Política de Privacidade

Última atualização: 5 de outubro de 2026.

Esta Política explica como o zap2crm trata dados pessoais ao fornecer sua plataforma de integração de comunicações do WhatsApp com o Pipedrive. Ela se aplica ao site, à aplicação, ao painel incorporado no Pipedrive e aos serviços relacionados.

1. Quem somos e nossos papéis

O serviço é contratado junto à Estude Vendas Treinamento LTDA, nome fantasia Estude Vendas, CNPJ 25.406.858/0001-81, com sede na Rua Campolino Alves, 1021, apto. 134, bloco 01, Abraão, Florianópolis/SC, CEP 88085-155 (“Estude Vendas”).

A Claudio Antunes Junior Tecnologia da Informação LTDA, nome fantasia CAJ Tecnologia, CNPJ 68.136.491/0001-36, com sede na Rua Padre Agostinho, 2026, apto. 23, andar 01, Condomínio Oriente, Ed., Bigorrilho, Curitiba/PR, CEP 80710-000 (“CAJ Tecnologia”), presta suporte técnico e é responsável pela operação da infraestrutura e pelo tratamento técnico de dados em nome da Estude Vendas.

Em relação aos Dados da Plataforma recebidos diretamente da Meta para a operação do aplicativo zap2crm, a Estude Vendas é a entidade responsável pelo aplicativo e determina as finalidades e os meios essenciais do tratamento. A CAJ Tecnologia realiza o desenvolvimento, o suporte e o tratamento técnico desses dados em nome da Estude Vendas.

Em relação aos dados que uma empresa cliente insere ou integra ao serviço — incluindo dados de seus contatos, clientes e destinatários — essa empresa normalmente atua como controladora, e Estude Vendas e CAJ Tecnologia tratam os dados conforme suas instruções e os contratos aplicáveis. Para cadastro, faturamento, segurança e gestão do próprio serviço, a Estude Vendas poderá atuar como controladora.

2. Dados que podemos tratar

• dados cadastrais, profissionais, de contato, autenticação, assinatura e faturamento;
• identificadores de usuário, empresa e instalação fornecidos pelo Pipedrive;
• identificadores e configurações do WhatsApp Business, como WABA ID, Phone Number ID e estado da conexão;
• dados de contatos e conversas, incluindo números de telefone, nomes, mensagens, mídias, horários e estados de entrega ou leitura;
• modelos de mensagens, regras de automação, agendamentos e registros de consentimento ou oposição;
• endereços IP, navegador, dispositivo, registros de acesso, auditoria, falhas e segurança;
• comunicações enviadas ao suporte.

Não solicitamos que o cliente inclua dados sensíveis nas mensagens. O conteúdo transmitido pelo cliente, porém, pode conter esses dados; nesse caso, o cliente é responsável por possuir base legal e aplicar as salvaguardas adequadas.

3. Como obtemos os dados

Recebemos dados diretamente dos usuários e empresas clientes, das integrações autorizadas com Meta/WhatsApp e Pipedrive, de provedores contratados para operar o serviço e, automaticamente, durante o uso da plataforma.

4. Para que usamos os dados

• criar contas, autenticar usuários e prestar o serviço contratado;
• conectar contas autorizadas, exibir conversas e transmitir mensagens e mídias;
• executar agendamentos e automações configurados pelo cliente;
• prestar suporte, cobrar assinaturas e administrar a relação contratual;
• prevenir fraude, abuso, spam, acessos indevidos e incidentes;
• manter registros de auditoria, disponibilidade e desempenho;
• cumprir obrigações legais e exercer direitos em processos.

5. Bases legais

Conforme o contexto, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção contra fraude e, quando necessário, consentimento. Quando atuamos como operadores, a definição da base legal cabe à empresa cliente que controla os dados.

6. Compartilhamento e subprocessadores

Podemos compartilhar dados estritamente necessários com a Meta/WhatsApp, Pipedrive, provedores de nuvem e armazenamento, serviços de banco de dados, comunicação, segurança, monitoramento, cobrança e suporte. Esses terceiros tratam dados segundo seus próprios termos ou como subprocessadores contratados. Também poderemos compartilhar dados para cumprir lei, ordem válida de autoridade ou proteger direitos e segurança.

