ZapPro CRM
Política de Privacidade
Versão 1.0 · em vigor desde 4 de novembro de 2026
Esta política explica, de forma direta, quais dados pessoais o ZapPro CRM trata, por que, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem somos
O ZapPro CRM ("ZapPro", "nós") é um sistema de CRM na internet operado pela MVG - Marketing, Vendas & Gestão LTDA, CNPJ 33.677.300/0001-69, com sede em Goiânia/GO, Brasil. Ele é usado por empresas ("clientes") para organizar contatos e vendas, atender pelo WhatsApp com apoio de inteligência artificial, agendar compromissos e acompanhar os resultados de anúncios.
O ZapPro não é afiliado, patrocinado nem endossado pela Meta Platforms (WhatsApp, Facebook, Instagram) nem pelo Google.
2. Controlador e operador
- Dados da conta de quem contrata e de quem usa o sistema (nome, e-mail, acesso): o ZapPro é o controlador.
- Dados que o cliente coloca ou recebe no sistema (os contatos, as conversas e os negócios dos clientes dele): o cliente é o controlador e o ZapPro é o operador. Tratamos esses dados apenas para prestar o serviço, conforme as instruções do cliente e o contrato. Quem decide quem entra no CRM, o que se fala e por qual base legal é o cliente.
3. Dados que tratamos
| Origem | Dados |
|---|---|
| Conta e uso do sistema | nome, e-mail, telefone, cargo e papel na empresa, senha (guardada apenas como resumo criptográfico), registros de acesso (data, hora, IP) e registro das ações feitas no sistema |
| CRM | contatos e empresas, telefones, e-mails, cidade, segmento, etapa do funil, notas, tarefas, agendamentos, propostas, contratos e assinaturas eletrônicas, valores de negócios e recebíveis |
| Mensagens | conversas de WhatsApp dos números que o cliente conecta, incluindo textos, áudios (e a transcrição deles), imagens e documentos; mensagens e comentários do Instagram, quando o cliente conecta essa integração |
| Pesquisas e páginas públicas do cliente | respostas da pesquisa de satisfação (NPS), inclusive áudio gravado pelo próprio respondente; acessos a links de acompanhamento e a páginas criadas pelo cliente |
| Integrações | dados das contas do Google e da Meta que o cliente conecta (seção 6) |
| Fontes públicas | dados cadastrais públicos de empresas e informações públicas de presença on-line (seção 7) |
| Cobrança | dados de faturamento da empresa contratante |
4. Finalidades e bases legais
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado, dar suporte | execução de contrato |
| Tratar os dados dos contatos do cliente dentro do CRM | a base definida pelo cliente, que é o controlador; nós atuamos como operador |
| Segurança, prevenção a fraudes, registro de ações e de acessos | legítimo interesse e cumprimento de obrigação legal (Marco Civil, art. 15) |
| Disponibilizar dados públicos de empresas para prospecção B2B | legítimo interesse, com direito de oposição garantido |
| Cobrança e obrigações fiscais | execução de contrato e obrigação legal |
| Comunicações sobre o serviço (avisos, mudanças, segurança) | execução de contrato e legítimo interesse |
5. Atendente de IA e automações
A atendente de IA do ZapPro lê a conversa e a ficha do contato para responder, qualificar, resumir e sugerir o próximo passo, sempre com as regras e o tom que o cliente configura. Para isso, o conteúdo necessário é enviado, no momento do uso, a provedores de inteligência artificial e de transcrição de áudio, que atuam como suboperadores e, pelos contratos de API deles, não usam esses dados para treinar os próprios modelos.
- ações de maior impacto (envio em lote, propostas, publicações, respostas a avaliações) pedem confirmação de uma pessoa;
- a IA não toma decisões com efeitos jurídicos sobre pessoas; o cliente revisa e decide;
- o cliente pode pausar a atendente em qualquer conversa e assumir o atendimento;
- quem pede para não receber mais mensagens é marcado e sai das automações.
