O ZapEnvia é uma extensão para o navegador Google Chrome, com site e servidor de licenças, oferecida pela CH Seven Tech (33.935.242 CLAUDIO HENRIQUE SILVA, CNPJ 33.935.242/0001-26, com sede em Sete Lagoas/MG, CEP 35703-115). Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), somos a controladora dos dados pessoais descritos nesta política.
Nesta política, "nós" significa a CH Seven Tech, e "você" significa a pessoa que instala a extensão, cria uma conta ou contrata um plano.
Esta política vale para a extensão ZapEnvia, para o site https://zapenvia.com.br e para o servidor de licenças que valida contas, dispositivos e pagamentos. Ela não cobre o WhatsApp, o WhatsApp Web, o Google Chrome nem o Asaas, que têm políticas próprias.
O ZapEnvia é um produto independente. Não é afiliado ao WhatsApp LLC nem à Meta Platforms, Inc., nem é endossado por eles.
Os dados abaixo são guardados no armazenamento da própria extensão no seu computador (chrome.storage.local e IndexedDB). Eles não são enviados para nós, exceto quando indicado na seção 4.
Como não temos cópia da sua biblioteca, não conseguimos recuperá-la se você desinstalar a extensão, limpar os dados do navegador ou trocar de computador. Use a função de backup para guardar uma cópia.
Nome, e-mail e número de WhatsApp, informados por você ao criar a conta, e a data em que o e-mail foi confirmado. Para confirmar o e-mail, enviamos um código de 6 dígitos. Guardamos apenas um resumo criptográfico (hash) desse código, por poucos minutos.
Plano, datas do teste grátis e do período pago, situação da licença e o número de WhatsApp vinculado. A chave de licença não fica guardada em texto: guardamos apenas um resumo criptográfico dela e os 4 últimos caracteres, que servem para o atendimento identificar a sua chave.
Para controlar quantos navegadores usam a mesma licença, recebemos o identificador aleatório da instalação, uma descrição do navegador e do sistema (por exemplo, "Chrome 141 / Windows"), a versão da extensão e as datas do primeiro e do último acesso de cada dispositivo.
A quantidade de envios por dia de cada tipo de item (áudio, texto, mídia, documento e funil), para aplicar os limites do seu plano em todos os seus dispositivos. Não recebemos o conteúdo, o destinatário nem o horário de cada envio.
Nota para revisão: o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) exige que provedores de aplicação constituídos como pessoa jurídica guardem registros de acesso (IP, data e hora) por 6 meses. Hoje o produto não guarda o IP por esse prazo. Decidir se a obrigação se aplica e, se sim, ajustar o sistema e este item e a tabela da seção 9.
O que você nos enviar ao pedir ajuda, como mensagens e capturas de tela.
Usamos os dados apenas para as finalidades abaixo, cada uma com a base legal prevista no art. 7º da LGPD.
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar a conta, confirmar o e-mail e recuperar a chave | Nome, e-mail, WhatsApp, código de confirmação | Execução de contrato (art. 7º, V) |
| Emitir e validar a licença, vincular o número e controlar os dispositivos | Chave (em hash), número, dados dos dispositivos | Execução de contrato (art. 7º, V) |
| Aplicar os limites diários do plano | Contadores de envio por dia | Execução de contrato (art. 7º, V) |
| Cobrar planos pagos e cumprir obrigações fiscais e contábeis | Nome, e-mail, telefone, CPF/CNPJ, registros de cobrança | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Enviar mensagens sobre o serviço (códigos, avisos de pagamento, mudanças nos termos) | Execução de contrato (art. 7º, V) | |
| Proteger o serviço contra fraude e abuso (limitar tentativas, auditoria) | IP, registros técnicos e de auditoria | Legítimo interesse (art. 7º, IX) |
| Descobrir falhas da extensão e avisar os usuários sobre o serviço | Código do erro e versão da extensão | Legítimo interesse (art. 7º, IX) |
| Atender pedidos e reclamações e nos defender em processos | Dados do atendimento e registros | Exercício regular de direitos (art. 7º, VI) |
Não enviamos mensagens de marketing. Se passarmos a enviar, será só com o seu consentimento, e você poderá cancelar quando quiser.
Quando usamos o legítimo interesse, limitamos o uso ao mínimo necessário para a segurança do serviço. Você pode se opor a esse uso pelo contato da seção 17.
Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os prestadores de serviço abaixo (operadores), que os tratam segundo nossas instruções e para as finalidades desta política:
| Empresa | Serviço | Dados | Local |
|---|---|---|---|
| Supabase | Banco de dados e funções do servidor de licenças | Dados das seções 4.1 a 4.6, exceto CPF/CNPJ | Brasil (região sa-east-1, São Paulo) |
| Asaas | Processamento de pagamentos por Pix e cartão e emissão de cobranças | Nome, e-mail, telefone, CPF/CNPJ e dados da cobrança | Brasil |
| Hostinger | Hospedagem do site e do painel administrativo | Registros de acesso ao site. O painel exibe dados do servidor de licenças só a pessoas autorizadas da nossa equipe. | Brasil |
| Resend | Envio de e-mails do serviço, como o código de confirmação | E-mail e conteúdo da mensagem | Estados Unidos |
O Asaas é uma instituição de pagamento e também trata dados como controlador para cumprir obrigações próprias, como as regras do Banco Central e de prevenção à lavagem de dinheiro. Esse tratamento segue a política de privacidade do Asaas.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente, para defender nossos direitos em processo, ou em caso de fusão, venda ou reorganização da empresa, desde que a nova controladora mantenha as proteções desta política.
As mensagens que você envia pelo WhatsApp Web seguem os termos e a política de privacidade do WhatsApp. Nós não enviamos seus dados ao WhatsApp nem à Meta.
