Última atualização: 01/07/2026

Este Acordo de Tratamento de Dados ("DPA") integra os Termos de Serviço do ZaptosWPP e estabelece as condições aplicáveis ao tratamento de dados pessoais realizado pela Zaptos Company LLC ("Zaptos") em nome do Cliente, quando a Zaptos atuar como operadora/suboperadora no fornecimento do Serviço.

Ao contratar ou utilizar o Serviço, o Cliente concorda com este DPA.

1) Papéis das partes

O Cliente atua como controlador dos dados pessoais de seus contatos, leads, consumidores finais, seguidores, usuários, atendentes, equipes, clientes e demais titulares cujos dados sejam inseridos, trafegados, processados ou armazenados no Serviço por sua decisão ou configuração.

A Zaptos atua como operadora/suboperadora, tratando esses dados pessoais em nome do Cliente e conforme suas instruções documentadas, incluindo os Termos de Serviço, a Política de Privacidade, este DPA, configurações feitas pelo Cliente na plataforma e solicitações válidas feitas por canais oficiais.

A Zaptos poderá atuar como controladora em relação a dados próprios de cadastro, cobrança, suporte, segurança, uso do site, gestão da conta, marketing institucional e cumprimento de obrigações legais próprias.

2) Objeto do tratamento

O objeto deste DPA é o tratamento de dados pessoais necessário para fornecer o ZaptosWPP, incluindo funcionalidades de integração de canais, multiatendimento, envio e recebimento de mensagens, armazenamento de histórico, automações, webhooks, integrações com CRM, suporte, segurança e demais recursos contratados.

3) Categorias de dados pessoais tratados

Os dados tratados podem incluir, conforme uso e configuração do Cliente:

• nome, telefone, e-mail, username, identificadores de usuário, IDs de contato, IDs de página, IDs de conta, IDs de canal e dados de perfil;
• mensagens de texto, áudios, imagens, vídeos, documentos, anexos, links, comentários, menções, respostas e demais conteúdos enviados ou recebidos;
• metadados de mensagens, como data, hora, status de envio, entrega, leitura, canal, número, conta, página, WABA, atendente, etiquetas, funis, anotações e histórico;
• dados de integração, como tokens, chaves, permissões, webhooks, URLs, identificadores de subconta/location, configurações técnicas e credenciais necessárias;
• dados técnicos, como IP, logs, dispositivo, eventos, erros, registros de auditoria, performance e dados de segurança;
• dados eventualmente sensíveis que sejam enviados pelos próprios contatos finais ou pelo Cliente durante conversas, anexos ou atendimentos.

4) Canais e plataformas abrangidas

Este DPA abrange os dados pessoais tratados no contexto do Serviço, incluindo canais próprios, canais de WhatsApp, WhatsApp Business Platform, WhatsApp Cloud API, Instagram Messaging API, Facebook Messenger, páginas do Facebook, contas profissionais do Instagram, Meta Graph API, webhooks da Meta, CRMs, automações, integrações externas e demais plataformas conectadas pelo Cliente.

O Cliente reconhece que determinadas plataformas integradas, como Meta, WhatsApp, Instagram, Facebook, Messenger, CRMs e provedores externos, poderão tratar dados conforme seus próprios termos, políticas e papéis legais, podendo atuar como controladores independentes, operadores, suboperadores ou plataformas terceiras, conforme o produto utilizado e os termos aplicáveis.

5) Categorias de titulares

Os titulares podem incluir contatos, leads, clientes, consumidores finais, seguidores, usuários de redes sociais, representantes de empresas, atendentes, colaboradores do Cliente, administradores, usuários do painel e terceiros que interajam com o Cliente por meio dos canais conectados.

6) Finalidades do tratamento

A Zaptos tratará dados pessoais em nome do Cliente para:

• fornecer, operar e manter o Serviço;
• conectar canais, contas, números, páginas, WABAs, CRMs, APIs, webhooks e plataformas integradas;
• enviar, receber, armazenar, sincronizar e exibir mensagens, mídias, eventos e histórico de atendimento;
• permitir multiatendimento, filas, etiquetas, funis, responsáveis, automações e organização operacional;
• executar webhooks, integrações, notificações, automações e fluxos configurados pelo Cliente;
• prestar suporte técnico, diagnosticar falhas, investigar incidentes e corrigir problemas;
• garantir segurança, prevenir abuso, fraude, spam, uso indevido e acesso não autorizado;
• cumprir obrigações legais, contratuais e solicitações de autoridades competentes, quando aplicável.

