1. Introdução
Esta Política de Privacidade explica como o AtlasZap ("nós"), plataforma de automação de atendimento e vendas pelo WhatsApp disponível em atlaszap.com e app.atlaszap.com, coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma, você concorda com as práticas descritas aqui e com os nossos Termos de Uso.
2. Papéis no tratamento de dados
- Dados de conta do Cliente (quem contrata o AtlasZap): atuamos como Controlador.
- Dados dos contatos/leads do Cliente (pessoas que conversam com os números de WhatsApp conectados): o Cliente é o Controlador e o AtlasZap atua como Operador, tratando os dados somente para executar as automações e serviços configurados pelo Cliente.
3. Quais dados coletamos
Dados de conta
- Nome, e-mail e senha (armazenada com hash criptográfico — nunca em texto puro);
- Dados de login social (ex.: Google), quando você optar por esse método;
- Registros de uso da plataforma (logs técnicos, IP, data/hora de acesso).
Dados tratados em nome do Cliente
- Número de telefone, nome e foto de perfil dos contatos do WhatsApp;
- Conteúdo de conversas (mensagens, áudios, imagens, vídeos e documentos, incluindo comprovantes de pagamento enviados pelos contatos);
- Etiquetas, variáveis de funil e informações que o contato fornece durante as automações;
- Parâmetros de origem de anúncio (ex.: identificadores de clique da Meta) para métricas e atribuição de vendas.
Dados de pagamento
- Os pagamentos de assinatura são processados por Mercado Pago, Woovi/OpenPix ou Stripe. Não armazenamos números completos de cartão — recebemos apenas o status da transação e identificadores do provedor.
4. Para que usamos os dados
- Prestar o serviço: conectar números de WhatsApp, executar fluxos, funis e agentes de IA, exibir conversas e métricas;
- Gerenciar assinaturas, cobranças, avisos de vencimento e suporte;
- Segurança: prevenção a fraudes, auditoria e cumprimento de obrigações legais;
- Melhorar a plataforma com estatísticas de uso agregadas.
Não vendemos dados pessoais a terceiros.
5. Com quem compartilhamos
Compartilhamos dados apenas com provedores necessários à operação do serviço (suboperadores):
- Meta / WhatsApp — envio e recebimento de mensagens (incluindo a API oficial do WhatsApp Business);
- Provedores de conexão do WhatsApp — infraestrutura de integração dos números conectados;
- Provedores de inteligência artificial (ex.: OpenAI, OpenRouter, Kie.ai) — processamento de mensagens exclusivamente para executar as automações configuradas pelo Cliente;
- Gateways de pagamento (Mercado Pago, Woovi/OpenPix, Stripe) — processamento de assinaturas;
- Provedores de e-mail transacional — envio de notificações (ex.: avisos de vencimento);
- Infraestrutura de nuvem — hospedagem dos servidores e banco de dados;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses provedores estão localizados fora do Brasil; nesses casos, a transferência internacional ocorre com salvaguardas adequadas, nos termos da LGPD.
6. Como protegemos os dados
- Tráfego 100% criptografado (HTTPS/TLS);
- Credenciais e chaves de integração armazenadas com criptografia AES-256-GCM;
- Senhas armazenadas com hash (bcrypt);
- Isolamento de dados por workspace (arquitetura multi-tenant) e controle de acesso por papéis;
- Acesso administrativo restrito e autenticado separadamente.
7. Cookies e armazenamento local
Usamos cookies e armazenamento local do navegador estritamente necessários para autenticação e sessão. A landing page pode usar métricas de audiência e pixels de publicidade (ex.: Meta Pixel) para mensuração de campanhas; você pode gerenciá-los nas configurações do seu navegador.
8. Por quanto tempo guardamos
- Dados de conta: enquanto a conta existir e pelo prazo legal após o encerramento (ex.: registros de acesso por 6 meses, conforme o Marco Civil da Internet; documentos fiscais pelos prazos legais);
- Conversas e mídias: enquanto o Cliente mantiver a conta ativa ou até que ele as exclua;
- Após o encerramento da conta, os dados são excluídos ou anonimizados em prazo razoável, salvo obrigação legal de retenção.
9. Seus direitos (LGPD)
Você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade e informação sobre compartilhamentos;
- Revogação de consentimento e eliminação dos dados tratados com base nele.
Se você é contato/lead de um cliente do AtlasZap, direcione sua solicitação primeiro à empresa com a qual você conversou (Controladora dos seus dados); apoiaremos o atendimento como Operador.
10. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças. Caso identifiquemos cadastro irregular, a conta poderá ser encerrada e os dados excluídos.
11. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas na plataforma ou por e-mail, com a data de atualização revisada no topo.
12. Contato / Encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado de Proteção de Dados: contato@atlaszap.com.