Política de Privacidade

Como a Zapei coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados ao uso do site, da plataforma e das integrações com o WhatsApp e a Meta.

Última atualização: 6 de agosto de 2026 · Versão 2.0

1. Objetivo e abrangência

Esta Política de Privacidade explica como a Zapei coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados ao uso:

do site zapei.com.br;
da plataforma disponível em app.zapei.com.br;
dos aplicativos, painéis, APIs, integrações, recursos de automação e canais de suporte da Zapei;
das integrações com o WhatsApp, a Meta e outros serviços de terceiros;
das comunicações realizadas entre empresas contratantes da Zapei e seus clientes, leads, usuários ou demais contatos.

Esta Política aplica-se aos titulares que criam ou utilizam uma conta na Zapei, aos representantes e colaboradores das empresas contratantes, aos visitantes do site e, no que for aplicável, às pessoas que conversam pelo WhatsApp ou por outros canais conectados à plataforma.

A Zapei trata dados pessoais em conformidade com a legislação aplicável, especialmente:

a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”);
a Lei nº 12.965/2014 — Marco Civil da Internet;
as normas e regulamentos da Autoridade Nacional de Proteção de Dados (“ANPD”);
as regras, políticas e termos aplicáveis da Meta e do WhatsApp Business.

2. Identificação da Zapei

A plataforma Zapei é operada por:

Razão social: ZAPEI - CEFOP DO BRASIL LTDA
Nome fantasia: Zapei - Cefop do Brasil
CNPJ: 50.292.083/0001-08
Endereço: Av. Doutor José de Magalhães Pinto, 45 — Apto, Giovanini, Coronel Fabriciano/MG — CEP 35.170-096
E-mail de privacidade: dpo@zapei.com.br
Encarregado pelo tratamento de dados pessoais: canal de contato: dpo@zapei.com.br

3. Papéis da Zapei no tratamento de dados

A Zapei poderá atuar como controladora ou como operadora de dados pessoais, conforme o contexto.

3.1. Zapei como controladora

A Zapei atua como controladora quando determina as finalidades e os meios do tratamento, por exemplo, em relação a:

dados de cadastro de usuários da plataforma;
dados de representantes das empresas contratantes;
faturamento, cobrança e contratação;
segurança, prevenção a fraudes e registros de acesso;
atendimento e suporte prestados diretamente pela Zapei;
comunicações institucionais e comerciais da própria Zapei;
dados de visitantes do site e preferências de cookies.

3.2. Zapei como operadora

Nas conversas, contatos, automações e campanhas realizadas por uma empresa contratante, essa empresa normalmente atua como controladora, enquanto a Zapei atua como operadora, tratando os dados conforme as instruções da contratante e para prestar os serviços da plataforma.

Cada empresa contratante é responsável por:

definir a finalidade e a base legal do tratamento;
fornecer os avisos de privacidade necessários aos seus contatos;
obter consentimentos ou autorizações quando exigidos;
comprovar a origem legítima dos contatos;
respeitar pedidos de interrupção, bloqueio ou descadastro;
utilizar os dados e a plataforma em conformidade com a legislação e com as políticas do WhatsApp e da Meta.

A política de privacidade da empresa com a qual o titular está conversando também poderá ser aplicável. Esta Política não substitui o aviso de privacidade próprio de cada empresa contratante.

4. Dados pessoais que poderão ser tratados

A Zapei limita a coleta ao que for adequado, necessário e pertinente às finalidades informadas.

4.1. Dados de cadastro e identificação

Poderão ser tratados:

nome completo;
e-mail;
telefone;
cargo, função e departamento;
nome da empresa;
CPF ou CNPJ, quando necessário para contratação, faturamento ou cumprimento de obrigação legal;
endereço de cobrança;
fotografia ou imagem de perfil, quando disponibilizada;
credenciais de acesso, permissões, perfil e vínculo com empresas ou equipes;
dados fornecidos em formulários de demonstração, contato, contratação ou suporte.