Nota para revisão: confirmar a razão social de cada operador nos contratos e termos aceitos, o país dos servidores da Hostinger e se há contrato de tratamento de dados (DPA) assinado com cada um.
Os dados do servidor de licenças ficam armazenados no Brasil, na Supabase, região sa-east-1 (São Paulo). Parte dos dados é processada fora do Brasil: os e-mails do serviço são enviados pela Resend (Estados Unidos). Essa transferência é feita com base nas hipóteses do art. 33 da LGPD, em especial por meio de cláusulas contratuais com os prestadores, e com medidas de segurança como criptografia na transmissão e controle de acesso.
Nota para revisão: indicar o mecanismo exato do art. 33 usado em cada contrato. Se forem as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), confirmar que estão incorporadas aos termos da Supabase e da Resend ou firmadas à parte.
| Dados | Prazo |
|---|---|
| Conta e licença (nome, e-mail, WhatsApp, plano, datas) | Enquanto a conta existir. Depois de um pedido de exclusão, apagamos em até 30 dias, exceto o que a lei nos obriga a guardar. |
| Cadastro não confirmado | Até 30 dias, ou antes, se um novo cadastro usar o mesmo e-mail ou número |
| Códigos de confirmação de e-mail | Valem por 10 minutos e são apagados em até 1 dia |
| Dispositivos | Enquanto a licença existir |
| Contadores de envio por dia | 13 meses |
| IP no contador de tentativas | Até 24 horas |
| Relatórios de falha da extensão (código do erro e versão) | 60 dias |
| Registros técnicos da infraestrutura | Poucos dias, conforme o provedor |
| Registros de auditoria | 12 meses |
| Registros de pagamento | Pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos após o pagamento) |
| Dados no seu navegador (seção 3) | Até você apagar os itens, limpar os dados da extensão ou desinstalá-la |
Nota para revisão: os prazos entre colchetes são sugestões. A limpeza automática de códigos, contadores e cadastros não confirmados ainda precisa ser implementada para que estes prazos sejam verdadeiros (ver replica/security-review.md, item 13).
A LGPD (art. 18) garante a você, a qualquer momento:
Como pedir: envie um e-mail para privacidade@zapenvia.com.br, de preferência a partir do e-mail cadastrado, dizendo o que deseja. Para proteger sua conta, podemos pedir que você confirme sua identidade (por exemplo, com um código enviado ao e-mail cadastrado). O atendimento é gratuito. Respondemos à confirmação e ao acesso de imediato, em formato simplificado, ou em até 15 dias, por declaração completa. Os demais pedidos são atendidos no menor prazo possível, e informamos se algum dado precisar ser mantido por obrigação legal.
Exclusão da conta: ao excluir a conta, a licença deixa de funcionar em todos os dispositivos. Se houver uma assinatura ativa, ela será cancelada. Reembolsos seguem os Termos de Uso. Os dados que ficam no seu navegador (seção 3) são apagados por você, ao remover a extensão.
Se não ficar satisfeito com a nossa resposta, você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
Nenhum sistema é totalmente seguro. Guarde sua chave de licença como uma senha e não a compartilhe. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.
A extensão não usa cookies. Ela usa o armazenamento local do navegador (chrome.storage.local e IndexedDB) para guardar os dados da seção 3, que são necessários para ela funcionar.
O site https://zapenvia.com.br não usa cookies de publicidade nem ferramentas de análise de terceiros.
No WhatsApp Web, os cookies e o armazenamento são do próprio WhatsApp e seguem a política dele.
Para apagar os dados locais da extensão, remova os itens no painel do ZapEnvia ou desinstale a extensão em chrome://extensions. Faça um backup antes, se quiser manter sua biblioteca.
Nota para revisão: confirmar que o site hospedado na Hostinger não usa cookies nem análise. Se usar, descrever aqui e, quando a lei exigir, pedir consentimento.
Suas conversas e os itens da sua biblioteca podem conter dados pessoais de outras pessoas, como seus clientes. Esse conteúdo fica no seu navegador e não é enviado para nós. Se você usa o ZapEnvia para fins profissionais, você é responsável por esses dados e por ter uma base legal para enviar mensagens aos seus contatos, inclusive o consentimento deles quando a lei exigir.
O ZapEnvia é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores. Se soubermos que uma conta pertence a um menor sem a autorização exigida por lei, vamos excluí-la.
O uso das informações recebidas pela extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Usamos esses dados apenas para oferecer a finalidade única da extensão (guardar sua biblioteca e enviar os itens no WhatsApp Web quando você clica) e para manter sua conta e licença. Não vendemos esses dados, não os usamos para publicidade nem para avaliar crédito, e nenhuma pessoa os lê, exceto com o seu consentimento, para segurança, para cumprir a lei ou quando estiverem agregados e anonimizados.
Podemos atualizar esta política para refletir mudanças no produto ou na lei. A versão em vigor fica sempre nesta página, com a data da última atualização. Se a mudança for relevante, avisaremos por e-mail ou na extensão com pelo menos 15 dias de antecedência.
Controladora: CH Seven Tech (33.935.242 CLAUDIO HENRIQUE SILVA), CNPJ 33.935.242/0001-26, Sete Lagoas/MG, CEP 35703-115.
Encarregado pelo tratamento de dados (DPO): Claudio Henrique Silva, privacidade@zapenvia.com.br.
Atendimento geral: suporte@zapenvia.com.br.
Nota para revisão: agentes de tratamento de pequeno porte podem ser dispensados de indicar um encarregado (Resolução CD/ANPD nº 2/2022), mas continuam obrigados a manter um canal de comunicação com o titular. Confirmar o enquadramento da empresa.