Política de Privacidade

Como tratamos os dados da sua empresa, dos seus atendentes e das conversas com seus clientes.

Nosso compromisso

O Zapdrex trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política explica o que coletamos, como usamos, com quem compartilhamos e como você exerce seus direitos.

Última atualização: 5 de julho de 2026

1. Dois papéis, dois tipos de dado

1.1. O Zapdrex trata dados pessoais em duas frentes distintas:

  • Como controlador: dados da própria empresa contratante e dos seus atendentes (cadastro, login, uso da plataforma, cobrança).
  • Como operador: o conteúdo das conversas entre a empresa contratante e os clientes finais dela — esses dados são tratados por conta e ordem da empresa contratante, que é a controladora dessas informações perante os seus próprios clientes.

2. Informações que coletamos

2.1. Dados da empresa e da conta

  • Cadastro: razão social, nome fantasia, CNPJ, endereço e demais dados exigidos para emissão de nota fiscal.
  • Atendentes: nome, e-mail (login), cargo e setores atribuídos. Senhas são armazenadas de forma criptografada (hash).
  • Pagamento: processado integralmente pela Stripe; o Zapdrex não armazena números de cartão em seus servidores.

2.2. Dados de uso das conversas

  • Contatos, mensagens e status de entrega das conversas roteadas pela plataforma — armazenados isoladamente no espaço de dados de cada empresa (schema próprio).
  • Registros técnicos de acesso e uso: IP, dispositivo, navegador, data e hora.

3. Como utilizamos as informações

  • Operar o roteamento de conversas por setor e o painel de atendimento em tempo real.
  • Autenticar usuários e controlar permissões por cargo.
  • Processar pagamentos, emitir cobranças e gerenciar assinaturas via Stripe.
  • Enviar notificações operacionais (push de conversa nova, e-mails de confirmação e cobrança).
  • Fornecer suporte técnico e responder solicitações enviadas pela página de Contato.
  • Cumprir obrigações legais, fiscais e regulatórias.
  • Detectar e prevenir fraude e uso abusivo da plataforma.

4. Compartilhamento de informações

O Zapdrex não vende dados pessoais. O compartilhamento ocorre apenas com operadores estritamente necessários à operação do serviço:

  • Meta (WhatsApp Cloud API): entrega e recebimento das mensagens roteadas pela plataforma.
  • Stripe: processamento de pagamentos e gestão de assinaturas.
  • Provedores de infraestrutura em nuvem: hospedagem, banco de dados e envio de e-mail transacional.
  • Autoridades públicas: mediante ordem judicial ou requisição administrativa válida.

5. Medidas de segurança

  • Isolamento por empresa: cada cliente Zapdrex tem um schema próprio no banco de dados — conversas, contatos e setores não se misturam entre empresas.
  • Criptografia em trânsito: toda comunicação via HTTPS/TLS.
  • Senhas com hash e autenticação obrigatória para acesso ao painel.
  • Assinatura verificada nos webhooks recebidos da Meta e da Stripe, para impedir mensagens forjadas.

Nenhum sistema é absolutamente invulnerável. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos legais.

6. Retenção e exclusão

Mantemos os dados enquanto a assinatura estiver ativa e pelo tempo exigido por obrigações legais (por exemplo, fiscais). Encerrada a conta, os dados são removidos ou anonimizados após o período de carência informado no cancelamento, ressalvada guarda obrigatória prevista em lei.

7. Seus direitos como titular (LGPD)

Você pode solicitar a qualquer momento:

  • Confirmação da existência de tratamento e acesso aos seus dados pessoais.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Portabilidade a outro fornecedor e eliminação de dados tratados com base em consentimento.
  • Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, use a página de Contato.

8. Cookies

Utilizamos apenas cookies essenciais ao funcionamento do painel (sessão de login e preferência de layout). Detalhes na nossa Política de Cookies.

9. Transferência internacional de dados

Provedores como a Meta e serviços de infraestrutura em nuvem podem processar dados fora do território brasileiro. Nesses casos, exigimos padrões de proteção compatíveis com a LGPD.

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel. A data no início deste documento sempre indica a versão vigente.

11. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais, use a página de Contato.