Última atualização: 9 de novembro de 2026 · English summary at the bottom.
O ZapBrabo é uma plataforma de automação de atendimento via WhatsApp operada por ZAP BRABO TECHNOLOGY LTDA (CNPJ 66.000.756/0001-49), com sede em Goiânia/GO, Brasil. Somos um Tech Provider verificado da Meta para a WhatsApp Business Platform.
Coletamos apenas o necessário para o funcionamento do serviço:
Dos nossos clientes (empresas): nome do negócio, CNPJ/CPF quando aplicável, telefone, e-mail, dados de faturamento e os ativos do WhatsApp Business conectados via Embedded Signup (IDs de conta WhatsApp Business, número de telefone comercial e modelos de mensagem), acessados por meio das APIs oficiais da Meta com autorização expressa do cliente.
Dos clientes finais dos nossos clientes: número de telefone, nome informado no WhatsApp, conteúdo das conversas com o atendimento automatizado e dados de agendamento fornecidos voluntariamente durante o atendimento.
Dados importados dos sistemas do próprio lojista (ERP, marketplaces e e-commerce): quando o lojista opta por conectar um sistema de gestão que já utiliza — como Bling, Olist/Tiny, Mercado Livre, Tray, TikTok Shop ou Nuvemshop —, importamos, mediante autorização expressa dele por OAuth, o catálogo de produtos, o saldo de estoque, os pedidos de venda e os dados cadastrais dos clientes dele (nome, telefone, e-mail e endereço de entrega). Diferentemente dos dados citados no parágrafo anterior, estes não são fornecidos durante a conversa: já existiam na base do lojista, e chegam até nós por decisão dele. A importação é somente leitura. As únicas escritas que o ZapBrabo faz no sistema de origem são a publicação de respostas a perguntas de compradores no Mercado Livre, apenas após aprovação explícita do lojista, e a criação de cupons de desconto na Nuvemshop para recuperação de carrinho abandonado, quando o lojista liga esse recurso.
Especificamente na Nuvemshop: não armazenamos o CPF/CNPJ dos compradores nem o endereço completo de entrega — guardamos cidade, estado e CEP, o suficiente para o lojista ver onde vende. Quando o lojista desinstala o aplicativo na Nuvemshop, o token de acesso e os dados da conexão são apagados imediatamente e o catálogo importado é desativado. Atendemos aos webhooks de privacidade da plataforma (store/redact, customers/redact e customers/data_request), e o critério é a origem do dado. No pedido de exclusão da loja, tudo o que veio da Nuvemshop é apagado: produtos, pedidos, compras, carrinhos, registros dos avisos da plataforma e os contatos criados pela integração que nunca conversaram com a loja. O contato que conversou com a loja pelo WhatsApp dela continua no atendimento da loja, porque essa relação nasceu no canal do próprio lojista, mas perde os campos que vieram da Nuvemshop (e-mail, endereço, histórico e métricas de compra). O pedido de exclusão de um comprador aplica a mesma regra a ele: os pedidos ficam para o lojista, sem o nome, o telefone, o e-mail e o endereço do comprador, e os carrinhos dele são apagados. O pedido de acesso aos dados de um comprador é respondido por e-mail, no endereço da loja informado na instalação, com tudo o que guardamos dele. De cada pedido guardamos só o registro de que foi cumprido (loja, datas e quantidades), sem nenhum dado pessoal.
Exclusivamente para prestar o serviço contratado: atendimento automatizado com inteligência artificial, agendamentos, campanhas autorizadas e disparadas pelo lojista, cobrança e suporte. Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
Os dados importados dos sistemas do lojista (item anterior) são usados para que o atendimento por inteligência artificial conheça o catálogo e o estoque, reconheça o cliente que já comprou e componha a ficha desse cliente no CRM do próprio lojista. Não são usados para treinar modelos de inteligência artificial, nem cruzados entre lojistas diferentes: cada lojista enxerga apenas os seus.
