Política de Privacidade

Esta Política de Privacidade descreve como a zapFlow (CNPJ 57.656.060/0001-84), operadora do site zapflow.chat, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ao utilizar nosso site, formulários ou canais de atendimento, você declara estar ciente das práticas descritas aqui.

1. Quem é o controlador dos dados

A zapFlow é a controladora dos dados pessoais tratados por meio deste site e dos seus canais de contato. Para questões sobre privacidade, fale com nosso encarregado pelo e-mail contato@zapflow.chat.

Quando fornecemos e operamos agentes de IA no WhatsApp para nossos clientes (empresas contratantes), atuamos como operadores de dados em nome desses clientes, que são os controladores das conversas dos seus próprios clientes finais.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Formulário de contato: nome, e-mail, telefone, nome da empresa, ramo de atuação, assunto e o conteúdo da mensagem.
• Conversas por WhatsApp: quando você fala com nossos canais oficiais, coletamos o número de telefone, o nome do perfil e o conteúdo das mensagens (incluindo áudios, quando enviados).

2.2. Dados coletados automaticamente

• Dados de navegação, como endereço IP, tipo de dispositivo, navegador e páginas visitadas.
• Cookies e tecnologias similares (ver seção 10).

3. Anúncios e formulários da Meta (Facebook e Instagram)

Algumas empresas que usam o zapFlow anunciam no Facebook e no Instagram. Quando a empresa conecta a Página do Facebook dela ao zapFlow, nós passamos a receber, em nome dela, os contatos que chegam por esses anúncios. Nessa situação a empresa que anunciou é a controladora dos seus dados e nós somos operadores: tratamos os dados só para prestar o serviço a ela.

3.1. O que recebemos

• Do formulário do anúncio (formulário instantâneo / Lead Ads): as respostas que você preencheu no formulário — em geral nome, telefone e e-mail, e as perguntas que a empresa colocou nele —, a data em que respondeu, as caixas de consentimento que você marcou, o nome do formulário e a identificação do anúncio que você viu (o identificador e o nome do anúncio, do conjunto de anúncios e da campanha).
• Do anúncio que abre o WhatsApp (clique para conversar): junto com a sua primeira mensagem, a Meta nos informa de qual anúncio você veio: o identificador do clique criado pela própria Meta, o título, o texto, o link e a imagem ou o vídeo do anúncio.
• Da Página da empresa: o nome e o identificador da Página, a lista de formulários que receberam contatos e uma chave de acesso concedida pela Meta, guardada cifrada no cofre do banco de dados. Não lemos publicações, comentários nem mensagens da Página.

3.2. Para que usamos

• Entregar o seu contato à empresa que anunciou, para ela responder ao pedido que você fez no formulário.
• Mostrar à equipe da empresa de qual anúncio ou formulário você veio, e as respostas que você deu, para ninguém perguntar de novo o que você já disse.
• Quando a empresa usa o atendimento com inteligência artificial, as suas respostas ao formulário entram no contexto da IA, com a mesma finalidade: não perguntar de novo.
• Se a empresa ligou essa opção, enviar uma primeira mensagem pelo WhatsApp com um modelo aprovado pela Meta, em até 24 horas depois de você responder ao formulário. Não enviamos se você desmarcou a caixa de consentimento do formulário, nem se já estava conversando com a empresa. Ao ligar essa opção, a empresa registra que assume a base legal desse contato (o legítimo interesse de responder a quem pediu informação).
• Contar quantos contatos cada anúncio trouxe, para a empresa saber o que funciona.

3.3. Marcos do atendimento enviados à Meta

A empresa pode pedir que avisemos a Meta quando um contato que chegou por um anúncio que abre o WhatsApp avança no atendimento (por exemplo, quando vira um contato qualificado). Assim a campanha da empresa aprende quais anúncios trazem bons contatos. Esse envio só acontece com duas autorizações ligadas: a do dono da empresa no zapFlow e a liberação da nossa equipe para aquela conta. O que enviamos é só o identificador do clique que a própria Meta criou, o nome do marco e a hora — nunca o seu nome, telefone ou e-mail, nem versões cifradas (hash) deles. Um marco que não foi enviado em até 7 dias é descartado, e apagar o contato cancela os marcos que ainda não foram enviados. Hoje, quem chega pelo formulário não gera marco nenhum.

3.4. Por quanto tempo

Os dados recebidos pelos anúncios ficam enquanto a empresa usa o zapFlow e não pede para apagá-los. Hoje não há exclusão automática por prazo para eles. O registro técnico de cada aviso da Meta, que contém só identificadores, é apagado em 60 dias. Quando a empresa desconecta a Página, apagamos a chave de acesso e paramos de receber contatos; os contatos já recebidos continuam com a empresa.

3.5. Como pedir a exclusão

Você pode pedir à empresa que anunciou, ou a nós, pelo e-mail contato@zapflow.chat, com o assunto "Exclusão de dados" — o mesmo caminho da nossa página de Exclusão de Dados. Ao apagar o seu contato, apagamos também as respostas ao formulário, a origem do anúncio e os marcos que ainda não foram enviados à Meta. Os marcos já enviados não têm dado pessoal seu além do identificador do clique, que pertence à Meta; os dados que a Meta guarda são regidos pela política de privacidade dela.

4. Para que usamos os dados e com qual base legal

• Responder contatos e propostas comerciais — base legal: execução de procedimentos preliminares a contrato e legítimo interesse.
• Prestar e operar os serviços contratados (agentes de IA, automações e agendamentos) — base legal: execução de contrato.
• Melhorar o site e a experiência (métricas e análise de uso) — base legal: legítimo interesse e/ou consentimento para cookies não essenciais.
• Cumprir obrigações legais e regulatórias — base legal: cumprimento de obrigação legal.

5. Compartilhamento e operadores (subprocessadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o site e os serviços, sob obrigações de confidencialidade e segurança:

Também poderemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial.

6. Transferência internacional de dados

Alguns dos prestadores acima estão localizados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre com salvaguardas adequadas, conforme os artigos 33 e 34 da LGPD.

7. Por quanto tempo guardamos os dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades descritas ou para cumprir obrigações legais. Encerrada essa necessidade, os dados são eliminados ou anonimizados. Você pode solicitar a exclusão a qualquer momento (ver nossa página de Exclusão de Dados).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou uso indevido, incluindo controle de acesso, criptografia em trânsito e isolamento de dados por cliente. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

9. Seus direitos (LGPD)

Como titular de dados, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade;
• revogar o consentimento;
• obter informações sobre com quem compartilhamos seus dados.

Para exercer esses direitos, escreva para contato@zapflow.chat.

10. Cookies

Utilizamos cookies essenciais para o funcionamento do site e, quando aplicável, cookies de análise e marketing para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.

11. Como falar com a gente

Dúvidas, pedidos ou reclamações sobre privacidade podem ser enviados para contato@zapflow.chat. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Recomendamos revisá-la de tempos em tempos.

• Versão 1.1 (21 de outubro de 2026): acrescentada a seção Anúncios e formulários da Meta (os contatos que chegam pelos formulários e pelos anúncios que abrem o WhatsApp, e os marcos enviados à Meta), com o fornecedor correspondente.
• Versão 1.0 (julho de 2026): versão inicial.