Política de Privacidade
Última atualização: 4 de novembro de 2026
O Zappe é uma plataforma em que empresas conectam o número oficial do WhatsApp (API de Nuvem da Meta) para que uma inteligência artificial atenda os clientes delas, passando a conversa para uma pessoa da equipe quando necessário. Esta política explica quais dados pessoais o Zappe trata, para quê, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos
O Zappe é operado por GUILHERME MACHADO SANTANA, empresário individual com nome fantasia Endura Desafios Virtuais, inscrito no CNPJ sob o nº 59.173.759/0001-19, com sede em Criciúma/SC. Contato para assuntos de privacidade e proteção de dados, inclusive do encarregado (DPO): contato.zappe.ia@gmail.com. O uso do Zappe também é regido pelos Termos de Uso e, para quem assina, pelo Contrato de Assinatura e pelo Acordo de Tratamento de Dados Pessoais.
2. Nosso papel em cada tipo de dado
- Controlador dos dados das empresas que contratam o Zappe, das pessoas que usam o painel (administradores e atendentes), de quem compra pelo link de pagamento e de quem conversa com o próprio WhatsApp do Zappe para conhecer ou contratar o serviço: decidimos como esses dados são usados.
- Operador dos dados dos clientes finais que conversam com essas empresas pelo WhatsApp: tratamos esses dados em nome da empresa contratante, que é a controladora, e segundo as instruções dela. Pedidos sobre essas conversas devem ser feitos primeiro à própria empresa; nós a ajudamos a atendê-los.
3. Dados que tratamos
| De quem | Quais dados |
|---|---|
| Empresas clientes | Razão social, CNPJ, plano contratado, configurações do atendimento (horário, regras e instruções da IA), consultas configuradas ao próprio sistema (endereço, descrição, parâmetros e token de acesso da consulta) e dados da conta do WhatsApp Business conectada: identificadores da conta e do número, nome verificado, número de telefone e o token de acesso concedido pela Meta. |
| Quem compra pelo link de pagamento | Nome, e-mail, telefones, CPF ou CNPJ, valor, forma e situação do pagamento, que recebemos do Asaas, e a data, a hora, a versão e o endereço IP do aceite do contrato. Não recebemos dados de cartão. |
| Quem conversa com o WhatsApp do Zappe | Número de telefone, nome de perfil do WhatsApp e conteúdo das mensagens, inclusive prints enviados para pedir ajuda. |
| Usuários do painel | Nome, e-mail, perfil de acesso (administrador ou atendente), senha guardada apenas como hash irreversível e registros de sessão (tokens de acesso e de renovação). |
| Clientes finais no WhatsApp | Número de telefone, nome de perfil do WhatsApp, nome salvo pela empresa no app WhatsApp Business (na coexistência), conteúdo das mensagens trocadas (texto, áudio, imagem, vídeo e documentos), inclusive as dos últimos 180 dias antes da conexão (na coexistência), transcrições de áudio, datas, horários e status de entrega e leitura. |
| Uso do serviço | Quantidade de conversas atendidas, minutos de áudio transcritos, tokens consumidos pela IA, tempo de resposta, motivo das transferências para atendimento humano e registro técnico das consultas feitas pela IA (nome da consulta, parâmetros enviados, resultado e tempo, sem o conteúdo da resposta). |
Não pedimos dados sensíveis. Se um cliente final os enviar espontaneamente numa conversa, eles são tratados como parte da mensagem, com as mesmas proteções.
Coexistência. Quando a empresa conecta um número que continua no app WhatsApp Business do celular, o Zappe pede à Meta, logo depois da conexão, os contatos salvos no app e as conversas dos últimos 180 dias, sem as de grupos. A empresa escolhe, durante a conexão, se compartilha esse histórico. As conversas importadas entram no painel como atendimentos encerrados, não recebem resposta da IA e servem de contexto quando o cliente final volta a escrever; mídias com mais de 14 dias vêm sem o arquivo. O nome que a empresa salvou para o contato no app passa a ser o nome dele no Zappe.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado: receber e enviar mensagens pelo WhatsApp, importar o histórico e os contatos do app WhatsApp Business na coexistência, gerar as respostas da IA, transcrever áudios, mostrar as conversas no painel e transferir para atendimento humano (execução de contrato, art. 7º, V).
- Autenticar usuários e proteger a plataforma: login, controle de acesso por empresa e por perfil, prevenção de abuso (execução de contrato e legítimo interesse, art. 7º, V e IX).
- Medir o uso e cobrar conforme o plano contratado (execução de contrato).
- Conferir a compra, ativar a conta e orientar a configuração de quem assina pelo link de pagamento, inclusive pelo atendimento com IA no WhatsApp do Zappe (execução de contrato e procedimentos preliminares, art. 7º, V).
- Cumprir obrigações legais e atender autoridades quando exigido (art. 7º, II).
Não vendemos dados pessoais, não os usamos para publicidade e não usamos o conteúdo das conversas para treinar modelos de inteligência artificial.
5. Atendimento por inteligência artificial
As respostas automáticas são geradas por um modelo de IA a partir das mensagens da conversa e das instruções configuradas pela empresa. A empresa define quando a conversa passa para uma pessoa, e o cliente final pode pedir atendimento humano a qualquer momento. A IA é orientada a não negar que é uma IA quando perguntada.
