Política de Privacidade

1. Quem somos

O WM Zap CRM é uma plataforma SaaS de gestão de relacionamento com clientes via WhatsApp, desenvolvida e operada por Well Massena (doravante denominado "Controlador"), com presença digital em wellmassena.com.br.

Para fins desta Política, "Plataforma" refere-se ao conjunto de sistemas, interfaces e APIs que compõem o WM Zap CRM, acessível em wm-zap-crm.vercel.app e domínios associados.

2. Dados que coletamos

Coletamos as seguintes categorias de dados pessoais:

3. Finalidade e base legal do tratamento

Tratamos seus dados com base nas hipóteses previstas no Art. 7º da LGPD:

• •Execução de contrato — para prestação dos serviços contratados da Plataforma (Art. 7º, V).
• •Legítimo interesse — para segurança da plataforma, prevenção a fraudes, melhoria de desempenho e comunicações operacionais (Art. 7º, IX).
• •Consentimento — para cookies analíticos e comunicações de marketing, quando aplicável (Art. 7º, I).
• •Cumprimento de obrigação legal — quando exigido por autoridades competentes (Art. 7º, II).

4. Cookies e tecnologias de rastreamento

Utilizamos os seguintes tipos de cookies:

• •Cookies essenciais — necessários para autenticação e funcionamento da Plataforma. Não podem ser recusados.
• •Cookies de sessão — mantêm o estado da sessão autenticada via Supabase Auth.
• •LocalStorage de rastreamento — o Pixel WM armazena fbclid por até 7 dias para atribuição de campanha.

Você pode gerenciar suas preferências de cookies a qualquer momento pelo ícone de cookie localizado no canto inferior esquerdo da tela.

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• •Supabase Inc. — banco de dados e autenticação, com servidores na região definida no contrato.
• •Vercel Inc. — hospedagem e entrega da aplicação.
• •Meta Platforms Inc. — via API do WhatsApp Business e API de Conversões (CAPI), quando integrado.
• •OpenAI LLC — para processamento de respostas do agente de IA, quando o recurso estiver habilitado.

Não vendemos dados pessoais a terceiros. Todo compartilhamento é realizado sob cláusulas contratuais que garantem nível de proteção equivalente ao desta Política.

6. Transferência internacional de dados

Alguns de nossos processadores estão localizados fora do Brasil (Estados Unidos). Garantimos que essas transferências ocorrem com salvaguardas adequadas, nos termos do Art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações de adequação reconhecidas pela ANPD.

7. Retenção de dados

• •Dados de conta e conversas: mantidos durante a vigência do contrato e por até 5 anos após o encerramento, para fins de obrigação legal.
• •Logs de acesso: 6 meses, conforme Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• •Dados de rastreamento de campanha (fbclid): até 7 dias em localStorage, conforme descrito na seção de cookies.

8. Seus direitos como titular (Art. 18 LGPD)

Você tem direito a:

• •Confirmar a existência de tratamento dos seus dados
• •Acessar seus dados pessoais
• •Corrigir dados incompletos, inexatos ou desatualizados
• •Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• •Solicitar portabilidade dos dados a outro fornecedor
• •Revogar o consentimento a qualquer momento
• •Opor-se ao tratamento com base em legítimo interesse
• •Solicitar informações sobre compartilhamento com terceiros

Para exercer seus direitos, entre em contato pelo e-mail wellmassena9@gmail.com. Responderemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS 1.2+), autenticação segura via Supabase Auth, rate limiting em todos os endpoints públicos, headers de segurança (HSTS, CSP, X-Frame-Options) e controle de acesso baseado em papéis (RBAC). Em caso de incidente de segurança que afete dados pessoais, notificaremos os titulares e a ANPD nos prazos legais.

10. Menores de idade

A Plataforma é destinada exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tal situação, excluiremos os dados imediatamente.

11. Alterações nesta Política

Reservamo-nos o direito de atualizar esta Política periodicamente. Alterações substanciais serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 15 dias. O uso continuado após esse prazo implica aceitação das alterações.

12. Contato e Encarregado (DPO)