7) Instruções do Cliente

O Cliente instrui a Zaptos a tratar os dados pessoais conforme necessário para prestação do Serviço e conforme as configurações, integrações, automações, canais e solicitações realizadas pelo Cliente.

A Zaptos não tratará dados pessoais em nome do Cliente para finalidades próprias incompatíveis com a prestação do Serviço, salvo autorização específica do Cliente ou obrigação legal.

A Zaptos não utilizará o conteúdo das mensagens dos contatos finais para venda de dados, publicidade própria, enriquecimento de bases externas, criação de perfis independentes ou treinamento de modelos de inteligência artificial próprios, salvo autorização específica do Cliente ou obrigação legal.

8) Responsabilidades do Cliente

O Cliente é responsável por:

• cumprir a LGPD, GDPR quando aplicável, normas de consumidor, regras de comunicação eletrônica e demais leis aplicáveis;
• definir e comprovar a base legal para o tratamento dos dados pessoais;
• obter consentimentos, opt-ins, permissões e autorizações quando exigidos;
• fornecer avisos de privacidade adequados aos titulares;
• respeitar pedidos de opt-out, exclusão, bloqueio, oposição, descadastro e demais direitos dos titulares;
• garantir que possui autorização válida para conectar contas, páginas, números, WABAs, CRMs, ativos comerciais, tokens e plataformas integradas;
• cumprir regras do WhatsApp, Meta, Instagram, Facebook, Messenger e demais plataformas integradas;
• avaliar a legalidade de campanhas, automações, templates, mensagens, mídias, listas de contatos e conteúdos enviados;
• não inserir ou tratar dados desnecessários, excessivos, ilegais ou incompatíveis com as finalidades informadas aos titulares;
• responder diretamente às solicitações dos titulares quando atuar como controlador.

9) Responsabilidades da Zaptos

A Zaptos compromete-se a:

• tratar dados pessoais apenas para prestar o Serviço e conforme este DPA;
• adotar medidas técnicas e organizacionais razoáveis de segurança;
• restringir o acesso interno aos dados pessoais a pessoas autorizadas e quando necessário;
• manter confidencialidade sobre os dados tratados;
• auxiliar o Cliente, quando tecnicamente viável e legalmente exigido, no atendimento de solicitações de titulares;
• comunicar o Cliente sobre incidentes de segurança relevantes que envolvam dados pessoais tratados em seu nome, quando aplicável;
• utilizar suboperadores necessários para prestação do Serviço, conforme este DPA.

10) Suboperadores, fornecedores e plataformas integradas

Para fornecer o Serviço, a Zaptos poderá utilizar fornecedores, prestadores de serviços, suboperadores e plataformas integradas relacionados a infraestrutura, hospedagem, banco de dados, armazenamento, segurança, processamento de pagamentos, suporte, comunicação, autenticação, APIs oficiais, webhooks e integrações com canais de comunicação e CRMs.

Esses terceiros tratarão dados pessoais apenas na medida necessária para viabilizar a prestação do Serviço, conforme obrigações contratuais, políticas aplicáveis e medidas razoáveis de segurança e confidencialidade.

A utilização efetiva de cada fornecedor ou plataforma poderá variar conforme o plano contratado, funcionalidades utilizadas, região do Cliente e integrações configuradas pelo próprio Cliente.

Também poderão ser utilizadas plataformas integradas, como WhatsApp, Meta, Instagram, Facebook, Messenger, CRMs e APIs conectadas pelo Cliente. Esses terceiros poderão ter termos e papéis próprios, conforme a natureza do produto, as políticas aplicáveis e a forma de utilização pelo Cliente.

A Zaptos poderá fornecer informações gerais sobre fornecedores, suboperadores e plataformas integradas mediante solicitação razoável do Cliente, observadas limitações de segurança, confidencialidade, proteção de segredos comerciais e proteção de dados de outros clientes.

11) Segurança

A Zaptos adotará medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, que poderão incluir:

• controle de acesso;
• segregação lógica por cliente/workspace;
• criptografia em trânsito;
• logs e monitoramento;
• backups;
• restrição de acesso administrativo;
• confidencialidade da equipe;
• boas práticas de infraestrutura e segurança.

