Política de Privacidade

1.Quem é o controlador

Para os dados de quem contrata e usa o AceleraZap (nome, e-mail, foto de perfil, dados da empresa, dados de cobrança e registros de acesso) e para os dados de quem visita o nosso site, a controladora é a AceleraZap LTDA ("AceleraZap"), CNPJ 69.515.637/0001-17, com sede na Av. Henrique Moscoso, 863, Sala 904, Centro, Vila Velha - ES, CEP 29100-021, que opera o produto AceleraZap.

Para os dados das pessoas com quem o cliente AceleraZap se relaciona, o controlador é o cliente AceleraZap. Isso inclui os leads capturados pelo widget, por formulário, pelo chat do site, por link curto ou pela página de bio; os contatos importados por planilha ou sincronizados da agenda do celular; as conversas de WhatsApp, Instagram e Messenger; os clientes cadastrados à mão (por exemplo, quem comprou na loja física); os compromissos e lembretes da agenda; e os dados que o cliente decide enviar às próprias contas de anúncio.

O cliente também é o controlador do conteúdo que publica ou nos pede para ler: o texto do site da empresa dele, quando ele pede a leitura pela Aya (seção 13), e o conteúdo da página de bio, inclusive o nome, o cargo, a foto e o WhatsApp das pessoas da equipe que ele decide mostrar.

Nesses casos, atuamos como operador (Art. 5º, VII da LGPD) e tratamos os dados conforme as instruções do cliente, que são as configurações que ele escolhe no painel e os Termos de Uso. Como operador, nós:

• usamos esses dados só para prestar o serviço ao cliente: não os usamos para fins próprios, não os vendemos e não os usamos na publicidade do AceleraZap;
• contamos só com os fornecedores da seção 5 para isso;
• aplicamos as medidas de segurança da seção 9;
• ajudamos o cliente a atender os pedidos dos titulares dos dados;
• avisamos o cliente sobre incidente de segurança que atinja esses dados.

Se você é lead ou contato de uma empresa que usa o AceleraZap, o pedido sobre os seus dados deve ir a essa empresa. Se você escrever para nós, encaminhamos o pedido a ela e a ajudamos a responder.

2.Quais dados coletamos

De quem contrata e usa o AceleraZap:

• Nome, e-mail e senha (guardada só como hash bcrypt)
• Foto de perfil (opcional): a da sua conta Google, quando você entra com o Google, ou a que você mesmo enviar em Configurações → Perfil. Você pode trocar ou remover a foto enviada a qualquer momento. Se o administrador da conta escolher mostrar a foto de perfil de alguém da equipe num botão da página de bio, essa foto aparece publicamente na página
• Dados da empresa (razão social, domínio do site)
• Nome e WhatsApp de quem atende, para o revezamento de leads entre a equipe e, se o cliente quiser, para os botões da página de bio
• Dados de pagamento processados pelo Stripe (não guardamos o número do cartão)
• Verificação em duas etapas, quando ligada: o segredo do aplicativo autenticador, guardado cifrado, e os códigos de acesso que enviamos por e-mail
• Logs de acesso (IP, navegador e horários) por até 90 dias
• Chamados de suporte abertos no painel: o texto que você escreve e um registro técnico do momento (a empresa e o plano, o seu papel, a tela em que você estava, o navegador e se a Aya estava ligada). Para a nossa equipe responder mais rápido, o chamado leva também a situação da assinatura, se os canais (WhatsApp, Instagram e Messenger) e o widget do site estão ativos, há quanto tempo entrou o último lead e quantas vendas falharam no envio às plataformas de anúncio nas últimas 24 horas. Esses dados ficam só com a nossa equipe e nunca incluem leads, conversas, telefones nem chaves de acesso
• Registro de auditoria da conta: quem alterou cada configuração, integração, usuário, exclusão ou exportação, com data, IP e navegador (prazo na seção 7)
• Como você chegou até nós, guardado no momento do cadastro (nas contas criadas a partir de 15/10/2026, só se você permitiu os cookies de marketing; nas criadas antes, já foi guardado assim): parâmetros de campanha (UTM), identificador do clique no anúncio (gclid, fbclid), o site que indicou você, a primeira página que você abriu, e o IP e o navegador (user-agent) usados no cadastro

De quem preenche o widget ou um formulário do cliente:

• Nome, WhatsApp e e-mail informados pela pessoa
• Origem (parâmetros de campanha, site de origem, canal detectado)
• Dispositivo (celular ou computador, sistema e navegador), para estatísticas de acesso
• Estado brasileiro inferido pelo DDD
• Endereço da página onde a pessoa preencheu
• Endereço IP e navegador (user-agent) do visitante, e o identificador do clique no anúncio (gclid, fbclid), quando houver
• Os identificadores de medição que o site do cliente já gravou no navegador, quando existem: o cookie _ga, do Google Analytics, e os cookies _fbp e _fbc, da Meta

De quem conversa pelo chat do site, quando o cliente o ativa:

• Nome, e-mail e WhatsApp informados antes da primeira mensagem
• As mensagens trocadas com a equipe do cliente
• A data e a versão do aviso que a pessoa aceitou antes de conversar

De quem visita a página de bio ou clica num link curto do cliente:

• A data do clique, o canal de origem (por exemplo, Instagram) e o tipo de botão clicado
• No link curto, também o dispositivo, o sistema e o navegador, o site de origem, o endereço completo do clique e os parâmetros de campanha e identificadores de clique de anúncio que vierem nele
• Não guardamos o endereço IP desses cliques

De leads e contatos cadastrados, importados ou atendidos pelo cliente:

• Nome, telefone e e-mail informados pelo cliente, pela planilha que ele importa ou pela agenda do celular conectado no modo Coexistence
• Etapa no funil, valor e data da venda, quando o cliente registra
• Compromissos e lembretes da agenda: data, hora, local, quem atende e as anotações da equipe
• Registro de consentimento para receber mensagens e de pedidos para parar de receber (com a data e a origem do pedido)

