Última atualização: 30/06/2026
Esta Política explica como a Zaptos Company LLC ("Zaptos", "nós") coleta, usa, armazena, compartilha e protege dados pessoais ao operar o ZaptosWPP.
Empresa: Zaptos Company LLC
Site: https://zaptoswpp.com
E-mail de contato: [email protected]
Em determinadas situações, a Zaptos atua como controladora dos dados pessoais. Em outras, atua como operadora/suboperadora em nome do Cliente, conforme explicado nesta Política.
Podemos coletar e tratar as seguintes categorias de dados:
Usamos dados pessoais para as seguintes finalidades:
A Zaptos não utiliza o conteúdo das mensagens dos contatos finais para venda de dados, publicidade própria, enriquecimento de bases externas, criação de perfis independentes ou treinamento de modelos de inteligência artificial próprios, salvo autorização específica do Cliente ou obrigação legal.
Quando a legislação aplicável exigir uma base legal, poderemos tratar dados pessoais com fundamento em:
Em relação aos dados de contatos finais tratados em nome do Cliente, cabe ao Cliente definir e comprovar a base legal aplicável.
Em relação aos dados de cadastro, assinatura, cobrança, suporte, uso do site, segurança e gestão da conta do Cliente, a Zaptos poderá atuar como controladora dos dados pessoais.
Em relação aos dados de contatos, leads, consumidores finais, seguidores, mensagens, mídias e histórico de atendimento inseridos, trafegados ou armazenados pelo Cliente no Serviço, o Cliente atua como controlador dos dados pessoais, e a Zaptos atua como operadora/suboperadora, tratando os dados conforme instruções do Cliente e exclusivamente para prestação do Serviço.
O Cliente é responsável por informar seus contatos sobre o uso de ferramentas terceiras de atendimento, definir a base legal aplicável, obter consentimentos ou opt-ins quando exigidos, respeitar pedidos de opt-out e atender solicitações dos titulares.
Quando o Cliente conecta WhatsApp Business Platform, WhatsApp Cloud API, Instagram Messaging API, Facebook Messenger, páginas do Facebook, contas profissionais do Instagram, WABAs, números de WhatsApp Business ou outros recursos da Meta ao Serviço, a Zaptos poderá tratar dados recebidos por meio dessas integrações conforme permissões concedidas pelo Cliente.
Esses dados são tratados para conectar os canais ao Serviço, autenticar a integração, enviar e receber mensagens, exibir histórico de atendimento, sincronizar conversas, organizar atendimentos, executar automações, processar webhooks, prestar suporte, diagnosticar falhas, garantir segurança e cumprir obrigações legais ou contratuais.
A Zaptos não utiliza dados obtidos por meio das APIs da Meta para venda, publicidade própria, criação de perfis independentes, enriquecimento de bases externas ou finalidades incompatíveis com a prestação do Serviço.
O Cliente reconhece que a Meta, WhatsApp, Instagram, Facebook e Messenger podem tratar dados conforme seus próprios termos, políticas e configurações, e que o uso desses canais está sujeito às regras oficiais dessas plataformas.
Podemos compartilhar dados com provedores e plataformas necessários para operação do Serviço, incluindo:
Esses provedores poderão atuar como suboperadores, operadores, controladores independentes ou plataformas integradas, conforme a natureza do serviço, os termos aplicáveis e a finalidade do tratamento. Compartilhamos apenas o necessário para executar o Serviço e buscamos adotar obrigações contratuais de segurança e confidencialidade quando aplicável.
Podemos usar cookies e tecnologias similares para funcionamento do Site, autenticação, segurança, preferências, analytics e melhoria do Serviço.
Você pode gerenciar cookies pelo seu navegador. Alguns cookies são essenciais para o funcionamento do Site ou do Serviço.
Mantemos dados pessoais pelo tempo necessário para prestar o Serviço, cumprir obrigações legais ou contratuais, resolver disputas, realizar auditorias, manter segurança, prevenir fraude e exercer direitos.
Dados de mensagens, mídias, contatos e histórico de atendimento poderão ser mantidos enquanto a conta do Cliente estiver ativa. Após cancelamento ou encerramento da conta, esses dados poderão ser mantidos por até 90 (noventa) dias para exportação, recuperação, segurança, auditoria, prevenção a fraudes ou cumprimento de obrigações legais/contratuais, sendo posteriormente excluídos ou anonimizados, salvo quando a retenção por prazo maior for necessária por obrigação legal, exercício regular de direitos ou resolução de disputas.
Backups poderão manter cópias residuais por prazo adicional, conforme ciclos técnicos de retenção, com acesso restrito e finalidade de recuperação, continuidade e segurança.
Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, alteração, divulgação indevida, destruição ou uso indevido.
As medidas podem incluir criptografia em trânsito, controle de acesso, segregação lógica de dados por cliente/workspace, logs de auditoria, autenticação, restrição de acesso administrativo, backups, monitoramento, confidencialidade da equipe e revisão de fornecedores.
Nenhum sistema, contudo, é totalmente imune a riscos.
Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante, a Zaptos adotará medidas razoáveis para investigar, mitigar e comunicar o Cliente afetado, quando aplicável, para que este possa cumprir suas obrigações legais como controlador.
Quando a Zaptos atuar como controladora, realizará as comunicações exigidas pela legislação aplicável, quando necessário.
Se você estiver no Brasil, União Europeia ou outra jurisdição com regras específicas de proteção de dados, seus dados poderão ser processados em outros países, incluindo Estados Unidos, em razão do uso de provedores de infraestrutura, pagamento, suporte, comunicação, analytics, segurança e plataformas integradas.
Nesses casos, adotaremos salvaguardas adequadas quando exigidas pela legislação aplicável.
Conforme a legislação aplicável, titulares de dados podem solicitar:
Para exercer direitos relacionados a dados em que a Zaptos atua como controladora, entre em contato pelo e-mail [email protected].
Quando a Zaptos tratar dados pessoais em nome de seus Clientes, as solicitações de titulares relacionadas a esses dados deverão ser direcionadas ao respectivo Cliente controlador. A Zaptos poderá auxiliar seus Clientes no atendimento dessas solicitações, conforme os recursos disponíveis na Plataforma e as obrigações contratuais aplicáveis.
Usuários, Clientes ou titulares que desejarem solicitar a exclusão de dados pessoais tratados pela Zaptos por meio de integrações com Meta, Facebook, Instagram, Messenger ou WhatsApp Business Platform poderão enviar solicitação para [email protected].
A solicitação deverá informar, quando possível, o e-mail da conta, nome da empresa, canal conectado, página do Facebook, conta do Instagram, número de WhatsApp, WABA ou demais informações necessárias para localização dos dados.
Quando a Zaptos atuar como operadora em nome do Cliente, a solicitação poderá ser direcionada ao Cliente controlador, e a Zaptos prestará apoio razoável para atendimento do pedido, conforme a legislação aplicável, os recursos disponíveis no Serviço e as obrigações contratuais aplicáveis.
O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores por meio de cadastro direto no Serviço.
O Cliente é responsável por garantir que suas comunicações e tratamentos de dados de contatos finais estejam em conformidade com as regras aplicáveis a menores, quando houver.
Podemos atualizar esta Política para refletir mudanças no Serviço, integrações, requisitos legais, regras de plataformas ou práticas operacionais.
A versão vigente estará publicada no Site com a data de atualização. O uso contínuo do Serviço após alterações indica ciência da versão atualizada.
Dúvidas, solicitações e pedidos relacionados a privacidade e proteção de dados podem ser enviados para [email protected].