Política de Privacidade
Última atualização: agosto de 2026
Esta Política de Privacidade descreve como o SIPZap coleta, utiliza, armazena e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Controlador dos dados
O SIPZap é o controlador dos dados pessoais coletados diretamente de você (usuário da plataforma). Para os dados dos seus clientes que você processa através da plataforma, você é o controlador e o SIPZap atua como operador de dados.
Distinção importante: O SIPZap processa dois tipos de dados: (1) seus dados como usuário da plataforma (controlados pelo SIPZap) e (2) dados dos seus clientes que você insere no sistema (controlados por você, processados pelo SIPZap apenas para prestar o serviço).
2. Dados que coletamos
2.1. Dados do usuário da plataforma
Ao criar sua conta e utilizar o SIPZap, coletamos:
- Dados de identificação: nome, e-mail, telefone
- Dados de acesso: senha (armazenada com hash), endereço IP, logs de acesso
- Dados de pagamento: informações de cobrança processadas pela EFI (processador de pagamentos)
- Dados de uso: logs de ações na plataforma, preferências, configurações
2.2. Dados dos seus clientes (processados como operador)
Quando você utiliza o SIPZap para atender seus clientes, processamos:
- Dados de contato: nome, telefone, e-mail dos seus clientes
- Mensagens: conteúdo das conversas via WhatsApp
- Dados de cobrança: descrição de dívidas, valores, datas de vencimento
- Dados de ligações: registros de chamadas (número, duração, data/hora)
3. Finalidade do tratamento
Utilizamos seus dados pessoais para:
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (Art. 7º, V) |
| Envio de faturas e cobranças | Execução de contrato (Art. 7º, V) |
| Envio de comunicações sobre o serviço | Legítimo interesse (Art. 7º, IX) |
| Melhoria da plataforma e correção de bugs | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Cumprimento de obrigação legal (Art. 7º, II) |
| Prevenção de fraude e segurança | Legítimo interesse (Art. 7º, IX) |
4. Compartilhamento de dados
O SIPZap não vende seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:
- WhatsApp/Meta: para envio e recebimento de mensagens (dados dos seus clientes)
- EFI (processador de pagamentos): para processar cobranças e pagamentos
- Provedores de infraestrutura: hospedagem e armazenamento de dados (com contratos de proteção de dados)
- Autoridades competentes: quando exigido por lei ou ordem judicial
Sobre o WhatsApp: Ao utilizar o SIPZap, seus dados e os dados dos seus clientes são compartilhados com o WhatsApp/Meta conforme os Termos de Serviço da Meta. Recomendamos que você leia as políticas de privacidade da Meta para entender como eles tratam seus dados.
5. Transferência internacional de dados
Alguns dos nossos provedores de serviço podem estar localizados fora do Brasil. Quando isso ocorre, garantimos que:
- O país de destino possui nível de proteção adequado conforme a ANPD
- Existem cláusulas contratuais padrão que garantem a proteção dos dados
- O provedor cumpre as mesmas obrigações de proteção de dados da LGPD
6. Armazenamento e retenção
Seus dados são armazenados em servidores seguros localizados no Brasil e em provedores de nuvem com certificações de segurança.
Prazos de retenção:
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados da conta ativa | Durante a vigência da conta |
| Dados após cancelamento | 30 dias para exportação, depois exclusão permanente |
| Logs de auditoria | 12 meses |
| Dados de pagamento/faturamento | 5 anos (obrigação fiscal) |
| Mensagens e conversas | Durante a vigência da conta + 30 dias |
7. Segurança dos dados
O SIPZap implementa medidas técnicas e organizacionais para proteger seus dados:
- Criptografia: dados em trânsito (TLS 1.3) e em repouso (AES-256)
- Senhas: armazenadas com hash (argon2), nunca em texto plano
- Acesso restrito: apenas funcionários autorizados acessam dados, com logs de auditoria
- Backups: cópias de segurança regulares com criptografia
- Monitoramento: detecção de acessos não autorizados e tentativas de invasão
8. Seus direitos (LGPD)
De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los
- Correção: solicitar correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
- Portabilidade: solicitar a transferência dos dados para outro serviço
- Eliminação: solicitar a exclusão dos dados tratados com consentimento
- Informação sobre compartilhamento: saber com quem compartilhamos seus dados
- Revogação do consentimento: retirar o consentimento a qualquer momento
- Oposição: opor-se ao tratamento quando não houver consentimento
Para exercer seus direitos, entre em contato pelo e-mail contato@sipzap.com.br. Responderemos em até 15 dias úteis.
9. Cookies e tecnologias de rastreamento
O SIPZap utiliza cookies essenciais para o funcionamento da plataforma:
- Cookies de sessão: mantêm você logado durante a navegação
- Cookies de segurança: protegem contra ataques CSRF e fraude
- Cookies de preferência: salvam suas configurações (idioma, tema)
Não utilizamos cookies de rastreamento publicitário ou analytics de terceiros.
10. Dados de menores de idade
O SIPZap não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos imediatamente.
11. Dados dos seus clientes (operador de dados)
Quando você utiliza o SIPZap para processar dados dos seus clientes:
- Você é o controlador: decide quais dados coleta, como utiliza e por quanto tempo armazena
- O SIPZap é o operador: processa os dados apenas conforme suas instruções e para prestar o serviço
- Responsabilidade compartilhada: você é responsável por obter consentimento dos seus clientes e cumprir a LGPD como controlador
Sua responsabilidade: Ao inserir dados de terceiros no SIPZap, você declara que tem autorização legal para fazê-lo. O SIPZap não se responsabiliza pelo tratamento de dados que você realiza como controlador.
12. Incidentes de segurança
Em caso de incidente de segurança que comprometa seus dados, o SIPZap se compromete a:
- Notificar a ANPD (Autoridade Nacional de Proteção de Dados) em prazo adequado
- Notificar os titulares dos dados afetados quando houver risco ou dano relevante
- Adotar medidas para conter e mitigar os efeitos do incidente
13. Alterações nesta política
O SIPZap pode alterar esta política a qualquer tempo. Alterações significativas serão comunicadas por e-mail com pelo menos 15 dias de antecedência. A versão atualizada sempre estará disponível em nosso site.
14. Encarregado de dados (DPO)
Para questões sobre proteção de dados, entre em contato com nosso encarregado:
- E-mail: contato@sipzap.com.br
- Assunto: LGPD — Proteção de Dados
15. Legislação aplicável
Esta política é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014).