Política de Privacidade

Última atualização: 31 de outubro de 2026

O SyncZap (https://synczap.ai) é um serviço da Atlas Equities LLC que conecta o WhatsApp de uma organização a um painel web e aos assistentes de IA que a própria organização autoriza, como o ChatGPT e o Claude. Esta política descreve quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e, para residentes da Califórnia, da California Consumer Privacy Act (CCPA).

1. Quem somos

Para os dados de conta, assinatura, suporte e segurança, a Atlas Equities LLC é a controladora. Para as conversas de WhatsApp que uma organização sincroniza, a organização cliente é a controladora e a Atlas Equities LLC atua como operadora, tratando esses dados somente para prestar o serviço, conforme as configurações e instruções da organização. Se você é contato de uma organização cliente, procure primeiro essa organização; se nos escrever, encaminharemos o seu pedido a ela.

2. Dados que tratamos

• Conta de acesso: nome, e-mail, idioma preferido e, quando você entra com Google, Microsoft ou Apple, o identificador da conta enviado pelo provedor. No login por e-mail guardamos apenas o hash da senha. A sessão no navegador usa um cookie essencial válido por até 30 dias.
• Organização: nome, membros, papéis, convites (e-mail do convidado, prazo e hash do token) e configurações.
• Números de WhatsApp conectados: o número de telefone de cada aparelho vinculado e o estado da conexão. As credenciais do aparelho vinculado ficam somente no servidor de sincronização da organização.
• Lista de conversas e contatos: nomes e números das conversas, contatos e grupos que o WhatsApp informa ao aparelho vinculado, para que a organização possa escolher o que sincronizar.
• Mensagens: somente das conversas com sincronização ativa (as escolhidas pela organização ou, quando dono ou administrador liga "Sincronizar todas as conversas", todas, exceto feeds de sistema do WhatsApp). Guardamos o texto, legendas, remetente, data e hora, reações, edições, marcas de mensagem apagada e estado de envio. Grupos só são sincronizados quando o plano permite e a organização os inclui.
• Mídia: imagens, áudios, vídeos e documentos continuam no celular. O SyncZap guarda apenas o descritor técnico de cada anexo (tipo, tamanho declarado, hashes e os dados que o WhatsApp exige para buscar o arquivo). Quando alguém abre o arquivo no painel, pede a leitura por IA ou quando a transcrição automática recebe um áudio, o SyncZap baixa uma cópia temporária, apagada do servidor 24 horas depois do download.
• Transcrições e leituras por IA: o texto produzido a partir de áudios, imagens e documentos fica guardado como texto junto da mensagem, mesmo depois que a cópia temporária do arquivo é apagada.
• Integrações: autorizações concedidas a assistentes de IA por OAuth, chaves de API e webhooks. Tokens e chaves são guardados apenas como hash; a chave completa aparece só na criação. Os segredos de webhooks são guardados cifrados.
• Assinatura: plano, situação, valores, período e identificadores do Stripe. Dados de cartão e de cobrança são coletados e guardados pelo Stripe; o SyncZap não os recebe.
• Suporte: assunto, mensagens e autor dos chamados abertos no painel.
• Registro de auditoria e métricas: quem fez cada ação administrativa (convites, permissões, integrações, configurações de sincronização, exclusões) e quando; contagens agregadas de uso.
• E-mails transacionais: convites e avisos (teste, pagamento, suporte, limite de números) entram numa fila com o endereço do destinatário, o tipo de aviso e os dados do modelo (nome da organização, datas e links, nunca conteúdo do WhatsApp). Os dados do modelo são apagados assim que o e-mail é enviado ou descartado, e o registro restante é apagado após 30 dias.
• Dados técnicos: o endereço IP é usado no momento da requisição para limitar tentativas de login e prevenir abuso, sem ser gravado no banco de dados; o servidor registra erros técnicos para diagnóstico.

Não usamos cookies de publicidade nem ferramentas de analytics de terceiros no painel.

3. Dados recebidos do Google, da Microsoft e da Apple

No login social pedimos apenas os escopos openid, email e profile (na Apple, nome e e-mail). Usamos o nome, o e-mail e o identificador da conta exclusivamente para criar e autenticar o seu acesso ao SyncZap. Não acessamos e-mails, arquivos, contatos, calendário ou qualquer outro dado das contas desses provedores.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de IA.

