Política de privacidade

1. O que o Zaptix não coleta

O Zaptix não armazena o conteúdo das suas conversas de WhatsApp. A criptografia ponta a ponta das mensagens continua sendo a do próprio WhatsApp — nosso servidor nunca tem acesso ao texto trocado entre você e seus contatos. O que organizamos é só a camada de CRM que você mesmo cria em cima das conversas: em qual estágio do funil cada conversa está, etiquetas, valor do negócio, respostas prontas, agendamentos e automações configuradas por você.

2. Dados que coletamos e por quê

• Dados de cadastro (nome, e-mail, senha, nome da empresa): pra criar e autenticar sua conta e a dos atendentes que você convidar. Base legal: execução do contrato.
• Organização do seu CRM (estágio das conversas, etiquetas, valor do negócio, notas, contatos importados, histórico de automações): dados que você mesmo insere no painel, necessários pra função principal do produto. Base legal: execução do contrato.
• Dados de cobrança (CPF/CNPJ, telefone, endereço completo), apenas se você ativar a função de cobrar seus próprios clientes: são enviados à Asaas pra abertura da sua subconta de recebimento, exigência regulatória dela, não nossa. Base legal: execução do contrato e cumprimento de obrigação legal/regulatória do provedor de pagamento.
• Dados de uso e técnicos (endereço IP, identificadores de sessão, logs de erro): pra manter os Serviços funcionando com segurança e diagnosticar problemas. Base legal: legítimo interesse.
• Cookies do site institucional (zaptix.com.br): usados apenas para funcionamento básico do site e, quando aplicável, métricas agregadas de visitas. Base legal: legítimo interesse / consentimento, conforme o tipo de cookie.

3. Com quem compartilhamos dados

Usamos os seguintes fornecedores como operadores de dados, cada um só com o necessário para a função que cumprem:

• Supabase — banco de dados e autenticação da sua conta.
• Vercel — hospedagem do site e do backend.
• Asaas — processamento de pagamentos (sua assinatura do Zaptix e, se ativado, as cobranças que você gera para seus próprios clientes).
• Google — apenas se você conectar a integração com Google Calendar, para criar os compromissos que você mesmo solicitar.
• Provedor de IA (Google Gemini) — apenas quando você aciona manualmente a função de resumir uma conversa; o texto enviado é processado sob demanda e não é usado pelo provedor para treinar modelos de uso geral, conforme os termos do provedor.

Não vendemos seus dados pessoais nem os de seus contatos a terceiros, e não os usamos para fins de publicidade.

4. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Se você cancelar ou encerrar sua conta, seus dados de cadastro e CRM são removidos ou anonimizados em até 90 dias, exceto o que a lei exigir manter por mais tempo (por exemplo, registros fiscais de cobrança já processada).

5. Segurança

Credenciais de integrações sensíveis (como a chave da sua subconta Asaas e tokens de acesso do Google Calendar) são armazenadas criptografadas no nosso banco de dados. O tráfego entre a extensão, o painel e nosso backend é feito sempre via HTTPS.

6. Seus direitos como titular

Conforme a LGPD, você pode a qualquer momento solicitar: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade e revogação de consentimento dado anteriormente. Basta escrever para contato@zaptix.com.br; respondemos em até 15 dias.

7. Dados dos seus contatos

Quando você organiza no Zaptix dados de terceiros (seus leads e clientes — nome, telefone, etiquetas, valor do negócio), você atua como controlador desses dados perante eles, e é responsável por ter base legal adequada para tratá-los (em geral, o relacionamento comercial já existente). O Zaptix atua como operador desses dados específicos, processando-os apenas conforme suas instruções no painel.

8. Menores de idade

Os Serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel antes de entrarem em vigor.