Da loja virtual que o cliente conecta (Tray), quando ele liga a integração:

• De cada pedido: o número, a situação (aberto, pago, cancelado ou estornado, como a loja informa), o valor, as datas do pedido, do pagamento e da última alteração na loja, o canal de venda e o identificador de sessão que a loja informa
• O e-mail e o telefone do comprador, só com hash SHA-256, nunca em texto aberto. Guardamos também, sem o conteúdo, se o pedido trouxe e-mail e telefone
• O lead da conta a que o pedido foi ligado e o resultado dessa ligação, como venda fechada
• Não guardamos o nome, o endereço nem o CPF do comprador. O nome, o e-mail e o telefone são lidos só na hora de procurar o lead e não ficam gravados

Do site da empresa do cliente, quando ele pede a leitura pela Aya:

• O texto público de até 10 páginas do domínio cadastrado na conta, lido na hora da leitura. Nas contas em que a leitura com inteligência artificial está liberada, até 20 páginas no plano Pro e até 30 no Business e no Enterprise
• As sugestões tiradas dele, cada uma com o link da página e um trecho de até 500 caracteres do site, para o cliente conferir (seção 13). Não guardamos o texto inteiro das páginas

3.Finalidade

• Operar a plataforma e cumprir o contrato com o cliente
• Prestar as funções que o cliente usa: atendimento, chat do site, página de bio, links curtos, agenda e avisos de compromisso, campanhas, fluxos de conversa e a Aya (seção 13)
• Enviar comunicações operacionais (recuperação de senha, notificações de cobrança, novidades do produto)
• Detectar fraudes e abuso (limite de tentativas, verificação anti-robô)
• Cumprir obrigações legais (fiscais, atender autoridades)
• Enviar, quando o cliente liga cada função, conversões, vendas e listas de clientes às contas de anúncio do próprio cliente (Google Ads e Meta), para medir e melhorar as campanhas dele (seções 11 e 12)
• Ligar os pedidos pagos da loja virtual conectada (Tray) aos leads da conta, para atribuir a venda ao anúncio de origem e, nas integrações que o cliente liga, devolver a conversão à conta de anúncio dele (seções 11 e 12)
• Medir quais anúncios do próprio AceleraZap trazem novos clientes (seções 5 e 6)

4.Bases legais (LGPD)

• Execução de contrato (Art. 7º, V): para operar a sua conta
• Legítimo interesse (Art. 7º, IX): segurança da plataforma e analytics agregado
• Cumprimento de obrigação legal (Art. 7º, II): retenção fiscal
• Exercício regular de direitos (Art. 7º, VI): registro de auditoria (seção 8)
• Consentimento (Art. 7º, I): para marketing direto e para os cookies de estatística e de marketing

Para os dados de que o cliente AceleraZap é controlador (seção 1), a base legal é do cliente, conforme a relação dele com cada pessoa (por exemplo, consentimento ou legítimo interesse). Ao ligar o envio de vendas ou de listas de clientes para plataformas de anúncio, o cliente garante que tem base legal para isso e que divulga esse compartilhamento na política de privacidade dele. Na lista de clientes, ele faz essa declaração no painel, e registramos quem a fez e quando.

O mesmo vale para o que o cliente publica na página de bio, inclusive dados de pessoas da equipe dele, para o conteúdo do site que ele nos pede para ler e para o aviso aos visitantes do site dele sobre o widget, o chat e o armazenamento no navegador (seção 6). Cabe ao cliente ter base legal para isso e informar as pessoas.

5.Compartilhamento e fornecedores

Para prestar o serviço, contamos com os fornecedores abaixo. Quando tratam dados de que o cliente é controlador, eles atuam como suboperadores, contratados por nós.

• Hostinger (hospedagem do servidor em que ficam o aplicativo, o banco de dados, os arquivos da plataforma e as cópias de segurança diárias)
• Cloudflare (rede pela qual entregamos o widget e o conteúdo público, e pela qual pode passar o tráfego da plataforma; e armazenamento da cópia de segurança do banco fora do servidor e dos arquivos públicos, como logos, fotos de perfil, fotos dos botões da página de bio e imagens do blog)
• Cloudflare Turnstile (verificação anti-robô dos formulários, quando o cliente cadastra a chave da conta Cloudflare dele; recebe o IP do visitante)
• Stripe (pagamento da assinatura, EUA)
• Resend (envio dos e-mails da plataforma, como recuperação de senha, códigos de acesso, avisos de novo lead, respostas automáticas a formulários e avisos de compromisso, EUA)
• Provedor de e-mail de reserva (os mesmos e-mails, só quando o Resend não responde)
• Sentry (monitoramento de erros do servidor; antes do envio, retiramos dos relatórios de erro senhas, chaves, códigos e tokens)
• Google (login com Google; e, quando você conecta o Google Ads, envio de conversões offline e, se você ligar, da sua lista de clientes à sua própria conta, ver seção 11; e, quando você liga o envio ao seu Google Analytics 4, os eventos de lead, de lead qualificado e de venda, com o identificador do navegador e sem e-mail nem telefone)
• Meta (quando você conecta o seu WhatsApp Business, a sua conta profissional do Instagram ou uma Página para o Messenger, as mensagens passam pelas APIs da Meta; e, quando você liga as integrações de anúncio, enviamos à sua conta de anúncios conversões, vendas da loja e, quando disponível, listas de clientes, ver seção 12)
• TypeSafe (inteligência artificial da Aya, só nas contas em que ela está ligada, ver seção 13, EUA)
• Anthropic (inteligência artificial da Aya na leitura do site e na conversa da página de Ajuda, só nas contas em que cada função está liberada, ver seção 13; processamento nos EUA)
• Meta (medição dos nossos próprios anúncios): quando um pagamento da sua assinatura é confirmado, informamos à Meta a confirmação dessa cobrança (valor, moeda, plano, ciclo e o número da fatura), acompanhada dos identificadores que permitem reconhecer você: e-mail, telefone e o identificador interno da sua conta com hash (SHA-256), os identificadores de clique e de navegador da Meta (os cookies _fbc e _fbp) e, só na primeira cobrança, o IP e o navegador registrados no seu cadastro. Isso serve para medirmos quais dos nossos anúncios trazem assinantes. Nas contas criadas a partir de 15/10/2026, os identificadores de clique e de navegador, o IP e o navegador do cadastro só existem se, ao criar a conta, você permitiu os cookies de marketing. Nas contas criadas antes dessa data, o que já estava guardado no cadastro continua guardado e pode ser enviado na primeira cobrança, como descrito acima. Não enviamos nada sobre os leads nem sobre as conversas da sua conta.
• Destinos que o cliente configura: o endereço de webhook para onde o cliente pede que enviemos os leads dele, e as plataformas que ele conecta, como a loja virtual (Tray), de onde recebemos os pedidos (seção 2), os formulários de lead do Google Ads e ferramentas de automação (n8n, Make, Zapier). Quem escolhe esses destinos e responde por eles é o cliente.
• Autoridades, quando exigido por lei

