Política de privacidade
Versão de 10/11/2026.
Versão preliminar: alguns dados da empresa ainda estão “a definir” e o texto será revisado antes do lançamento.
Esta política explica quais dados o ZapouPagou trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD). Responsável: Dripp Soluções, CNPJ 14.603.972/0001-85, endereço Joinville (SC). Encarregado de dados (DPO): [a definir].
1. De quem são os dados
- Profissionais (quem assina o ZapouPagou): aqui o ZapouPagou é o controlador.
- Clientes dos profissionais (quem recebe os lembretes): o profissional que cadastrou é o controlador, e o ZapouPagou é o operador, tratando os dados só por conta dele e só para os lembretes.
2. Quais dados
- Do profissional: nome, e-mail, senha (guardada só como código irreversível), WhatsApp, chave Pix, nome e cidade para o Pix, dados da assinatura (plano, situação, últimos 4 dígitos do cartão; o cartão completo fica só no Stripe) e registros de acesso.
- Do cliente do profissional: nome, WhatsApp, valor e dia do vencimento, data da autorização registrada pelo profissional, cobranças e o histórico dos lembretes (enviado, entregue, lido, falhou).
- Respostas ao lembrete: o toque nos botões (“Já paguei”, “Só o código Pix”) e, quando o cliente responde com texto, foto ou comprovante ao número do ZapouPagou, essa mensagem, que fica visível só para o profissional que fez a cobrança.
3. Para quê e com qual base legal
- Prestar o serviço contratado: conta, painel, lembretes, avisos e resumo ao profissional (execução de contrato).
- Cobrar a assinatura (execução de contrato) e cumprir obrigações legais e fiscais (obrigação legal).
- Segurança, prevenção de fraude e de abuso, como limite de tentativas de acesso (legítimo interesse).
- Os lembretes aos clientes dependem da autorização que o profissional declara ter obtido deles.
Não vendemos dados, não usamos para publicidade e não fazemos perfil de ninguém.
4. Com quem compartilhamos
- Meta (WhatsApp Business Platform): para entregar as mensagens.
- Stripe: pagamento da assinatura do profissional.
- Hospedagem e rede (servidor na Contabo; Cloudflare para proteger e entregar o site).
- Autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas na LGPD.
5. Por quanto tempo
- Enquanto a conta existir. Cliente excluído pelo profissional é apagado com o histórico dele.
- Registros técnicos de eventos do WhatsApp: até 30 dias.
- Dados que a lei manda guardar (por exemplo, fiscais e registros de acesso) pelo prazo legal.
6. Seus direitos
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos, pelo contato do encarregado: [a definir]. Se você recebeu lembretes e não quer mais, fale com quem te cobra ou conosco, que avisamos o profissional. Você também pode reclamar à ANPD.
7. Segurança e cookies
Conexão sempre criptografada, senhas com código irreversível, acesso restrito ao servidor e dados de cada profissional separados dos demais. Usamos só um cookie essencial, o da sua sessão; não usamos cookies de anúncio nem de rastreamento.
8. Mudanças
Mudanças nesta política são publicadas aqui, com nova data, e as importantes são avisadas no painel.