1. Quem somos
O ZenConvert é um serviço operado pela MR NEGÓCIOS DIGITAIS, inscrita no CNPJ sob o nº 49.891.506/0001-27, com sede no Brasil. Ao usar a plataforma, você concorda com esta política.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha para acesso à plataforma.
- Dados do negócio: nome da empresa, telefone e informações inseridas pelo usuário no CRM (leads, notas, tags).
- Integração Meta: identificadores da conta empresarial, Business ID, WABA ID, Phone Number ID, nome verificado e telefone mascarado.
- Mensagens do WhatsApp: conteúdo e metadados de mensagens processados pela API oficial do WhatsApp Business para exibição, entrega, segurança e suporte no serviço.
- Credenciais técnicas: tokens de acesso e identificadores de integração necessários para manter a conexão, guardados no Vault com acesso restrito ao servidor.
- Dados de pagamento: processados diretamente pelo Stripe — não armazenamos dados de cartão.
- Logs de uso: data/hora de acesso, IP e ações realizadas na plataforma, para segurança e suporte.
3. Como usamos os dados
- Fornecimento e manutenção do serviço contratado.
- Conectar, autenticar e sincronizar contas do WhatsApp Business pela Cloud API oficial da Meta.
- Processar mensagens e estados técnicos para disponibilizar os recursos contratados, observadas as permissões concedidas.
- Envio de e-mails transacionais (confirmação, cobrança, suporte).
- Melhoria contínua da plataforma com base em métricas de uso agregadas.
- Cumprimento de obrigações legais e fiscais.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing.
4. Terceiros e subprocessadores
- Supabase: banco de dados e autenticação (servidores na região sa-east-1 / São Paulo).
- Stripe: processamento de pagamentos.
- Resend: envio de e-mails transacionais.
- Meta Platforms: Cadastro Incorporado, WhatsApp Business Platform e Cloud API oficial.
- Vercel: hospedagem e execução das aplicações web e rotas de servidor.
5. Retenção e exclusão
Os dados da integração Meta são mantidos enquanto a conexão ou a conta estiver ativa e pelo período necessário para segurança, auditoria e cumprimento legal. Ao desconectar, o token é revogado ou apagado do Vault e a integração é marcada como desconectada. Identificadores e metadados técnicos são eliminados ou anonimizados conforme a solicitação aplicável, ressalvada obrigação legal de guarda e o exercício regular de direitos.
As instruções e a consulta por código de confirmação estão em Exclusão de dados da Meta.
6. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Acesso aos seus dados pessoais;
- Correção de dados incompletos ou incorretos;
- Exclusão dos dados tratados com base no consentimento;
- Portabilidade dos dados;
- Revogação do consentimento.
- Informação sobre compartilhamento e oposição ao tratamento, quando aplicável.
Solicitações via e-mail: contact@mrdigitallab.com
7. Segurança
Utilizamos criptografia em trânsito (HTTPS/TLS), controle de acesso por função, autenticação segura e monitoramento de atividades anômalas. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os afetados conforme a LGPD.