Não vendemos dados pessoais.

Transferência internacional

Parte desses fornecedores são empresas estrangeiras ou tratam dados fora do Brasil, principalmente nos Estados Unidos. Fazemos essas transferências só para prestar o serviço e na medida do necessário. Quando somos o controlador, a transferência é necessária para executar o contrato com você (Art. 33, IX, combinado com o Art. 7º, V, da LGPD). Quando somos operador, ela segue as instruções do cliente controlador, que contrata o serviço sabendo quais fornecedores usamos. Atualizamos esta lista quando um fornecedor que recebe dados pessoais entra ou sai.

6.Cookies e armazenamento no navegador

Usamos cookies e o armazenamento local do navegador. A lista completa, com nome, finalidade, quem coloca e prazo, está na Política de Cookies. Você muda a sua escolha a qualquer momento em Preferências de cookies, no rodapé do site.

• Necessários: sessão de login, proteção da conta, verificação em duas etapas, conexão com Instagram, Messenger e Tray, a empresa aberta no painel, as preferências do painel, os links criados no gerador antes do cadastro, a sua escolha sobre cookies e, no pagamento, a prevenção de fraude da Stripe. Ficam sempre ligados, porque sem eles o serviço não funciona.
• Estatística, só com a sua permissão: o Google Analytics, do Google, carregado pelo Google Tag Manager ou direto na página inicial, conta as visitas às páginas públicas (site, blog, ferramentas, termos e esta política), à tela de criação de conta e à tela de faturamento do painel. As demais telas do painel não têm ferramenta de estatística.
• Marketing e anúncios, só com a sua permissão: um cookie nosso chamado az_origem, gravado em acelerazap.com.br (vale também no app.acelerazap.com.br) e guardado por 90 dias. Ele carrega só a origem da sua visita (parâmetros de campanha, identificador do clique no anúncio, o site que indicou você e a primeira página aberta), para que, se você criar uma conta, a gente saiba qual anúncio nosso trouxe você. Não guarda nome, e-mail nem telefone. Vale o primeiro toque: ele não é reescrito a cada retorno. A única troca possível é uma visita que chegue com parâmetros de campanha (UTM) ou com clique em anúncio substituir uma anterior que não tinha nem uma coisa nem outra.
• No site dos clientes (widget, formulário e chat): o widget guarda no navegador de quem visita o site do cliente, no armazenamento local e não em cookie, um identificador aleatório que evita lead duplicado; os parâmetros de campanha e os identificadores de clique de anúncio da visita que os trouxe; e, no chat, um código de acesso para continuar a conversa ao recarregar a página. O widget também lê os cookies de medição que o site do cliente já gravou (descritos na seção 2) e, se o site usa Google Analytics ou Meta Pixel, avisa essas ferramentas do cliente quando um lead é enviado. Nos formulários que hospedamos para o cliente, rodam as ferramentas de medição que ele configurar. O site é do cliente: cabe a ele informar os visitantes sobre isso e, quando a lei exigir, pedir o consentimento deles, por exemplo no aviso de cookies do site. O widget não exibe um aviso de cookies próprio: ele faz parte do site do cliente e entra no aviso de cookies dele.

7.Retenção

• Conta ativa: enquanto você for cliente
• Conta cancelada: os dados ficam guardados e você pode exportar seus leads em CSV pelo painel quando quiser, sem prazo. Não apagamos automaticamente uma conta cancelada. Para apagar a conta e os dados, peça pelo e-mail da seção 8: respondemos em até 15 dias e apagamos o que a lei não nos obrigue a guardar, como registros de cobrança.
• Logs de acesso: 90 dias
• Cópias de segurança do banco: 30 dias
• Avisos de mensagens recebidos do WhatsApp: guardamos o conteúdo bruto do aviso só até ele ser processado. Se o processamento falhar, o conteúdo fica por até 7 dias para nova tentativa e depois é apagado. Os registros técnicos do aviso, sem o conteúdo, também saem em até 7 dias
• Chat do site: o nome e o e-mail digitados na sessão do chat são apagados quando ela vence, depois de 24 horas sem mensagem. As mensagens, o lead e o registro do aceite do aviso ficam enquanto a conta do cliente existir, ou até a conversa ser excluída
• Pedidos da loja virtual conectada (Tray): o hash do e-mail e do telefone do comprador é apagado 90 dias depois da data do pedido, e antes disso se o lead ligado ao pedido for excluído. Os demais dados do pedido ficam enquanto a conta existir e saem quando ela é excluída. Desconectar a loja apaga as chaves de acesso, mas não apaga os pedidos já recebidos
• Comentários do Instagram: enquanto a conta existir, com ou sem regra de automação, como as conversas (seção 12). Não há apagamento automático por prazo
• Registro de auditoria da conta: enquanto a conta existir e por 1 ano depois que ela for excluída. Uma conta cancelada e não excluída mantém o registro até a exclusão. Registros que não pertencem a uma conta, como tentativas de login sem sucesso, ainda não têm prazo automático de exclusão
• Faturas e dados fiscais: 5 anos (obrigação legal)

O que vai para os fornecedores de inteligência artificial segue as regras de guarda descritas na seção 13.

