Última atualização: 27 de julho de 2026
1. Quem somos
A Zaapei é uma plataforma de disparos, atendimento e CRM para WhatsApp, desenvolvida por Core.ex. A plataforma ajuda empresas a gerenciar contatos, campanhas, conversas, usuários internos, permissões, integrações comerciais e ativos de WhatsApp Business.
2. Dados que coletamos
Podemos coletar dados fornecidos diretamente pelo usuário, dados gerados durante o uso da plataforma e dados recebidos por integrações autorizadas.
- Dados de conta: nome, e-mail, telefone, identificador de usuário, organização, função e permissões.
- Dados de autenticação social: identificador da conta Google ou Meta/Facebook, nome público e e-mail quando fornecido pelo provedor.
- Dados operacionais: contatos, listas, campanhas, templates, reuniões, conversas, mensagens, status de entrega e histórico de atendimento.
- Dados de WhatsApp Business: Business Manager, WABA, números conectados, templates aprovados, qualidade do número, limites de envio e eventos de webhook.
- Dados técnicos: endereço IP, navegador, dispositivo, logs de segurança, cookies de sessão e registros necessários para prevenção de fraude e estabilidade.
3. Login com Google
Quando o usuário escolhe entrar com Google, usamos OAuth/OpenID Connect para autenticar a identidade. Podemos receber identificador da conta Google, nome e e-mail, conforme as permissões autorizadas. Esses dados são usados para criar ou localizar a conta do usuário, manter a sessão e proteger o acesso.
Não usamos dados do Google para publicidade, retargeting, venda de dados, avaliação de crédito ou qualquer finalidade fora das funcionalidades visíveis da Zaapei. O uso de dados Google é limitado ao que está descrito nesta política.
4. Login com Meta/Facebook
Quando o usuário escolhe entrar com Meta/Facebook, usamos o fluxo de login da Meta para autenticação. Podemos receber o identificador da conta Meta/Facebook, nome público e, se autorizado e disponível, e-mail. Esses dados são usados para criação de conta, vínculo de perfil e login na Zaapei.
O login com Meta/Facebook é separado da conexão com WhatsApp Business. Autorizar login não significa importar Business Manager, WABA ou números de WhatsApp.
5. Conexão com WhatsApp Business e Meta
Quando um administrador da organização decide conectar a conta de WhatsApp Business, a Zaapei pode solicitar permissões da Meta necessárias para listar, importar e operar ativos autorizados, como Business Manager, WhatsApp Business Accounts, números, templates e eventos de mensagem.
Esses dados são usados para operar funcionalidades solicitadas pela organização: envio de campanhas, atendimento, sincronização de templates, acompanhamento de status e gestão de números. Não vendemos dados recebidos da Meta.
6. Como usamos os dados
- Criar e autenticar contas de usuários.
- Gerenciar organizações, usuários, permissões e números vinculados.
- Executar campanhas, conversas, CRM, reuniões, follow-up e automações.
- Sincronizar integrações autorizadas pelo usuário ou administrador.
- Prevenir abuso, investigar falhas, proteger contas e cumprir obrigações legais.
- Melhorar a experiência, desempenho, confiabilidade e suporte da plataforma.
7. Compartilhamento de dados
Compartilhamos dados apenas quando necessário para operar a plataforma, cumprir obrigações legais ou atender instruções do usuário/organização.
- Meta/Facebook/WhatsApp: para autenticação, autorização, envio, recebimento e sincronização de ativos autorizados.
- Google: para autenticação quando o usuário escolhe login com Google.
- RD Station e integrações comerciais: apenas quando configuradas pela organização.
- Provedores de infraestrutura, banco de dados, hospedagem, segurança e suporte técnico.
- Autoridades públicas, quando exigido por lei ou ordem válida.
Não vendemos dados pessoais e não transferimos dados para redes de anúncios, data brokers ou finalidades de publicidade comportamental.
8. Cookies e sessão
Usamos cookies essenciais para manter o login, proteger formulários contra abuso e preservar a sessão. Também podemos usar registros técnicos para segurança, diagnóstico e estabilidade. A Zaapei não depende de cookies de publicidade para suas funcionalidades principais.
9. Segurança
Aplicamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Isso inclui controle de acesso, autenticação por sessão, criptografia ou proteção de credenciais sensíveis, logs de segurança e separação de permissões por organização.
10. Retenção
Mantemos dados enquanto a conta estiver ativa, enquanto forem necessários para prestar o serviço, resolver disputas, cumprir obrigações legais, prevenir fraude ou manter registros operacionais legítimos. Dados de integrações podem ser removidos quando a conexão é revogada ou quando a organização solicita exclusão.
11. Direitos do usuário
O usuário pode solicitar:
- Confirmação de tratamento e acesso aos dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Portabilidade, quando aplicável.
- Revogação de consentimento para integrações.
- Exclusão ou anonimização de dados pessoais, respeitadas obrigações legais e registros necessários.
12. Exclusão de dados e revogação de acesso
Para solicitar exclusão de conta, exclusão de dados obtidos por Google, Meta/Facebook ou WhatsApp Business, ou revogação de uma integração, envie uma solicitação para [email protected] com o assunto "Exclusão de dados Zaapei".
Inclua no pedido o e-mail usado na conta, nome da organização e, se aplicável, o provedor relacionado: Google, Meta/Facebook, WhatsApp Business ou RD Station.
Após a confirmação da titularidade ou autorização administrativa, processaremos a solicitação em prazo razoável. Alguns registros podem ser mantidos quando necessário para cumprir obrigações legais, segurança, prevenção de fraude, auditoria ou defesa de direitos.
Como revogar acesso pelo Google
O usuário também pode revogar o acesso da Zaapei nas configurações da Conta Google, em segurança e aplicativos conectados. Após a revogação, a Zaapei deixará de receber novos dados pelo login Google.
Como revogar acesso pela Meta/Facebook
O usuário pode remover a Zaapei nas configurações da conta Meta/Facebook, em aplicativos e sites conectados. Para remover dados já armazenados na Zaapei, use o canal de exclusão informado acima.
13. Dados de clientes finais e contatos importados
Empresas que usam a Zaapei podem importar contatos e conversar com seus próprios clientes. Nesses casos, a organização usuária é responsável por ter base legal, consentimento, opt-in ou outra autorização necessária para enviar comunicações, campanhas e mensagens pelo WhatsApp.
14. Crianças e adolescentes
A Zaapei é destinada a uso empresarial e não é direcionada a crianças. Não coletamos intencionalmente dados de crianças para criação de contas de usuário.
15. Transferências internacionais
Provedores como Google, Meta, hospedagem e infraestrutura podem processar dados em outros países. Quando isso ocorrer, adotaremos medidas compatíveis com a legislação aplicável e com as práticas de segurança dos provedores usados.
16. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, integrações, requisitos legais ou práticas de segurança. A versão atual ficará sempre disponível nesta página.
17. Contato
Para dúvidas sobre privacidade, solicitações de direitos ou exclusão de dados, entre em contato pelo e-mail [email protected].