Política de Privacidade

Dados da sua conta

Da sua conta, o DevZap guarda:

• Nome, e-mail e senha. A senha fica guardada só cifrada (hash), de um jeito que não deixa recuperá-la. Servem para você entrar no painel e receber os e-mails da conta, como o de troca de senha.
• Registro de acesso. O IP e o navegador de cada login e as tentativas de senha errada. Servem para manter você conectado, mostrar as sessões abertas no seu perfil e bloquear quem tenta adivinhar a senha.
• Chaves de API. Só a forma cifrada de cada chave, a data e o IP do último uso.
• Números conectados. O número de WhatsApp e o nome que você deu a ele.
• Pagamentos. Plano, valor, data e situação de cada cobrança e, no cartão, a bandeira e os quatro últimos dígitos.

Esses dados servem para prestar o serviço que você contratou, cobrar por ele, proteger a conta e corrigir falhas. Nesta parte, o DevZap é o controlador, nome que a LGPD dá a quem decide o uso dos dados.

Mensagens e contatos dos seus clientes

As mensagens que você envia e recebe pelo DevZap têm dados das pessoas com quem a sua empresa conversa. Você decide o que enviar, para quem e por quê. Pela LGPD, você é o controlador desses dados, e o DevZap é o operador: trata os dados só para fazer o que você pede pela API, pelo painel ou por um assistente que você conectou.

Para isso, o DevZap trata:

• Mensagens enviadas. Destino, texto ou legenda, tipo e situação de entrega, para o histórico e o status de cada envio.
• Fila e agendamentos. Destino e texto das mensagens que ainda vão sair.
• Etiquetas do WhatsApp Business. Nome, cor e os números que têm cada etiqueta.
• Conexão do número. As credenciais da sessão do WhatsApp, que ficam no servidor para o número continuar conectado.
• Mensagens recebidas. O DevZap repassa cada uma na hora ao webhook que você cadastrou e ao painel.

Se você é contato de uma empresa que usa o DevZap, os pedidos sobre os seus dados vão para essa empresa, que é a controladora deles. O DevZap segue as instruções dela.

O que o DevZap não guarda

• Mensagens recebidas. Por padrão, o que o seu número recebe não fica guardado: vai para o seu webhook e para o painel e não entra no banco de dados. A exceção é a entrega ao webhook que falha. Nesse caso o DevZap guarda o evento para tentar de novo, pelo prazo da seção seguinte.
• Arquivos de mídia recebidos. O arquivo não fica aqui. Por 7 dias, o DevZap guarda só o necessário para você baixá-lo pela API.
• Agenda de contatos e lista de grupos. O DevZap consulta o WhatsApp na hora em que você pede.
• Dados completos do cartão. Você os digita no formulário da Stripe, e eles não passam pelo DevZap.
• CPF ou CNPJ do pagamento por PIX. Vai para a Asaas, que emite a cobrança, e não fica no DevZap.
• Rastreadores. As páginas não têm ferramenta de publicidade nem de análise de visitas.

Por quanto tempo os dados ficam

• Conta, números conectados, chaves de API e etiquetas: enquanto existirem na sua conta.
• Histórico de pagamentos: enquanto a conta existir.
• Login no painel: até você sair ou ficar 24 horas sem usar o painel.
• Link de troca de senha: 1 hora.
• Registro das mensagens enviadas: com a conta ativa, pelo prazo de registro de envios do seu plano, que aparece na tela de planos. Depois disso, o DevZap apaga o registro.
• Fila de envio: 30 dias depois que a mensagem sai, falha ou vence.
• Histórico dos agendamentos: 90 dias.
• Eventos de webhook guardados para nova tentativa: 7 dias depois da entrega, ou 30 dias se a entrega falhar de vez.
• Registro das entregas de webhook, sem o conteúdo do evento: de 7 a 90 dias, conforme o plano.
• Dados para baixar uma mídia recebida: 7 dias.
• Registros técnicos do servidor (logs): ficam em arquivos de tamanho limitado, e os novos registros substituem os mais antigos.
• Cópias de segurança do banco de dados: o DevZap faz uma por dia e guarda cada uma no servidor por 14 dias. Um dado que você apagar pode continuar numa cópia até o DevZap descartá-la.

Com quem o DevZap compartilha dados

Os dados saem do DevZap só para estes serviços, e cada um recebe só o que precisa:

• Stripe: pagamentos com cartão e boleto. Recebe nome e e-mail e, no boleto, CPF ou CNPJ e endereço.
• Asaas: pagamentos por PIX. Recebe nome, e-mail e CPF ou CNPJ.
• Google: entrega os e-mails da conta, pelo Gmail, e serve parte das fontes das páginas (Google Fonts). Por causa das fontes, vê o IP de quem abre as páginas.
• Fontshare: serve a outra fonte das páginas e também vê o IP de quem as abre.
• Sentry: recebe os relatórios de erro do sistema, com identificadores internos da conta e dados da requisição que falhou.
• ViaCEP: recebe o CEP que você digita no pagamento por boleto, para preencher o endereço.
• Hospedagem: a empresa que aluga o servidor onde o DevZap roda e onde os dados ficam.
• WhatsApp (Meta): as mensagens passam pelo WhatsApp, pela conta do número que você conectou.
• Seus sistemas: os eventos vão para os webhooks e endereços de retorno que você cadastrar.
• Assistentes de IA: só quando você conecta um, como o Claude ou o Codex. Daí em diante, o assistente consulta e envia o que a permissão que você deu a ele deixar. O DevZap não manda dados a empresas de IA por conta própria.

Alguns desses serviços ficam fora do Brasil, e parte dos dados pode ir para outros países.

Cookies e armazenamento no navegador

O DevZap só usa os cookies de que o painel precisa para funcionar:

• sessionId: mantém você conectado ao painel. Vence depois de 24 horas sem uso, viaja só por conexão segura e os scripts da página não conseguem lê-lo.
• _csrf e XSRF-TOKEN: impedem que outro site envie formulários em seu nome.

No armazenamento local do navegador, o painel guarda o tema escolhido, o último número aberto e os dados básicos de quem entrou. Na tela de pagamento, o formulário da Stripe usa cookies próprios contra fraude, que seguem a política da Stripe.

Não há cookies de publicidade nem de análise de visitas.

Seus direitos

A LGPD (art. 18) dá a você estes direitos sobre os seus dados:

• confirmar se o DevZap trata os seus dados;
• acessar os dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados para outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem os dados são compartilhados;
• saber que pode negar o consentimento e o que acontece se negar;
• revogar o consentimento.

No painel você já corrige o seu nome, troca a senha, vê e encerra sessões, revoga chaves de API e apaga números conectados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Última atualização: 31 de outubro de 2026. Se a política mudar, esta data muda junto.