6. Dados do Google e da Meta
O cliente conecta a própria conta e escolhe, na tela da própria plataforma, o que libera. O ZapPro acessa apenas o necessário para as funções abaixo.
| Permissão | O que acessamos | Como usamos |
|---|---|---|
| Login (openid, e-mail, perfil) | nome e e-mail da conta Google | identificar qual conta foi conectada e quem conectou |
| Google Ads | contas, campanhas, métricas, custos e conversões | mostrar no CRM o resultado dos anúncios do próprio cliente e, quando ele liga essa opção, enviar como conversão as vendas registradas no CRM para a conta Google Ads dele |
| Data Manager | envio de eventos de conversão | a mesma finalidade de conversões acima, sempre para a conta do próprio cliente |
| Google Analytics (somente leitura) | relatórios das propriedades do cliente | mostrar no CRM visitas e conversões do site |
| Perfil da Empresa no Google | dados do perfil, avaliações, publicações e desempenho | mostrar números, sugerir respostas a avaliações e publicar somente o que o cliente aprovar |
Uso Limitado. O uso e a transferência, pelo ZapPro CRM, de informações recebidas das APIs do Google para qualquer outro app obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:
- usamos esses dados apenas para oferecer e melhorar as funções do ZapPro que o cliente vê e usa;
- não vendemos esses dados e não os usamos para publicidade, avaliação de crédito ou criação de perfis;
- não transferimos esses dados a terceiros, salvo para prestar o serviço, cumprir a lei, garantir a segurança ou com consentimento;
- pessoas da nossa equipe não leem esses dados, salvo com autorização do cliente (por exemplo, num atendimento de suporte), para segurança ou por obrigação legal;
- não usamos dados das APIs do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial generalizados.
Meta (Facebook, Instagram e WhatsApp)
| Permissão | O que acessamos | Como usamos |
|---|---|---|
| Anúncios (ads_read, ads_management) e negócios (business_management) | contas de anúncios, campanhas, conjuntos, anúncios, métricas e públicos | relatórios no CRM, saúde da conta e criação ou ajuste de campanhas pedidos pelo cliente |
| Páginas (pages_show_list, pages_read_engagement, pages_manage_ads) | lista de páginas e dados básicos delas | escolher a página que assina os anúncios do cliente |
| Conjuntos de dados (API de Conversões) | envio de eventos de conversão | enviar as vendas e os leads registrados no CRM para o conjunto de dados do próprio cliente |
| Instagram (mensagens e comentários) | mensagens do Direct e comentários da conta conectada | atender pelo CRM e registrar no histórico do contato |
WhatsApp. Os números de WhatsApp do cliente são conectados por um software de conexão hospedado pelo ZapPro (não é a API oficial da Meta, salvo quando o cliente contratar a API oficial). As mensagens trafegam entre o WhatsApp e os nossos servidores e ficam guardadas no CRM do cliente.
7. Dados públicos de empresas
Para prospecção entre empresas (B2B), o ZapPro disponibiliza aos clientes dados cadastrais públicos de empresas brasileiras, a partir dos dados abertos da Receita Federal (como razão social, atividade, endereço, telefone e nome de sócios), e informações públicas de presença on-line (site, perfil público no Instagram, avaliações públicas no Google e anúncios ativos na Biblioteca de Anúncios da Meta). Esse tratamento se apoia no legítimo interesse, limitado ao contexto profissional.
Se você recebeu uma mensagem de um cliente do ZapPro e não quer mais ser contatado, responda pedindo para sair: o contato é marcado e sai das automações. Você também pode pedir a exclusão pelo e-mail da seção 17.
8. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos somente com quem precisa deles para o serviço funcionar, sob contrato e com obrigação de confidencialidade:
| Categoria | Exemplos | Para quê |
|---|---|---|
| Infraestrutura e rede | provedor do servidor, Cloudflare | hospedar o sistema, proteger e entregar as páginas |
| Cópias de segurança | serviços de armazenamento em nuvem | guardar backups cifrados fora do servidor |
| Inteligência artificial e transcrição | Anthropic, OpenAI, Groq | atendente de IA, resumos e transcrição de áudio |
| Plataformas integradas pelo cliente | Meta, Google | executar as integrações que o cliente liga |
| Pagamentos | meio de pagamento escolhido no contrato | cobrança |
| Autoridades | órgãos públicos | quando houver ordem judicial ou obrigação legal |
9. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados e segurança compatíveis com a lei brasileira.
10. Por quanto tempo guardamos
- Conta ativa: enquanto o contrato estiver vigente.
- Depois do cancelamento ou de um pedido de exclusão: o cliente pode exportar os dados antes; depois, eles são apagados do sistema em até 30 dias e deixam as cópias de segurança cifradas em até 90 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação.
- Credenciais das integrações (Google e Meta): apagadas assim que o cliente desconecta.
11. Segurança e incidentes
Usamos medidas técnicas e administrativas proporcionais ao risco: conexões cifradas (HTTPS), senhas guardadas apenas como resumo criptográfico, acesso por usuário com papéis e permissões, separação dos dados de cada empresa, registro das ações feitas no sistema, cópias de segurança cifradas e acesso administrativo restrito. Nenhum sistema é totalmente livre de riscos; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
12. Cookies
O sistema usa apenas cookies essenciais, para manter o login e a segurança da sessão. Este site institucional não usa cookies de publicidade nem de rastreamento. Páginas criadas pelos clientes dentro do ZapPro podem ter as ferramentas de medição que o próprio cliente instalar, sob responsabilidade dele.
13. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogar o consentimento. Também pode se opor a tratamento baseado em legítimo interesse e reclamar à ANPD.
Se você é contato de um cliente do ZapPro, o responsável pelos seus dados é a empresa com quem você falou: encaminhe o pedido a ela ou a nós, que apoiamos a empresa a atender. Respondemos em até 15 dias.
14. Desconectar o Google ou a Meta
- No ZapPro: na tela da integração, clique em Desconectar. Paramos de acessar os dados e apagamos as credenciais guardadas.
- Na conta Google: myaccount.google.com/permissions › ZapPro CRM › Remover acesso.
- Na conta do Facebook: Configurações e privacidade › Configurações › Integrações comerciais › ZapPro CRM › Remover.
Veja também a página Exclusão de dados.
15. Menores de idade
O ZapPro é um serviço para empresas e não se destina a menores de 18 anos.
16. Mudanças nesta política
Quando houver mudança relevante, avisamos os clientes antes de ela valer. A versão e a data ficam no topo desta página.
17. Contato e encarregado
MVG - Marketing, Vendas & Gestão LTDA · CNPJ 33.677.300/0001-69 · Goiânia/GO, Brasil
Encarregado pelo tratamento de dados (DPO): Almir Conrado
E-mail: contato@zapprocrm.com.br
Summary in English
ZapPro CRM is a web CRM operated by MVG - Marketing, Vendas & Gestão LTDA (CNPJ 33.677.300/0001-69, Goiânia, Brazil). Customers connect their own Google and Meta accounts and choose what to grant. We access Google Ads, Google Data Manager, Google Analytics (read-only) and Google Business Profile data, and Meta advertising, page, conversions and Instagram messaging data, only to show reports and perform actions the customer requests inside ZapPro, such as replying to a review or uploading the customer's own conversions. ZapPro's use and transfer of information received from Google APIs to any other app adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell data, do not use it for advertising, do not allow humans to read it except with consent, for security or legal reasons, and do not use Google API data to develop, improve or train generalized AI models. Users can disconnect at any time and request deletion at contato@zapprocrm.com.br; data is deleted within 30 days and removed from encrypted backups within 90 days.