4.2. Dados de clientes, leads e contatos das empresas contratantes

Quando uma empresa utiliza a Zapei para atendimento, automação ou comunicação, poderão ser tratados:

nome e número de telefone;
foto e informações de perfil disponibilizadas pelo canal integrado;
histórico de conversas;
mensagens de texto;
mensagens de voz e respectivas transcrições, quando o recurso estiver habilitado;
imagens, vídeos, documentos, áudios, figurinhas e outros arquivos enviados;
data, horário, origem, destino e status das mensagens;
confirmação de entrega, leitura ou falha;
etiquetas, observações, campos personalizados e informações de atendimento;
responsável, departamento, fila, protocolo, motivo de encerramento e histórico operacional;
preferências de comunicação, registros de consentimento, descadastro, bloqueio ou oposição;
informações fornecidas voluntariamente pelo próprio titular durante a conversa.

4.3. Dados da integração com Meta e WhatsApp

Quando a integração oficial estiver habilitada, poderão ser tratados:

identificadores da conta do WhatsApp Business e da Meta;
identificadores de empresa, WABA, aplicativo, número comercial e número de telefone;
nome de exibição e dados do perfil comercial;
permissões concedidas pelo administrador;
tokens, chaves e credenciais técnicas necessárias à integração;
modelos de mensagem, configurações, webhooks e eventos;
metadados, status de mensagens, diagnósticos e registros técnicos;
dados necessários ao processo de conexão, autenticação, suporte e manutenção da integração.

Tokens, chaves e credenciais são tratados como informações restritas e devem ser acessados apenas por pessoas e sistemas autorizados.

4.4. Dados técnicos e de navegação

Poderão ser coletados automaticamente:

endereço IP;
data e hora de acesso;
navegador, sistema operacional e tipo de dispositivo;
identificadores de sessão;
páginas, telas, funcionalidades e botões utilizados;
registros de autenticação, erros, desempenho e auditoria;
dados de cookies e tecnologias semelhantes;
informações necessárias à segurança, prevenção a fraudes e estabilidade do serviço.

4.5. Dados de cobrança e pagamento

A Zapei poderá tratar:

plano contratado;
informações de cobrança;
histórico de pagamentos;
situação da assinatura;
dados fiscais;
identificadores de transações.

Dados completos de cartão poderão ser tratados diretamente por instituições financeiras ou provedores de pagamento contratados, de acordo com as políticas próprias desses terceiros. A Zapei deverá evitar armazenar o número completo do cartão ou o código de segurança.

4.6. Dados de suporte

Ao solicitar atendimento, o usuário poderá fornecer:

nome e dados de contato;
descrição do problema;
capturas de tela;
arquivos;
gravações;
dados do ambiente;
informações técnicas;
conteúdo necessário para investigar e solucionar a solicitação.

4.7. Dados pessoais sensíveis

A plataforma não é destinada à coleta indiscriminada de dados pessoais sensíveis.

Empresas contratantes e usuários não devem solicitar ou inserir dados de saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, dados genéticos ou outras informações sensíveis, salvo quando o tratamento for estritamente necessário, possuir base legal adequada e observar as exigências específicas da LGPD e das políticas do canal utilizado.

Caso um titular envie espontaneamente informações sensíveis em uma conversa, esses dados poderão ser processados tecnicamente para viabilizar o atendimento, observadas as instruções da empresa controladora e a legislação aplicável.

