1. Da identificação e dos papéis (LGPD)

A presente Política de Privacidade descreve o tratamento de dados pessoais realizado pela AriaZap ("Plataforma"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD).

Em relação aos dados da CONTA do Usuário (e-mail, dados de acesso e de pagamento), a AriaZap atua como CONTROLADORA. Em relação aos dados dos CONTATOS carregados pelo Usuário (nomes, telefones e mensagens), o Usuário figura como CONTROLADOR e a AriaZap como OPERADORA, realizando o tratamento conforme as instruções do Usuário e nos limites desta Política (incluídas as finalidades de segurança e de melhoria da Plataforma, com utilização preferencial de dados agregados ou anonimizados).

2. Dos dados coletados

Dados de conta: e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação) e registros de acesso (data, hora, endereço IP e navegador).

Dados de uso: contatos e listas carregados pelo Usuário, conteúdo de mensagens e campanhas, números de WhatsApp conectados e métricas de envio e de entrega.

Dados de pagamento: processados pela plataforma Kiwify; a AriaZap recebe exclusivamente as informações necessárias à ativação da assinatura (tais como e-mail do comprador, produto e status da cobrança), não armazenando dados de cartão.

Registro de aceite: versão dos documentos legais aceitos, data e hora, endereço IP e navegador.

3. Das finalidades do tratamento

Prestação do serviço: envio de mensagens, CRM, cobrança e suporte; proteção da Plataforma: segurança e prevenção a fraudes e abusos; cumprimento de obrigações legais e regulatórias; e comunicação de assuntos relativos à conta (tais como avisos de cobrança).

Melhoria e desenvolvimento da Plataforma: análises de uso, métricas, testes e aperfeiçoamento de recursos e de modelos de funcionamento, inclusive com apoio de tecnologias de inteligência artificial, com utilização, sempre que possível, de dados agregados ou anonimizados.

Divulgação e mensuração da Plataforma: medição de campanhas e de público (conforme a seção de Cookies).

A AriaZap não comercializa dados pessoais.

4. Do compartilhamento

Os dados poderão ser compartilhados com provedores estritamente necessários à operação: infraestrutura de banco de dados e autenticação (Supabase), hospedagem da aplicação (Vercel), provedor técnico de integração com o WhatsApp (para a transmissão das mensagens enviadas pelo Usuário) e processamento de pagamentos (Kiwify).

Poderão ser utilizadas, ainda, ferramentas de análise e de marketing (tais como plataformas de métricas e pixels de redes de anúncios), limitadas ao necessário à mensuração e à divulgação da Plataforma.

As mensagens enviadas trafegam pela rede do WhatsApp/Meta e sujeitam-se igualmente às políticas daquela plataforma. Determinados provedores poderão armazenar dados fora do território brasileiro; em tais hipóteses, a transferência internacional observará os requisitos da LGPD.

5. Do prazo de conservação

Os dados da conta e o conteúdo do Usuário são conservados enquanto a conta existir. Após o encerramento, os dados serão excluídos ou anonimizados em prazo razoável, ressalvadas as hipóteses de guarda obrigatória previstas em lei (a exemplo dos registros de acesso, conforme o art. 15 do Marco Civil da Internet, e dos documentos fiscais).

O registro de aceite dos documentos legais é conservado como prova da relação contratual.

6. Dos direitos dos titulares e do canal de privacidade (art. 18 da LGPD)

O titular de dados pessoais poderá requerer: a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade, a exclusão, a informação sobre compartilhamentos e a revisão de decisões automatizadas.

Canal de privacidade (LGPD): as solicitações relacionadas a dados pessoais serão recebidas e tratadas pelo canal de suporte indicado na Plataforma, que funciona igualmente como canal dedicado aos assuntos de privacidade e de proteção de dados.

Quando a requisição versar sobre dados de CONTATOS de um Usuário (hipótese em que a AriaZap atua como operadora), o pedido será encaminhado ao Usuário controlador, com a devida colaboração no atendimento.

7. Da segurança

São adotadas medidas técnicas e organizacionais proporcionais ao risco, incluindo: criptografia em trânsito (TLS), credenciais de integração criptografadas em repouso, isolamento de dados por conta (controle de acesso em nível de linha no banco de dados), princípio do menor privilégio e registro de eventos de segurança.

Nenhum sistema é integralmente seguro; eventuais incidentes relevantes serão comunicados na forma da LGPD.

8. Dos cookies

Cookies essenciais: necessários ao funcionamento da Plataforma, tais como os de sessão (autenticação) e os de preferências básicas (tema claro ou escuro). Por serem indispensáveis à prestação do serviço, sua utilização independe de consentimento.

Cookies analíticos: destinados à compreensão do uso da Plataforma (métricas e estatísticas de navegação), com utilização preferencial de dados agregados.

Cookies de marketing: destinados à mensuração e à divulgação da Plataforma (tais como pixels de plataformas de anúncios). Quando exigido pela legislação, o consentimento do titular será solicitado.

9. Das alterações desta Política

Esta Política poderá ser atualizada a qualquer tempo. A nova versão exigirá novo aceite eletrônico no acesso subsequente à Plataforma.