Política de Privacidade

1. Introdução

A AutoZap leva a sério a privacidade dos dados. Esta Política explica como coletamos, usamos, armazenamos e protegemos as informações no uso da plataforma.

2. Dados Coletados

Coletamos os seguintes tipos de dados:

• Dados da conta: e-mail, identificador do usuário e organização, papéis e permissões.
• Dados de conexão: identificadores de ativos da Meta (WABA ID, phone_number_id), nome exibido e status da conexão.
• Tokens da Meta: armazenados de forma criptografada e usados apenas para encaminhar chamadas oficiais.
• Chaves internas de API: armazenadas apenas como hash; o segredo completo não é guardado.
• Logs de requisições: organização, chave identificada (sem segredo), endpoint, status, latência, timestamp e erros sanitizados.
• Eventos de webhook: identificadores de deduplicação, tipo de evento e payload mínimo necessário ao processamento.

Conteúdo de mensagens depende do plano contratado:

• Plano API Oficial: armazenamos apenas metadados (identificadores, tipo, status de entrega e número do contato). O conteúdo é repassado ao webhook configurado pelo cliente e fica apenas na fila de entrega pelo tempo necessário às tentativas (até 30 dias).
• Plano API + Chat: armazenamos o conteúdo das mensagens, o nome de perfil e o número dos contatos para exibir o histórico na caixa de entrada, pelo prazo de retenção definido pela empresa cliente (padrão de 90 dias). Mídias não são copiadas: são baixadas da Meta sob demanda enquanto ela as disponibilizar.

A empresa cliente pode apagar todo o histórico a qualquer momento em Configurações.

3. Finalidade do Tratamento

Os dados são usados para:

• autenticar usuários e gerenciar organizações;
• operar a plataforma e encaminhar chamadas às APIs oficiais da Meta;
• auditar uso, gerenciar chaves e canais;
• entregar eventos de webhook aos clientes;
• garantir segurança, prevenir fraudes e cumprir obrigações legais.

4. Base Legal (LGPD)

O tratamento de dados pessoais é realizado com base no cumprimento do contrato, no legítimo interesse, na obtenção de consentimento quando necessário e no cumprimento de obrigações legais.

5. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados:

• Tokens da Meta são criptografados em repouso com Fernet.
• Chaves internas são armazenadas apenas como hash HMAC-SHA256 com pepper.
• Comunicação via HTTPS em produção.
• Isolamento entre organizações no banco com Row Level Security (RLS).
• Cookies de sessão com HttpOnly, Secure e SameSite.

6. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operação (ex.: encaminhamento à Meta) ou quando exigido por lei.

7. Retenção e Exclusão

Mantemos os dados pelo tempo necessário para operação, auditoria e cumprimento legal. Logs e eventos antigos podem ser removidos periodicamente conforme política de retenção. Você pode solicitar a exclusão de dados ao encerrar a conta, salvo quando houver obrigação legal de retenção.

8. Direitos do Titular

De acordo com a LGPD, você tem direito a acessar, corrigir, atualizar, anonimizar, bloquear ou eliminar seus dados pessoais. Para exercer esses direitos, envie um e-mail para: privacidade@autozap.io.

9. Cookies e Tecnologias Semelhantes

Usamos cookies essenciais para autenticação e segurança (CSRF). Não utilizamos cookies de rastreamento publicitário.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade. A data da última atualização será indicada no topo desta página.

11. Contato

Encarregado de Dados (DPO): privacidade@autozap.io.