ZapGateVoltar

Documento legal

Política de Privacidade

Esta política descreve como o software ZapGate, sua extensão de navegador e instalações self-hosted tratam dados pessoais.

Última atualização:

1. Introdução

O ZapGate é um gateway de API para WhatsApp, distribuído como software self-hosted. Esta Política de Privacidade explica quais dados podem ser tratados ao usar o painel web, a API, links públicos de pareamento e a extensão de navegador ZapGate (Chrome Web Store).

Ao utilizar uma instalação específica do ZapGate, o operador dessa instalação (empresa ou pessoa que fez o deploy) é, em regra, o controlador dos dados pessoais processados naquela instância.Bruno Ondrusch e o projeto ZapGate atuam como fornecedor do software, não como controlador dos dados dos usuários finais de cada instalação, salvo quando indicado de forma expressa.

2. Escopo

Esta política abrange:

  • Painel e API ZapGate — hospedados no servidor do operador da instalação;
  • Links públicos de pareamento (/pair/…) — gerados pelo operador para clientes conectarem o WhatsApp;
  • Extensão de navegador ZapGate — complemento para passkey (chave de acesso WebAuthn) e migração de sessão do WhatsApp Web.

Não se aplica a sites de terceiros, incluindo web.whatsapp.com, cujas práticas são regidas pelos respectivos termos e políticas.

3. Dados que podem ser tratados

Dependendo de como você usa o ZapGate, os seguintes tipos de dados podem ser processados no servidor indicado pelo operador da instalação:

3.1 Identificação e conta

  • Número de telefone WhatsApp e identificadores de dispositivo (JID);
  • Nome de exibição da instância, tokens de API e credenciais de acesso ao painel;
  • Dados de licenciamento (chave, ID de instalação) quando o módulo Control está ativo.

3.2 Informações de autenticação

  • Chaves e tokens de sessão WhatsApp necessários para manter a conexão com a API (whatsmeow);
  • Respostas WebAuthn / passkey quando o WhatsApp solicita chave de acesso no computador durante o pareamento — transmitidas pela extensão ao servidor configurado;
  • Dados de sessão exportados do WhatsApp Web na migração de sessão.

3.3 Comunicações e conteúdo

  • Mensagens, mídias e metadados de conversas processados pelo gateway conforme as funcionalidades habilitadas (envio, recebimento, webhooks, Chatwoot, histórico);
  • Na migração de sessão, histórico e dados armazenados localmente no navegador pelo WhatsApp Web podem ser lidos, convertidos e enviados ao servidor ZapGate indicado pelo usuário.

3.4 Dados técnicos e operacionais

  • Logs de conexão, entregas de webhook, erros e auditoria no painel;
  • Endereço IP e cabeçalhos HTTP em requisições à API (conforme configuração do servidor);
  • Preferências locais da extensão (ex.: progresso de migração) em chrome.storage.

O que não coletamos para fins próprios de publicidade: o software e a extensão não vendem dados, não exibem anúncios comportamentais e não rastreiam navegação fora dos fluxos descritos nesta política.

4. Extensão de navegador ZapGate

A extensão opera apenas quando o usuário inicia uma ação no painel ou link de pareamento ZapGate e com o WhatsApp Web aberto. Ela:

  1. Passkey: executa WebAuthn em web.whatsapp.com e envia a resposta criptográfica via HTTPS ao endpoint de API fornecido na URL de pareamento;
  2. Migração de sessão: lê o armazenamento local da sessão WhatsApp Web, converte os dados no próprio navegador e envia em partes ao servidor ZapGate indicado.

A extensão não envia dados a servidores do projeto ZapGate por conta própria: o destino é sempre a URL de API configurada pelo operador da instalação (ex.: https://seu-dominio/api/v1/…).

Permissões solicitadas (host em web.whatsapp.com, scripting, storage e comunicação com o painel) existem exclusivamente para esses fluxos.

5. Finalidades do tratamento

  • Conectar e manter instâncias WhatsApp vinculadas ao gateway;
  • Enviar e receber mensagens, mídias, chamadas e eventos via API e integrações;
  • Executar pareamento por QR Code, código numérico, passkey ou migração de sessão;
  • Operar webhooks, filas, Chatwoot, regras de automação e funcionalidades do painel;
  • Garantir segurança, diagnóstico de falhas, auditoria e cumprimento de licenciamento;
  • Atender solicitações do titular ou do operador da instalação.

6. Bases legais (LGPD)

O operador da instalação deve definir a base legal aplicável em cada contexto. Em geral, o tratamento se apoia em:

  • Execução de contrato ou procedimentos preliminares — prestação do serviço contratado com o operador;
  • Legítimo interesse — segurança, prevenção a fraudes e operação técnica do gateway, com medidas de minimização;
  • Consentimento — quando exigido para funcionalidades opcionais ou integrações adicionais configuradas pelo operador.

7. Compartilhamento de dados

Os dados podem ser compartilhados apenas nas seguintes hipóteses:

  • Operador da instalação e seus subprocessadores (hospedagem, banco de dados, filas, storage S3, Chatwoot, n8n etc.), conforme configurado;
  • Meta / WhatsApp — como parte natural do protocolo de mensagens;
  • Autoridades — quando houver obrigação legal válida.

Não vendemos nem transferimos dados pessoais a terceiros para fins de marketing. A extensão não compartilha dados com a Chrome Web Store além do que a Google exige para distribuição do item.

8. Retenção

O tempo de retenção é definido pelo operador da instalação, conforme sua política interna e configurações do ZapGate (logs, histórico, backups). Recomenda-se:

  • Excluir tokens e sessões ao desconectar ou remover a instância;
  • Limitar retenção de logs a períodos necessários para operação e segurança;
  • A extensão não mantém cópias permanentes da sessão WhatsApp — dados transitam apenas durante o fluxo iniciado pelo usuário.

9. Segurança

O ZapGate foi projetado para execução em ambiente controlado pelo operador (HTTPS, tokens por instância, API Key administrativa). Medidas recomendadas incluem TLS, controle de acesso, backups criptografados e atualização regular do software. Nenhum sistema é 100% seguro; incidentes devem ser reportados ao operador da instalação que você utiliza.

10. Seus direitos

Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar ao controlador (operador da instalação ZapGate que você utiliza):

  • confirmação e acesso aos dados;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • portabilidade, quando aplicável;
  • informação sobre compartilhamentos e revogação de consentimento.

Para instalações operadas por terceiros, dirija pedidos ao responsável indicado no link de pareamento, contrato ou painel. Para questões sobre o software ou esta política como documento do projeto, use o contato abaixo.

11. Cookies e armazenamento local

O painel web pode usar armazenamento local do navegador (tokens de sessão do painel, preferências PWA). A extensão usa chrome.storage para estado operacional. Não utilizamos cookies de rastreamento de terceiros no software padrão do ZapGate.

12. Crianças e adolescentes

O ZapGate não se destina a menores de 18 anos. O operador da instalação é responsável por garantir que o uso esteja em conformidade com a legislação aplicável e os Termos de Serviço do WhatsApp.

13. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no software ou requisitos legais. A data da última revisão aparece no topo desta página. Alterações relevantes podem ser comunicadas no repositório do projeto ou no site zapgate.api.br.

14. Contato

Projeto ZapGate (Bruno Ondrusch)

Se você utiliza uma instalação hospedada por um cliente ou parceiro, entre em contato primeiro com esse operador para exercer direitos sobre seus dados WhatsApp.