O Cliente reconhece que nenhum sistema é totalmente seguro e que a segurança também depende de suas próprias práticas, incluindo gestão de senhas, permissões, usuários, dispositivos, tokens, credenciais e canais conectados.

12) Incidentes de segurança

Em caso de incidente de segurança envolvendo dados pessoais tratados em nome do Cliente que possa acarretar risco ou dano relevante, a Zaptos adotará medidas razoáveis para investigar, mitigar e comunicar o Cliente afetado, quando aplicável.

Como controlador, o Cliente é responsável por avaliar e realizar comunicações a titulares, autoridades ou terceiros, quando exigido por lei, com apoio razoável da Zaptos quando tecnicamente viável.

13) Transferência internacional

O Cliente reconhece que os dados pessoais poderão ser processados em países diferentes daquele em que o Cliente ou os titulares se encontram, inclusive Estados Unidos, em razão do uso de provedores de infraestrutura, pagamento, suporte, segurança, comunicação, analytics e plataformas integradas.

A Zaptos adotará salvaguardas adequadas quando exigidas pela legislação aplicável.

14) Solicitações de titulares

Quando tecnicamente viável e legalmente exigido, a Zaptos poderá auxiliar o Cliente no atendimento de solicitações de acesso, correção, exclusão, portabilidade, bloqueio, anonimização, oposição ou revogação de consentimento.

Solicitações recebidas diretamente pela Zaptos relacionadas a dados em que o Cliente atua como controlador poderão ser encaminhadas ao Cliente ou orientadas para contato com o Cliente, conforme o caso.

15) Solicitação de exclusão de dados vinculados à Meta

Quando houver solicitação de exclusão de dados vinculados a integrações com Meta, Facebook, Instagram, Messenger ou WhatsApp Business Platform, a Zaptos poderá auxiliar o Cliente na localização e exclusão dos dados tratados no Serviço, conforme viabilidade técnica, obrigações legais e instruções do Cliente.

Solicitações podem ser enviadas para [email protected], com informações suficientes para identificação da conta, empresa, canal conectado, página, conta do Instagram, número de WhatsApp, WABA ou outro identificador relevante.

16) Retenção, exclusão e devolução

Os dados pessoais tratados em nome do Cliente serão mantidos enquanto necessário para prestação do Serviço, enquanto a conta estiver ativa ou conforme instruções do Cliente e obrigações legais/contratuais aplicáveis.

Após cancelamento ou encerramento da conta, os dados poderão ser mantidos por até 90 (noventa) dias para exportação, recuperação, segurança, auditoria, prevenção a fraudes ou cumprimento de obrigações legais/contratuais, sendo posteriormente excluídos ou anonimizados, salvo quando a retenção por prazo maior for necessária por obrigação legal, exercício regular de direitos ou resolução de disputas.

Backups poderão conter cópias residuais por prazo adicional, conforme ciclos técnicos de retenção, com acesso restrito e finalidade de recuperação e segurança.

17) Auditoria e informações

Mediante solicitação razoável do Cliente e sujeito à confidencialidade, disponibilidade técnica, segurança e proteção de informações sensíveis, a Zaptos poderá fornecer informações gerais sobre medidas de segurança, suboperadores e práticas de tratamento aplicáveis ao Serviço.

Solicitações abusivas, excessivas, desproporcionais ou que exponham riscos de segurança, segredos comerciais, dados de outros clientes ou informações confidenciais poderão ser recusadas ou limitadas.

18) Vigência

Este DPA permanecerá vigente enquanto a Zaptos tratar dados pessoais em nome do Cliente no contexto do Serviço.

As obrigações de confidencialidade, segurança, retenção, exclusão, limitação de uso e responsabilidade sobreviverão ao encerramento da relação contratual pelo período necessário ao cumprimento de obrigações legais, contratuais ou exercício regular de direitos.

19) Conflito entre documentos

Em caso de conflito entre este DPA e os Termos de Serviço, este DPA prevalecerá apenas quanto ao tratamento de dados pessoais em que a Zaptos atuar como operadora/suboperadora.

20) Contato

Dúvidas sobre este DPA ou sobre tratamento de dados: [email protected].