8.Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos dados seus, e acesso a eles
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• portabilidade dos dados para outro fornecedor
• eliminação dos dados tratados com base no seu consentimento
• informação sobre com quem compartilhamos os seus dados
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der
• revogação do consentimento
• revisão de decisões tomadas só por tratamento automatizado, e informação sobre os critérios usados (Art. 20)

Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a LGPD, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Exerça seus direitos enviando e-mail para [email protected]. Respondemos em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender. Se os dados forem de uma empresa cliente do AceleraZap, que é a controladora (seção 1), encaminhamos o pedido a ela.

Exclusão automática dos dados do Instagram:

Quando a Meta nos avisa que a pessoa pediu a exclusão dos dados dela, o pedido é atendido na mesma requisição, sem depender de e-mail, salvo falha, caso em que concluímos manualmente em até 15 dias. Apagamos as conversas do Direct daquele perfil com todas as suas mensagens, os comentários registrados daquele perfil e, se o pedido vier do dono de uma conta conectada, a chave de acesso, a validade dela, o @ guardado e as regras de automação de comentário daquela conexão, com as publicações marcadas em cada uma. Você recebe um código de confirmação e uma página de status, que detalha o escopo.

O lead no funil é preservado: ele pertence à empresa que recebeu a mensagem, que é a controladora daqueles dados. O AceleraZap é operador e não apaga o CRM de um cliente a pedido de terceiro. Do lead criado a partir de um comentário, substituímos os dois campos copiados da pessoa (o @ no lugar do nome e o texto do comentário), e só quando ninguém da equipe os tinha reescrito à mão. Para apagar o lead, o pedido vai para a empresa com quem você conversou; podemos encaminhá-lo.

O que a exclusão não alcança:

• Cópias de segurança do banco de dados: retenção de 30 dias (seção 7). São arquivos com o banco inteiro, usados só para restaurar o sistema em caso de desastre: não dá para editar um registro dentro deles. Eles expiram sozinhos ao fim do prazo.
• Logs de acesso: retenção de 90 dias (seção 7). São registros técnicos de segurança e diagnóstico, e também expiram sozinhos ao fim do prazo.
• Registro de auditoria da conta: guardado por 1 ano depois da exclusão da conta (seção 7). É o histórico de quem alterou o quê: configurações, integrações, usuários, exclusões e exportações. Mantemos esse registro mesmo após o pedido de exclusão porque ele é a prova de quem autorizou cada mudança, inclusive a própria exclusão (LGPD Art. 7º, VI e Art. 16, I, exercício regular de direitos). Ele não guarda o conteúdo das conversas nem os dados dos leads: guarda o ato, não o dado.

9.Segurança

• HTTPS em todas as conexões (Let's Encrypt)
• Senhas armazenadas com bcrypt
• Cookies de sessão HttpOnly + Secure + SameSite
• Os tokens de acesso às suas integrações (Meta, Google, WhatsApp, Instagram, Messenger e loja virtual), o PIN do WhatsApp e o segredo da verificação em duas etapas são gravados cifrados no banco
• Verificação em duas etapas, que o administrador da conta pode exigir de cada pessoa da equipe
• Backup diário do banco, guardado também fora do servidor
• Acesso ao banco restrito a administradores

Se houver incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicamos a ANPD e as pessoas afetadas no prazo da regulamentação da ANPD. Quando o incidente atingir dados de que um cliente é controlador, avisamos esse cliente sem demora, para que ele faça as comunicações que cabem a ele.

10.Encarregado (DPO)

Samuel Barbetta, [email protected]

11.Uso de dados de APIs do Google

Quando você conecta sua conta Google Ads, sua Agenda do Google ou usa o login com Google, a AceleraZap acessa dados via APIs do Google mediante sua autorização (OAuth).

Os dados obtidos pela autorização do Google Ads são usados exclusivamente para: (a) listar e criar ações de conversão na sua conta; (b) enviar conversões offline (leads que qualificaram ou fecharam) à sua própria conta Google Ads; (c) enviar ajustes e retrações dessas conversões quando um lead é marcado como perdido ou desqualificado; e (d) se você ligar, criar e manter atualizada uma lista de clientes (Customer Match) na sua própria conta.

Para casar essas conversões, enviamos ao Google o gclid (identificador do clique no anúncio). Se você ligar "Conversões avançadas", enviamos também o e-mail e o telefone do lead, com hash SHA-256 antes do envio (recurso "Enhanced Conversions for Leads"). Sem essa opção ligada, o e-mail e o telefone não vão. Esses identificadores são usados somente para atribuir as conversões na sua conta.

Na lista de clientes, enviamos o e-mail e o telefone dos seus leads, também com hash SHA-256, conforme a regra de quem entra que você escolhe no painel (só quem autorizou, ou os leads a partir da etapa Qualificado menos quem pediu para parar). A lista leva leads a partir da etapa Qualificado, inclusive os que ainda não compraram. O Google usa essa lista na sua conta, conforme a política de lista de clientes dele: para excluir pessoas dos anúncios e servir de sinal para os lances automáticos; exibir anúncios direto à lista só vale para as contas que o Google qualifica. Enquanto o envio estiver ligado, quem pede para parar de receber é retirado da lista na próxima atualização; ao desligar, a lista que já foi enviada permanece no Google até você apagá-la ou ela expirar (540 dias). Cada pessoa permanece na lista por no máximo 540 dias sem atualização. Esses dados não são vendidos e não são compartilhados com terceiros além do próprio Google, a plataforma que você conectou.

