Política de Privacidade
Última atualização: 4 de julho de 2026
1. Controlador de Dados
Altivia Tecnologia e Serviços Digitais LTDA (CNPJ 63.101.423/0001-18), operadora do Zapixo (https://zapixo.com.br), é a controladora dos dados pessoais tratados nesta plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Dados que Coletamos
Dados de conta
- Nome
- Senha (armazenada com hash bcrypt — nunca em texto plano)
- CPF/CNPJ (quando fornecido para cobrança)
Dados de cobrança
Processados pelo Asaas (processador de pagamentos). Armazenamos apenas o identificador do cliente Asaas e status da assinatura. Dados de cartão e Pix são tratados exclusivamente pelo Asaas.
Dados de uso
- Metadados de instâncias (nome, status, webhook URL)
- Chaves de API (armazenadas como hash SHA-256; prefixo visível)
- Logs de requisições à API (timestamp, endpoint — sem conteúdo de mensagens)
- Eventos de webhook do Asaas (para idempotência de pagamentos)
3. Dados que NÃO Armazenamos
O painel Zapixo não armazena o conteúdo das mensagens enviadas ou recebidas via WhatsApp. As mensagens trafegam pela infraestrutura Evolution API e são entregues ao webhook configurado pelo cliente, se houver.
4. Finalidade do Tratamento
- Prestação do serviço de API de WhatsApp
- Autenticação e segurança da conta
- Processamento de pagamentos e assinaturas
- Comunicações sobre o serviço
- Cumprimento de obrigações legais
5. Base Legal (LGPD)
- Execução de contrato (Art. 7º, V)
- Legítimo interesse para segurança e melhoria do serviço (Art. 7º, IX)
- Consentimento para comunicações de marketing (Art. 7º, I), quando aplicável
6. Compartilhamento
Compartilhamos dados apenas com:
- Asaas — processamento de pagamentos
- Neon — hospedagem do banco de dados
- Vercel — hospedagem da aplicação
- Cloudflare — proteção anti-bot (Turnstile)
Não vendemos dados pessoais a terceiros.
7. Retenção
Dados de conta são mantidos enquanto a conta estiver ativa. Após exclusão, removemos dados em até 30 dias, exceto quando a retenção for exigida por lei.
8. Seus Direitos
Conforme a LGPD, você pode solicitar:
- Confirmação e acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Revogação do consentimento
Para exercer seus direitos, entre em contato: privacidade@zapixo.com.br
9. Segurança
Utilizamos HTTPS, hash de senhas (bcrypt), hash de chaves API (SHA-256), validação de webhooks e proteção anti-bot no cadastro.
10. Cookies
Utilizamos cookies de sessão (JWT via Auth.js) para autenticação. Não utilizamos cookies de rastreamento de terceiros.
11. Alterações
Esta política pode ser atualizada. Alterações significativas serão comunicadas por e-mail ou aviso no painel.
Altivia — CNPJ 63.101.423/0001-18