Em relação aos dados dos clientes finais — as pessoas que conversam com o atendimento ou que constam da base do lojista —, o lojista é o controlador e o ZapBrabo é operador: tratamos esses dados apenas para executar o serviço contratado e conforme as instruções dele. Cabe ao lojista assegurar a base legal do contato com os seus clientes, inclusive quando decide enviar campanhas.
A plataforma foi construída para tornar isso verificável, e não apenas declarado: registramos a origem de cada cadastro (conversa, importação de planilha ou sistema conectado), oferecemos descadastramento ao destinatário, e as campanhas por WhatsApp só saem em modelos de mensagem previamente aprovados pela Meta. Qualquer titular pode solicitar exclusão diretamente a nós, conforme o item de Retenção e exclusão, ainda que o controlador seja o lojista.
Em relação aos dados dos nossos clientes (as empresas lojistas), o ZapBrabo é controlador.
Compartilhamos dados apenas com operadores necessários à prestação do serviço: Meta Platforms (WhatsApp, Facebook, Instagram e anúncios), DigitalOcean LLC (hospedagem, Estados Unidos), Backblaze, Inc. (cópia de segurança cifrada antes do envio, Estados Unidos), provedores de inteligência artificial que processam o conteúdo das conversas para gerar respostas (Anthropic e OpenAI), Cartesia, Inc. (síntese de voz das respostas em áudio no WhatsApp), Hostinger (hospedagem do SemantiqWall, nosso serviço de segurança das ferramentas da IA, Brasil), Asaas (pagamentos) e Resend (e-mails transacionais). Todos operam sob obrigações contratuais de proteção de dados.
Quando o lojista conecta ao ZapBrabo uma Página do Facebook, a conta profissional do Instagram ligada a ela ou uma conta de anúncios da Meta, a conexão é feita pelo login oficial da Meta. O lojista escolhe as Páginas e contas e as permissões que concede. Com essa autorização, tratamos:
Esses dados são usados só para prestar o serviço à empresa que conectou a conta. Ninguém além dela os vê no painel. Não vendemos esses dados, não os usamos para publicidade própria nem para treinar modelos de inteligência artificial. Quando o lojista liga a IA no canal, o texto da conversa necessário para a resposta é processado pelos provedores de IA listados na seção 5.
Os tokens de acesso da Meta ficam armazenados criptografados. Ao desconectar uma Página, o token é descartado. Mensagens de conversas sem atividade há mais de 90 dias são apagadas automaticamente. O lojista ou a pessoa que falou com a empresa podem pedir a exclusão antes, como explica a página de exclusão de dados.
Mantemos os dados enquanto a conta do cliente estiver ativa. Após o cancelamento, os dados são retidos por até 90 dias para fins de reativação e obrigações legais, e então excluídos. Qualquer titular pode solicitar a exclusão dos seus dados a qualquer momento, conforme instruções em zapbrabo.com/data-deletion — a remoção ocorre em até 30 dias úteis.
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento. Encarregado de dados (DPO): Murilo Antonio da Silva Martins — contato@zapbrabo.com.
Quando o lojista opta por conectar sua conta Google ao ZapBrabo, solicitamos autorização
para o escopo https://www.googleapis.com/auth/calendar.events. Essa autorização é
sempre concedida pelo próprio lojista, por meio da tela oficial de consentimento do Google, e
pode ser revogada a qualquer momento — pelo painel do ZapBrabo, em Integrações, ou diretamente
em myaccount.google.com/permissions.
O que fazemos com esses dados. Usamos o acesso exclusivamente para criar, atualizar e cancelar eventos de agendamento na agenda do próprio lojista, refletindo os horários marcados pelos clientes dele no atendimento por WhatsApp. Armazenamos apenas os tokens de acesso (de forma criptografada), o identificador da agenda escolhida e o identificador do evento criado, para manter agendamento e evento sincronizados. Não lemos, copiamos nem indexamos o conteúdo de outros eventos da agenda do lojista.
O que NÃO fazemos. Não vendemos dados do Google. Não usamos dados do Google para publicidade, para criar perfis de pessoas, nem para treinar modelos de inteligência artificial — próprios ou de terceiros. Não transferimos esses dados a terceiros, exceto quando estritamente necessário para prestar o serviço, por exigência legal, ou com o consentimento explícito do lojista.