Agenda do Google. Cada pessoa do seu time conecta a própria agenda, se quiser. O escopo que pedimos é o de criar, alterar e excluir eventos nas agendas que a própria pessoa possui (calendar.events.owned), e a AceleraZap o usa somente para criar, na agenda dela, a reunião que ela marca a partir de um lead (com o título, a data e a hora, e o nome e o contato do lead que você já tem no painel) e para alterar ou excluir essas mesmas reuniões quando ela remarca ou cancela no painel. Mexemos apenas nos eventos que o próprio AceleraZap criou, a pedido de quem os criou, e nunca em outros eventos da sua agenda. Não lemos nem listamos os eventos que já existem na sua agenda. O acesso fica guardado de forma cifrada no nosso banco e é apagado quando você desconecta a agenda no painel; você também pode revogá-lo a qualquer momento na sua Conta do Google. Esses dados não são usados para publicidade, não são vendidos e não são compartilhados com terceiros.

O uso e a transferência, pela AceleraZap, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use):

"AceleraZap's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."

12.Uso de dados das APIs da Meta (WhatsApp e Instagram)

Quando você conecta um número de WhatsApp Business ou uma conta profissional do Instagram, você autoriza o aplicativo do AceleraZap a acessar dados dessas contas pelas APIs da Meta. É essa autorização que faz as suas conversas aparecerem na caixa de entrada do painel.

Vale aqui a mesma divisão da seção 1: para as mensagens e os comentários das pessoas que falam com você, o controlador é você, cliente AceleraZap e dono da conta conectada, e a AceleraZap atua como operador.

Permissões pedidas na conexão do Instagram:

• instagram_business_basic: ler o identificador e o @ da conta profissional que você conectou e listar as publicações e os reels dela, para você escolher em quais uma regra de comentário vale
• instagram_business_manage_messages: receber e responder mensagens do Direct
• instagram_business_manage_comments: ler e responder comentários nas suas publicações

O que obtemos pela API e guardamos:

• Da conta que você conectou: o identificador dela na plataforma (ID do número de WhatsApp ou IG User ID), o @ do Instagram ou o telefone exibido, e o token de acesso, gravado sempre cifrado
• De quem fala com você: o identificador do contato (telefone, no WhatsApp; IGSID, escopado ao nosso aplicativo, no Instagram) e, no Instagram, o nome, o @ e o link da foto de perfil, quando a Meta os devolve
• O conteúdo das conversas: texto da mensagem, tipo (imagem, áudio, vídeo, documento, localização, contato), identificador da mensagem na Meta, data e hora, situação de entrega e o trecho da mensagem citada quando alguém responde citando
• Mídia: guardamos a referência, não o arquivo. No Instagram é o link da CDN da Meta, que expira em poucos dias; no WhatsApp é o identificador que a Meta mantém por cerca de 30 dias e que é baixado sob demanda quando alguém abre a conversa
• Origem de anúncio, quando a conversa nasce de um anúncio que leva para o WhatsApp ou para o Direct: o identificador do clique ou do anúncio e o título dele
• Comentários do Instagram: todo comentário que chega às publicações e aos anúncios da conta que você conectou, tenha ou não uma regra de automação. Ficam de fora só os comentários da própria conta conectada. De cada um guardamos o identificador do comentário e da publicação, o IGSID e o @ de quem comentou, o texto, a data em que foi feito, se é resposta a outro comentário, o anúncio em que foi feito (quando for), o tipo da publicação, o lead criado a partir dele (quando a regra pede) e o resultado de cada passo da automação: mensagem no Direct, resposta pública, etiqueta e entrega à equipe
• Publicações do Instagram, quando você abre a escolha de publicação numa regra de comentário: o painel lista as publicações e os reels da conta que você conectou, com o identificador, o link, o tipo, a data, a legenda e o endereço da miniatura. Essa lista fica na memória do servidor por 2 minutos, para não consultar o Instagram a cada clique, e não vai para o banco de dados
• Publicações que você marca em uma regra: de cada uma guardamos o identificador, o link, o tipo (foto, vídeo, reel ou carrossel), o começo da legenda, em até 140 caracteres, quando o Instagram a informa, e a data de publicação. Não baixamos nem guardamos o arquivo da imagem ou do vídeo. A miniatura é carregada direto do Instagram pelo seu navegador, e o endereço dela não é gravado

Para que usamos:

• Mostrar, responder e manter o histórico das conversas na sua caixa de entrada
• Identificar quem está falando (nome, @ e foto), para quem atende não ver só um número de identificação
• Executar a automação de comentário que você configurou: responder no Direct quem comenta uma palavra-chave e, se você pedir, criar o lead no seu funil com o @ e um trecho do comentário
• Guardar também os comentários que não casaram com nenhuma regra, para você conferir, na tela de Automações, se a palavra-chave está certa
• Mostrar as suas publicações para você escolher em quais a regra de comentário vale, e reconhecer depois, na lista de regras, qual publicação você marcou
• Registrar o identificador de cada mensagem e comentário já processado, para não responder duas vezes quando a Meta reenvia o mesmo evento

O conteúdo das suas conversas e dos comentários é usado somente para operar o seu atendimento dentro do AceleraZap. Não é usado para publicidade ou remarketing, não é vendido e não é compartilhado com terceiros além da própria Meta, a plataforma de onde ele vem, salvo a análise automática de conversas, nas contas em que está ligada (ver seção 13).

