Política de Privacidade — WellZapp

Versão 2026-07-01 · como tratamos os dados na plataforma.

Papéis (LGPD): em relação aos seus dados de conta, o WellZapp é o controlador. Em relação aos dados de terceiros que você insere (leads, contatos, listas, mensagens), você é o controlador e o WellZapp é o operador — tratamos esses dados apenas para prestar o serviço a você.

1. Dados que tratamos

Categoria	Exemplos	Base
Cadastro/conta	e-mail, senha (hash), plano, papel	execução do contrato
Uso/técnicos	IP, user-agent, logs de acesso, trilha de auditoria, cookies de sessão	legítimo interesse/segurança
Consentimento	versão de Termos/Privacidade aceita, data, IP, user-agent	obrigação legal/prova de aceite
Conteúdo do cliente	leads, contatos, listas, grupos, templates, mensagens, mídias	você é o controlador

2. Como protegemos (sem prometer o que não fazemos)

Sua conta é protegida por autenticação, senha com hash (bcrypt — não guardamos senha em texto claro e a equipe não a vê), isolamento por conta, controles de acesso e MFA opcional. Fazemos backups. Não afirmamos criptografia de ponta a ponta nem segurança absoluta — buscamos práticas razoáveis de segurança.

3. Não vendemos seus dados

O WellZapp não vende, aluga nem comercializa seus dados ou seus leads. Não usamos o conteúdo dos seus contatos para fins próprios de marketing.

4. Acesso da nossa equipe

Só acessamos dados da sua conta quando necessário para suporte solicitado, segurança, manutenção, auditoria ou obrigação legal. Esses acessos são restritos e registrados.

5. Subprocessadores

Resend — envio de e-mails transacionais (verificação, recuperação de senha).
Provedor de VPS/hospedagem — onde a aplicação e o banco rodam.
Serviços de pagamento (ex.: Stripe) só serão adicionados quando o checkout self-service existir; esta política será atualizada.

6. Retenção e exclusão

Mantemos os dados enquanto a conta existir e pelo tempo necessário a obrigações legais. Logs de auditoria têm retenção limitada. Você pode solicitar exclusão da conta e dos dados pelo suporte; alguns registros mínimos podem ser mantidos por obrigação legal.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, informação sobre uso e exclusão dos seus dados, além de revogar consentimentos. Para os dados de terceiros que você inseriu, você é o responsável por atender titulares — nós ajudamos como operador.

8. Incidentes

Em caso de incidente de segurança relevante, adotaremos medidas de contenção e comunicaremos os afetados/autoridades quando exigido por lei.

9. Contato

Dúvidas de privacidade: pelo canal de suporte informado no painel.