4. Finalidades e bases legais (LGPD, art. 7º)

• Prestar o serviço contratado (sincronizar, exibir, pesquisar e responder conversas; atender assistentes autorizados; transcrever e ler mídia quando pedido): execução de contrato (art. 7º, V). Para as conversas sincronizadas, a base legal é definida pela organização controladora.
• Autenticar usuários e aplicar permissões: execução de contrato (art. 7º, V) e legítimo interesse em manter o serviço seguro (art. 7º, IX).
• Cobrar a assinatura e emitir avisos de pagamento: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Atender chamados de suporte e enviar e-mails transacionais: execução de contrato (art. 7º, V).
• Prevenir fraude e abuso, manter auditoria e diagnosticar falhas: legítimo interesse (art. 7º, IX).
• Cumprir ordens de autoridades e defender direitos: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Não usamos o conteúdo das conversas para publicidade, para criar perfis de contatos nem para treinar modelos de IA.

5. Assistentes de IA conectados pela organização

A organização pode conectar o ChatGPT (OpenAI), o Claude (Anthropic) ou outro cliente MCP por OAuth, ou usar uma chave de API. Nada é enviado a esses assistentes por iniciativa do SyncZap: o assistente recebe apenas o que as ferramentas devolvem a cada pedido feito por ele, dentro dos escopos concedidos, e somente de conversas com sincronização ativa. Isso pode incluir nomes e números de contatos, texto de mensagens, transcrições e leituras por IA; credenciais do WhatsApp nunca são enviadas. Enviar, editar, apagar e fixar mensagens exigem confirmação explícita; marcar como lida e reagir não exigem.

O que o assistente faz com os dados recebidos é regido pelos termos e pela política de privacidade do fornecedor do assistente e pelas configurações da conta da organização nesse serviço, inclusive o uso para treinamento de modelos. A organização pode revogar a autorização a qualquer momento no painel.

6. IA para áudios, imagens e documentos

Nos planos que incluem IA para mídia, quando alguém pede a transcrição ou a leitura de um arquivo (ou quando a transcrição automática está ligada e chega um áudio), o arquivo é enviado ao Google (API Gemini) ou, alternativamente, à OpenAI (API), que devolvem o texto. Usamos esses serviços pela API, em modalidade contratada sem uso dos dados para treinar modelos. As chaves desses serviços ficam apenas no servidor de sincronização; o arquivo, a chave e a resposta não são gravados em registros de log.

Quando dono ou administrador liga a entrega automática de transcrições, o SyncZap envia o texto pelo WhatsApp para o próprio número da organização ("Mensagem para você") ou como resposta na conversa do áudio recebido, conforme a opção escolhida; neste último caso o contato também vê a transcrição.

7. Com quem compartilhamos

• WhatsApp / Meta Platforms: as mensagens enviadas e recebidas trafegam pelo WhatsApp, como em qualquer aparelho conectado. No modo Cloud API (quando disponível, no plano Business), as mensagens passam pela plataforma oficial da Meta.
• OpenAI e Anthropic: somente quando a organização conecta o ChatGPT ou o Claude, e apenas o que as ferramentas devolvem aos pedidos do assistente (seção 5).
• Google (Gemini) e OpenAI: arquivos de mídia enviados para transcrição ou leitura (seção 6).
• Stripe: processamento de pagamentos e portal de assinatura.
• Hostinger: envio dos e-mails transacionais (SMTP).
• Provedor de hospedagem: servidores virtuais (VPS) onde o painel, os bancos de dados e o servidor de sincronização são executados.
• Google, Microsoft e Apple: somente para autenticar quem escolhe o login social.
• Destinos escolhidos pela organização: URLs de webhooks e sistemas que usam as chaves de API da organização recebem os eventos e dados que a organização configurou.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais nem os compartilhamos para publicidade.