O conteúdo das mensagens nunca é enviado à Meta para publicidade. O que devolvemos à Meta, só nas integrações que você liga e só para a sua própria conta de anúncios, é:

• Conversão de anúncio: quando um lead que veio de um anúncio avança no funil, o identificador do clique (fbc/fbp ou ctwa_clid), o e-mail e o telefone dele com hash SHA-256 e, para leads do site, o IP e o navegador (user-agent) do visitante, sem hash, como a Meta exige;
• Venda na loja: quando você registra uma venda de alguém que não veio de clique em anúncio (por exemplo, quem comprou na loja física), o e-mail e o telefone da pessoa com hash SHA-256, o valor e a data da venda, só de vendas de até 7 dias, para a Meta medir se essa pessoa tinha visto seus anúncios;
• Lista de clientes (quando disponível): o e-mail e o telefone, com hash SHA-256, de leads da sua conta a partir da etapa Qualificado, para criar um público personalizado na sua conta de anúncios. Você escolhe se entram só quem autorizou o contato ou todos esses leads, menos quem pediu para parar. Quem pede para parar é retirado do público. Na Meta, quem já entrou continua no público até você removê-lo, mesmo se o lead mudar de etapa depois. Para apagar o público, desligue o envio e apague-o no seu Gerenciador de Anúncios.

O token de acesso do Meta Ads também é gravado cifrado. Se ele deixar de funcionar, o painel avisa para você reconectar, e as conversões dos leads do site esperam a reconexão para seguir.

Retenção, desconexão e exclusão:

• Conversas, mensagens e comentários ficam guardados enquanto a sua conta AceleraZap existir, inclusive os comentários que não casaram com nenhuma regra. Não há apagamento automático por prazo. Os comentários saem quando você apaga de vez a conexão (veja abaixo), quando um pedido de exclusão de dados do Instagram os alcança (seção 8) ou quando a conta é excluída. Valem os prazos da seção 7, inclusive o do conteúdo bruto dos avisos recebidos do WhatsApp.
• As publicações marcadas em uma regra de comentário ficam enquanto a regra existir. Saem quando você desmarca a publicação, apaga a regra ou apaga a conexão, e quando um pedido de exclusão de dados do Instagram alcança a conta conectada. Desconectar, sozinho, não as apaga.
• O token do Instagram é renovado automaticamente enquanto a conexão está ativa; depois de desconectada, ele deixa de ser renovado e vence.
• Quando você desconecta a conta no painel, a conexão passa a inativa: paramos de enviar e de processar as mensagens dela na hora. O histórico continua guardado: reconectar a mesma conta devolve as conversas onde estavam. Desconectar, sozinho, não apaga mensagem nenhuma. A exceção é a conta que passou por um pedido de exclusão de dados do Instagram: ali a conexão é desfeita para valer, e reconectar começa uma conexão nova, sem o que foi apagado.
• Para apagar de vez, a mesma tela de Conexões tem a exclusão definitiva da conexão já desconectada. Ela remove a conexão, as conversas daquele canal, as mensagens, os envios agendados e, no Instagram, as regras de comentário, as publicações marcadas nelas e os comentários registrados. Não há lixeira nem desfazer. Os leads que já tinham sido criados no seu funil continuam lá, porque são o seu CRM.
• Você, ou qualquer pessoa cujos dados estejam nessas conversas, pode pedir a exclusão por e-mail a qualquer momento: ver seção 8.

13.Inteligência artificial (a Aya)

A Aya é a inteligência artificial do AceleraZap. Ela ajuda quem atende e quem administra a conta com leituras e sugestões, e responde às dúvidas de uso feitas na página de Ajuda do painel. Ela não responde sozinha às pessoas que falam com você. Ela sugere, e quem decide é uma pessoa da sua equipe. A Aya vem desligada e cada função só funciona nas contas em que está ligada ou liberada.

Quem trata os dados

A Aya usa dois fornecedores de inteligência artificial, contratados por nós: a TypeSafe, com servidores nos Estados Unidos, na análise das conversas, na leitura de anúncios, no teste "Pergunte à Aya" e na busca da Ajuda; e a Anthropic, empresa dos Estados Unidos, na leitura do site com inteligência artificial e na conversa com a Aya na página de Ajuda. Por isso, os dados descritos nesta seção saem do Brasil. Para os dados das pessoas que falam com você e para o conteúdo do seu site, você é o controlador (seção 1), o AceleraZap é operador e os dois fornecedores são suboperadores. Para as perguntas que você faz à Aya na página de Ajuda, o controlador é o AceleraZap.

Quando a Aya está ligada

Hoje quem liga a Aya é a nossa equipe, conta por conta, e registramos quem ligou e quando. Ela exige plano Pro ou superior, salvo a conversa na Ajuda, descrita abaixo. Cada conta tem um limite diário de chamadas à Aya, definido por nós. Quando ele acaba, a análise das conversas, a leitura de anúncios e o teste "Pergunte à Aya" param até o dia seguinte. A busca na central de ajuda tem um limite próprio. Duas funções têm liberação própria, também feita por nós: a leitura do site com inteligência artificial, com um limite de leituras por mês conforme o plano, e a conversa com a Aya na página de Ajuda, que não depende de a Aya estar ligada na conta, vale também no plano Starter e tem um limite de mensagens por mês conforme o plano.

Análise das conversas

A Aya lê uma conversa depois que a pessoa para de escrever por alguns minutos, e só se chegou mensagem nova dela. Cada conversa é lida no máximo uma vez a cada 15 minutos. Se a pessoa não escreve há mais de 3 dias, a conversa não é lida de novo. Quando alguém da sua equipe move um lead para "Fechado", pode haver uma leitura extra para indicar qual valor citado na conversa foi o da venda.

