Privacidade
Política de Privacidade do TouchZap
Última atualização:
Esta página explica, em linguagem direta, quais dados o TouchZap guarda, para que, por quanto tempo e com quem eles passam. Ela vale para o site e para o painel do TouchZap.
1. O que é o TouchZap
O TouchZap é uma plataforma que conecta o número de WhatsApp de uma empresa à API oficial da Meta, para que essa empresa atenda os próprios clientes em um painel. Quem contrata o TouchZap é a empresa. As pessoas que conversam pelo WhatsApp são os clientes dessa empresa.
2. Quem decide sobre os dados
A Lei Geral de Proteção de Dados (LGPD) separa dois papéis. Para cada tipo de dado, o TouchZap ocupa um deles:
- Dados da conta de quem usa o painel (nome, e-mail, senha, empresa e papel): o TouchZap decide como são usados. Aqui somos o controlador.
- Conversas com os clientes da empresa (mensagens, contatos, arquivos): quem decide por que e como esses dados são tratados é a empresa cliente. O TouchZap só guarda e entrega esses dados para ela, seguindo as instruções dela. Aqui somos o operador. Se você é cliente final de uma empresa que usa o TouchZap, procure primeiro a própria empresa para exercer seus direitos.
Responsável pelo TouchZap: ALL INGRESSOS LTDA, CNPJ 48.394.004/0001-28, no Brasil.
3. Quais dados tratamos
Conta de quem usa o painel
- Nome e e-mail.
- Senha. Nunca guardamos a senha em si: guardamos só uma versão embaralhada (hash argon2id), que não permite descobrir a senha original.
- A que empresa a pessoa pertence e qual é o papel dela no painel.
- Dados das sessões de acesso: endereço IP e identificação do navegador (user agent) de cada login.
Conversas atendidas pelo painel
- As mensagens enviadas e recebidas, em texto, e as notas internas da equipe.
- Imagens, vídeos, áudios e documentos recebidos. Esses arquivos ficam guardados no servidor do TouchZap, e não dentro do banco de dados.
- O identificador do contato no WhatsApp: o número de telefone ou, quando a pessoa usa nome de usuário no WhatsApp, o identificador interno que a Meta informa. Nesse caso a Meta não informa o telefone, e nós não o recebemos.
- O nome do contato (o que a empresa cadastrar e o nome do perfil de WhatsApp).
- Horários e status de cada mensagem: na fila, enviada, entregue, lida ou com falha.
Dados técnicos
- O evento bruto que a Meta nos envia a cada mensagem ou aviso. Ele é o pacote original e pode conter o texto da mensagem e o telefone. Guardamos para poder reprocessar um envio com falha e investigar problemas.
- O registro de auditoria das ações administrativas importantes (por exemplo, criar usuário ou conectar um número): quem fez, o que fez, sobre qual item, quando e de qual endereço IP.
- Registros técnicos de acesso do servidor (endereço IP, caminho acessado e navegador). Segredos, como senhas e tokens, são removidos desses registros.
Credencial da conta Meta
Ao conectar um número, a empresa autoriza o TouchZap na Meta. A credencial (token) que a Meta devolve fica guardada cifrada (AES-256-GCM) no servidor e nunca é enviada ao navegador de ninguém.
4. Para que usamos
- Permitir o login, a troca de senha e o acesso de cada pessoa só ao que lhe cabe.
- Receber e entregar as mensagens do WhatsApp da empresa e mostrar o andamento de cada uma.
- Manter a segurança do serviço, investigar falhas e registrar quem fez o quê.
Não vendemos dados. Não usamos o conteúdo das conversas para publicidade nem para criar perfis.
5. Por quanto tempo guardamos
- Evento bruto recebido da Meta: apagado 30 dias depois de processado com sucesso. Evento que não pertence a nenhuma empresa cliente também é apagado em 30 dias. Evento com falha fica guardado até o problema ser resolvido.
- Mensagens, contatos e arquivos das conversas: ficam enquanto a empresa usar o TouchZap. Itens importantes são removidos de forma lógica: saem da tela, mas podem permanecer no banco por um tempo.
- Registro de auditoria: guardado como histórico de segurança.
- Registros técnicos de acesso: ficam no servidor em rotação automática, e os mais antigos são descartados.
- Cópias de segurança do banco de dados: mantemos só as mais recentes; as mais antigas são descartadas.
6. Com quem os dados passam
Só estas empresas têm acesso a dados do TouchZap para o serviço funcionar:
- Meta (WhatsApp): é de lá que vêm e para lá que vão as mensagens. O tratamento feito pela Meta segue as políticas dela.
- SaveInCloud / Jelastic: a hospedagem onde o servidor do TouchZap roda.
- Cloudflare: fica na frente do nosso endereço, recebe o tráfego e encerra a conexão segura (TLS).
Podemos precisar informar dados a uma autoridade quando a lei ou uma ordem judicial exigir.
7. Como protegemos
- Cada empresa só enxerga os próprios dados. Essa separação é conferida no servidor em toda consulta, e não só na tela.
- Senhas guardadas apenas como hash. Credencial da Meta guardada cifrada.
- A conexão com o painel é protegida (HTTPS). A sessão de login é renovada por um cookie que o navegador protege contra leitura por scripts.
- Ao sair do painel, a sessão daquele aparelho é encerrada na hora. Ao trocar ou redefinir a senha, todas as sessões são encerradas.
- Registros de acesso têm segredos removidos, e ações administrativas ficam auditadas.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.
8. Cookies e rastreamento
O site não usa ferramentas de análise nem de publicidade e não carrega conteúdo de terceiros. O painel usa um único cookie, necessário para manter você conectado. Ele é restrito à área de login e não serve para rastrear navegação.
9. Seus direitos
Nos termos da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dado incompleto ou errado;
- eliminação de dado desnecessário ou tratado em desacordo com a lei;
- informação sobre com quem compartilhamos seus dados;
- revisão de qualquer tratamento que dependa do seu consentimento.
Se os dados são de uma conversa com uma empresa que usa o TouchZap, o pedido deve ir para essa empresa. Nós ajudamos a empresa a atender. Você também pode reclamar à ANPD.
10. Fale com a gente
Para dúvidas e pedidos sobre esta política ou sobre seus dados, escreva para [email protected]. Se preferir, chame o TouchZap pelo WhatsApp +55 45 99956-2472.
11. Mudanças nesta política
Se o serviço mudar de forma que altere o tratamento de dados, atualizamos esta página e a data no topo.