Os pagamentos são processados pela Stripe, que recebe os dados da empresa usados na nota fiscal (razão social ou nome, documento fiscal e endereço), o nome, o e-mail e o telefone do contato financeiro indicado pela empresa e os dados de pagamento informados diretamente no ambiente da Stripe; o zap2crm não recebe nem armazena os dados completos do cartão, apenas a bandeira, os últimos dígitos, o estado da assinatura e as faturas. Esses dados da empresa também são usados para emitir a nota fiscal de serviço (NFS-e) das cobranças, o que pode ser feito por um emissor de notas fiscais integrado à Stripe. Os e-mails transacionais (confirmação de cadastro, convites, redefinição de senha e avisos de cobrança) são enviados pelo Amazon SES.

Não vendemos dados pessoais nem utilizamos o conteúdo das conversas dos clientes para publicidade comportamental própria.

7. Transferências internacionais

A operação das integrações e da infraestrutura pode envolver tratamento em outros países. Quando exigido, adotamos contratos e salvaguardas apropriadas, considerando a legislação aplicável e os mecanismos oferecidos pelos provedores.

8. Segurança

Adotamos controles técnicos e organizacionais proporcionais ao risco, incluindo controle de acesso, segregação por empresa, proteção de credenciais, registros de auditoria e medidas de segurança em trânsito e armazenamento. Nenhum sistema é completamente imune a incidentes.

9. Retenção e encerramento

Durante a assinatura, mantemos os dados pelo tempo necessário à prestação do serviço e às finalidades informadas. Para empresas cadastradas pelo site, os dados da empresa — usuários, conexões, contatos, conversas, mídias, modelos e automações — são apagados definitivamente nos seguintes prazos:

• cadastro com e-mail não confirmado: 48 horas após o cadastro;
• teste gratuito encerrado sem assinatura: 7 dias após o fim do teste;
• assinatura cancelada, não paga ou com pagamento pendente por mais de 7 dias: 14 dias após a perda do acesso.

Nos demais encerramentos de conta, os dados operacionais mantidos nos sistemas ativos serão programados para exclusão ou anonimização em até 30 dias, salvo solicitação anterior aplicável. Registros de auditoria da exclusão e dos eventos de cobrança, sem o conteúdo das conversas, são conservados para fins de faturamento, segurança e exercício regular de direitos.

Alguns dados poderão ser conservados por prazo maior quando necessários ao cumprimento de obrigação legal ou regulatória, faturamento, prevenção a fraude, segurança ou exercício regular de direitos. Cópias residuais em backups protegidos serão eliminadas conforme o ciclo de substituição e não serão restauradas para uso ordinário. Dados mantidos diretamente por Meta, Pipedrive ou outros terceiros estão sujeitos aos respectivos procedimentos e políticas.

10. Direitos dos titulares

Conforme a legislação aplicável, o titular pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação de dados inadequados, revogação do consentimento e oposição ao tratamento.

Quando tratarmos os dados exclusivamente em nome de uma empresa cliente, poderemos encaminhar o pedido a essa empresa para que ela tome a decisão como controladora. Poderemos solicitar informações suficientes para confirmar a identidade e evitar acesso ou exclusão indevida.

11. Cookies e tecnologias semelhantes

Podemos usar cookies estritamente necessários para autenticação, sessão, segurança e funcionamento da aplicação. Caso sejam adotadas ferramentas opcionais de análise ou publicidade, este aviso e os controles de consentimento serão atualizados antes de sua utilização quando exigido.

12. Crianças e adolescentes

O zap2crm é um serviço empresarial e não é direcionado a crianças. Clientes não devem utilizar o serviço para tratar dados de crianças ou adolescentes sem base legal, autorização e salvaguardas adequadas.

13. Solicitações e contato

Para exercer direitos ou tirar dúvidas, contate a Equipe de Privacidade do zap2crm pelo e-mail privacidade@cajtecnologia.com.br. A CAJ Tecnologia recebe e trata essas solicitações em nome da Estude Vendas. Consulte também nossas instruções de exclusão de dados.

14. Alterações

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou comerciais. Publicaremos a versão vigente nesta página e, quando a alteração for relevante, usaremos meios adequados para comunicá-la.