O que enviamos à TypeSafe:

• O texto das últimas 30 mensagens da conversa, da pessoa e da sua equipe. Cada mensagem vai com até 600 caracteres e com o tempo relativo ("há 5 min") no lugar da data.
• Imagem, áudio, vídeo e documento não vão. No lugar do arquivo vai um rótulo, como "[áudio]", e o texto que acompanha a mídia, se houver.
• O nome do canal da conversa e o nome da sua empresa.
• Quando a Aya pode sugerir algo para a conversa, vão também os nomes das etapas do seu funil, os valores em dinheiro citados nas mensagens, o título e um trecho das suas respostas rápidas e o texto das perguntas de qualificação que você cadastrou, para ela indicar qual usar.

Antes do envio, removemos os e-mails, telefones, CPF e CNPJ que reconhecemos no texto. Não enviamos o nome nem o telefone do contato. Um nome que a própria pessoa escreve na mensagem, como "aqui é a Ana", pode seguir no texto.

A Aya devolve uma classificação da conversa: temperatura do lead, assunto, sinais como pedido de preço ou de falar com uma pessoa, e o próximo passo sugerido. Pode devolver também uma sugestão de valor, de etapa e de qual resposta usar. Guardamos esse resultado junto da conversa, e a sua equipe o vê como sugestão.

Leitura de anúncios

Só acontece quando alguém da sua equipe pede a leitura nos Relatórios. Enviamos os nomes das suas campanhas e os números delas, como gasto, impressões, cliques, leads, vendas e receita. No Google, vão também as palavras-chave dos anúncios. Palavra-chave com e-mail, telefone ou documento não é enviada, mas um nome próprio dentro da palavra-chave pode seguir no texto. Vai ainda a descrição curta do que a sua empresa vende, se você a preencheu. Não enviamos dados de leads nem de conversas.

Pergunte à Aya

No teste da base de conhecimento, enviamos a pergunta que você digita, com até 300 caracteres e sem e-mail, telefone ou documento (um nome próprio escrito na pergunta pode seguir no texto). Vão também o título, um resumo de até 160 caracteres e as formas de perguntar de cada fato ativo da sua base. Quando a base passa de 100 fatos, vão só os mais parecidos com a pergunta (até 30, escolhidos nos nossos servidores, sem inteligência artificial). Com até 3 perguntas na mesma mensagem, cada uma é enviada separada, com os seus fatos. Valores em dinheiro escritos com moeda viram "[valor]". Não enviamos dados de leads nem de conversas.

Busca na central de ajuda

Quando a Aya está ligada na sua conta, a pergunta que você digita na busca da Ajuda vai à TypeSafe com até 300 caracteres e sem e-mail, telefone ou documento, junto com o título e o resumo dos nossos artigos. Não enviamos seu nome, seu e-mail nem dados da sua conta.

Leitura do site

Quando alguém da sua equipe pede, a Aya lê até 10 páginas públicas do site cadastrado na sua conta, só do mesmo domínio e respeitando as regras do arquivo robots.txt do site. Essa leitura é feita pelo nosso servidor, sem fornecedor de inteligência artificial. Dela saem sugestões para a base da Aya, como perguntas frequentes, respostas, preços, políticas e horários. Guardamos cada sugestão com o link da página e um trecho de até 500 caracteres do site, para você conferir, e não guardamos o texto inteiro das páginas. Nas contas em que a leitura com inteligência artificial está liberada, o servidor lê até 20 páginas no plano Pro e até 30 no Business e no Enterprise, e o texto delas segue para a Anthropic, como descrito no item seguinte. Nada entra na base da Aya sem a aprovação de uma pessoa da sua equipe.

Leitura do site com inteligência artificial (Anthropic)

Só acontece nas contas em que essa função está liberada, e só quando alguém da sua equipe pede a leitura do site. Ela tem duas partes.

Perguntas extras. Enviamos à Anthropic um texto de até 8.000 caracteres com a descrição do seu negócio, os títulos dos assuntos que a sua base já cobre e até 12 trechos curtos das páginas lidas. Não vão as respostas que você cadastrou na base. Antes do envio, removemos e-mails, telefones, CPF, CNPJ, valores em dinheiro e sequências longas de números. A Anthropic devolve até 3 perguntas para você responder, se quiser, e, para cada uma, um rascunho de resposta escrito só com esses trechos, junto com a cópia do trecho que o sustenta. Guardamos o texto das perguntas e dos rascunhos que passam pelas nossas conferências, com o link da página e o trecho de origem, para mostrá-los a você. O rascunho só preenche o campo: ele entra na base da Aya apenas se alguém da sua equipe o conferir e salvar.

Sugestões a partir das páginas. Enviamos à Anthropic o texto visível de cada página lida, até 20 páginas no plano Pro e até 30 no Business e no Enterprise, e cerca de 12.000 caracteres por página, sem o menu, os depoimentos e as páginas de blog. Antes do envio, trocamos por um marcador os e-mails, telefones, CPF e CNPJ que reconhecemos. Preços e outros valores escritos no site podem seguir no texto, porque são informação que a sua empresa publicou e que a Aya pode sugerir para a base. A Anthropic devolve sugestões, como pergunta, resposta e tipo de informação, que entram como pendentes, com o trecho e o link da página, para você conferir e aprovar uma a uma, com a resposta, o trecho e a página lado a lado. Do texto enviado, guardamos só um código que identifica cada página já analisada, para não enviá-la de novo sem necessidade.

O que nunca enviamos à Anthropic na leitura do site: conversas, dados de leads, de contatos ou de clientes da sua empresa, e valores de venda.

Limites do que removemos. A remoção é feita por regra e reconhece o que tem forma de e-mail, telefone ou documento. Um nome de pessoa ou um endereço escrito no texto do site pode seguir, porque não há como separá-lo com segurança. É texto que a sua empresa já publicou. Se o seu site mostra dados de pessoas, como nomes da equipe ou de clientes, leve isso em conta antes de pedir a leitura.

