Política de Privacidade

1. Responsável e contato

Esta política se aplica ao site 360zapp.com.br e à plataforma Zap 360, acessada em app.zappe360.com.br. O contato do responsável pela operação, Vitor Moraes, é zappe360@gmail.com. Use esse canal para dúvidas, solicitações sobre dados e exercício de direitos.

O Zap 360 trata os dados de cadastro, contratação e suporte para administrar sua relação com usuários e clientes. No tratamento das conversas e dos contatos inseridos por uma empresa cliente, atua conforme as instruções dessa empresa, responsável por definir a finalidade e a autorização para seu atendimento.

2. Dados e finalidades

• Cadastro, identificação e contato: nome, e-mail, telefone, empresa, usuários e informações necessárias à contratação e ao suporte.
• Atendimento: contatos, mensagens, arquivos, histórico, filas e registros utilizados nos recursos que a empresa contratar e configurar.
• Dados técnicos: sessões, registros de acesso e eventos de operação para autenticação, funcionamento, prevenção de abuso e investigação de falhas. A infraestrutura pode processar endereço IP e informações do navegador.
• Site institucional: contagens agregadas de cliques em botões de contato e teste, separadas por categoria de dispositivo. Esses contadores não armazenam o conteúdo das mensagens do CRM.

O tratamento ocorre para executar o serviço e atender solicitações, cumprir obrigações aplicáveis, proteger a operação e, quando necessário, obter o consentimento do titular. Uma finalidade nova que dependa de consentimento exige informação e autorização correspondentes.

3. Gmail, Google Workspace e Outlook

A conexão de uma caixa é opcional. No Google ou na Microsoft, o usuário escolhe a conta e autoriza o acesso. O Zap 360 recebe tokens de autorização; não solicita a senha Google ou Microsoft na tela de conexão OAuth. Conexões IMAP/SMTP autorizadas utilizam a credencial de aplicativo informada pelo usuário.

Na Central de E-mails, acessamos o endereço da conta, remetentes, destinatários, assunto, corpo, datas, estado de leitura, pastas e anexos para listar, pesquisar, ler, baixar anexos e executar as ações solicitadas pelo usuário, como marcar leitura, mover mensagens e enviar uma resposta. As funções disponíveis variam conforme o provedor.

A permissão Gmail utilizada é gmail.modify. A integração Microsoft solicita User.Read, Mail.ReadWrite, Mail.Send e offline_access. O acesso contínuo permite manter a conexão autorizada sem repetir o login a cada operação; não autoriza envios automáticos pela Central de E-mails.

As mensagens e anexos passam pelo servidor para atender às solicitações e são exibidos no navegador. No módulo atual, o conteúdo lido é obtido do provedor por operação; o banco mantém dados da conexão, tokens criptografados, indicadores de atualização e registros técnicos de envio. Não mantemos nesse módulo uma cópia integral sincronizada de toda a caixa. Downloads que você salvar passam a depender também dos cuidados no seu dispositivo.

A caixa conectada é individual e vinculada ao usuário e à empresa. A função de suporte por acesso à conta de um cliente não autoriza consultar sua caixa pessoal. O corpo é apresentado como texto seguro, sem carregar imagens externas automaticamente.

4. Uso limitado de dados Google

O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dados do Gmail são utilizados para os recursos de e-mail solicitados pelo usuário. Não os vendemos nem os usamos para segmentação publicitária, análise de crédito ou treinamento de modelos de inteligência artificial de uso geral. A Central de E-mails atual não encaminha automaticamente seu conteúdo a provedores de IA. A existência do Copiloto em outros módulos não concede essa autorização para o Gmail.

O acesso humano a conteúdo Google fica restrito às situações permitidas pela política Google: autorização afirmativa para dados específicos, necessidade de segurança, cumprimento de obrigação legal ou dados agregados utilizados conforme as regras aplicáveis. Não autorizamos leitura rotineira de caixas pessoais pela equipe comercial ou de suporte.

5. Fornecedores e compartilhamento

Dados podem ser processados por infraestrutura de hospedagem, armazenamento, segurança e pelos provedores dos canais conectados, na medida necessária ao serviço. O site público utiliza a infraestrutura de Sites do ChatGPT/Cloudflare; o painel e as integrações utilizam a infraestrutura da plataforma. Ao clicar em WhatsApp, Instagram ou outro serviço externo, passam a valer também as regras desse serviço.

Recursos de IA de outros módulos podem enviar o conteúdo selecionado ao provedor configurado para a funcionalidade, conforme sua ativação e as informações apresentadas nesse contexto. Isso não inclui envio automático de e-mails Google à IA. Não comercializamos o conteúdo das caixas. Comunicações a autoridades ou outros terceiros exigem fundamento legal ou outra hipótese legítima e informada.

Provedores tecnológicos podem processar dados fora do Brasil; quando isso ocorrer, o tratamento deve observar as exigências aplicáveis à transferência internacional. Não há promessa de armazenamento exclusivo no território brasileiro.

6. Retenção, desconexão e exclusão

Dados são mantidos enquanto necessários à prestação do serviço e às finalidades informadas, observadas obrigações legais e a defesa de direitos. Os períodos variam conforme o tipo de registro, o contrato e o motivo da retenção; esta política não estabelece exclusão instantânea de registros ou backups.

Na Central de E-mails, selecione a conta e clique em Desconectar para interromper seu uso pela plataforma e remover a credencial ativa dessa conexão. Isso não apaga a caixa nem as mensagens no Google ou na Microsoft. Revogue também a autorização do Zap 360 nas configurações de aplicativos conectados do respectivo provedor; no Google, consulte as conexões da sua Conta Google.

Para solicitar exclusão de dados mantidos no Zap 360, escreva a zappe360@gmail.com identificando a conta e o pedido, sem enviar senhas ou tokens. Verificaremos sua identidade e informaremos o atendimento, as limitações e os registros cuja manutenção seja necessária. Cópias de segurança eventualmente existentes permanecem restritas e seguem seu ciclo de retenção, sem uso operacional ordinário após a exclusão. A eliminação no Zap 360 não remove dados que o provedor ou a empresa cliente mantenham sob responsabilidade própria.

7. Segurança e direitos

Utilizamos controle de acesso, isolamento por usuário/empresa e criptografia das credenciais de integração no servidor. Nenhum serviço pode garantir risco zero. Proteja seu dispositivo, sua senha e a conta do provedor, e comunique suspeitas de acesso indevido ao contato desta política.

Conforme a LGPD e as condições legais aplicáveis, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão, portabilidade, oposição e revogação do consentimento. As solicitações são gratuitas e sujeitas à verificação de identidade e aos prazos legais. Quando a empresa cliente for responsável pelos dados, orientaremos o pedido ao responsável adequado.

Também é possível apresentar uma petição à Autoridade Nacional de Proteção de Dados. Consulte as orientações oficiais sobre direitos dos titulares.

8. Atualizações

Mudanças relevantes serão informadas no site ou nos canais da plataforma. Uma ampliação no uso de dados Google depende da atualização das informações e de nova autorização quando exigida. Publicar esta política não significa que o aplicativo já tenha sido verificado ou aprovado por Google ou Microsoft.