A gente cuida dos seus dados como se fossem nossos.

O Zap Life é um assistente de vida pessoal no WhatsApp. Pra funcionar, a gente precisa guardar suas mensagens (pra IA entender o contexto), seus gastos/receitas (pra montar o dashboard), e dados mínimos da sua conta (nome, e-mail, número do WhatsApp). Essa página explica em detalhes — em português claro — como esses dados são tratados.

Somos rigorosamente aderentes à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).

Dados que você nos fornece diretamente

• Cadastro: nome, e-mail, senha (armazenada como hash bcrypt — nunca em texto puro) e, opcionalmente, número do WhatsApp no formato E.164.
• Conteúdo das suas mensagens: tudo que você manda pro assistente no WhatsApp. Isso inclui texto, áudios transcritos e imagens enviadas pra OCR (ex.: comprovantes de gastos).
• Dados financeiros: transações (valor, categoria, descrição, data), metas e orçamentos que você configura.
• Fitness e refeições: registros de treino, peso, refeições e macronutrientes que você informa.

Dados coletados automaticamente

• Dados técnicos: endereço IP (por requisição, não armazenamos histórico), user-agent, timestamps de login e uso do produto.
• Logs de IA: guardamos o prompt enviado e a resposta gerada pela IA pelos últimos 30 dias, pra fins de auditoria e melhoria do produto.
• Cookies funcionais: apenas o necessário pra manter você logado (viva_token) e lembrar do tema escolhido (zap_theme). A gente não usa cookies de tracking de terceiros.

Dados que NÃO coletamos

• Histórico de navegação fora do Zap Life
• Localização precisa (GPS)
• Lista de contatos do seu WhatsApp
• Conteúdo de conversas com outras pessoas no seu WhatsApp

Seus dados são usados única e exclusivamente para:

• Operar o serviço — processar suas mensagens, atualizar seu dashboard, enviar notificações pelo WhatsApp.
• Personalizar insights e recomendações geradas pela IA (ex.: "você já gastou 93% do orçamento de alimentação").
• Enviar comunicados transacionais (fatura, alertas de segurança, mudanças no serviço).
• Atender a obrigações legais e responder requisições judiciais válidas.
• Prevenir fraudes e abuso do serviço.

Cada tratamento de dados no Zap Life se apoia em uma base legal específica do Art. 7º da LGPD:

• Execução de contrato (Art. 7º, V): processamento das mensagens, operação do dashboard, cobrança — são dados essenciais pra você ter o serviço.
• Consentimento (Art. 7º, I): envio de comunicação de marketing e integrações opcionais (ex.: Open Finance). Você pode revogar a qualquer momento.
• Legítimo interesse (Art. 7º, IX): prevenção de fraude e melhoria do produto (telemetria agregada e anonimizada).
• Cumprimento de obrigação legal (Art. 7º, II): retenção de registros fiscais (notas emitidas) pelos prazos que a lei exige.

A gente não vende, aluga ou troca seus dados. Em alguns casos específicos, compartilhamos com prestadores de serviço essenciais, sempre sob contrato de sigilo e tratamento:

• Anthropic (Claude API): processamento das mensagens pela IA. Sob acordo de "zero data retention" — nenhuma mensagem é retida do lado deles.
• Meta Platforms (WhatsApp Business API): envio e recebimento das mensagens. Sujeito aos Termos da Meta.
• Supabase (hosting de banco): infraestrutura do Postgres. Dados criptografados em repouso e em trânsito. Servidores em sa-east-1 (São Paulo).
• Stripe: processamento de pagamentos. A gente nunca armazena dados de cartão — ficam só na Stripe (PCI-DSS nível 1).
• Autoridades: quando obrigados por ordem judicial válida, mandado ou requisição fundamentada do MP/ANPD.

Medidas técnicas e organizacionais que adotamos:

• Criptografia em trânsito: TLS 1.3 em todas as conexões.
• Criptografia em repouso: AES-256 no banco de dados e nos backups.
• Senhas: armazenadas como hash bcrypt (cost factor 10). Nem a equipe do Zap Life consegue ver sua senha.
• Controle de acesso: Row Level Security (RLS) no Postgres + JWT com expiração de 7 dias. Apenas você enxerga seus dados.
• Auditoria: logs de acesso de admins são retidos por 12 meses.
• Resposta a incidentes: em caso de vazamento confirmado, notificamos você e a ANPD em até 72 horas, conforme exige a LGPD.

Como titular dos dados, você tem todos os direitos previstos no Art. 18 da LGPD:

• Confirmação e acesso: saber se a gente trata seus dados e pedir uma cópia.
• Correção: pedir pra corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado (JSON ou CSV) pra levar pra outro serviço.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento com entes públicos e privados.
• Revogação do consentimento a qualquer momento.

Os prazos de retenção variam por tipo de dado:

• Conta ativa: mantemos seus dados enquanto sua conta estiver ativa.
• Após exclusão da conta: deletamos tudo em até 30 dias, exceto registros que a lei obriga a guardar (ex.: dados fiscais — 5 anos; logs de auditoria de admin — 12 meses).
• Logs de IA: descartados automaticamente após 30 dias.
• Backups: rotacionados a cada 60 dias (backups antigos são sobrescritos).

A maioria do tratamento é feita no Brasil (Supabase sa-east-1 em São Paulo). Algumas operações acessórias envolvem transferência internacional:

• Anthropic (EUA) — quando a IA processa sua mensagem;
• Stripe (EUA) — quando há pagamento;
• Meta (EUA) — quando você manda/recebe WhatsApp.

Todos esses parceiros estão certificados em frameworks reconhecidos (SOC 2 Tipo II, ISO 27001) e aderem a cláusulas contratuais padrão. Base legal: Art. 33, IX da LGPD (execução de contrato com o titular).

O Zap Life é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos uma conta de menor, ela é encerrada e os dados, deletados. Responsáveis legais podem nos acionar pelo e-mail dpo@zaplife.app.

A gente pode atualizar essa política. Quando mudanças forem substanciais (novas categorias de dados, novos compartilhamentos, mudança de finalidade), notificamos você no WhatsApp e por e-mail com pelo menos 15 dias de antecedência. Mudanças menores (correções, clareza) entram em vigor imediatamente, mas a data no topo dessa página é sempre atualizada.

Nosso Encarregado de Tratamento de Dados Pessoais (DPO, conforme Art. 41 da LGPD) é quem você procura pra qualquer coisa de privacidade.

• E-mail: dpo@zaplife.app
• Atendimento: resposta em até 15 dias corridos
• ANPD: você também pode denunciar diretamente à Autoridade Nacional de Proteção de Dados — gov.br/anpd