Política de privacidade

O LovaZero Zap é operado por LovaZero, que decide como os dados da sua conta são tratados (controladora, na linguagem da LGPD).

Quanto às mensagens e aos contatos do WhatsApp que passam pelas suas instâncias, quem decide o que enviar e para quem é você: nesse caso você é o controlador e nós atuamos como operadores, tratando esses dados só para entregar o serviço.

• O conteúdo das mensagens enviadas e recebidas pelas suas instâncias passa pelo nosso servidor para ser entregue. Não lemos nem usamos esse conteúdo para outra finalidade.
• O motor guarda um histórico técnico das mensagens de cada instância (texto, dados de envio e mídias pequenas) para as rotas de histórico da API e para confirmar entregas. Esse histórico é apagado junto com a instância.
• Os eventos (como mensagens recebidas) são enviados para o endereço de webhook que você configurar. A partir daí, o tratamento é responsabilidade de quem recebe.
• As mensagens trafegam também pelos servidores do WhatsApp, como em qualquer uso do aplicativo.

Não usamos seus dados para publicidade nem para tomar decisões automatizadas sobre você.

• LovaZero Pay: seu nome e e-mail, para gerar a cobrança PIX e confirmar o pagamento.
• Resend: seu e-mail e o texto dos e-mails do sistema (códigos, confirmações, avisos). O Resend fica nos Estados Unidos; a transferência segue as garantias do art. 33 da LGPD.
• Provedor de hospedagem do servidor onde o serviço roda.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Não vendemos nem alugamos dados pessoais.

Usamos um único cookie, lzz_sessao, que mantém você conectado ao painel por até 30 dias. Ele é necessário para o login funcionar e não serve para rastreamento. Não usamos cookies de publicidade nem de análise de terceiros.

Na documentação, o seu navegador lembra a linguagem escolhida nos exemplos (armazenamento local). Essa informação fica só no seu aparelho e não é enviada para nós.

• Dados da conta e das instâncias: enquanto a conta existir.
• Registros de pedidos e pagamentos: pelo prazo exigido pela legislação fiscal e de consumo.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (art. 15).
• Depois desses prazos, os dados são apagados ou anonimizados.

Todo o tráfego usa HTTPS. Senhas e chaves de API são guardadas só como hash; chaves de integração são cifradas. O motor do WhatsApp não fica exposto na internet. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados (nome e senha você muda no próprio painel);
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento baseado em legítimo interesse.

Respondemos aos pedidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Ao excluir a conta, desconectamos e apagamos as instâncias (com o histórico de mensagens delas) e apagamos os dados da conta, mantendo só o que a lei obriga a guardar, pelos prazos da seção acima. Instâncias com dias pagos restantes seguem as regras de reembolso dos termos.

Se esta política mudar de forma relevante, avisaremos por e-mail ou no site antes de valer. A data no topo mostra a versão atual.