Política de Privacidade e Proteção de Dados
Última atualização: 11 de Setembro de 2026 • Versão 1.0 Oficial
1 Papéis no Tratamento de Dados (Controlador vs. Operador)
Para os fins da LGPD, a atuação da PowerZap divide-se em duas esferas fundamentais:
2 Dados Coletados e Finalidades
Coletamos exclusivamente os dados necessários para a prestação eficiente e segura dos serviços:
| Dado Coletado | Finalidade Específica | Base Legal (LGPD) |
|---|---|---|
| Nome e E-mail | Identificação na plataforma, autenticação e envio de links de ativação/recuperação de senha. | Execução de Contrato (Art. 7º, V) |
| Senha (Criptografada) | Segurança e controle de acesso exclusivo à conta do usuário (armazenada sob algoritmo hash irreversível bcrypt). | Execução de Contrato (Art. 7º, V) |
| Telefone / WhatsApp | Comunicação de suporte técnico, avisos de vencimento de plano e vínculo de conta. | Execução de Contrato (Art. 7º, V) |
| IP, Data, Hora e Navegador | Registros de acesso à aplicação para combate a fraudes e cumprimento do Marco Civil da Internet. | Obrigação Legal (Art. 7º, II / Marco Civil) |
| Histórico de Pagamento PIX | Controle de renovações, emissão de recibos e conferência contábil via EFI Pay (Gerencianet). | Execução de Contrato e Obrigação Legal |
3 Compartilhamento de Dados com Parceiros Tecnológicos
A PowerZap não comercializa, não aluga e não cede seus dados pessoais a terceiros para fins de marketing. O compartilhamento ocorre estritamente para viabilizar as funcionalidades do software:
- Meta Platforms, Inc. (WhatsApp Cloud API): O envio de mensagens e interação do Chatbot é processado pela infraestrutura oficial da Meta sob os termos e salvaguardas de conformidade global de dados.
- Banco EFI S.A. (EFI Pay / Gerencianet): Instituição de pagamento regulada pelo Banco Central do Brasil responsável pelo processamento dos recebimentos instantâneos via PIX. Não armazenamos senhas de contas bancárias ou cartões.
- Provedores de Infraestrutura e Servidores: Servidores em nuvem de alta segurança com certificações ISO 27001 e SOC 2 para armazenamento isolado das bases de dados.
4 Medidas Técnicas de Segurança
Empregamos padrões rigorosos de segurança da informação para proteger seus dados contra acessos não autorizados, perdas ou alterações indevidas:
Criptografia em Trânsito e Repouso
Tráfego 100% protegido por protocolo HTTPS/TLS e senhas salvas com algoritmo hash bcrypt (PASSWORD_DEFAULT).
Isolamento Multi-Tenant
Cada usuário possui segregação lógica rigorosa de seus leads, mensagens, chatbots e disparos, impedindo acesso cruzado.
Proteção de Credenciais Meta
Certificados digitais e tokens de API armazenados sob diretórios seguros e chaves de criptografia dedicadas.
Tokens Descartáveis
Links de validação de e-mail e recuperação de senha possuem prazo de expiração curto (2 a 24 horas) e uso único.
5 Direitos dos Titulares de Dados (Art. 18 da LGPD)
Você possui controle integral sobre seus dados pessoais. A qualquer momento, mediante solicitação formal ao nosso canal de privacidade, você pode exercer os seguintes direitos:
6 Retenção e Descarte de Dados
Os dados pessoais são retidos enquanto perdurar a relação contratual com o usuário. Após o encerramento da conta, os dados são eliminados com segurança, exceto quando a sua retenção for expressamente exigida por:
- Cumprimento de obrigação legal ou regulatória (como a guarda de logs de conexão por 6 meses pelo Art. 15 do Marco Civil da Internet);
- Guarda de registros fiscais e contábeis de faturamento conforme o Código Tributário Nacional;
- Exercício regular de direitos em processos judiciais ou administrativos.
7 Política de Cookies e Sessão
A plataforma PowerZap utiliza cookies e armazenamento local (localStorage) exclusivamente para:
- Cookies Estritamente Necessários: Manter o login do usuário autenticado de forma segura e controlar o tempo da sessão.
- Cookies de Preferência: Armazenar o aceite do banner de privacidade e configurações de visualização de tela.
Não utilizamos cookies de terceiros para rastreamento comportamental de anúncios invasivos.
Encarregado de Proteção de Dados (DPO)
Para exercer qualquer um dos seus direitos previstos na LGPD, tirar dúvidas sobre o tratamento de dados pessoais ou enviar sugestões, entre em contato diretamente com o nosso Encarregado de Dados:
Responsável: Departamento de Privacidade e Conformidade - SLYTECNOLOGIA LTDA
E-mail Direto: privacidade@slytec.com.br
E-mail Alternativo: contato@slytec.com.br
Canal Telefônico / WhatsApp: (11) 99732-5422
Horário de Atendimento: Segunda a Sexta-feira, das 09h às 18h (Horário de Brasília).