Política de Privacidade

Última atualização: 29 de agosto de 2026 · n8zap (n8zap.site)

Esta política explica quais dados o n8zap coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela cobre tanto os dados da sua conta quanto os dados do Google (Agenda, Planilhas e Gmail) que a plataforma acessa quando — e apenas quando — você autoriza.

1. Quem é o controlador

O n8zap é a plataforma que você contrata para automatizar atendimento e campanhas. Em relação aos dados dos seus clientes finais (quem conversa com o seu WhatsApp, Telegram ou e-mail), você é o controlador e o n8zap atua como operador, tratando esses dados sob sua instrução — nos termos da Lei nº 13.709/2018 (LGPD).

Contato para assuntos de privacidade: n8zap@n8zap.site.

2. Dados que coletamos

2.1. Da sua conta

Cadastro: e-mail, senha (armazenada apenas como hash, nunca em texto), nome e CPF/CNPJ quando necessários à emissão de cobrança.
Assinatura: status de pagamento e identificadores das cobranças. Não armazenamos números de cartão — o processamento é feito pelo Asaas.
Configuração: nomes das conexões, dados do seu negócio (empresa, produtos, preços, links) e as chaves de API que você opcionalmente cadastra.

2.2. Do seu atendimento

Mensagens: conteúdo das mensagens recebidas e enviadas nas conexões com atendimento automático ligado.
Memória de conversa: guardamos as últimas mensagens de cada conversa para o atendimento manter contexto.
Contatos: número e nome de exibição de quem conversa com você, para montar o público das campanhas.
Registros de envio: data, destinatário e resultado de cada disparo, para auditoria e limites anti-bloqueio.

3. Dados do Google

A conexão com o Google é opcional e feita por OAuth: você autoriza na tela do próprio Google e pode revogar quando quiser. Nunca vemos nem armazenamos sua senha do Google. Guardamos apenas um token de atualização, por conexão, usado para renovar o acesso.

Permissão	Para que é usada
`calendar.events` `calendar.freebusy`	Consultar os horários já ocupados na sua agenda e criar o compromisso quando o cliente confirma um agendamento na conversa. Lemos disponibilidade, não o conteúdo dos seus eventos pessoais.
`spreadsheets.readonly`	Ler somente a planilha que você indica, para o atendimento responder perguntas de preço, código ou catálogo. Acesso apenas de leitura — nunca escrevemos na sua planilha.
`gmail.modify`	Ler os e-mails que entram no rótulo ou caixa que você escolhe como gatilho e marcá-los como lidos depois que o atendimento responde.
`gmail.send`	Enviar a resposta do atendimento dentro da mesma conversa de e-mail do seu cliente.

Uso Limitado (Limited Use). O uso e a transferência, pelo n8zap, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Em particular: não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial generalizados. Eles são usados exclusivamente para entregar as funções que você ativou e que estão descritas na tabela acima.

4. Inteligência artificial

Quando o atendimento automático está ligado, o conteúdo da mensagem do seu cliente e as informações do seu negócio são enviados a um provedor de IA (Google Gemini ou OpenAI, conforme sua escolha) para gerar a resposta. Se você cadastra sua própria chave de API, o tratamento passa a ocorrer sob o seu contrato com aquele provedor.

Não usamos o conteúdo das suas conversas para treinar modelos próprios.

5. Com quem compartilhamos

Compartilhamos apenas o necessário para o serviço funcionar, com os seguintes operadores:

Operador	Finalidade
Supabase	Banco de dados e armazenamento
Netlify	Hospedagem da aplicação
Extensão n8zap	Ponte local entre o WhatsApp Web e o n8zap; opera autenticada pelo usuário e não contém chaves administrativas
Google Gemini / OpenAI	Geração das respostas do atendimento
Asaas	Processamento de pagamentos
Hostinger	Envio de e-mails transacionais

Não vendemos seus dados nem os de seus clientes a ninguém.

6. Por quanto tempo guardamos

Conta ativa: enquanto a assinatura existir.
Após o encerramento: excluímos os dados da conta, salvo o que a lei obrigue a reter (registros fiscais e financeiros).
Ao desconectar o Google: o token é apagado imediatamente e revogado junto ao Google.
Ao desconectar a extensão: o vínculo do dispositivo é revogado; mensagens pendentes permanecem protegidas na fila para recuperação posterior.

7. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de revogar consentimentos. Para exercer qualquer um deles, escreva para n8zap@n8zap.site. Excluir a conta pelo painel, em Configurações, também remove seus dados.

A autorização do Google pode ser revogada a qualquer momento, direto na plataforma (desconectando a integração) ou em myaccount.google.com/permissions.

8. Segurança

Tráfego criptografado (HTTPS), senhas guardadas como hash, segredos por conexão para autenticar webhooks e isolamento de dados por conta. Nenhum sistema é imune a incidentes — se ocorrer um que traga risco relevante, comunicaremos você e a ANPD conforme a LGPD exige.

9. Sua responsabilidade como controlador

Você é responsável por ter base legal para falar com os contatos que utiliza, por respeitar pedidos de descadastro e por não usar a plataforma para mensagens não solicitadas. O n8zap oferece o mecanismo de opt-out automático, mas o cumprimento é seu.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel. A data no topo indica a última revisão.