sem o texto delas.
- O conteúdo das conversas dos seus clientes não entra no nosso banco. Recebemos, entregamos no seu webhook e esquecemos.
- Não vendemos seus dados, e não os usamos para publicidade.
- Você pode acessar, corrigir ou apagar seus dados quando quiser.
- Compartilhamos dados só com quem é necessário para o serviço rodar — e listamos cada um.
O resto desta página detalha cada ponto. Use a busca ao lado para ir direto ao que te interessa.
O conteúdo das conversas
Esta é a parte que nos diferencia, e ela não é promessa — é como o sistema foi construído.
O Zapbot é encanamento: uma mensagem chega, nós a entregamos no endereço (webhook) que você configurou, e a esquecemos. O texto, as imagens, os áudios e os documentos das conversas dos seus clientes não são gravados no nosso banco de dados.
Guardar o teor das conversas de terceiros criaria uma obrigação de guarda que o produto não quer ter — e um risco que você não precisa correr. Por isso não guardamos.
Quem é o responsável pelos seus dados
O Zapbot é operado sob a marca Zapbot. Os dados completos do controlador — razão social, CNPJ e endereço — podem ser solicitados a qualquer momento pelo canal de privacidade indicado abaixo, e serão publicados aqui em breve.
Na linguagem da LGPD (Lei nº 13.709/2018), somos o controlador dos dados da sua conta — quem decide como e por que eles são tratados. Para as conversas que passam pela nossa API, atuamos como operador: processamos em seu nome, sob suas instruções, e você é o controlador perante os seus clientes.
Dúvidas sobre privacidade? Fale com nosso Encarregado (DPO) em privacidade@zapbot.online.
Que dados coletamos, e por quê
Coletamos apenas o que cada função exige. Nada de dado "para o caso de precisar".
nome, e-mail, senha, CPF/CNPJ, WhatsApp, endereço Criar e identificar sua conta, faturar e recuperar acesso. Execução de contrato (art. 7º, V)
número conectado, token de acesso, sessão do aparelho, foto de perfil Manter suas linhas conectadas e operando a API. Execução de contrato (art. 7º, V)
número de destino, direção, tipo, status (enviado/entregue/lido), data — sem o conteúdo Mostrar se a mensagem chegou e foi lida, e o volume por dia. Legítimo interesse (art. 7º, IX)
com quem, quando, não lidas, etiquetas Montar a lista de conversas e a gestão de grupos no painel. Legítimo interesse (art. 7º, IX)
eventos de conexão, contadores agregados Alimentar o painel de estabilidade (faixa de plantão) e o suporte. Legítimo interesse (art. 7º, IX)
Mídia recebida (foto, áudio, documento) é re-hospedada temporariamente para que você consiga baixá-la pelo webhook. Ela some junto com o registro de entrega — ver retenção.
Para que usamos seus dados
- Operar o serviço: manter suas conexões no ar, entregar mensagens, mostrar status.
- Segurança da conta: confirmar seu cadastro, recuperar senha, barrar acesso indevido.
- Cobrança: identificar sua empresa e emitir os documentos fiscais do plano.
- Suporte: entender um problema que você relate e ajudar a resolvê-lo.
- Obrigação legal: guardar o que a lei exigir, pelo tempo que ela exigir.
O que NÃO fazemos: não vendemos seus dados, não os cedemos para publicidade de terceiros, e não lemos o conteúdo das suas conversas — que, aliás, nem guardamos.
Com quem compartilhamos
Só com quem é necessário para o serviço funcionar. Cada um recebe apenas o que precisa:
Também podemos compartilhar dados se a lei ou uma ordem judicial exigir — e, nesse caso, só o estritamente necessário.
Por quanto tempo guardamos
- Dados da conta: enquanto sua conta existir. Ao encerrá-la, apagamos ou anonimizamos o que não formos obrigados a guardar por lei.
- Registro de entrega e mídia: 30 dias, e depois são apagados automaticamente.
- Obrigações legais e fiscais: pelo prazo que a legislação determinar (por exemplo, documentos fiscais).
Quer apagar tudo antes disso? É seu direito — veja como abaixo.
Seus direitos
A LGPD te dá controle sobre seus dados. Com o Zapbot, você pode:
- Saber quais dados temos sobre você e confirmar que os tratamos.
- Acessar e receber uma cópia deles.
- Corrigir dados incompletos ou desatualizados.
- Apagar seus dados, respeitado o que a lei nos obriga a manter.
- Levar seus dados para outro serviço (portabilidade).
- Revogar um consentimento e se opor a um tratamento baseado em legítimo interesse.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer qualquer um deles, escreva para privacidade@zapbot.online. Respondemos no prazo da lei, e sem custo.
Como protegemos seus dados
- Senhas nunca ficam em texto: guardamos só um hash irreversível.
- Todo o tráfego é cifrado (HTTPS), e cada conta enxerga apenas os próprios dados.
- As credenciais de acesso à API vivem separadas por conexão, e a sessão pode ser encerrada em todos os aparelhos de uma vez.
- O conteúdo das conversas não é guardado — o dado mais sensível é o que a gente simplesmente não retém.
Nenhum sistema é 100% inviolável, mas tratamos segurança como parte do produto, não como enfeite. Se algo acontecer que afete seus dados, avisamos você e a ANPD conforme a lei.
Cookies e rastreamento
O Zapbot não usa cookies de rastreamento nem de publicidade.
O painel guarda, no seu próprio navegador (localStorage), apenas o necessário para você continuar logado e para não repetir consultas — como a lista de grupos. Isso fica no seu dispositivo, não é enviado para anunciantes, e some quando você sai ou limpa o navegador.
Transferência internacional
Alguns dos parceiros que operam o serviço (como o provedor de e-mail e a infraestrutura de nuvem) podem processar dados fora do Brasil. Quando isso acontece, exigimos que o façam com nível de proteção compatível com a LGPD, por meio de cláusulas contratuais adequadas.
Menores de idade
O Zapbot é uma ferramenta para empresas e profissionais. Não é destinado a menores de 18 anos, e não coletamos dados de crianças e adolescentes de forma consciente. Se identificar que isso ocorreu, escreva para nós e apagaremos.
Alterações nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página e, quando a mudança for significativa, avisamos você por e-mail ou no painel. Continuar usando o Zapbot após uma atualização significa que você está ciente da versão vigente.
Como falar conosco
Sobre privacidade e seus dados, fale com nosso Encarregado (DPO):
Você também pode registrar reclamação diretamente na ANPD, a autoridade nacional de proteção de dados.