O Zapi Send (send.zapi.ninja) é operado pelo Grupo Zapi, que é o controlador dos dados das contas de acesso (operadores) e dos dados que a plataforma recebe das plataformas conectadas para funcionar — inclusive os tokens e as autorizações da Meta.

As conversas, os comentários e os contatos de cada canal pertencem à organização que conectou aquela Página, número ou bot. Ela decide para quem escrever, com que base e quando apagar; o Grupo Zapi trata esses dados em nome dela, dentro das regras de cada plataforma.

Conta de acesso. Nome, e-mail, senha (guardada apenas como hash), organização e papel, sessões de login, tokens de confirmação de e-mail e de redefinição de senha, e o endereço IP e o navegador registrados na trilha de auditoria das ações administrativas.

Messenger e Instagram. Para cada pessoa que escreve à Página ou à conta profissional: o identificador que a Meta atribui a ela para aquela Página (PSID/IGSID), nome de exibição, foto de perfil, idioma e fuso informados pela Meta; o conteúdo das mensagens recebidas e enviadas, com anexos e botões; os horários de cada mensagem (é assim que a janela de 24 horas é calculada); recibos de entrega e leitura; pedidos de parar de receber; e, quando a pessoa aceita receber avisos de marketing, o token de assinatura que a Meta emite para aquele tópico.

Comentários. Comentários em publicações da Página e do Instagram: identificador do comentário e da publicação, autor (identificador e nome), texto, mídia, e as respostas públicas ou privadas e as ocultações feitas pela organização.

WhatsApp. Pela API oficial (Cloud API): o identificador do número, da conta comercial e o token de acesso, além dos envios e respostas. Pela ligação por QR (via não oficial, ver os Termos de uso): as credenciais de sessão do número ficam no servidor do serviço de ponte, e a plataforma guarda a lista de grupos em que o número está (identificador, nome, tamanho e link de convite quando ele é administrador) e o registro dos envios feitos a esses grupos.

Telegram. O token do bot e os grupos em que ele está, com os envios feitos a eles.

E-mail e SMS. As credenciais do provedor da organização (chave de API, conta e token), os endereços e números de destino, e os eventos de entrega, devolução, reclamação e descadastro que os provedores enviam por webhook.

Contatos e consentimento. Contatos importados ou cadastrados pela organização (nome, e-mail, telefone, etiquetas e campos personalizados), com a origem e a data do consentimento por canal, as supressões (descadastro, devolução, denúncia, bloqueio) e o histórico dessas mudanças. Quando um contato é excluído, o cadastro dele (nome, e-mail, telefone, etiquetas e campos personalizados) é apagado; os registros de envio seguem os prazos da seção 6. Um pedido para não receber mais mensagens (descadastro, denúncia ou devolução) continua valendo depois da exclusão: fica ligado a um resumo irreversível (hash) do e-mail ou do telefone, para que a pessoa não volte a receber mensagens se o contato for importado de novo.

Links rastreados e links de grupos. Quando alguém abre um link rastreado ou um link que distribui visitantes entre grupos, a plataforma registra o navegador, a página de origem e um resumo irreversível (hash) do endereço IP com o navegador. Esse resumo usa uma chave própria de cada organização e muda todo dia, então não permite seguir a mesma pessoa entre organizações nem de um dia para o outro; o IP não é guardado em texto claro. Pré-visualizações de link feitas por robôs (Facebook, WhatsApp, Telegram e outros) não são registradas.

Eventos de webhook. Os eventos brutos que as plataformas enviam são guardados por 90 dias para evitar processamento duplicado e para diagnóstico.

Quando um administrador conecta Páginas com o botão Conectar com Facebook, a plataforma recebe da Meta, por meio do Facebook Login, e guarda:

• o identificador da conta do Facebook que autorizou o acesso (o identificador é específico deste app; a plataforma não recebe a senha nem o perfil pessoal da conta) e, no login para empresas, o identificador do portfólio empresarial;
• a lista de Páginas que essa conta administra, com nome, categoria, tarefas da conta em cada Página e a conta profissional do Instagram vinculada (identificador e nome de usuário);
• os tokens de acesso das Páginas escolhidas, cifrados antes de serem gravados, e as permissões que o token carrega, com as datas em que a Meta encerra o token e o acesso aos dados;
• a assinatura dos webhooks da Página (os tipos de evento que a Meta passa a enviar) e o resultado das verificações periódicas dessa assinatura.

As permissões pedidas são as necessárias para listar as Páginas, receber e responder mensagens e comentários, ler o engajamento e publicar na Página; a lista exata é mostrada no diálogo da Meta no momento da autorização. Os dados da Meta são usados exclusivamente para operar as conexões da organização que os autorizou; não são vendidos, não alimentam publicidade e não são combinados com dados de outras organizações.

Se a pessoa remover o app nas configurações do Facebook, a Meta avisa a plataforma: as conexões que ela autorizou passam a acesso revogado e nada mais é enviado por elas. Um pedido de exclusão feito à Meta apaga os tokens e as autorizações dela na plataforma e gera um código de confirmação, consultável em Exclusão de dados.