8. Transferência internacional

A Atlas Equities LLC está nos Estados Unidos, e os fornecedores listados acima (como Stripe, Google, OpenAI, Anthropic e Meta) tratam dados nos Estados Unidos e em outros países. Os servidores do serviço podem estar localizados fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, em especial quando necessárias à execução do contrato com a organização (art. 33, IX), e com as garantias contratuais oferecidas por esses fornecedores.

9. Retenção e exclusão

• Cópias de mídia: apagadas automaticamente 24 horas depois do download. O descritor fica, então o arquivo pode ser baixado de novo enquanto o celular o tiver.
• Mensagens, transcrições e lista de conversas: ficam guardadas enquanto a organização mantém o serviço, até que dono ou administrador use "Apagar tudo" (apaga de imediato mensagens, anexos e arquivos salvos do número) ou remova um número adicional (desvincula o aparelho e apaga mensagens, mídia, sessão e o diretório daquele número). Mensagens apagadas pelo usuário do SyncZap são removidas; mensagens apagadas pelo contato ficam registradas e marcadas como apagadas. Desligar a sincronização de uma conversa interrompe a gravação de novas mensagens dela e as já gravadas deixam de ser exibidas e lidas por assistentes.
• Desvincular o celular encerra a sessão do WhatsApp, mas não apaga o histórico já sincronizado.
• Fim do teste ou da assinatura: a organização é suspensa e a sincronização para, mas os dados e a sessão são mantidos para permitir a reativação. Não há exclusão automática por inatividade ou suspensão: para apagar, use "Apagar tudo" ou peça a exclusão.
• Fila de e-mail: dados do modelo apagados no envio; registro apagado após 30 dias. Registros de entrega de webhooks: apagados após 7 dias.
• Conta, organização, suporte e auditoria: mantidos enquanto a conta ou a organização existir. Para excluir uma conta ou uma organização inteira, escreva para support@synczap.ai; a exclusão é feita em até 30 dias, salvo dados que a lei nos obrigue a manter (por exemplo, registros fiscais e de pagamento).
• Cópias de segurança: cópias feitas pela equipe durante atualizações do serviço podem conter dados já apagados por um período adicional, até serem substituídas ou descartadas.

10. Segurança

• Isolamento por organização: cada número de cada organização tem banco de dados, sessão do WhatsApp e diretório próprios, e cada pedido é autorizado no servidor pela associação do usuário à organização.
• Criptografia em trânsito (HTTPS) entre o navegador, os assistentes e o serviço; envio de e-mail com TLS obrigatório.
• Senhas, tokens de sessão, de OAuth, de convites e chaves de API guardados apenas como hash.
• Comunicação entre o painel e o servidor de sincronização autenticada por assinatura HMAC com proteção contra repetição; credenciais do WhatsApp nunca saem do servidor de sincronização.
• O console da plataforma mostra dados administrativos e contagens, não o conteúdo das conversas. O acesso técnico aos servidores é restrito à equipe responsável e usado apenas para operar o serviço, atender pedidos da organização ou cumprir a lei.
• Registro de auditoria das ações administrativas.

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos as organizações afetadas e, quando exigido, a ANPD.

11. Seus direitos (LGPD)

Você pode pedir confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamentos, eliminação de dados tratados com consentimento e revogação do consentimento, além de se opor a tratamentos baseados em legítimo interesse (art. 18 da LGPD). Escreva para support@synczap.ai. Podemos pedir informações para confirmar a sua identidade e responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Residentes da Califórnia (CCPA)

Se você reside na Califórnia, tem direito de saber quais dados pessoais coletamos, usamos e divulgamos (as categorias e finalidades estão nas seções 2 a 7), de pedir acesso, correção e exclusão, e de não ser discriminado por exercer esses direitos. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental, e não usamos dados sensíveis para inferir características. Você ou um agente autorizado pode fazer o pedido por support@synczap.ai.

13. Crianças e adolescentes

O SyncZap é destinado a empresas e a maiores de 18 anos. Não criamos contas para menores de idade de forma consciente. Se uma organização sincronizar conversas com crianças ou adolescentes, ela é responsável por tratá-las no melhor interesse deles, conforme a lei.

14. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no painel ou por e-mail antes de entrarem em vigor. A data no topo indica a última atualização.

15. Contato e encarregado