Política de Privacidade
Última atualização: 1º de setembro de 2026
Esta política explica quais dados pessoais tratamos, por que tratamos e o que você pode exigir de nós. Ela vale para o site zapcontrol.app.br e para o painel app.zapcontrol.app.br.
1. Quem somos
Este site e o painel são mantidos por ALANDIONE JOSE PIMENTEL DA SILVA, inscrita no CNPJ sob o nº 68.890.187/0001-80, com sede em Itaperuna/RJ.
Encarregado de Proteção de Dados: Alandione José Pimentel da Silva. Canal de privacidade: [email protected].
2. A quem esta política se aplica
Ela cobre três situações diferentes, e a diferença entre elas importa para saber a quem você deve recorrer.
| Você é | O que tratamos | Nosso papel |
|---|---|---|
| Visitante do site | O que você envia pelo formulário de contato | Controlador |
| Usuário do painel | Sua conta e seus registros de acesso | Controlador |
| Pessoa cuja linha é monitorada | Mensagens e metadados capturados | Operador — ver seção 8 |
Nos dois primeiros casos as decisões são nossas e respondemos por elas. No terceiro, não — e a seção 8 explica por quê.
3. Formulário de contato
Quando você preenche o formulário do site, coletamos:
| Dado | Obrigatório | Para quê |
|---|---|---|
| Nome | Sim | Identificar quem escreveu e responder |
| Sim | Enviar a resposta | |
| CNPJ | Sim | Identificar a empresa interessada |
| Telefone | Não | Contato alternativo, se você quiser |
| Mensagem | Sim | Entender o seu pedido |
Base legal: procedimentos preliminares relacionados a contrato, previstos no art. 7º, V, da LGPD. Não pedimos consentimento aqui porque você nos procurou para tratar de uma possível contratação, e é essa a hipótese que a lei prevê.
Esses dados chegam a nós como mensagem de e-mail endereçada a uma caixa corporativa. Não criamos cadastro nem perfil, e o endereço de destino é fixo no servidor — ele nunca vem do formulário.
4. Proteção contra envio automatizado
O formulário usa o reCAPTCHA v3, do Google, para distinguir pessoas de robôs. Sem ele, um endereço público de envio vira alvo de disparo em massa.
Para funcionar, o reCAPTCHA envia ao Google o seu endereço IP e sinais sobre como você interage com a página. Esse tratamento é feito pelo próprio Google, sob os termos dele.
Transferência internacional. Esses dados são tratados pelo Google fora do Brasil, inclusive nos Estados Unidos. Ao usar o formulário, esse envio acontece.
Consulte a Política de Privacidade do Google e os Termos de Serviço do Google.
Do Google recebemos apenas uma nota de 0 a 1, indicando a probabilidade de o envio ser legítimo. Não recebemos seu histórico de navegação nem qualquer perfil a seu respeito.
5. O que este site não faz
- Não usa cookies próprios.
- Não usa Google Analytics, Meta Pixel, Tag Manager, mapa de calor ou qualquer ferramenta de medição de audiência.
- Não faz publicidade comportamental nem remarketing.
- Não vende nem cede seus dados a terceiros para fins comerciais.
É por isso que você não vê aviso de cookies aqui: não há cookie a consentir.
A página tem um vídeo hospedado no YouTube, carregado em modo sem cookies e somente depois que você clica para assistir. Antes disso, nenhuma requisição ao YouTube parte da sua visita.
6. Se você usa o painel
O acesso ao painel é criado pela empresa contratante. Não existe autocadastro.
| Dado | Para quê |
|---|---|
| Identificar a conta e autenticar | |
| Senha | Autenticação — guardada apenas como hash, nunca em texto legível |
| Perfil de acesso | Definir o que você pode ver e fazer |
| Data, hora, rota e resultado do acesso | Segurança da plataforma e investigação de incidente |
| Endereço IP em ações administrativas | Auditoria de operações sensíveis |
Não coletamos o seu nome no painel. A conta é identificada apenas pelo e-mail.
Ao entrar, o painel guarda as credenciais da sua sessão no armazenamento local do navegador, e não em cookies. Elas ficam no seu dispositivo, são enviadas apenas às nossas próprias APIs e são apagadas quando você sai.
Nossos registros técnicos guardam a rota chamada sem a parte da URL que carrega parâmetros. Isso é deliberado: impede que termo pesquisado ou identificador temporário apareça em log.
7. Com quem compartilhamos
Nunca vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| reCAPTCHA no formulário | Exterior, inclusive Estados Unidos | |
| Zoho | Entrega das mensagens do formulário | Exterior |
| Cloudflare | Publicação do site, conectividade e armazenamento de mídia | Regiões da rede do fornecedor; não asseguramos residência no Brasil |
| Infraestrutura própria | Hospedagem do painel e do banco de dados | Brasil |
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente e para exercer ou defender direitos em processo.
8. Se a sua linha é monitorada por uma empresa
Se o seu número corporativo é acompanhado pelo ZapControl, não fomos nós que tomamos essa decisão.
Quem escolhe quais linhas monitorar, com que finalidade, por quanto tempo e quem pode ler as conversas é a empresa que contratou o serviço. Ela é a controladora desses dados. Nós apenas executamos o que ela determina.
Para pedir acesso, correção, eliminação ou explicação sobre esse monitoramento, procure a empresa onde você trabalha ou com a qual se comunicou. Se você nos procurar, encaminharemos o pedido a ela sem demora e ajudaremos no que for tecnicamente possível — mas a decisão é dela, não nossa.
9. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Mensagem do formulário | Enquanto necessária ao atendimento do seu contato e pelos prazos legais aplicáveis |
| Conta do painel | Enquanto durar o contrato com a empresa e pelos prazos legais aplicáveis |
| Registro de acesso à aplicação | No mínimo seis meses, conforme o art. 15 do Marco Civil da Internet |
| Avaliação do reCAPTCHA | Retida pelo Google, conforme a política dele |
Encerrado o prazo, os dados são eliminados, salvo quando a lei exigir guarda maior ou quando forem necessários para defesa em processo.
10. Segurança
Entre as medidas que adotamos: acesso ao banco restrito por credencial própria e isolamento por empresa, senhas guardadas apenas como *hash*, tráfego por conexão cifrada, credenciais de sessão cifradas em disco e endereços temporários para acesso a mídia.
Nenhuma medida elimina integralmente o risco. Esta seção descreve o que praticamos, e não constitui garantia de inviolabilidade.
11. Seus direitos
A LGPD garante que você possa, a qualquer tempo:
- Confirmar se tratamos dados seus e acessar esses dados
- Corrigir dado incompleto, inexato ou desatualizado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Solicitar portabilidade
- Obter informação sobre com quem compartilhamos seus dados
- Revogar consentimento, quando essa for a base legal
- Opor-se a tratamento fundado em legítimo interesse
Para exercer qualquer um deles, escreva para [email protected]. O atendimento é gratuito. Podemos precisar confirmar a sua identidade antes de responder — é uma proteção sua.
Você também pode apresentar reclamação à ANPD, em gov.br/anpd.
12. Alterações
Esta política pode mudar para refletir alteração no serviço ou na legislação. A data no topo indica a última revisão, e mudança relevante será comunicada pelos canais disponíveis.
Este documento descreve práticas vigentes na data da última atualização e pode ser revisado a qualquer tempo.