5. Finalidades e bases legais

Os dados poderão ser tratados para as seguintes finalidades:

Finalidade	Exemplos de dados	Base legal normalmente aplicável
Criar e administrar contas	Nome, e-mail, telefone, empresa e permissões	Execução de contrato e procedimentos preliminares
Fornecer a plataforma e suas funcionalidades	Contatos, mensagens, arquivos, configurações e registros operacionais	Execução de contrato
Integrar contas da Meta e do WhatsApp	IDs, permissões, tokens, webhooks e dados técnicos	Execução de contrato e consentimento/autorização do administrador, quando aplicável
Processar atendimentos e automações em nome da contratante	Conteúdo das conversas, contatos, status e campos personalizados	Base legal definida pela empresa controladora
Realizar faturamento e cobrança	Dados cadastrais, fiscais e transacionais	Execução de contrato e obrigação legal
Prestar suporte	Dados de contato, registros, mensagens e evidências técnicas	Execução de contrato e legítimo interesse
Proteger contas e prevenir fraudes	IP, logs, dispositivo, eventos e auditoria	Legítimo interesse, proteção do crédito e exercício regular de direitos, conforme o caso
Cumprir obrigações legais e ordens de autoridades	Dados cadastrais, registros e documentos	Cumprimento de obrigação legal ou regulatória
Melhorar desempenho e experiência	Telemetria, erros, métricas e uso das funcionalidades	Legítimo interesse ou consentimento, conforme o contexto
Enviar comunicações institucionais	Nome, e-mail e telefone	Execução de contrato ou legítimo interesse
Enviar comunicações promocionais	Nome, e-mail, telefone e preferências	Consentimento ou outra base legal válida, com possibilidade de descadastro
Defender direitos em processos	Registros, contratos, mensagens e documentos	Exercício regular de direitos

Quando a Zapei atuar como operadora, a empresa contratante deverá definir e documentar a base legal aplicável ao tratamento dos dados de seus contatos.

6. Regras aplicáveis ao WhatsApp e à Meta

A utilização da Zapei com os serviços empresariais do WhatsApp e da Meta deverá respeitar as políticas vigentes desses serviços.

A Zapei e as empresas contratantes deverão, conforme suas respectivas responsabilidades:

manter informações empresariais e canais de suporte corretos e atualizados;
contatar pessoas somente quando houver origem legítima do número e autorização adequada para a comunicação;
obter e registrar o opt-in quando exigido;
informar de maneira clara quais tipos de mensagens poderão ser enviados;
respeitar imediatamente pedidos de bloqueio, oposição, interrupção ou descadastro;
não enviar spam, mensagens enganosas, fraudulentas ou inesperadas;
utilizar dados obtidos pelo WhatsApp apenas na medida necessária para prestar atendimento e manter a comunicação com o titular;
não compartilhar informações de uma conversa com outros clientes ou contatos sem base legal e autorização;
evitar solicitar números completos de cartão, contas financeiras, documentos de identificação ou outros identificadores sensíveis por mensagem;
utilizar modelos de mensagem aprovados quando exigido pelas regras do WhatsApp;
manter caminhos claros de atendimento humano quando automações ou inteligência artificial forem utilizadas;
observar as restrições aplicáveis a produtos, serviços, setores regulados e conteúdos proibidos.

A empresa contratante é responsável pelo conteúdo, pelos destinatários e pela legitimidade das mensagens enviadas por meio de sua conta.

7. Automação e inteligência artificial

A Zapei poderá disponibilizar recursos de automação, classificação, transcrição, geração de respostas e inteligência artificial.

Quando esses recursos forem habilitados pela empresa contratante:

mensagens, áudios, imagens ou outros conteúdos poderão ser processados por provedores tecnológicos contratados;
o tratamento será limitado à execução da funcionalidade solicitada;
poderão ocorrer transferências internacionais de dados;
a empresa contratante deverá avaliar a adequação do uso da inteligência artificial à sua atividade e ao tipo de dado tratado;
deverá existir um meio claro de encaminhamento para atendimento humano, quando aplicável;
dados pessoais sensíveis ou informações sigilosas não deverão ser enviados a ferramentas de inteligência artificial sem necessidade, autorização e base legal adequadas.

Por padrão, a Zapei não pretende tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente o titular. Caso uma empresa contratante configure uma automação com esse efeito, ela será responsável por informar o titular, fornecer explicações e viabilizar a revisão da decisão, nos termos da LGPD.