Quando a empresa configura consultas ao próprio sistema, a IA pode buscar informações atualizadas para responder, como os eventos abertos ou o status de uma inscrição. O Zappe faz essas consultas em nome da empresa, apenas para leitura e no endereço que ela cadastrou. Se a empresa ativar essa opção numa consulta, o Zappe envia ao sistema dela o número de telefone do cliente da conversa, para que ela identifique o cliente e devolva só os dados dele. Os dados retornados pelas consultas configuradas pela empresa são enviados ao provedor de IA para gerar a resposta; o Zappe não guarda esse conteúdo, apenas o registro técnico de cada consulta.
6. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o funcionamento do serviço:
| Fornecedor | Para quê | Dados |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Envio e recebimento das mensagens e conexão do número | Mensagens, mídias, número e dados da conta do WhatsApp Business |
| Asaas (instituição de pagamento, Brasil) | Cobrança da assinatura, faturas e pagamentos | Os dados que o comprador informa na tela de pagamento, inclusive CPF ou CNPJ, endereço e dados de pagamento |
| Heroku (Salesforce, Inc.) | Hospedagem da plataforma e processamento das mensagens | Todos os dados descritos nesta política |
| Amazon Web Services, Inc. | Banco de dados, armazenamento das mídias e hospedagem do painel | Todos os dados descritos nesta política |
| Anthropic, PBC (Claude) | Geração das respostas da IA e leitura de imagens | Texto e imagens da conversa, nome do cliente, instruções da empresa e os dados retornados pelas consultas configuradas pela empresa |
| Groq, Inc. | Transcrição de mensagens de áudio | Arquivos de áudio recebidos |
Esses fornecedores tratam os dados apenas para prestar o serviço ao Zappe, segundo os próprios termos comerciais. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
Nas consultas configuradas pela empresa, o Zappe envia ao sistema dela os parâmetros da consulta, preenchidos a partir da conversa, e, quando ela ativar essa opção, o número de telefone do cliente. A empresa é a controladora desses dados e responde pelo que o sistema dela devolve.
7. Transferência internacional
Heroku (Salesforce), Amazon Web Services, Anthropic e Groq tratam os dados nos Estados Unidos. A Meta, que opera o WhatsApp, também pode tratá-los fora do Brasil. Essas transferências são feitas para executar o contrato com a empresa cliente, com fornecedores que adotam garantias de segurança e confidencialidade, conforme o art. 33 da LGPD.
8. Como protegemos os dados
- Comunicação criptografada (HTTPS/TLS) entre navegador, servidores e fornecedores.
- Tokens de acesso do WhatsApp guardados com criptografia AES-256-GCM.
- Tokens das consultas guardados com a mesma criptografia, enviados só por HTTPS ao endereço cadastrado pela empresa; consultas a endereços de rede interna são bloqueadas.
- Senhas guardadas apenas como hash; sessões com tokens de curta duração e renovação rotativa.
- Isolamento por empresa: cada empresa só acessa os próprios contatos, conversas e configurações.
- Arquivos de mídia acessados apenas pelo painel autenticado, nunca por link público.
- Webhooks do WhatsApp validados pela assinatura da Meta.
9. Por quanto tempo guardamos
Guardamos os dados enquanto a empresa mantiver o contrato com o Zappe. Depois do encerramento, ou a pedido da empresa, excluímos ou anonimizamos os dados em até 90 dias, exceto o que precisarmos manter para cumprir obrigação legal ou exercer direitos em processos. Os dados de quem comprou pelo link e o registro do aceite do contrato também ficam guardados pelo tempo necessário para comprovar a contratação.
10. Seus direitos
Pela LGPD (art. 18) você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação de consentimento, quando ele for a base do tratamento. Escreva para contato.zappe.ia@gmail.com. Respondemos em até 15 dias. Se seus dados vieram de uma conversa com uma empresa cliente, encaminhamos o pedido a ela, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como pedir a exclusão dos seus dados
- Empresa cliente que quer desconectar o WhatsApp: na tela WhatsApp do painel, use a opção de desconectar o número. O Zappe cancela a assinatura dos webhooks e apaga o token de acesso da Meta. Você também pode remover o acesso do app em Configurações do Negócio da Meta, em Integrações.
- Exclusão da conta da empresa e de todos os dados: envie o pedido para contato.zappe.ia@gmail.com a partir do e-mail de um administrador da conta. Confirmamos o pedido e concluímos a exclusão em até 90 dias.
- Cliente final que conversou com uma empresa pelo WhatsApp: peça à própria empresa ou escreva para o e-mail acima informando o número de telefone e o nome da empresa. Encaminhamos o pedido e, com a autorização dela, excluímos o contato, as conversas e as mídias.
12. Cookies e armazenamento no navegador
O painel do Zappe não usa cookies de publicidade ou de rastreamento. O navegador guarda apenas os tokens da sua sessão, para que você não precise entrar de novo a cada recarga. Ao sair do painel, eles são apagados.
13. Alterações nesta política
Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas às empresas clientes pelo e-mail cadastrado ou no painel.