Política de privacidade

Versão de 10/11/2026.

Versão preliminar: alguns dados da empresa ainda estão “a definir” e o texto será revisado antes do lançamento.

Esta política explica quais dados o ZapouPagou trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD). Responsável: Dripp Soluções, CNPJ 14.603.972/0001-85, endereço Joinville (SC). Encarregado de dados (DPO): [a definir].

1. De quem são os dados

  • Profissionais (quem assina o ZapouPagou): aqui o ZapouPagou é o controlador.
  • Clientes dos profissionais (quem recebe os lembretes): o profissional que cadastrou é o controlador, e o ZapouPagou é o operador, tratando os dados só por conta dele e só para os lembretes.

2. Quais dados

  • Do profissional: nome, e-mail, senha (guardada só como código irreversível), WhatsApp, chave Pix, nome e cidade para o Pix, dados da assinatura (plano, situação, últimos 4 dígitos do cartão; o cartão completo fica só no Stripe) e registros de acesso.
  • Do cliente do profissional: nome, WhatsApp, valor e dia do vencimento, data da autorização registrada pelo profissional, cobranças e o histórico dos lembretes (enviado, entregue, lido, falhou).
  • Respostas ao lembrete: o toque nos botões (“Já paguei”, “Só o código Pix”) e, quando o cliente responde com texto, foto ou comprovante ao número do ZapouPagou, essa mensagem, que fica visível só para o profissional que fez a cobrança.

3. Para quê e com qual base legal

  • Prestar o serviço contratado: conta, painel, lembretes, avisos e resumo ao profissional (execução de contrato).
  • Cobrar a assinatura (execução de contrato) e cumprir obrigações legais e fiscais (obrigação legal).
  • Segurança, prevenção de fraude e de abuso, como limite de tentativas de acesso (legítimo interesse).
  • Os lembretes aos clientes dependem da autorização que o profissional declara ter obtido deles.

Não vendemos dados, não usamos para publicidade e não fazemos perfil de ninguém.

4. Com quem compartilhamos

  • Meta (WhatsApp Business Platform): para entregar as mensagens.
  • Stripe: pagamento da assinatura do profissional.
  • Hospedagem e rede (servidor na Contabo; Cloudflare para proteger e entregar o site).
  • Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas na LGPD.

5. Por quanto tempo

  • Enquanto a conta existir. Cliente excluído pelo profissional é apagado com o histórico dele.
  • Registros técnicos de eventos do WhatsApp: até 30 dias.
  • Dados que a lei manda guardar (por exemplo, fiscais e registros de acesso) pelo prazo legal.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos, pelo contato do encarregado: [a definir]. Se você recebeu lembretes e não quer mais, fale com quem te cobra ou conosco, que avisamos o profissional. Você também pode reclamar à ANPD.

7. Segurança e cookies

Conexão sempre criptografada, senhas com código irreversível, acesso restrito ao servidor e dados de cada profissional separados dos demais. Usamos só um cookie essencial, o da sua sessão; não usamos cookies de anúncio nem de rastreamento.

8. Mudanças

Mudanças nesta política são publicadas aqui, com nova data, e as importantes são avisadas no painel.