8. Compartilhamento de dados

A Zapei poderá compartilhar dados pessoais somente quando necessário para prestar os serviços, cumprir obrigações legais ou atender às finalidades desta Política.

Os dados poderão ser compartilhados com:

8.1. Empresa contratante e usuários autorizados

Os dados de conversas e contatos poderão ser acessados pela empresa que utiliza a Zapei e por seus proprietários, administradores, gestores, atendentes, membros de equipe ou prestadores autorizados, conforme as permissões configuradas.

8.2. Meta, WhatsApp e canais integrados

Dados necessários ao envio, recebimento, entrega e gerenciamento de mensagens poderão ser compartilhados com a Meta, o WhatsApp e outros canais escolhidos pela empresa contratante.

Essas empresas poderão tratar determinados dados como operadoras ou como controladoras independentes, conforme o contexto, os serviços utilizados e os respectivos termos e políticas de privacidade.

8.3. Prestadores de serviços

A Zapei poderá utilizar fornecedores de:

infraestrutura em nuvem;
hospedagem;
banco de dados;
armazenamento de arquivos;
segurança;
monitoramento e diagnóstico;
envio de e-mails;
atendimento e suporte;
pagamentos e cobrança;
análise de uso;
inteligência artificial;
transcrição de áudio;
comunicação e autenticação.

Sempre que aplicável, esses fornecedores deverão assumir obrigações de confidencialidade, segurança e proteção de dados compatíveis com os serviços prestados.

8.4. Autoridades e cumprimento da lei

Dados poderão ser compartilhados para:

cumprir obrigação legal ou regulatória;
atender ordem judicial ou requisição válida de autoridade competente;
investigar fraudes, incidentes ou violações;
proteger direitos, segurança e integridade da Zapei, dos usuários ou de terceiros;
exercer direitos em processos administrativos, arbitrais ou judiciais.

8.5. Operações societárias

Em caso de fusão, aquisição, reorganização, investimento, incorporação, venda de ativos ou operação semelhante, dados poderão ser transferidos às partes envolvidas, observados os deveres de confidencialidade e a legislação aplicável.

A Zapei não vende dados pessoais.

9. Transferência internacional de dados

A Zapei, a Meta, o WhatsApp e alguns fornecedores poderão armazenar ou processar dados em outros países.

A transferência internacional será realizada de acordo com a LGPD e com os mecanismos admitidos pela ANPD, incluindo, quando aplicável:

cláusulas contratuais;
cláusulas-padrão;
normas corporativas;
certificações;
decisões de adequação;
outras garantias legalmente reconhecidas.

O país de destino poderá possuir regras de proteção de dados diferentes das brasileiras. A Zapei adotará medidas razoáveis para exigir proteção compatível com a legislação aplicável.

10. Armazenamento, retenção e eliminação

Os dados serão armazenados somente pelo tempo necessário para:

prestar os serviços contratados;
manter a conta ativa;
cumprir as finalidades informadas;
atender obrigações legais, fiscais, regulatórias e contratuais;
preservar registros de segurança e auditoria;
prevenir fraudes;
exercer ou defender direitos;
cumprir solicitações legítimas da empresa controladora.

Os prazos poderão variar conforme a categoria do dado, o serviço utilizado, a duração do contrato e as obrigações legais aplicáveis.

Após o encerramento da finalidade ou do contrato, os dados poderão ser:

eliminados;
anonimizados;
bloqueados;
mantidos de forma restrita durante o prazo necessário ao cumprimento de obrigação legal ou ao exercício de direitos.

Cópias residuais poderão permanecer temporariamente em backups protegidos até a conclusão do ciclo regular de substituição, sem utilização para finalidades incompatíveis.

11. Exclusão de dados relacionados à Meta e ao WhatsApp

O titular, administrador da conta ou empresa contratante poderá solicitar a exclusão dos dados obtidos por meio de integrações com a Meta ou o WhatsApp.