Limited Use. O uso e a transferência, pelo ZapBrabo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Exclusão. Ao desconectar a integração, revogamos o token junto ao Google e apagamos imediatamente os tokens e identificadores armazenados. Os eventos já criados permanecem na agenda do lojista, sob controle exclusivo dele.
Os dados trafegam criptografados (HTTPS/TLS), tokens de acesso são armazenados criptografados, e o acesso administrativo é restrito e autenticado. Adotamos backups regulares e monitoramento do ambiente.
Em nosso site institucional utilizamos cookies e tecnologias semelhantes para medir audiência e avaliar o desempenho das nossas campanhas. Os serviços utilizados são o Google Analytics e o Google Tag Manager (Google LLC) e o Pixel da Meta (Meta Platforms, Inc.).
Esses recursos registram informações de navegação, como páginas visitadas, origem do acesso, tipo de dispositivo e interações com botões — por exemplo, o clique no botão que abre uma conversa no WhatsApp. Não usamos esses recursos para coletar conteúdo de conversas, dados de clientes dos lojistas ou qualquer informação tratada dentro da plataforma.
Você pode bloquear ou apagar cookies nas configurações do seu navegador. Isso não impede o uso do site nem da plataforma.
ZapBrabo is a WhatsApp Business Platform Tech Provider operated by ZAP BRABO TECHNOLOGY LTDA (Brazil). We collect only the data needed to provide WhatsApp automation services: business account assets connected via Embedded Signup (WABA IDs, phone numbers, message templates, accessed through official Meta APIs with the client's consent) end-customer conversation data, and — when the merchant chooses to connect a business system they already use (Bling, Olist/Tiny, Mercado Livre, Tray) — the merchant's product catalogue, stock balances, sales orders and customer records, imported read-only under OAuth authorisation granted by the merchant. For end-customer data the merchant is the controller and ZapBrabo is the processor; the merchant is responsible for the lawful basis of contacting their own customers. We never use this data to train AI models and never mix data across merchants. Data processors: Meta Platforms, DigitalOcean LLC (cloud hosting, USA), AI providers (Anthropic, OpenAI), Asaas (payments) and Resend (transactional e-mail delivery). Data is retained while the account is active and deleted upon request within 30 business days — see zapbrabo.com/data-deletion. Contact/DPO: contato@zapbrabo.com.
Facebook, Instagram and Meta ads. When a merchant connects a Facebook Page, its Instagram professional account or a Meta ad account through Meta's official login, we process Messenger and Instagram Direct messages sent to the business and its replies, comments on the business's posts (to show them and to apply the reply rules the merchant configured), the name, username and profile photo of people who contact the business, the Page's posts and media, and the merchant's ad accounts, campaigns and results, including campaigns the merchant creates in ZapBrabo, always created paused. This data is used only to provide the service to the business that connected the account, is never sold, used for our own advertising or used to train AI models. Access tokens are stored encrypted and discarded when the Page is disconnected. Messages of conversations inactive for more than 90 days are deleted automatically. Processors: DigitalOcean (hosting, USA), Backblaze (encrypted backups, USA), Anthropic and OpenAI (AI replies), Cartesia (voice synthesis for WhatsApp audio replies), Hostinger (hosting of our SemantiqWall security service, Brazil) and Resend (transactional e-mail).
Google user data. When a merchant connects their Google account, we request the
calendar.events scope and use it solely to create, update and cancel appointment events
on that merchant's own calendar, mirroring bookings made by their customers over WhatsApp. We store
only encrypted access tokens, the selected calendar ID and the created event IDs. We do not sell
Google user data, do not use it for advertising or profiling, and do not use it to train artificial
intelligence models. ZapBrabo's use and transfer of information received from Google APIs adheres to
the Google API Services
User Data Policy, including the Limited Use requirements. Merchants may revoke access at any time
via the ZapBrabo panel or at
myaccount.google.com/permissions; on
disconnection we revoke the token with Google and delete the stored credentials immediately.