Zapdesk

Política de Privacidade — Zapdesk para WhatsApp Web

Última atualização / Data de vigência: 15 de julho de 2026

Esta Política de Privacidade explica, de forma clara e honesta, como o Zapdesk trata os seus dados quando você usa a extensão Zapdesk para WhatsApp Web (a "Extensão"). O objetivo é que você entenda exatamente o que acontece com as suas informações, sem juridiquês desnecessário.

1. Quem é o responsável

Sempre que esta política mencionar "nós", "Zapdesk" ou "a Extensão", refere-se a esse responsável.

2. O que é a Extensão

O Zapdesk é um painel de CRM e atendimento que funciona dentro do WhatsApp Web (https://web.whatsapp.com). Ele ajuda pequenas empresas e equipes de atendimento a organizar contatos em um funil kanban, aplicar etiquetas, montar respostas rápidas, agendar mensagens e enviar mensagens para as suas próprias listas de contatos com uso responsável.

A Extensão opera a conta de WhatsApp que você mesmo já tem aberta na sua sessão do WhatsApp Web. Ela não cria contas de WhatsApp, não acessa contas de terceiros e não substitui o WhatsApp — apenas adiciona funcionalidades de organização e atendimento sobre a sua própria sessão.

A Extensão é uma ferramenta independente. Não possui vínculo, patrocínio, afiliação ou endosso do WhatsApp LLC, da Meta Platforms, Inc. ou de qualquer empresa do grupo. "WhatsApp" é marca de seus respectivos titulares e é citada aqui apenas para descrever com qual serviço a Extensão funciona.

3. Que dados são tratados

A Extensão trata apenas os dados necessários para oferecer as suas funcionalidades a você. Em resumo:

Dados de contatos que você organiza no WhatsApp Web:

• Número de telefone e nome de contatos do WhatsApp (usados para montar o funil, aplicar etiquetas e enviar as mensagens que você configurar).

Dados que você cria dentro da Extensão:

• Etiquetas e colunas do funil (pipeline) de atendimento;
• Respostas rápidas / modelos de mensagem, assinatura e mídias que você prepara;
• Agendamentos de mensagens, follow-ups (sequências de acompanhamento) e regras de auto-atendimento;
• Links favoritos e preferências de configuração (tema, padrões de disparo, número padrão);
• Snapshot temporário de uma campanha de envio em andamento (para retomar caso você recarregue a página) e um contador diário de envios.

Dados de acesso à sua conta Zapdesk (quando você opta por sincronizar):

• E-mail de login. Sua senha é usada apenas no momento de autenticar e não é armazenada pela Extensão; após o login, ficam guardados no seu navegador apenas os tokens de sessão (acesso e atualização) e o seu perfil.

O que NÃO é tratado:

• Não coletamos seu histórico de navegação;
• Não usamos cookies de rastreamento;
• Não usamos ferramentas de analytics de terceiros;
• Não rastreamos o seu comportamento de navegação em outros sites.

4. Onde os dados ficam (local-first + sincronização opcional)

A Extensão foi construída no modelo local-first: por padrão, os seus dados ficam no seu próprio dispositivo, dentro do navegador, usando os mecanismos chrome.storage.local e IndexedDB.

Se você optar por entrar na sua conta Zapdesk, parte dos dados (por exemplo, contatos organizados, etiquetas e colunas do funil) é sincronizada com o backend do Zapdesk, hospedado no Supabase. Essa sincronização é opcional e serve para você manter as suas informações entre sessões e dispositivos.

No backend, o acesso aos seus dados é protegido por RLS (Row Level Security), garantindo que cada usuário só enxergue os próprios dados. A comunicação com o servidor é feita por conexão segura (HTTPS).

Todo o processamento das mensagens do WhatsApp acontece no seu navegador (client-side). A Extensão não envia o conteúdo das suas conversas do WhatsApp para servidores próprios.

5. Para que usamos os dados (finalidade)

Usamos os dados exclusivamente para fornecer as funcionalidades da Extensão a você, como:

• Montar e manter o seu funil de atendimento e as suas etiquetas;
• Guardar e disparar as suas respostas rápidas, agendamentos, follow-ups e auto-respostas;
• Executar os envios para as suas próprias listas de contatos, com os controles de uso responsável (intervalos, jitter, pausas, aquecimento e teto diário);
• Autenticar você na sua conta Zapdesk e sincronizar as suas informações, quando você escolher fazê-lo.

Não usamos os seus dados para nenhuma outra finalidade além dessas.

6. O que NÃO fazemos

• Não vendemos os seus dados nem os de seus contatos a ninguém;
• Não compartilhamos os seus dados com terceiros para fins de publicidade ou marketing;
• Não usamos analytics de terceiros nem rastreadores;
• Não rastreamos a sua navegação em outros sites;
• Não acessamos dados fora do escopo necessário para as funcionalidades descritas.

O uso dos dados é limitado ao necessário para entregar as funções da Extensão ao próprio usuário.

Uso Limitado (Chrome Web Store): o uso das informações recebidas pela Extensão Zapdesk adere à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado (Limited Use).

7. Base legal (LGPD)

O tratamento é feito de acordo com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). As bases legais aplicáveis são, principalmente:

• Execução de contrato e procedimentos preliminares (art. 7º, V): tratar os dados necessários para entregar as funcionalidades que você solicitou ao instalar e usar a Extensão;
• Consentimento (art. 7º, I): quando você opta por sincronizar os seus dados com a sua conta Zapdesk;
• Legítimo interesse (art. 7º, IX): para a segurança e o bom funcionamento da Extensão, sempre respeitando os seus direitos e expectativas.

Você é responsável por usar a Extensão em conformidade com a lei — inclusive por ter uma base legal adequada (como consentimento ou legítimo interesse) para se comunicar com os seus próprios contatos.

8. Seus direitos como titular

Sob a LGPD, você tem, entre outros, os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados, nos termos da regulação;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos dados;
• Revogação do consentimento a qualquer momento.

Como exercer: você mesmo já controla boa parte dos seus dados. Você pode limpar os dados locais removendo a Extensão ou limpando o armazenamento do site no navegador. Para os dados sincronizados, você pode solicitar a exclusão da sua conta e dos dados associados pelo e-mail informado na seção 1.

9. Retenção dos dados

• Dados locais: ficam no seu dispositivo enquanto a Extensão estiver instalada e você não limpar o armazenamento. Ao desinstalar a Extensão ou limpar os dados do navegador, os dados locais são removidos.
• Dados sincronizados (Supabase): ficam guardados enquanto a sua conta Zapdesk estiver ativa. Ao solicitar a exclusão da conta, os dados associados são eliminados, ressalvadas eventuais obrigações legais de guarda.

Mantemos os dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política.

10. Segurança

• Arquitetura local-first, mantendo os dados no seu dispositivo por padrão;
• Comunicação com o backend por HTTPS;
• Controle de acesso por RLS no Supabase, garantindo que cada usuário acesse apenas os próprios dados;
• Armazenamento apenas dos tokens de sessão após o login (a senha não é armazenada).

Nenhum sistema é 100% imune a incidentes, mas trabalhamos para reduzir riscos e proteger as suas informações.

11. Contato para solicitações

Responderemos à sua solicitação dentro de prazo razoável e conforme exigido pela legislação aplicável.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir melhorias na Extensão ou mudanças na legislação. Quando isso ocorrer, atualizaremos a data de vigência no topo deste documento. Recomendamos revisá-la periodicamente.