Política de Privacidade — SeMP.ZAP

1. O que é o SeMP.ZAP

O SeMP.ZAP é uma plataforma de automação e gestão de operações no WhatsApp: conexão de números, editor de fluxos de conversa, painel de conversas e, para quem conectar, acompanhamento de campanhas de anúncios da Meta. Esta política explica quais dados tratamos para oferecer esses módulos, para quê, e o que você pode fazer a respeito.

2. Dados que podemos receber

Dependendo de como você usa o SeMP.ZAP, podemos tratar:

• Dados de cadastro e conta: nome, e-mail e senha (armazenada com hash, nunca em texto simples) usados para autenticação e para identificar sua conta dentro do sistema.
• Dados operacionais do WhatsApp: quando você conecta um número, o sistema processa as conversas, contatos e o estado dos fluxos de automação que você mesmo monta, para que o produto funcione — enviar e receber mensagem, avançar um fluxo, mostrar o histórico de conversa no painel.
• Dados das integrações que você autorizar: se você conectar uma conta de anúncios da Meta ou cadastrar um Pixel do Facebook, tratamos as credenciais dessa conexão (sempre cifradas, nunca em texto simples) e os dados que a própria integração devolve — descritos nas seções 3 e 4 abaixo.
• Dados técnicos básicos: registros de acesso e de erro (data, ação, qual parte do sistema foi usada) para diagnosticar problemas e dar suporte.

Não coletamos dados de pagamento (cartão, chave PIX) diretamente: cobranças passam pelo gateway de pagamento que cada cliente contrata por conta própria; o SeMP.ZAP só recebe a confirmação de que um pagamento aconteceu.

3. Integração com Meta/Facebook (Meta Ads)

O SeMP.ZAP oferece uma conexão opcional com a Meta, pelo protocolo oficial de autorização (OAuth) da própria Meta. Essa conexão só existe se você clicar em "Conectar Meta" e autorizar explicitamente.

• Solicitamos apenas a permissão ads_read, que permite ler dados de campanhas, conjuntos de anúncios, anúncios e métricas (investimento, alcance, impressões, cliques e resultados) das contas de anúncios que você escolher.
• O SeMP.ZAP não publica, edita, pausa, ativa ou duplica nenhuma campanha, conjunto ou anúncio em seu nome. Nesta fase da integração não solicitamos a permissão que permitiria isso (ads_management), e o sistema bloqueia qualquer tentativa de escrita mesmo internamente.
• O token de acesso dessa conexão é armazenado cifrado, associado só à sua conta, e nunca é exibido na tela nem devolvido por nenhuma resposta do sistema.
• Você pode desconectar essa integração a qualquer momento — ver a página Exclusão de Dados.

4. Dados operacionais do WhatsApp e automações

Para os números de WhatsApp que você conecta, o sistema mantém o estado necessário para a automação funcionar: em qual etapa de um fluxo cada contato está, o histórico de conversa exibido no painel, e etiquetas/anotações que você mesmo cria. Esses dados pertencem à operação de cada cliente e são usados só para operar o próprio painel dele — nunca são combinados entre clientes diferentes.

5. Finalidade do tratamento

Tratamos os dados descritos acima para:

• autenticar você e manter sua sessão no painel;
• operar os módulos que você usa (números, fluxos, conversas, disparador, Meta Ads);
• dar suporte quando você relata um problema;
• cumprir obrigações legais aplicáveis, quando existirem.

6. Armazenamento e segurança

Os dados ficam em banco de dados de uso do SeMP.ZAP, hospedado em infraestrutura de servidor dedicada ao produto. Credenciais de integrações de terceiros (como a conexão Meta) são cifradas em repouso antes de serem gravadas. Senhas de login nunca são armazenadas em texto simples. Como em qualquer sistema, buscamos aplicar medidas técnicas e organizacionais razoáveis de segurança, mas nenhum sistema é 100% imune a incidentes — não fazemos promessa de segurança absoluta.

7. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para o funcionamento do serviço, com:

• provedores de infraestrutura (hospedagem e banco de dados) que operam o SeMP.ZAP;
• a própria Meta/Facebook e a WhatsApp Business Platform, na medida em que você usa as integrações que oferecemos com eles;
• gateways de pagamento escolhidos e contratados por cada cliente, só para confirmar cobranças que o próprio cliente emitiu;
• autoridades públicas, quando exigido por lei.

8. Retenção de dados

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta política ou obrigações legais aplicáveis. Dados de uma integração desconectada (como a conexão Meta) são removidos do SeMP.ZAP conforme descrito na página Exclusão de Dados.

9. Seus direitos

Buscamos observar os princípios da Lei Geral de Proteção de Dados (LGPD). Dentro do que a lei prevê, você pode solicitar acesso, correção ou exclusão dos seus dados, e retirar consentimentos que tiver dado — inclusive desconectando integrações a qualquer momento. Para exercer esses direitos, veja a página Exclusão de Dados.

10. Contato

11. Alterações desta política

Podemos atualizar esta política quando o produto mudar. A data no topo da página sempre mostra a versão mais recente.