A solicitação deverá ser realizada por um dos canais abaixo:

Página de exclusão: https://staging.zapei.com.br/exclusao-de-dados
E-mail: suporte@zapei.com.br

Para localizar e validar a conta, poderão ser solicitados:

nome;
e-mail utilizado na Zapei;
empresa vinculada;
número de telefone conectado;
identificador da conta do WhatsApp Business, quando disponível;
informações adicionais necessárias para confirmar a identidade e evitar exclusões indevidas.

Após a validação, a Zapei adotará as medidas tecnicamente cabíveis para:

revogar ou eliminar tokens e credenciais da integração;
interromper o recebimento de novos eventos;
excluir ou anonimizar dados da plataforma que não precisem ser conservados;
comunicar a conclusão ou eventual justificativa legal para retenção;
fornecer um protocolo ou confirmação da solicitação.

Quando os dados tiverem sido inseridos por uma empresa contratante na qualidade de controladora, o titular deverá, preferencialmente, fazer a solicitação diretamente a essa empresa. A Zapei prestará o suporte técnico necessário para que a controladora atenda ao pedido.

A exclusão na Zapei não elimina automaticamente dados mantidos pela Meta, pelo WhatsApp ou por outros terceiros em seus próprios ambientes. O titular também poderá precisar utilizar os controles disponibilizados diretamente por esses serviços.

12. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar, quando aplicável:

confirmação da existência de tratamento;
acesso aos dados pessoais;
correção de dados incompletos, inexatos ou desatualizados;
informação sobre as finalidades e a forma do tratamento;
informação sobre entidades públicas ou privadas com as quais houve compartilhamento;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
revogação do consentimento;
oposição a tratamento realizado em desconformidade com a LGPD;
revisão de decisões tomadas exclusivamente com base em tratamento automatizado, quando aplicável;
peticionamento perante a ANPD e os órgãos de defesa do consumidor.

O exercício dos direitos é gratuito.

A Zapei poderá solicitar informações adicionais para confirmar a identidade ou a legitimidade do representante, evitando fraude e acesso indevido.

Quando a Zapei atuar como operadora, o pedido poderá ser encaminhado à empresa contratante responsável pela decisão sobre o tratamento.

13. Cookies e tecnologias semelhantes

O site e a plataforma poderão utilizar cookies, armazenamento local, pixels, SDKs e tecnologias semelhantes.

Essas tecnologias poderão ser classificadas como:

13.1. Cookies estritamente necessários

Essenciais para autenticação, segurança, funcionamento da sessão, balanceamento, prevenção a fraudes e disponibilização dos serviços.

13.2. Cookies de preferência

Utilizados para lembrar idioma, aparência, configurações e escolhas do usuário.

13.3. Cookies de desempenho e análise

Utilizados para medir acessos, identificar erros, compreender a utilização das funcionalidades e melhorar a experiência.

13.4. Cookies de publicidade

Poderão ser utilizados no site institucional para medir campanhas ou personalizar publicidade, quando habilitados e permitidos pela legislação.

Cookies não essenciais dependerão de consentimento quando exigido. O usuário poderá gerenciar suas preferências pelo aviso de cookies, pelas configurações da plataforma ou pelo navegador.

A desativação de cookies estritamente necessários poderá impedir o funcionamento correto de algumas funcionalidades.

14. Segurança da informação

A Zapei adota medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, destruição, perda, alteração, comunicação ou tratamento inadequado.

As medidas poderão incluir:

controle de acesso baseado em permissões;
segregação lógica entre empresas;
autenticação e gestão de credenciais;
criptografia em trânsito e, quando aplicável, em repouso;
monitoramento e registros de auditoria;
backups;
atualização de sistemas;
proteção de infraestrutura;
limitação de acesso de colaboradores e prestadores;
procedimentos de resposta a incidentes;
revisão periódica de riscos e controles.

