Política de Privacidade

Última atualização: 10 de maio de 2026

1. Quem somos

A Zhapfy é uma plataforma de comércio digital integrada ao WhatsApp, operada por BOSS VERGS GROUP LTDA ("Zhapfy", "nós"), com contato pelo email fale@zhapfy.com.

Esta política descreve como tratamos dados pessoais de duas categorias distintas de pessoas: lojistas que assinam a Zhapfy pra criar e gerenciar suas lojas, e clientes finais que compram através das lojas hospedadas na plataforma.

2. Dados que coletamos

Dos lojistas

  • Número de WhatsApp (usado também como identificador da loja).
  • Nome e email opcionalmente fornecidos no cadastro.
  • Dados de pagamento da assinatura (processados via gateway parceiro; não armazenamos número completo de cartão).
  • Conteúdo das mensagens e do catálogo do WhatsApp Business sincronizados com a Zhapfy quando o lojista conecta sua conta.

Dos clientes finais

  • Número de WhatsApp e nome (autocadastro via verificação por código OTP enviado pelo WhatsApp).
  • Endereço de entrega informado no checkout, quando aplicável.
  • Histórico de pedidos, conversas trocadas com o lojista e pagamentos realizados.

3. Para que usamos

  • Prestar o serviço contratado pelo lojista (criação de loja, sincronização de catálogo, gestão de conversas, processamento de pedidos).
  • Autenticar usuários via código OTP enviado pela Cloud API oficial do WhatsApp.
  • Notificar lojistas sobre novos pedidos, pagamentos confirmados e relatórios operacionais.
  • Cobrar a assinatura e prevenir fraude.
  • Atender solicitações legais e cumprir obrigações regulatórias.

4. Bases legais (LGPD)

O tratamento se dá nas seguintes bases legais previstas no art. 7º da Lei nº 13.709/2018:

  • Execução de contrato (inciso V) — pra prestar o serviço ao lojista e processar pedidos do cliente final.
  • Cumprimento de obrigação legal (inciso II) — pra obrigações fiscais e regulatórias.
  • Legítimo interesse (inciso IX) — pra prevenir fraude e melhorar o serviço.
  • Consentimento (inciso I) — pra envio de comunicações de marketing, quando aplicável.

5. Com quem compartilhamos

  • Meta Platforms, Inc. (WhatsApp Cloud API) — toda mensagem do WhatsApp é processada pelos servidores da Meta. Aplica-se também a política de privacidade da Meta.
  • Gateways de pagamento (Asaas, Mercado Pago e demais que o lojista habilitar) — recebem dados necessários pro processamento do pagamento.
  • Provedores de infraestrutura (Railway, Cloudflare R2) — armazenam os dados de forma criptografada em datacenters em Estados Unidos e outras regiões.
  • Autoridades públicas, mediante ordem judicial ou requisição legal.

Não vendemos dados pessoais a terceiros pra fins de marketing.

6. Transferência internacional

Parte dos dados é tratada em servidores localizados fora do Brasil (principalmente Estados Unidos), em conformidade com o art. 33 da LGPD, com salvaguardas contratuais adequadas.

7. Retenção

Mantemos dados pessoais enquanto a relação com o titular estiver ativa. Após o encerramento da loja ou exclusão da conta, os dados são eliminados em até 90 dias, ressalvadas obrigações legais de guarda (5 anos pra dados fiscais, conforme legislação aplicável).

8. Direitos do titular

Você pode, a qualquer tempo, exercer os direitos previstos no art. 18 da LGPD:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade;
  • Eliminação dos dados tratados com base no consentimento;
  • Informação sobre compartilhamentos;
  • Revogação do consentimento.

Pra exercer qualquer um desses direitos, mande email pra fale@zhapfy.com. Atendemos em até 15 dias.

9. Segurança

Aplicamos medidas técnicas e administrativas pra proteger os dados: criptografia em trânsito (TLS) e em repouso, controle de acesso por autenticação forte, cifragem de credenciais sensíveis (tokens, chaves de API) e segregação de dados por loja.

10. Cookies

Usamos cookies estritamente necessários pra manter sua sessão autenticada (cookie httpOnly de sessão) e pra prevenir abuso. Não usamos cookies de publicidade comportamental.

11. Alterações

Podemos atualizar esta política a qualquer tempo. Mudanças relevantes serão comunicadas pelos canais de contato cadastrados ou no painel da plataforma com pelo menos 15 dias de antecedência.

12. Contato e Encarregado (DPO)

Pra questões sobre privacidade, dúvidas ou solicitações de titulares, entre em contato com nosso Encarregado pelo email fale@zhapfy.com.