Política de privacidade

Esta política explica quais dados o EsquentaZap trata, por que trata, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site, o painel e o serviço de aquecimento.

1. Quem trata os dados

O EsquentaZap é o controlador dos dados tratados no serviço. Para qualquer assunto sobre seus dados, fale com a gente pelo e-mail contato@esquentazap.com.br.

2. Dados que coletamos

• Conta: nome, e-mail, empresa (opcional), fuso horário e preferências de aviso. Se você entrar com o Google, recebemos nome, e-mail e foto do perfil Google. A senha, quando usada, fica com o Firebase Authentication e nunca chega aos nossos servidores.
• Números: número de telefone, apelido, equipe ou cliente (opcional), fase e estado do aquecimento.
• Sessão do WhatsApp: as chaves técnicas da sessão de aparelho conectado, criadas quando você lê o QR code. Elas ficam cifradas (AES-256-GCM) e servem só para manter a conexão.
• Uso do aquecimento: contagem, horário e estado de cada envio, e um registro de eventos (conexão, desconexão, pausa, mudança de fase). A partir dessas contagens calculamos estatísticas diárias, a sequência de dias, o índice de constância, pontos, conquistas e metas da conta. Nada disso compara você com outros clientes.
• Cobrança: quantidade de números contratados, valor, status, datas e o identificador de cada cobrança Pix. Os dados bancários de quem paga ficam com o Efí Bank e com o banco de origem do Pix.
• Segurança: endereço IP e data das ações sensíveis (por exemplo, contratar números ou desconectar um número), num registro de auditoria. Registros técnicos do servidor podem conter IP e dados da requisição por um período curto, para diagnóstico de falhas.
• Comunicações: as mensagens que você envia ao nosso suporte.

3. O que nunca coletamos

• O conteúdo das mensagens. O texto das mensagens do aquecimento sai de um banco de frases neutras e não é gravado em banco de dados, registros (logs), filas persistentes ou ferramentas de erro. Mensagens que seus números recebem também não são guardadas.
• Suas conversas e contatos. A sessão conectada não é usada para ler, copiar ou exportar seus contatos, grupos, conversas, fotos, áudios, vídeos ou documentos.
• A senha do WhatsApp. A conexão é feita pelo QR code ou por um código de pareamento, e você pode desfazê-la pelo próprio WhatsApp, em Aparelhos conectados.
• Dados de cartão. O pagamento é por Pix, feito no app do seu banco.

4. Como usamos os dados

• Criar e manter a sua conta e autenticar o seu acesso.
• Conectar seus números e executar o plano diário de aquecimento.
• Mostrar o painel, as estatísticas e o histórico de cada número.
• Gerar e confirmar cobranças, e liberar os números contratados.
• Enviar avisos sobre o serviço: número desconectado, pagamento confirmado, mudanças no serviço e, se você pedir, o resumo semanal.
• Atender pedidos de suporte.
• Prevenir fraude e abuso, proteger a rede de números e cumprir obrigações legais.

Não usamos seus dados para publicidade, não traçamos perfil de comportamento para terceiros e não vendemos dados pessoais.

5. Bases legais

• Execução de contrato (art. 7º, V): conta, números, sessão do WhatsApp, aquecimento, painel, cobrança e avisos do serviço.
• Cumprimento de obrigação legal (art. 7º, II): atender pedidos de autoridades competentes, na forma da lei.
• Legítimo interesse (art. 7º, IX): segurança, auditoria, prevenção de abuso e melhoria do serviço a partir de dados agregados.
• Consentimento (art. 7º, I): o resumo semanal por e-mail, que você liga e desliga quando quiser.

6. A rede de troca de mensagens

O aquecimento acontece numa rede formada pelos números ativos de todos os clientes. Por isso, os números que recebem mensagens do seu podem ser de outros clientes, e eles veem o seu número de telefone, como em qualquer conversa no WhatsApp. Seu nome, e-mail, empresa e o apelido do número nunca são mostrados a ninguém. Do mesmo modo, você verá números de outros participantes, e os Termos de uso proíbem usá-los para qualquer outro fim.

7. Com quem compartilhamos

Compartilhamos dados apenas com os operadores necessários para o serviço funcionar, cada um limitado ao seu papel:

• Google (Firebase Authentication, Cloud Firestore e Firebase Hosting): login, perfil da conta e hospedagem do site.
• Efí Bank: geração e confirmação das cobranças Pix.
• Resend: envio dos e-mails do serviço.
• [Provedor de hospedagem do servidor]: servidor, banco de dados e fila de envios.
• WhatsApp/Meta: as mensagens do aquecimento trafegam pela rede do WhatsApp, como qualquer mensagem, e ficam sujeitas às políticas da Meta.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, ou para defender nossos direitos em processo. Fora isso, só com o seu consentimento.

8. Transferência internacional

Alguns operadores (como Google e Resend) podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com operadores que oferecem garantias de proteção compatíveis com a lei brasileira.

9. Segurança

Usamos conexões cifradas (HTTPS), cifragem das sessões do WhatsApp com chaves que podem ser trocadas, controle de acesso por conta, autenticação por token, registro de auditoria das ações sensíveis e acesso interno restrito a quem precisa. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.

10. Retenção e exclusão

Os dados ficam guardados enquanto a conta existir. Para excluir a conta, escreva para contato@esquentazap.com.br a partir do e-mail cadastrado. Confirmamos o pedido, desconectamos seus números e apagamos de forma definitiva os dados da conta, dos números, das sessões do WhatsApp, do aquecimento, da gamificação, das cobranças e da auditoria, e removemos o seu login, em até 15 dias. Ao remover um número no painel, apagamos na hora os dados daquele número.

Ficam de fora apenas: registros técnicos do servidor, que expiram sozinhos em pouco tempo, cópias de segurança, e os registros de pagamento que o Efí Bank mantém por obrigação própria.

11. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meios automatizados.

Boa parte disso você faz direto no painel: editar a conta, remover números e desligar o resumo semanal. Para o resto, inclusive excluir a conta, escreva para contato@esquentazap.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda apenas o necessário para manter você conectado ao painel (armazenamento local do Firebase Authentication). Apagar esses dados no navegador encerra a sua sessão.

13. Menores de idade

O EsquentaZap é destinado a maiores de 18 anos e a empresas. Não coletamos de propósito dados de crianças e adolescentes.

14. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo mostra a última versão. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valerem.

15. Contato

Dúvidas sobre privacidade ou pedidos sobre seus dados: contato@esquentazap.com.br.