Política de Privacidade

O ZapManager é uma plataforma de atendimento por WhatsApp usada por empresas (chamadas aqui de empresas clientes) para conversar com os próprios consumidores. Isso cria dois papéis diferentes, e a distinção importa:

• A empresa cliente é a controladora dos dados das conversas dela. É ela quem decide com quem falar, o que perguntar e por quê.
• MF Contabilidade LTDA, ao operar o ZapManager, é operadora: trata esses dados por conta e ordem da empresa cliente, e não os usa para finalidade própria.
• Para os dados de cadastro da própria empresa cliente (nome, e-mail e senha de quem acessa o painel, dados de cobrança), MF Contabilidade LTDA é a controladora.

De quem usa o painel (equipe da empresa cliente):

• Nome, e-mail e nível de acesso.
• Senha, guardada apenas como hash — nunca em texto legível, nem por nós.
• Registros de acesso: data, hora, endereço IP e dispositivo, usados para segurança da conta.
• Se o segundo fator estiver ativo, o segredo do aplicativo autenticador.

Das conversas de WhatsApp:

• Número de telefone e nome de exibição do contato, conforme o WhatsApp informa.
• Conteúdo das mensagens trocadas: texto, imagens, áudios, documentos e localização.
• Data e hora, status de entrega e leitura.
• Identificador da conta comercial na Meta e do número usado no atendimento.

Esses dados chegam até nós pela Plataforma WhatsApp Business da Meta, quando a empresa cliente conecta o número dela ao ZapManager. Não temos acesso a conversas de nenhum outro número além do que foi conectado.

Quando o número continua também no aplicativo do celular (o que a Meta chama de coexistência):

• Até seis meses de conversas anteriores à conexão, se o dono do número aceitar trazer o histórico. Ele pode recusar, e nesse caso nada antigo é importado.
• A agenda de contatos do aparelho, enquanto o número estiver conectado — inclusive as alterações que a empresa fizer nela depois.

Nada disso é lido direto do aparelho: quem nos envia é a Meta, e só depois de a empresa cliente conectar o número. Tirar um contato da agenda do celular não apaga as conversas já atendidas — elas são registro comercial da empresa.

Da conta de anúncios da Meta (só quando a empresa cliente conecta uma):

• Identificador, nome e moeda da conta de anúncios que ela escolher.
• Desempenho dos anúncios em números agregados: valor investido, impressões, alcance e cliques, por dia e por anúncio.
• Nome do anúncio e da campanha, para identificar de qual anúncio veio cada conversa.
• A autorização concedida por ela na Meta e a data em que essa autorização vence.

Esses dados chegam pela API de Marketing da Meta, em modo de leitura apenas, depois de a empresa cliente autorizar pelo Login do Facebook. O ZapManager não cria, não pausa e não altera campanhas nem orçamentos. São números agregados de campanha — não recebemos identificação de quem viu ou clicou no anúncio.

• Exibir e organizar as conversas no painel da empresa cliente.
• Enviar e receber mensagens em nome dela.
• Gerar relatórios de atendimento e de desempenho — para a própria empresa cliente.
• Calcular o custo por lead e o retorno de cada anúncio da empresa cliente, cruzando o investimento dela com os atendimentos que aquele anúncio gerou.
• Manter a segurança da conta: detectar acesso indevido, limitar tentativas de login e registrar sessões.
• Cobrar pelo serviço e cumprir obrigações legais.

O que não fazemos: não vendemos dados, não usamos conversas de clientes para treinar modelos de inteligência artificial, e não compartilhamos dados de uma empresa cliente com outra. Os dados de anúncios são usados apenas de forma agregada, e somente para avaliar o desempenho das campanhas da própria empresa cliente — nunca para construir perfil de pessoa, nem para direcionar anúncio de terceiros.

• Execução de contrato (art. 7º, V) — para prestar o serviço contratado pela empresa cliente.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros exigida por lei.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma e prevenção a fraude, sempre limitado ao necessário.
• Consentimento — quando a empresa cliente envia mensagem promocional, cabe a ela obter e comprovar o aceite do destinatário, como exige também a política da Meta.

Apenas com quem é necessário para o serviço funcionar:

• Meta Platforms — é por ela que as mensagens do WhatsApp trafegam. Sujeita aos termos da Plataforma WhatsApp Business.
• Railway — infraestrutura onde a aplicação e o banco de dados são hospedados.
• Anthropic — somente se a empresa cliente ligar a revisão de texto com IA nas configurações dela. Nesse caso, o texto que a pessoa digitou é enviado para ser reescrito e devolvido. Vai o texto e mais nada: sem telefone, sem nome de quem recebe, sem histórico da conversa. Se a empresa não ligar, nada é enviado.
• Autoridades públicas, quando houver ordem legal — e, sempre que for permitido, avisamos a empresa cliente antes.

Os servidores ficam fora do Brasil. A transferência internacional se apoia no art. 33 da LGPD e em cláusulas contratuais com os fornecedores.

O painel tem um botão que corrige a escrita e sugere formas melhores de dizer a mesma coisa. Ele funciona em duas camadas, e a diferença entre elas importa:

• A revisão de escrita (acentos, variáveis não preenchidas, tamanho da mensagem) roda dentro do navegador de quem escreve. Nada sai do aparelho, nem para nós.
• A melhoria com IA vem desligada e só funciona se um administrador da empresa cliente ligar. Com ela ligada, o texto digitado é enviado à Anthropic, reescrito e devolvido como sugestão.

O que nunca é enviado: telefone, nome do destinatário, histórico da conversa, anexos ou qualquer dado de cadastro. Sai apenas o texto que a pessoa acabou de escrever. Nada é guardado: não gravamos esse texto no banco nem em registro de sistema — só contamos quantas melhorias foram pedidas no mês. E a sugestão nunca vira mensagem sozinha: ela aparece no campo, editável, e alguém precisa apertar enviar.

• Todo o tráfego acontece por HTTPS.
• O banco de dados não tem endereço público: só é alcançável de dentro da rede da aplicação.
• Credenciais de acesso à API da Meta são guardadas cifradas.
• Senhas são guardadas com hash de senha próprio para isso (bcrypt), nunca reversível.
• Tentativas de login são limitadas e a conta é bloqueada temporariamente após repetidas falhas.
• Segundo fator de autenticação disponível, e recomendado para contas de administrador.
• Cada empresa cliente enxerga apenas os próprios dados — o isolamento é aplicado no servidor, não na tela.

• Conversas e contatos: enquanto durar o contrato com a empresa cliente.
• Encerrado o contrato, os dados ficam disponíveis por 30 dias para exportação e depois são eliminados.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados de cobrança: pelo prazo que a legislação fiscal exigir.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Para exercer qualquer um deles, escreva para otavio@mfcontabilidade.net. Respondemos em até 15 dias.

Para apagar dados, há instruções específicas em Exclusão de dados.

Se houver alteração relevante, avisamos as empresas clientes por e-mail e pelo painel antes de entrar em vigor. A data no topo desta página indica a última revisão.