Política de Privacidade

Última atualização: 23 de setembro de 2026

Esta Política explica quais dados pessoais o Ctrl Zap trata, por quê, com quem compartilha e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD). O responsável é PZDEV Soluções, Recife/PE, Brasil. O encarregado pelo tratamento de dados (DPO) pode ser contatado em [email protected].

1. Dois papéis: controlador e operador

1.1. Para os dados das pessoas que usam a Plataforma (quem cria a conta e a equipe convidada) nós somos o controlador: decidimos como e por que esses dados são tratados, e esta Política se aplica integralmente.

1.2. Para os dados das pessoas com quem o Cliente conversa pelo WhatsApp (contatos, participantes de grupos, conteúdo das mensagens) o Cliente é o controlador e nós somos o operador: tratamos esses dados exclusivamente para prestar o serviço, seguindo as instruções do Cliente. Se você é um contato de uma empresa que usa o Ctrl Zap e quer exercer seus direitos sobre essas conversas, procure a empresa; ela é quem pode atender o seu pedido, e nós a apoiamos nisso.

2. Quais dados tratamos

Cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto puro), data de aceite destes documentos, workspace e papel na equipe.

Cobrança: nome ou razão social, CPF/CNPJ, e-mail e telefone do pagador, valores, datas e situação de cada pagamento. Esses dados são enviados ao provedor de pagamento para gerar o Pix e usados nos documentos de cobrança.

Uso e segurança: endereço IP, data e hora de acessos, identificador da sessão, registros técnicos (logs) de funcionamento e de erros, e o registro de quem enviou cada mensagem pela Plataforma.

Conteúdo do WhatsApp: ao conectar um número, sincronizamos e armazenamos as credenciais da sessão, contatos, grupos, fotos de perfil, conversas, mensagens e mídias recebidas e enviadas por aquele número, para exibi-las no painel e permitir buscas e respostas. Os arquivos de mídia ficam no Cloudflare R2 (item 4). Esse conteúdo é tratado na condição de operador (item 1.2).

Suporte: o texto dos chamados e os anexos (capturas de tela, vídeos, PDFs) que você envia.

Comunicações: registro dos e-mails que enviamos a você (destinatário, assunto, data e resultado).

Não coletamos dados de menores intencionalmente e a Plataforma não se destina a menores de 18 anos.

3. Para que usamos e com que base legal

• Prestar o serviço (exibir conversas, enviar mensagens, campanhas, equipe, setores): execução de contrato (art. 7º, V).
• Cobrar e manter os registros fiscais e contábeis exigidos: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Avisos de cobrança, respostas de suporte e mudanças nos Termos: execução de contrato.
• Segurança, prevenção a fraudes e abuso, logs técnicos: legítimo interesse (art. 7º, IX), sempre de forma proporcional.
• Comunicados sobre novidades da Plataforma: legítimo interesse; você pode pedir para não recebê-los a qualquer momento pelo e-mail de contato.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Com quem compartilhamos

• Provedor de pagamento (PagHiper): recebe os dados do pagador para gerar e confirmar o Pix.
• Provedor de e-mail: recebe o seu endereço e o conteúdo das mensagens transacionais que enviamos.
• Hospedagem (servidor próprio no Brasil, com entrega pela Cloudflare): onde os servidores e os bancos de dados ficam. Os dados ficam armazenados nesse ambiente; havendo transferência internacional, ela ocorre com as garantias previstas no art. 33 da LGPD.
• Armazenamento de mídias (Cloudflare R2): as fotos, vídeos, áudios e documentos das conversas ficam guardados nesse serviço, de forma privada (nenhum arquivo é público) e acessível apenas por links temporários gerados para quem está autenticado na Plataforma. É um operador contratado por nós, que trata os arquivos somente para armazená-los.
• WhatsApp / Meta: as mensagens que você envia passam, por definição, pela infraestrutura do WhatsApp, sob a política de privacidade dele.
• Autoridades: quando houver ordem legal ou judicial.

Cada fornecedor só recebe o que precisa para a sua função e está obrigado a proteger os dados.

5. Cookies e armazenamento local

Usamos apenas um cookie estritamente necessário, de sessão (zm_sid), para manter você autenticado. No navegador guardamos preferências locais como tema e estado do menu. Não usamos cookies de rastreamento nem ferramentas de analytics de terceiros. O site público não usa cookies.

6. Por quanto tempo guardamos

• Conteúdo do WhatsApp: enquanto o número estiver na Plataforma. Ao remover um número ou excluir o workspace, conversas, contatos, mídias (inclusive as guardadas no Cloudflare R2) e credenciais da sessão são apagados imediatamente.
• Dados de cadastro: enquanto a conta existir. Ao excluir a conta, são apagados; o seu e-mail é removido também do registro de comunicações.
• Registros de cobrança e notas fiscais: 5 anos após o pagamento, por obrigação fiscal, mesmo após a exclusão da conta.
• Logs técnicos: até 6 meses, conforme o Marco Civil da Internet.
• Chamados de suporte: apagados junto com a conta do autor.

Cópias de segurança (backups) são sobrescritas em ciclos curtos; um dado excluído desaparece dos backups no ciclo seguinte.

7. Como protegemos

Senhas com hash forte (scrypt), tráfego cifrado (HTTPS), cookies de sessão inacessíveis a scripts, isolamento de dados por workspace, permissões por número e por setor, registro de quem enviou cada mensagem, sessões que expiram e são revogadas ao trocar a senha, e acesso administrativo restrito a poucas pessoas. Nenhum sistema é infalível; caso ocorra um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD conforme a lei.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos baseados em legítimo interesse.

Como exercer: boa parte é feita sozinho na Plataforma, em "Minha conta" (alterar nome e senha, excluir o workspace, excluir a conta) e em "Números" (remover um número e todo o seu histórico). Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Responsabilidades do Cliente sobre os contatos

Como controlador dos dados das pessoas com quem conversa, o Cliente deve: ter base legal para o contato (relação de consumo, consentimento, etc.); não usar campanhas para quem não pediu; atender pedidos de exclusão dos seus contatos (basta apagar a conversa ou o número); e orientar a equipe sobre o sigilo das conversas. Fornecemos as ferramentas para isso, e apoiamos o Cliente em pedidos de titulares que chegarem a nós.

10. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou da Plataforma. Mudanças relevantes serão avisadas por e-mail e/ou dentro da Plataforma. A versão vigente fica sempre nesta página, com a data no topo.

11. Contato

Encarregado (DPO): [email protected]. Demais assuntos: [email protected]. PZDEV Soluções, Recife/PE, Brasil.