Política de Privacidade

Quem somos

O bZapper é uma plataforma de mensageria via WhatsApp operada por Berni Software Ltda, com site em bzapper.com.br.

CNPJ: 30.546.158/0001-22.

Endereço: Rua Santa Vitória, 40 — Tristeza, Porto Alegre/RS, CEP 91920-350.

Contato para assuntos de privacidade e proteção de dados (encarregado, art. 41 da LGPD): [email protected].

Dois papéis diferentes

A distinção abaixo determina a quem você deve dirigir cada pedido.

• Somos controladores dos dados de quem contrata a plataforma: seu cadastro, sua conta, seu faturamento e seus dados de uso do produto. Decidimos as finalidades desse tratamento e respondemos por ele.
• Somos operadores dos dados que você trata usando a plataforma: os contatos, as conversas e as mensagens dos seus destinatários. Quem define para quem enviar, com que finalidade e com que base legal é você, o cliente — nós apenas processamos conforme suas instruções.

É por isso que, se um destinatário quiser sair da sua lista ou apagar seus dados, o pedido é dirigido a você. Nós fornecemos as ferramentas: opt-out automático por palavra-chave, lista de supressão, trilha de consentimento e exclusão.

Dados que tratamos

Dados de cadastro e conta

• Nome e e-mail dos usuários da conta, além do papel de cada um (administrador ou atendente) e do idioma de preferência.
• Credenciais de acesso, guardadas apenas como hash — nunca em texto claro.
• Dados dos projetos: nomes, chaves de API e configurações.

Dados de faturamento

• Identificador de cliente e assinatura no processador de pagamentos, faturas emitidas, valores, moeda e situação de pagamento.
• Dados de cartão não passam pelos nossos servidores nem são armazenados por nós — são coletados e guardados diretamente pelo Stripe, no ambiente dele.

Dados operacionais do WhatsApp

• Números conectados e os identificadores das sessões correspondentes.
• Sessões do WhatsApp, armazenadas criptografadas em repouso.
• Contatos alcançados pela sua operação: telefone normalizado, o nome público que a pessoa definiu no WhatsApp, foto de perfil (quando disponível) e estatísticas de conversa.
• Mensagens e mídia enviadas e recebidas, para montar a caixa de entrada e o histórico da sua conta.
• Códigos OTP nunca são persistidos nem exibidos em lugar nenhum — nem no histórico, nem nos logs, nem na caixa de entrada.

Dados técnicos e de navegação

• Logs de aplicação com registros de requisição, erros e eventos de entrega, usados para operar e depurar o serviço.
• Analytics do site via Google Analytics 4, com consentimento negado por padrão: antes do seu aceite no banner não gravamos cookies de análise. O IP é anonimizado e a redação de dados de anúncio fica ativa.
• Proteção antiabuso nos formulários públicos, via Cloudflare Turnstile — uma verificação que dispensa resolver quebra-cabeças e não nos entrega dados adicionais sobre você.

Para que usamos e com que base legal

Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Usamos os seguintes fornecedores, cada um restrito à sua função:

Também podemos divulgar dados quando houver obrigação legal ou ordem de autoridade competente.

Transferência internacional

Nossa infraestrutura e parte dos fornecedores acima operam fora do Brasil, inclusive nos Estados Unidos. A transferência é feita com base no art. 33 da LGPD, sob os compromissos contratuais de proteção de dados firmados com cada fornecedor.

Segurança

• Isolamento por conta e por projeto: toda consulta é filtrada pela conta e pelo projeto — um cliente nunca alcança os dados de outro.
• Mídia em armazenamento privado, baixada só por URL pré-assinada de validade curta (24 horas por padrão), regerada a cada acesso. Nada fica em URL pública indexável.
• Segredos criptografados em repouso: sessões do WhatsApp e segredos de webhook.
• Webhooks assinados com HMAC-SHA256 e comparação resistente a ataque de tempo, para você verificar a autenticidade de cada entrega.
• Limite de requisições por chave de API, contendo abuso e picos.
• Tráfego cifrado em trânsito (TLS).

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.

Por quanto tempo guardamos

• Mensagens e mídia: podadas automaticamente conforme o período de retenção do seu plano — de 15 a 730 dias, dependendo do plano e dos add-ons contratados. Quando a mídia vence, os bytes são apagados do armazenamento.
• Dados de cadastro e conta: enquanto a conta existir.
• Registros fiscais das faturas: 5 anos, por obrigação da legislação tributária. Após a exclusão da conta esses registros ficam anonimizados, sem qualquer dado identificável.
• Trilha de consentimento: mantida enquanto a conta existir, por ser a prova da base legal dos seus contatos.

Seus direitos

A LGPD (art. 18) garante a você, titular de dados:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Boa parte disso você resolve sozinho no painel — exportar, corrigir, apagar conversas ou excluir a conta inteira. Para o restante, escreva para [email protected]; respondemos em até 15 dias.

Cookies

Usamos o mínimo: cookies necessários para manter sua sessão no painel e, apenas depois do seu aceite, cookies de análise de uso do site. Recusar a análise não limita nenhuma funcionalidade.

Crianças e adolescentes

O bZapper é um produto para empresas e desenvolvedores e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro nessa condição, ele será removido.

Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data da última revisão fica sempre no topo desta página, e mudanças relevantes são comunicadas por e-mail ou aviso no painel.

Lei aplicável

Esta política é regida pela legislação brasileira, em especial a Lei 13.709/2018 (LGPD) e a Lei 12.965/2014 (Marco Civil da Internet). Veja também os Termos de Serviço e o guia técnico Privacidade & LGPD, que detalha os controles disponíveis no produto.