• Manter as conexões funcionando: verificar tokens, permissões e assinaturas de webhook, e avisar o administrador quando algo precisa ser refeito.
• Receber e responder mensagens e comentários no inbox, em fluxos automatizados e em broadcasts, sempre dentro das regras de cada plataforma (janela de 24 horas, templates aprovados, assinaturas de marketing, pedidos de parar).
• Registrar entregas, leituras, falhas e cliques para que a organização veja o resultado do que enviou.
• Aplicar consentimento e supressões antes de cada envio.
• Segurança e auditoria: registrar quem fez cada ação administrativa, detectar uso indevido e responder a incidentes.
• Cumprir obrigações legais e as políticas das plataformas conectadas.

A plataforma envia dados apenas às plataformas e provedores que a organização conectou, e só o necessário para a operação pedida: Meta (Facebook, Messenger, Instagram e WhatsApp Cloud API), WhatsApp pela via não oficial, Telegram, e os provedores de e-mail (Resend, SendGrid) e SMS (Twilio) da própria organização. Os dados ficam hospedados em infraestrutura contratada pelo Grupo Zapi. Não há venda de dados nem compartilhamento com anunciantes.

• Conversas, comentários, contatos, consentimentos e registros de envio ficam guardados enquanto a organização mantiver a conta, inclusive depois que o canal é removido. A organização pode excluir o cadastro de contatos e remover conexões a qualquer momento. Quando o plano contratado define um prazo para as conversas (no mínimo 30 dias), as mensagens mais antigas que esse prazo são apagadas automaticamente.
• Ao remover uma conexão que já trocou mensagens ou que tem configuração ligada a ela (links m.me, vínculos de comentários, templates, grupos e fluxos), as credenciais são apagadas na hora e o histórico e a configuração são mantidos, ligados a uma conexão inativa. Uma conexão sem histórico nem configuração é excluída por completo.
• Tokens e autorizações da Meta são apagados imediatamente quando a Meta envia um pedido de exclusão ou quando a organização os remove. A única exceção é o pedido à Meta para parar de enviar eventos da Página: se a Meta não o confirmar na hora, o token fica guardado cifrado por até 72 horas só para repeti-lo, e é apagado em seguida. O registro de um pedido de exclusão não guarda o identificador da conta do Facebook, só um código derivado dele que não permite recuperá-lo. Sessões de conexão pendentes expiram sozinhas em até 15 minutos.
• Eventos brutos das plataformas (webhooks) são apagados 90 dias depois de recebidos.
• Cliques em links rastreados e entradas em links de grupos são apagados depois de 180 dias; ficam só os totais de entradas de cada grupo.
• Sessões de login expiram por prazo e são apagadas 30 dias depois de expirar ou de serem encerradas.
• A trilha de auditoria das ações administrativas é mantida enquanto a organização existir: é a prova de quem fez cada alteração.
• Cópias de segurança do banco de dados são mantidas por 14 dias e depois apagadas.

• Tokens de acesso e chaves de API são cifrados em repouso (AES-256-GCM) e nunca são devolvidos ao navegador; a interface só sabe se existem.
• Todo o tráfego é feito por HTTPS. As sessões usam cookies httpOnly e cada ação que altera dados exige um token anti-CSRF.
• Os eventos que as plataformas enviam só são aceitos com a assinatura verificada sobre o corpo original da requisição.
• O acesso é separado por organização e por papel; ações críticas ficam na trilha de auditoria.
• Senhas são guardadas apenas como hash.

O site e o painel usam apenas cookies necessários: o cookie de sessão de quem está logado e o cookie anti-CSRF que acompanha as ações no painel. Não há cookies de publicidade nem de rastreamento de terceiros.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão e revogar consentimentos. Como fazer:

• Quem conectou Páginas com o Facebook: remova o app nas configurações do Facebook (Configurações → Apps e sites) ou peça a exclusão por lá; a plataforma recebe o pedido da Meta e responde com um código. O acompanhamento está em Exclusão de dados.
• Quem escreveu a uma Página, número ou bot: responda com parar ou sair para deixar de receber mensagens, e dirija pedidos de acesso ou exclusão à organização que administra o canal. No painel, ela consegue apagar o cadastro do contato (nome, e-mail, telefone e etiquetas); a conversa, as mensagens e o identificador da pessoa no canal continuam guardados com a organização.
• Administradores de organização: contatos e conexões podem ser excluídos no painel; a exclusão da conta ou da organização é pedida ao Grupo Zapi pelo canal de atendimento.

O responsável por estas políticas e pelo tratamento descrito nelas é o Grupo Zapi, que opera o Zapi Send.

Pedidos e dúvidas sobre dados pessoais podem ser feitos pelo canal de atendimento pelo qual a sua organização contratou o Zapi Send, ou pela seção Contato deste site. Quem fala com uma Página, número ou bot atendido pela plataforma deve dirigir o pedido à organização que administra esse canal; ela é quem decide sobre as conversas e pode acioná-lo.