Nenhum sistema é absolutamente invulnerável. Caso ocorra incidente de segurança com potencial de causar risco ou dano relevante, a Zapei adotará as providências exigidas pela legislação, incluindo, quando aplicável, comunicação à empresa controladora, aos titulares afetados e à ANPD.

15. Confidencialidade das comunicações

A Zapei não utilizará o conteúdo das conversas para finalidades incompatíveis com a prestação dos serviços.

O acesso humano ao conteúdo poderá ocorrer somente quando necessário, por exemplo, para:

atendimento de solicitação de suporte;
investigação de falha ou incidente;
cumprimento de obrigação legal;
prevenção de abuso ou fraude;
execução de procedimento autorizado pela empresa contratante.

O acesso deverá ser limitado a pessoas autorizadas e sujeito a deveres de confidencialidade.

16. Crianças e adolescentes

A criação de conta administrativa na Zapei destina-se a pessoas legalmente capazes de contratar ou devidamente autorizadas a representar uma empresa.

A Zapei não direciona a contratação da plataforma a crianças.

Caso uma empresa contratante utilize a plataforma para tratar dados de crianças ou adolescentes, ela deverá observar o melhor interesse do menor, adotar a base legal apropriada e cumprir as exigências específicas da LGPD e das demais normas aplicáveis.

17. Comunicações e descadastro

A Zapei poderá enviar comunicações:

operacionais;
de segurança;
de cobrança;
relacionadas ao serviço;
institucionais;
comerciais, quando houver base legal.

Mensagens essenciais à execução do contrato ou à segurança da conta poderão ser enviadas enquanto a relação estiver ativa.

Comunicações promocionais deverão oferecer meio simples de descadastro. O pedido não impede o envio de mensagens estritamente necessárias à execução do contrato, ao cumprimento de obrigação legal ou à segurança.

Empresas contratantes também devem manter mecanismos claros para que seus contatos interrompam comunicações pelo WhatsApp.

18. Links e serviços de terceiros

A plataforma poderá conter links ou integrações com serviços de terceiros.

A Zapei não controla as práticas de privacidade de páginas, aplicativos ou serviços externos. O titular deverá consultar as políticas próprias desses terceiros.

19. Alterações desta Política

Esta Política poderá ser atualizada para refletir:

mudanças legais ou regulatórias;
orientações da ANPD;
alterações nas políticas da Meta ou do WhatsApp;
novas funcionalidades;
novos fornecedores;
mudanças operacionais ou de segurança.

A versão atualizada será publicada nos canais oficiais da Zapei, com indicação da data da última alteração.

Quando a mudança for relevante, a Zapei poderá realizar aviso adicional pela plataforma, por e-mail ou por outro canal apropriado.

20. Canal de privacidade e encarregado

Dúvidas, solicitações ou pedidos relacionados a dados pessoais poderão ser enviados para:

E-mail: dpo@zapei.com.br
Página de solicitação: https://staging.zapei.com.br/exclusao-de-dados
Encarregado: canal de contato: dpo@zapei.com.br
Endereço: Av. Doutor José de Magalhães Pinto, 45 — Apto, Giovanini, Coronel Fabriciano/MG — CEP 35.170-096

A Zapei responderá às solicitações nos prazos e condições previstos na legislação aplicável.

20.1. Encarregado pelo Tratamento de Dados Pessoais

O canal acima é dedicado a assuntos de proteção de dados. Pedidos de suporte ao produto continuam sendo atendidos pelos canais comerciais informados no site.

21. Legislação e foro

Esta Política será interpretada de acordo com as leis da República Federativa do Brasil.

Eventuais controvérsias serão submetidas ao foro competente conforme a legislação aplicável, preservados os direitos do consumidor e as regras legais de competência.

ZAPEI - CEFOP DO BRASIL LTDA · CNPJ 50.292.083/0001-08 · https://staging.zapei.com.br