Política de privacidade do ContaZap

Esta Política explica como [RAZÃO SOCIAL], CNPJ [CNPJ] ("nós"), trata dados pessoais no ContaZap, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Encarregado (DPO): [NOME], suporte@contazap.com.br.

1. Papéis

• Dados do Escritório e dos seus usuários (nome, e-mail, telefone, dados de cobrança): nós somos o controlador.
• Dados dos clientes do Escritório (nome, CNPJ/CPF, WhatsApp, mensagens e documentos enviados): o Escritório é o controlador e nós somos o operador, tratando os dados apenas conforme as instruções do Escritório e esta Política.

2. Quais dados e para quê

• Cadastro e login: para criar e proteger a conta.
• Dados de cobrança (nome, CPF/CNPJ, e-mail): para emitir as faturas da assinatura, pelo Asaas.
• WhatsApp, mensagens e documentos dos clientes do Escritório: para pedir, receber, classificar e organizar os documentos mensais.
• Origem do cadastro (parâmetros UTM): para medir de onde vêm os novos escritórios.
• Registros técnicos (sem conteúdo de mensagens ou documentos): para segurança, prevenção a fraudes e correção de erros.

3. Com quem compartilhamos (suboperadores)

• Supabase (banco de dados e armazenamento de arquivos).
• Vercel (hospedagem do site).
• Meta / WhatsApp (envio e recebimento das mensagens).
• Anthropic (inteligência artificial que classifica os documentos; os documentos não são usados para treinar modelos, conforme os termos comerciais da Anthropic).
• Asaas (pagamento da assinatura).
• Inngest (filas de processamento) e Resend (envio de e-mails).

Alguns desses fornecedores processam dados fora do Brasil, com cláusulas e garantias adequadas, nos termos do art. 33 da LGPD.

4. Segurança

• Documentos em armazenamento privado; download só por link temporário (60 segundos) para usuários do próprio escritório.
• Isolamento entre escritórios no próprio banco de dados (Row Level Security).
• Tokens de acesso ao WhatsApp criptografados; senhas guardadas pelo provedor de autenticação, nunca em texto.
• Registros de sistema sem conteúdo de mensagens ou documentos.

5. Por quanto tempo guardamos

Enquanto a assinatura estiver ativa. Depois do cancelamento, por 90 dias (com download disponível) e então excluímos, salvo dados que a lei nos obriga a guardar (por exemplo, fiscais e de cobrança). Falta de pagamento nunca causa exclusão automática durante a suspensão.

6. Direitos dos titulares

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pelo e-mail suporte@contazap.com.br. Se você é cliente de um escritório de contabilidade que usa o ContaZap, fale primeiro com o escritório (o controlador dos seus dados); nós o ajudaremos a atender o pedido.

7. Acordo de tratamento de dados (Escritório × ContaZap)

• Tratamos os dados dos clientes do Escritório apenas para prestar o serviço contratado.
• Mantemos sigilo e exigimos o mesmo das pessoas e fornecedores com acesso aos dados.
• Avisamos o Escritório sem demora injustificada sobre incidentes de segurança que possam afetar seus dados.
• Ajudamos o Escritório a responder pedidos de titulares e da ANPD.
• Ao fim do contrato, devolvemos (download) e depois excluímos os dados, conforme o item 5.

8. Cookies

Usamos apenas cookies necessários para o login e para registrar a origem do cadastro. Não usamos cookies de publicidade de terceiros.

9. Alterações

Mudanças relevantes serão avisadas por e-mail aos administradores dos escritórios.