1. Quem somos e papéis (LGPD)

Esta Política descreve como a AriaZap ("Plataforma") trata dados pessoais, em conformidade com a Lei 13.709/2018 (LGPD).

Para os dados da CONTA do Usuário (e-mail, dados de acesso e de pagamento), a AriaZap é a CONTROLADORA. Para os dados dos CONTATOS carregados pelo Usuário (nomes, telefones, mensagens), o Usuário é o CONTROLADOR e a AriaZap atua como OPERADORA, tratando-os somente conforme as instruções do Usuário dentro da Plataforma.

2. Dados que coletamos

Dados de conta: e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação) e registros de acesso (data, hora, IP, navegador).

Dados de uso: contatos e listas carregados pelo Usuário, conteúdo das mensagens e campanhas, números de WhatsApp conectados e métricas de envio/entrega.

Dados de pagamento: processados pela Kiwify; a Plataforma recebe da Kiwify apenas as informações necessárias para ativar a assinatura (como e-mail do comprador, produto e status da cobrança) — não armazenamos dados de cartão.

Registro de aceite: versão dos documentos legais aceitos, data/hora, IP e navegador.

3. Para que usamos

Prestar o serviço (envio de mensagens, CRM, cobrança e suporte); proteger a Plataforma (segurança, prevenção a fraude e abuso); cumprir obrigações legais; e comunicar assuntos da conta (como avisos de cobrança). Não vendemos dados pessoais.

4. Com quem compartilhamos

Provedores estritamente necessários à operação: infraestrutura de banco e autenticação (Supabase), hospedagem do aplicativo (Vercel), provedor técnico de integração com o WhatsApp (para transmitir as mensagens que o Usuário envia) e processamento de pagamentos (Kiwify).

As mensagens enviadas trafegam pela rede do WhatsApp/Meta e ficam sujeitas também às políticas dessa plataforma. Alguns provedores podem armazenar dados fora do Brasil; nesses casos a transferência internacional observa os requisitos da LGPD.

5. Por quanto tempo guardamos

Dados da conta e conteúdo do Usuário: enquanto a conta existir. Após o encerramento, os dados são excluídos ou anonimizados em prazo razoável, salvo o que a lei exigir manter (por exemplo, registros de acesso — art. 15 do Marco Civil da Internet — e documentos fiscais).

O registro de aceite dos documentos legais é conservado como prova contratual.

6. Seus direitos (art. 18 da LGPD)

O titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas.

Pedidos podem ser feitos pelo e-mail de suporte informado na Plataforma. Quando o pedido se referir a dados de CONTATOS de um Usuário (em que a AriaZap é operadora), encaminharemos o pedido ao Usuário controlador, colaborando com o atendimento.

7. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS), credenciais de integração criptografadas em repouso, isolamento de dados por conta (controle de acesso em nível de linha no banco), princípio do menor privilégio e registro de eventos de segurança.

Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados na forma da LGPD.

8. Cookies

Utilizamos apenas cookies essenciais de sessão (autenticação) e preferências básicas (como o tema claro/escuro). Não utilizamos cookies de publicidade.

9. Alterações desta Política

Esta Política pode ser atualizada. Nova versão exige novo aceite eletrônico no próximo acesso à Plataforma.