Política de Privacidade

1. Quem somos e nossos papéis

Esta política explica como a ZaPush trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Em relação aos dados dos usuários da plataforma (login, perfil, registros de acesso), a ZaPush atua como controladora. Em relação aos dados dos contatos que as empresas clientes inserem na plataforma, a empresa cliente é a controladora e a ZaPush atua como operadora, tratando os dados conforme as instruções dela.

2. Dados que tratamos

• Dados de usuários: nome, e-mail, perfil de acesso e credenciais (a senha é armazenada de forma protegida).
• Dados de contatos das empresas: nome, número de telefone, variáveis usadas nos templates, registro de consentimento e preferência de não receber mensagens.
• Dados de mensagens: conteúdo enviado e recebido, status (aceita, entregue, lida, respondida ou com falha) e eventos confirmados pela Meta.
• Dados de conexão com a Meta: identificadores da conta e do número e tokens de acesso, armazenados de forma criptografada.
• Dados técnicos e de auditoria: endereço IP, data e hora de acesso e ações realizadas na plataforma.

3. Para que usamos os dados

Usamos os dados para:

• autenticar usuários e controlar permissões;
• enviar campanhas, receber respostas e gerar relatórios e monitoramento;
• respeitar pedidos de bloqueio e consentimento dos contatos;
• manter a segurança, prevenir fraudes e registrar auditoria;
• cumprir obrigações legais e regulatórias.

4. Bases legais

O tratamento ocorre com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento. Cabe à empresa cliente garantir a base legal adequada para enviar mensagens aos seus contatos.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para o serviço ou por exigência legal, com:

• a Meta (WhatsApp Business Platform), para envio e recebimento de mensagens, sujeita às políticas da própria Meta;
• provedores de infraestrutura e hospedagem que nos prestam serviço sob dever de confidencialidade;
• autoridades públicas, mediante obrigação legal ou ordem judicial.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: isolamento por empresa, controle de acesso por perfil, criptografia de credenciais, comunicação protegida e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os envolvidos e a autoridade competente conforme a lei.

7. Retenção

Mantemos os dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Após o encerramento do contrato, os dados são excluídos ou anonimizados em prazo razoável, salvo quando a lei exigir a guarda.

8. Seus direitos

Nos termos da LGPD, o titular pode solicitar:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, informação sobre compartilhamento e revogação do consentimento.

9. Contatos que recebem mensagens

Se você recebeu uma mensagem enviada por uma empresa por meio da ZaPush, a responsável pelos seus dados é essa empresa. Você pode responder PARAR para deixar de receber novas mensagens e pedir a ela o exercício dos seus direitos. Se nos procurar, encaminharemos o pedido à empresa responsável.

10. Cookies e armazenamento local

Usamos apenas o armazenamento essencial para manter sua sessão ativa e o funcionamento da plataforma. Não utilizamos cookies de publicidade.

11. Alterações e contato

Podemos atualizar esta política; a data da última atualização fica no topo da página. Para exercer direitos ou tirar dúvidas sobre privacidade, fale com nosso canal de contato.

Contato: contato@zapush.com.br.