Política de Privacidade

Última atualização: 04 de maio de 2026

O PoupaZap respeita sua privacidade e está comprometido com a proteção de seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política explica de forma clara quais dados coletamos, como usamos e quais são seus direitos.

1. Dados que Coletamos

1.1. Cadastro e pagamento

Nome completo
Email
Número de WhatsApp (E.164)
CPF (exigência legal pra pagamento)
Dados da transação (valor, plano, status — fornecidos pela Cakto)

1.2. Uso do serviço

Mensagens enviadas ao Zappy via WhatsApp (texto, áudio, imagem)
Transações registradas (valor, descrição, categoria, data)
Metas, categorias personalizadas e configurações
Logs técnicos de acesso (IP, user-agent — para segurança)

2. Como Usamos Seus Dados

Operacional: processar pagamentos, autenticar acesso, registrar e exibir suas transações;
Comunicação: enviar emails transacionais (acesso, recibo, renovação);
Inteligência Artificial: interpretar suas mensagens via APIs Groq e OpenAI (em fallback);
Suporte: responder dúvidas e resolver problemas;
Melhoria: análise estatística agregada (sem identificação individual).

Não vendemos seus dados. Não usamos suas mensagens para treinar modelos públicos de IA. Não compartilhamos com terceiros para fins de marketing.

3. Com Quem Compartilhamos

Compartilhamos dados estritamente necessários com:

Cakto — processamento de pagamentos (PIX, cartão, boleto)
Supabase — armazenamento de banco de dados (servidores em São Paulo)
Vercel — hospedagem da aplicação web
Groq / OpenAI — processamento de IA (texto/áudio/imagem)
Resend — envio de emails transacionais
Z-API — gateway WhatsApp

Todos os parceiros têm contratos com cláusulas de proteção de dados.

4. Segurança

Conexões em HTTPS/TLS sempre;
Senhas armazenadas via hash (nunca em texto puro);
Row Level Security (RLS) no banco — cada usuário só acessa seus próprios dados;
Tokens de webhook validados via assinatura criptográfica;
Backups automáticos com criptografia em repouso.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento:

Transações financeiras: 5 anos (exigência legal — fiscal/contábil)
Mensagens: 90 dias após cancelamento, depois deletadas
Cadastro: 30 dias após cancelamento, depois anonimizado

6. Seus Direitos (LGPD)

Você tem direito a:

Confirmação: saber se tratamos seus dados;
Acesso: receber cópia dos dados que temos sobre você;
Correção: atualizar dados incorretos ou desatualizados;
Exclusão: pedir remoção dos dados (respeitando obrigações legais);
Portabilidade: exportar seus dados em formato estruturado;
Oposição: contestar usos com os quais não concorda;
Revogação de consentimento a qualquer momento.

Pra exercer qualquer direito, mande email pra poupazapsuporte@gmail.com. Respondemos em até 15 dias úteis.

7. Cookies

Usamos cookies essenciais para autenticação no dashboard. Não usamos cookies de tracking de terceiros (Google Analytics, Facebook Pixel) sem consentimento explícito.

8. Menores de Idade

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor sem autorização, a conta será excluída.

9. Encarregado de Dados (DPO)

Encarregado pelo tratamento de dados:
Leonardo Fritz do Carmo
Email: poupazapsuporte@gmail.com

10. Alterações nesta Política

Atualizações significativas serão comunicadas por email. A versão vigente sempre estará disponível em poupazap.app/privacidade.