Política de Privacidade
Esta Política explica como a Zeeloz trata dados pessoais no Zeeloz Meta, plataforma que permite a empresas conectar a própria conta do WhatsApp Business e gerenciar números, modelos de mensagem (templates) e envios pela WhatsApp Business Platform da Meta. O tratamento segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
1. Quem somos e como falar conosco
Controladora: Zeeloz, responsável pelos dados dos usuários do painel e pelos dados necessários para operar a plataforma.
Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail contato@zeeloz.com.br.
2. Nosso papel: controladora e operadora
- Como controladora, tratamos os dados de quem usa o painel (cadastro, login, auditoria) e os dados técnicos da conexão com a Meta.
- Como operadora, tratamos os dados dos contatos finais dos nossos clientes (as pessoas que recebem ou enviam mensagens pelo WhatsApp da empresa cliente). Nesses casos, a empresa cliente é a controladora: ela decide quem contatar, com qual conteúdo e com qual base legal, e é responsável por obter o consentimento (opt-in) dos contatos. Tratamos esses dados apenas conforme as instruções do cliente e esta Política.
3. Como funciona a conexão com a Meta
A Zeeloz atua como provedora de tecnologia (Tech Provider) da Meta. O cliente entra com a própria conta do Facebook pelo Facebook Login for Business (cadastro incorporado, ou "Embedded Signup") e autoriza o acesso à conta do WhatsApp Business dele. A Meta nos entrega um código temporário que trocamos por um token de acesso. Nunca recebemos nem guardamos a senha do Facebook do cliente.
4. Quais dados tratamos
- Usuários do painel: nome, e-mail, senha (guardada apenas como hash), empresa, papel de acesso (administrador, operador, leitura) e registros de acesso.
- Dados da conta Meta do cliente: identificadores do portfólio empresarial, da conta do WhatsApp Business (WABA) e dos números de telefone; nome de exibição, status, qualidade e limites dos números; modelos de mensagem (nome, idioma, categoria, conteúdo e status de aprovação); moeda, fuso horário, status de verificação da empresa e informações de cobrança exibidas pela Meta (por exemplo, se há forma de pagamento cadastrada).
- Token de acesso da Meta: guardado criptografado (AES-256-GCM) e usado apenas para operar a conta conectada.
- Dados de mensagens e contatos enviados pelo cliente: telefones e identificadores de usuário do WhatsApp (incluindo o identificador de usuário com escopo de empresa, BSUID), nomes de contatos quando informados, conteúdo das mensagens e templates enviados, status de entrega e leitura e eventos recebidos da Meta por webhook.
- Dados técnicos: endereço IP, data e hora de acesso, registros de erro e a trilha de auditoria das ações feitas no painel e pela API.
5. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar usuários e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Conectar e sincronizar a conta do WhatsApp Business, números e templates; enviar e receber mensagens a pedido do cliente | Execução de contrato (art. 7º, V), como operadora em nome do cliente |
| Segurança, prevenção a fraudes e auditoria das ações | Legítimo interesse (art. 7º, IX) |
| Guarda de registros de acesso à aplicação | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Atender solicitações de titulares e de autoridades | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não usamos os dados dos contatos finais dos clientes para finalidades próprias, publicidade ou criação de perfis.
6. Dados da Plataforma Meta
Os dados obtidos pela Plataforma Meta (APIs do WhatsApp Business e do Facebook Login for Business) são usados exclusivamente para prestar o serviço ao cliente que autorizou o acesso, conforme os Termos da Plataforma Meta e as políticas do WhatsApp Business. Não vendemos, não licenciamos e não compartilhamos esses dados com terceiros para publicidade, e não os usamos para treinar sistemas de terceiros.
7. Com quem compartilhamos
- Meta Platforms, provedora da WhatsApp Business Platform: as mensagens, os templates e as operações de conta passam necessariamente pela infraestrutura da Meta, que trata esses dados conforme os termos e políticas dela.
- Contabo, provedora do servidor onde a plataforma fica hospedada.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
8. Transferência internacional
O servidor da plataforma e a infraestrutura da Meta podem estar fora do Brasil. Essas transferências ocorrem para executar o contrato com o cliente e com garantias adequadas de segurança, nos termos do art. 33 da LGPD e da regulamentação da ANPD.
9. Por quanto tempo guardamos
- Conta do painel e dados da empresa: enquanto a conta estiver ativa. Após o encerramento, excluímos em até 15 dias, salvo o que precisarmos guardar por obrigação legal.
- Conexão com a Meta: ao desconectar o WhatsApp no painel, o token de acesso é apagado e a assinatura de webhooks da conta é cancelada na Meta. Paramos de receber eventos dessa conta.
- Mensagens, contatos e eventos: pelo prazo definido pelo cliente (controlador) ou até o encerramento do contrato.
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet. A trilha de auditoria é mantida enquanto a conta existir.
10. Segurança
- Tráfego sempre por HTTPS.
- Tokens e segredos criptografados com AES-256-GCM; senhas guardadas apenas como hash.
- Isolamento entre clientes no banco de dados (cada empresa só acessa os próprios dados, com regras aplicadas pelo próprio banco).
- Verificação da assinatura de todos os webhooks recebidos da Meta.
- Acesso por papéis (administrador, operador, leitura), chaves de API com hash e trilha de auditoria.
11. Seus direitos
Como titular, você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento, quando ele for a base legal; e revisão de decisões automatizadas (art. 18 da LGPD).
Para exercer seus direitos, escreva para contato@zeeloz.com.br. Respondemos em até 15 dias. Se você for contato de um de nossos clientes, encaminharemos o pedido à empresa responsável (controladora) e apoiaremos o atendimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Instruções detalhadas para apagar dados estão em Exclusão de dados.
12. Cookies e armazenamento local
Usamos apenas o armazenamento necessário para manter a sessão do painel (o token de login guardado no seu navegador). Não usamos cookies de publicidade nem de rastreamento. Ao conectar o WhatsApp, o SDK do Facebook é carregado para concluir o login com a Meta, sujeito à Política de Privacidade da Meta.
13. Atualizações
Podemos atualizar esta Política. A data no topo indica a última versão. Mudanças relevantes serão avisadas no painel ou por e-mail.