Política de Privacidade

1. Quem é o controlador e quais são os papéis

O ZapHub é operado pela WSS Engenharia ([RAZÃO SOCIAL E CNPJ], [ENDEREÇO]). Para a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"):

• Controlador dos dados da conta do Cliente (cadastro, cobrança, acessos e uso do painel): a WSS Engenharia.
• Operador dos dados dos contatos e das mensagens trocadas pelo Cliente com os clientes dele: o ZapHub trata esses dados em nome e por instrução do Cliente, que é o controlador e responde pela base legal e pela comunicação com seus contatos.

2. Quais dados tratamos

Categoria	Exemplos	Origem
Conta	Nome, e-mail, CPF/CNPJ, telefone da empresa, senha (armazenada com hash)	Cliente
Cobrança	Plano, faturas, status de pagamento (os dados do cartão ficam com o Asaas)	Cliente e Asaas
Números e credenciais	Telefone conectado, tokens e credenciais da Meta, credenciais de RabbitMQ, segredos de webhook, chaves de API (somente o hash)	Cliente
Mensagens e contatos	Telefone e nome de perfil do contato, conteúdo e metadados das mensagens, leads e origem	WhatsApp / contatos do Cliente
Uso e segurança	Endereço IP, navegador, registros de acesso e de chamadas de API	Gerados pelo uso

3. Para que usamos e em que base legal

• Prestar o serviço contratado (conectar números, enviar e receber mensagens, entregar eventos): execução de contrato (art. 7º, V).
• Cobrança e prevenção a fraudes: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Segurança, auditoria e melhoria do serviço: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, como guarda de registros e dados fiscais: obrigação legal (art. 7º, II).
• Comunicações sobre a conta (cobrança, avisos de segurança, e-mails transacionais): execução de contrato.

Não vendemos dados pessoais e não usamos o conteúdo das mensagens para publicidade.

4. Por quanto tempo guardamos

• Conteúdo das mensagens: 90 dias. Depois, um processo diário apaga textos e mídias mais antigos, mantendo apenas metadados agregados (por exemplo, contagens e valores de economia).
• Dados da conta após o cancelamento: excluídos em cascata 30 dias após o cancelamento, salvo o que a lei exigir guardar (como dados fiscais e de cobrança) pelo prazo legal.
• Chaves de API revogadas e sessões encerradas: removidas conforme rotinas de limpeza de segurança.

5. Como protegemos

• Segredos de terceiros (tokens da Meta, App Secret, credenciais de RabbitMQ, segredos de webhook) são criptografados em repouso e exibidos mascarados.
• Senhas são armazenadas com hash; chaves de API, somente como hash e exibidas uma única vez.
• O tráfego usa TLS. Eventos de saída por webhook são assinados com HMAC-SHA256 e o RabbitMQ exige TLS por padrão.
• Cada conta é isolada das demais; o acesso interno é restrito ao necessário para operar e dar suporte.
• Destinos de webhook e RabbitMQ não podem apontar para endereços internos de rede.

Nenhum sistema é infalível. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD nos termos da LGPD.

6. Com quem compartilhamos

• Meta / WhatsApp: nas mensagens dos números da API Oficial e na conexão dos números, conforme as políticas deles.
• Asaas: processamento de pagamentos e assinaturas.
• Provedores de infraestrutura e e-mail: hospedagem, banco de dados, mensageria e envio de e-mails transacionais ([LISTA DE SUBPROCESSADORES]).
• O sistema do próprio Cliente: eventos e dados entregues por webhook ou RabbitMQ, conforme configurado pelo Cliente.
• Autoridades, quando exigido por lei ou ordem judicial.

Se algum provedor tratar dados fora do Brasil, a transferência seguirá as hipóteses do art. 33 da LGPD ([CONFIRMAR LOCAIS DE HOSPEDAGEM]).

7. Seus direitos

O titular pode solicitar, nos termos do art. 18 da LGPD: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse.

Se você é contato de um Cliente do ZapHub (recebeu ou enviou mensagens a uma empresa que usa o ZapHub), o pedido deve ser dirigido primeiro a essa empresa, controladora dos seus dados; nós ajudamos a atendê-lo. Se você é Cliente, fale conosco pelo canal abaixo.

8. Cookies e armazenamento

O site de vendas não usa cookies de publicidade nem de rastreamento. O painel usa um cookie essencial (zaphub_refresh, httpOnly) para manter sua sessão e armazenamento local para lembrar preferências como o tema. Esses itens são necessários ao funcionamento e não são usados para perfilamento.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO]. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações

Podemos atualizar esta política. A data de atualização fica no topo e mudanças relevantes serão comunicadas por e-mail ou pelo painel. Veja também os Termos de Uso.