1. Quem somos
O Validazap é operado por Flavio Senos (MEI, nome fantasia BJ Design), inscrito no CNPJ sob o nº 25.305.572/0001-00, com sede em Praia do Flamengo, 66, Flamengo, Rio de Janeiro/RJ. Nesta política, “Validazap”, “nós” e “nosso” se referem a essa empresa.
2. Nossos dois papéis
A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outro (operador). No Validazap temos os dois papéis:
Se você conversou com uma empresa que usa o Validazap e quer exercer seus direitos, fale primeiro com ela. Se precisar, ajudamos a encaminhar o pedido.
3. Dados que coletamos
- Lista de espera: nome, número de WhatsApp, plano escolhido (quantidade de pessoas e forma de cobrança) e se você já é cliente do validador.
- Conta: nome, e-mail e senha. A senha é guardada apenas em forma cifrada (hash), nunca em texto.
- Pagamento: dados de cobrança e nota fiscal. O cartão é processado pela Stripe; não guardamos o número do cartão.
- Contato: o que você nos envia por WhatsApp ou e-mail.
- Uso técnico: endereço IP, navegador, data e hora de acesso, necessários para segurança e para cumprir o Marco Civil da Internet.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Avisar sobre a abertura do acesso | Consentimento |
| Prestar o serviço e dar suporte | Execução de contrato |
| Cobrar e emitir nota fiscal | Execução de contrato e obrigação legal |
| Guardar registros de acesso | Obrigação legal (Marco Civil) |
| Proteger contas e evitar fraude | Legítimo interesse |
| Melhorar o produto com dados agregados | Legítimo interesse |
Você pode retirar o consentimento a qualquer momento, sem custo, pelo e-mail do encarregado (item 11).
5. Conteúdo das conversas
As mensagens trocadas pelo Validazap são tratadas apenas para entregar o serviço a quem nos contratou: receber, guardar, exibir e enviar.
- Os registros técnicos do sistema (logs) não guardam o conteúdo das mensagens nem dados pessoais; usam apenas identificadores.
- Não vendemos conversas nem as usamos para publicidade.
- Nada da conta do usuário é usado fora da conta dele, inclusive para treinar modelos de inteligência artificial.
- Quando o atendente IA estiver disponível e o cliente ativá-lo, trechos da conversa serão enviados ao provedor de IA escolhido por você (ex.: Anthropic, OpenAI ou Google) somente para gerar a resposta.
- Pedidos de “não receber mais mensagens” (opt-out) ficam registrados por contato, e esse contato deixa de receber campanhas.
6. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar:
- Infraestrutura: Hostinger e Cloudflare, para hospedagem e entrega do site e do app.
- Canais de mensagem: WhatsApp e Telegram, por onde as mensagens passam.
- Pagamentos: Stripe.
- Inteligência artificial: o provedor escolhido por você (ex.: Anthropic, OpenAI ou Google), apenas quando o atendente IA estiver ativado.
- Análise do site (só com sua permissão): Google (Google Analytics) e Microsoft (Microsoft Clarity).
- Autoridades: quando houver ordem judicial ou obrigação legal.
Alguns desses fornecedores ficam fora do Brasil. Nesses casos a transferência segue o artigo 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente.
7. Por quanto tempo guardamos
- Lista de espera: até você virar cliente, pedir a exclusão ou pelo prazo mínimo que a lei exigir após a abertura do acesso.
- Conta e conversas: enquanto a conta estiver ativa e pelo prazo mínimo que a lei exigir após o cancelamento, para permitir a exportação. Depois disso, são excluídas.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados fiscais: 5 anos, como exige a legislação tributária.
8. Segurança
- Conexões criptografadas (HTTPS) em todo o site e o app.
- Senhas guardadas com hash forte (argon2id) e bloqueio após tentativas erradas.
- Acesso por papel: cada pessoa da equipe vê só o que precisa.
- Cópias de segurança periódicas.
Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como prevê a LGPD.
10. Seus direitos
Pelo artigo 18 da LGPD, você pode pedir a qualquer momento:
Para pedir, escreva para o encarregado (item 11). Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado de dados
12. Alterações
Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no app com pelo menos 30 dias de antecedência. O serviço não é destinado a menores de 18 anos.