Política de privacidade

Última atualização: 28 de setembro de 2026

Esta política explica como o Recadô Zap, plataforma operada por Recadô Zap, inscrita no CNPJ 60.003.379/0001-15 ("nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é quem

• Cliente: a empresa que contrata o Recadô Zap para enviar mensagens aos próprios contatos.
• Usuário: a pessoa que acessa o painel em nome do cliente.
• Contato: a pessoa cujos dados o cliente cadastra para receber mensagens.

Em relação aos dados dos contatos, o cliente é o controlador (decide o que enviar e para quem) e o Recadô Zap atua como operador, tratando esses dados apenas para executar os envios, conforme as instruções do cliente e estes termos. Em relação aos dados de cadastro e de acesso dos usuários, o Recadô Zap é o controlador.

2. Dados que tratamos

• Cadastro e acesso: nome, e-mail, senha (guardada apenas em forma cifrada, sem possibilidade de leitura), configuração de verificação em duas etapas, empresa e perfil de acesso.
• Registros de uso e segurança: endereço IP, data e hora de acesso e ações realizadas no painel (log de auditoria), como login, criação de campanhas e alterações de usuários.
• Dados da conta da Meta do cliente: identificador da conta do WhatsApp Business, números de envio e token de acesso — guardados de forma criptografada.
• Dados dos contatos (inseridos pelo cliente): telefone, nome, etiquetas (tags) e campos adicionais que o cliente importar, como cidade ou código de cupom.
• Dados das mensagens: conteúdo das variáveis enviadas, situação de entrega (enviada, entregue, lida, falha), motivo de falhas e respostas usadas para descadastro ("SAIR", "PARAR" etc.).
• Dados de cobrança: plano contratado e situação da assinatura. Dados de cartão, quando houver, são tratados diretamente pelo meio de pagamento, e não ficam guardados por nós.

3. Para que usamos e com qual base legal

• Prestar o serviço (criar a conta, enviar as campanhas, gerar relatórios) — execução de contrato (art. 7º, V).
• Segurança e prevenção de fraudes (verificação em duas etapas, bloqueio de tentativas de acesso, auditoria) — legítimo interesse (art. 7º, IX) e proteção do crédito e dos direitos do titular.
• Guarda de registros de acesso por, no mínimo, 6 meses — cumprimento de obrigação legal (Marco Civil da Internet, art. 15; LGPD art. 7º, II).
• Atendimento e comunicações sobre a conta (avisos de segurança, mudanças no serviço, cobrança) — execução de contrato e legítimo interesse.
• Quanto aos contatos, cabe ao cliente possuir base legal adequada — em regra, o consentimento (opt-in) exigido também pelas políticas da Meta — para enviar as mensagens.

Não vendemos dados pessoais e não usamos os contatos dos clientes para nenhuma finalidade própria.

4. Com quem compartilhamos

• Meta Platforms (WhatsApp): os telefones e o conteúdo das mensagens são enviados à WhatsApp Cloud API para que as mensagens sejam entregues. A Meta trata esses dados conforme os próprios termos e políticas do WhatsApp Business.
• Provedores de infraestrutura: servidores e serviços de hospedagem onde a plataforma funciona, sob obrigações de confidencialidade e segurança.
• Meio de pagamento: para cobrar a mensalidade do plano.
• Autoridades: quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

A infraestrutura da Meta que processa as mensagens do WhatsApp pode estar localizada fora do Brasil. Essa transferência é necessária para a execução do serviço contratado e ocorre nos termos do art. 33 da LGPD.

6. Por quanto tempo guardamos

• Registros de acesso e auditoria: 180 dias, sendo apagados automaticamente depois disso.
• Contatos, campanhas e mensagens: enquanto o cliente mantiver a conta ativa ou até que ele os exclua no painel. Após o encerramento do contrato, os dados podem ser excluídos mediante solicitação ou após o prazo informado ao cliente.
• Lista de descadastro (opt-out): mantida enquanto a conta existir, para garantir que quem pediu para sair não volte a receber mensagens.
• Dados necessários para cumprir obrigações legais ou exercer direitos em processos podem ser mantidos pelos prazos previstos em lei.

7. Como protegemos

• Conexão criptografada (HTTPS) em todo o acesso.
• Senhas cifradas com algoritmo de derivação de chave e sal individual; tokens da Meta guardados criptografados.
• Verificação em duas etapas, bloqueio após tentativas de login erradas, encerramento de sessão por inatividade e restrição de acesso por endereço IP.
• Isolamento entre clientes: cada empresa só acessa os próprios dados.
• Registro de auditoria das ações relevantes e validação da assinatura das notificações recebidas da Meta.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.

8. Cookies

Usamos apenas um cookie essencial de sessão, que mantém você conectado ao painel com segurança. Ele é protegido contra leitura por scripts e não é usado para publicidade nem rastreamento. Não usamos cookies de terceiros.

9. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informações sobre compartilhamento; e revisão de decisões tomadas unicamente de forma automatizada (art. 18 da LGPD).

Se você é contato de um cliente (recebeu mensagens de uma empresa pelo Recadô Zap), a forma mais rápida de deixar de receber é responder SAIR na conversa. Para os demais pedidos, procure a empresa que enviou a mensagem — ela é a controladora dos seus dados — ou fale com a gente, que encaminharemos a solicitação.

10. Contato e encarregado de dados

Dúvidas, pedidos e reclamações sobre privacidade: contato@recadozap.com.br. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

11. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos os clientes pelo painel ou por e-mail.