Política de Privacidade

Última atualização: [PREENCHER: data, ex.: 13 de outubro de 2026]

Esta política explica como a Zapublica trata dados pessoais quando você usa o site, o painel, a API pública e o servidor MCP, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

[PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo, cidade/UF, CEP] ("Zapublica", "nós"). Contato do encarregado pelo tratamento de dados (DPO): [PREENCHER: nome do encarregado de dados (DPO)] — [PREENCHER: e-mail do encarregado, ex.: privacidade@zapublica.com.br].

Quando uma agência ou empresa usa a Zapublica para gerenciar redes sociais de seus clientes, ela é a controladora dos dados desses clientes e nós atuamos como operadora, seguindo as instruções dela.

2. Dados que coletamos

• Conta: nome, e-mail, senha (guardada apenas como hash irreversível), telefone opcional e organizações das quais você participa.
• Contas de redes sociais conectadas (Instagram, Facebook, Threads, LinkedIn, TikTok, YouTube, Bluesky e outras): identificador da conta, nome de usuário, nome de exibição, foto de perfil e os tokens de acesso concedidos por você na tela de autorização oficial de cada rede. Nunca pedimos nem guardamos a sua senha das redes.
• Conteúdo: textos, imagens e vídeos que você envia para publicar, agendamentos, resultados das publicações e, quando disponíveis, métricas (alcance, curtidas, comentários).
• Aprovadores: nome, número de WhatsApp e e-mail das pessoas que você cadastra para aprovar posts, o registro do consentimento delas e as respostas de aprovação.
• Cobrança: dados necessários para emitir cobranças e notas fiscais. Pagamentos são processados pelo nosso parceiro de pagamentos (Asaas); não armazenamos números de cartão.
• Dados técnicos: endereço IP, navegador, registros de acesso e de segurança e cookies essenciais (sessão e proteção contra fraudes).

3. Para que usamos os dados e com qual base legal

• Prestar o serviço contratado: publicar, agendar, pedir aprovações e mostrar resultados (execução de contrato).
• Enviar alertas operacionais por e-mail e WhatsApp, como falhas e reconexões (execução de contrato).
• Enviar pedidos de aprovação pelo WhatsApp para aprovadores (consentimento do aprovador).
• Segurança, prevenção de fraude e abuso e registros de auditoria (legítimo interesse e cumprimento de obrigação legal).
• Cobrança e emissão de notas fiscais (execução de contrato e obrigação legal).
• Melhorar o produto com dados agregados de uso (legítimo interesse).

Não vendemos dados pessoais e não usamos o seu conteúdo para publicidade.

4. Dados obtidos das plataformas (Meta, Google/YouTube, TikTok, LinkedIn)

Usamos os dados recebidos pelas APIs oficiais exclusivamente para as funções que você pediu: publicar, agendar, verificar a saúde da conexão e mostrar métricas das suas publicações. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento no painel da Zapublica ou nas configurações de segurança de cada plataforma.

5. Com quem compartilhamos

• Redes sociais, apenas para executar as publicações que você pediu.
• Provedores de infraestrutura (hospedagem, armazenamento de mídia, envio de e-mail).
• Meta (WhatsApp Business), para mensagens de aprovação e alertas.
• Asaas, para cobrança e emissão de notas fiscais.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses provedores podem tratar dados fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD.

6. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta estiver ativa.
• Imagens e vídeos enviados para publicação: apagados 30 dias depois que o post é publicado, falha ou é cancelado (7 dias, se nunca forem usados em um post). Guardamos apenas os dados técnicos do arquivo, como nome e tamanho.
• Registros de tentativas de publicação: 90 dias.
• Mensagens de WhatsApp de aprovação e alertas: 180 dias.
• Tokens de acesso: até você desconectar a conta ou pedir a exclusão.
• Dados exigidos por lei (fiscais, por exemplo): pelo prazo legal.

7. Segurança

Tokens de acesso são criptografados com AES-256-GCM; senhas são guardadas com argon2id; chaves de API são guardadas apenas como hash; todo o tráfego usa HTTPS; os registros do sistema ocultam credenciais. O acesso interno é restrito e auditado.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD), escrevendo para [PREENCHER: e-mail do encarregado, ex.: privacidade@zapublica.com.br]. Responderemos no prazo legal. Veja também a página de exclusão de dados.

9. Cookies

Usamos apenas cookies essenciais: sessão do painel, proteção contra falsificação de requisições (CSRF) e preferência de tema. Não usamos cookies de publicidade.

10. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no painel. Dúvidas: [PREENCHER: e-mail de suporte, ex.: suporte@zapublica.com.br].