Política de Privacidade
Saiba com transparência total como tratamos seus dados, nossa política de zero retenção de mensagens e integrações ativas.
1. Arquitetura Efêmera e Zero Retenção de Mensagens
O zapfacil.dev foi construído sob uma arquitetura de transmissão efêmera de dados (Zero-Retention Policy):
- Conteúdo de Mensagens Não Armazenado: Nenhuma mensagem enviada ou recebida (textos, mídias, áudios, imagens, documentos ou webhooks) é gravada em bancos de dados ou discos no zapfacil.dev. O sistema atua como um redirecionador temporário em tempo real entre a sua aplicação e a sessão do WhatsApp.
- Ausência de Banco de Contatos: Não salvamos lista de contatos, históricos de conversas ou números de telefone dos destinatários das suas mensagens.
- Métricas Exclusivamente Numéricas: Armazenamos apenas a contagem diária agregada de mensagens disparadas por cada instância para exibição no gráfico do seu painel e controle de limites do seu plano.
2. Coleta de Informações Cadastrais
Para prover a gestão de contas e acesso ao painel, coletamos estritamente:
- Dados de Conta: Nome completo, e-mail e senha com hash seguro (ou foto de perfil e ID ao optar por "Entrar com o Google").
- Identificadores de Assinatura: Identificador do cliente na plataforma de pagamento para liberação e renovação do plano contratado.
3. Serviços de Terceiros e Compartilhamento
Para garantir a segurança, entrega de e-mails, processamento de pagamento e estabilidade da infraestrutura, os serviços abaixo possuem acesso restrito a dados estritamente necessários para as suas finalidades. Clique em cada card para ver mais detalhes.
O Google OAuth é um serviço de verificação e autenticação de identidade fornecido pela Google LLC. Ao optar pelo login simplificado ("Entrar com o Google"), o zapfacil.dev recebe permissão para consultar apenas as suas informações públicas de perfil para criar a sua conta de acesso.
- Nome completo
- Endereço de e-mail
- Foto de perfil (avatar)
- Identificador único do Google (Google ID)
O Resend é uma plataforma de infraestrutura de e-mails transacionais. Ele é utilizado pelo zapfacil.dev exclusivamente para o envio automatizado de e-mails essenciais da sua conta, tais como o código de verificação de 6 dígitos no cadastro e os links seguros de recuperação de senha.
- Endereço de e-mail do destinatário
- Nome do usuário
- Token/Código temporário de verificação
A Stripe é o nosso provedor global de pagamentos e faturamento recorrente. Todos os dados financeiros sensíveis (como números de cartão de crédito e dados bancários) são digitados e criptografados diretamente na infraestrutura segura da Stripe sob o padrão máximo PCI-DSS Level 1. O zapfacil.dev não armazena cartões em seus servidores.
- Identificador de cliente (`stripe_id`)
- Status da assinatura contratada
- Histórico de faturas e transações
O Cloudflare Turnstile é um serviço de proteção contra robôs e ataques automatizados em formulários de cadastro e login. Ele analisa parâmetros técnicos do navegador de forma não invasiva e sem exigir a resolução de desafios visuais (CAPTCHAs), preservando a privacidade do visitante.
- Endereço IP (anotado e processado de forma anônima)
- User-Agent e características técnicas do navegador
- Estatísticas de interação da sessão
O Laravel Nightwatch é uma solução especializada de telemetria, monitoramento de infraestrutura e rastreamento de erros de aplicação em tempo real. Ele permite monitorar o consumo de CPU/Memória, identificar gargalos de performance e diagnosticar falhas no código para assegurar alta disponibilidade do serviço.
- Métricas técnicas de execução e performance do servidor
- Stack traces e logs de erros de código (sem dados pessoais)
- Estatísticas técnicas da sessão
O Google Analytics 4 (GA4) é um serviço de análise de métricas fornecido pela Google LLC para mensuração de desempenho, fluxo de navegação e engajamento no aplicativo. Ele atua coletando estatísticas de uso agregadas sem armazenar dados de identificação pessoal de forma direta.
A Google poderá recolher informações como o modo de utilização do serviço, páginas visitadas e diagnósticos técnicos para manter e aprimorar o serviço, em conformidade com sua política de privacidade, sem compartilhamento com outros produtos Google sem a prévia autorização.
- Informações agregadas sobre navegação, eventos operacionais e diagnósticos de serviço
- Parâmetros técnicos do navegador e endereço IP mascarado/anônimo
- Ausência estrita de envio de dados de identificação pessoal direta (PII, como nome, e-mail ou dados de faturamento) ao GA4
4. Segurança da Informação e Criptografia
Suas senhas são criptografadas com algoritmos de hashing seguro (Argon2 / Bcrypt). Todos os dados transmitidos entre seu navegador/API e nossos servidores trafegam obrigatoriamente por conexões criptografadas HTTPS/TLS 1.3.
5. Seus Direitos (LGPD - Lei 13.709/2018)
Em conformidade com a LGPD, você possui o direito de solicitar a alteração, exportação ou exclusão definitiva da sua conta, empresas e instâncias a qualquer momento diretamente pelo painel ou suporte técnico.
7. Atendimento e Suporte
Para esclarecer dúvidas sobre a privacidade dos seus dados ou sobre o funcionamento do sistema, entre em contato com nossa equipe de suporte pelo WhatsApp oficial em +55 (18) 99621-1475.