Região, guarda e treino. Pedimos à Anthropic que processe essas chamadas nos Estados Unidos. Segundo a documentação pública da Anthropic para clientes comerciais da API, ela não usa o conteúdo recebido para treinar modelos e o guarda por prazo limitado, que pode ser maior quando a lei exigir ou quando houver suspeita de violação das regras de uso dela.

Conversa com a Aya na Ajuda (Anthropic)

Nas contas em que essa função está liberada, a Aya responde em texto às dúvidas sobre o AceleraZap feitas na página de Ajuda do painel. Cada pergunta é enviada à Anthropic, empresa dos Estados Unidos, junto com:

• a pergunta que você digita, com até 300 caracteres, depois de trocarmos por um marcador os e-mails, telefones, CPF e CNPJ que reconhecemos;
• até 3 perguntas anteriores da mesma conversa e as respostas que a Aya deu a elas, tratadas do mesmo jeito;
• trechos dos artigos da nossa Central de Ajuda, que são texto nosso;
• um resumo da sua conta: o seu papel no painel, o plano, a situação da assinatura e se cada função e integração está ligada ou conectada (por exemplo, "WhatsApp conectado: sim"), além dos limites dos planos.

O que nunca enviamos nessa conversa: o seu nome, o seu e-mail, o nome da sua empresa, identificadores da sua conta, dados de leads, de contatos ou de clientes da sua empresa, conversas do WhatsApp ou do Instagram, números de telefone conectados, perfis, domínios e chaves de acesso.

Limites do que removemos. A remoção é feita por regra e reconhece o que tem forma de e-mail, telefone ou documento. Um nome de pessoa escrito na pergunta pode seguir, porque não há como separá-lo com segurança. Por isso pedimos, ao lado do campo, que você não escreva dados dos seus clientes, senhas nem chaves de acesso.

O que guardamos. Não guardamos o texto das perguntas nem das respostas da Aya: a conversa fica só na sua tela e some quando você recarrega a página. Guardamos, por conta e por mês, apenas a quantidade de mensagens e o volume de processamento usado, para controlar o limite mensal. Se você abrir um chamado a partir da conversa, ele já vem preenchido com as suas perguntas e os títulos dos artigos que a Aya indicou, sem as respostas dela, e você pode editar antes de enviar. O que você enviar no chamado fica guardado junto com ele, como qualquer chamado.

A Aya pode errar. Ela é uma inteligência artificial e responde só com base na Central de Ajuda e no resumo da sua conta. Não age na sua conta e não decide nada por você. Assuntos de cobrança, reembolso, cancelamento, exclusão de dados, segurança e falha do sistema são da nossa equipe: a pergunta é encaminhada a ela, ou a Aya apenas indica a equipe, sem tentar resolver. Você pode falar com uma pessoa da equipe a qualquer momento.

Região, guarda e treino. Pedimos à Anthropic que processe essas chamadas nos Estados Unidos. As regras de guarda e de treino são as descritas no item "Região, guarda e treino" acima.

Supervisão humana e decisões automatizadas

Toda sugestão da Aya passa por uma pessoa da sua equipe, que decide se aprova, edita, usa ou descarta. A Aya é apoio: as decisões sobre as pessoas que falam com você são tomadas pela sua equipe. Ainda assim, essas pessoas podem pedir informações sobre os critérios usados e a revisão de uma decisão que entendam ter sido tomada só por tratamento automatizado (Art. 20 da LGPD). O pedido vai a você, que é o controlador; se chegar até nós, encaminhamos e ajudamos a responder.

O que a Aya não faz

• A Aya não responde às pessoas que falam com você e não envia mensagem. Ela sugere, e quem atende decide se usa a sugestão.
• A Aya não muda a etapa do lead, não fecha venda, não descarta conversa e não aprova informação na base. A única coisa que a análise pode fazer sozinha é criar um lead novo para a conversa, e só no modo definido para a sua conta.
• Não usamos o conteúdo das conversas nem o do seu site para treinar inteligência artificial.

Fluxos de conversa

Os fluxos de conversa respondem pelo WhatsApp a quem escreve para você, seguindo um roteiro fixo que você monta: o texto de cada mensagem, as opções de botão e para onde cada resposta leva. Nenhuma inteligência artificial escreve ou escolhe o que o contato recebe. A função vem desligada. Só o AceleraZap a liga, conta por conta, e registramos quem ligou e quando. Sempre que um fluxo começa, a primeira mensagem dele leva o aviso "Automático. Escreva ATENDENTE para falar com uma pessoa." O fluxo para quando alguém da sua equipe responde ou assume a conversa. Você é o controlador desses dados e responde pelo conteúdo do roteiro.

Base legal

Para os dados das conversas, vale a base legal do cliente AceleraZap, como diz a seção 4. Para o conteúdo do seu site, você é o controlador e define a base legal; nós o tratamos como operador, para fazer a leitura que você pediu. Para os dados da sua conta, como a sua base de conhecimento, os números das suas campanhas e as perguntas que você faz à Aya, a base é a execução do contrato (Art. 7º, V da LGPD).

Guarda e apagamento

O nosso registro técnico de cada chamada à Aya, nos dois fornecedores, guarda só identificadores e números, sem o conteúdo enviado ou recebido. Pela política de privacidade da TypeSafe, ela não usa o que enviamos para treinar ou ajustar modelos de inteligência artificial e não repassa esse conteúdo a terceiros, salvo aos prestadores de serviço dela. Ela guarda os dados pelo tempo razoavelmente necessário para prestar o serviço ou para fins do próprio negócio, sem prazo fixo, e, a pedido, toma medidas para apagá-los ou anonimizá-los. Por isso, o que enviamos pode ficar com a TypeSafe por tempo indeterminado. As regras da Anthropic estão no item "Região, guarda e treino" acima.

Os direitos da seção 8 valem também aqui. Para pedir que um dado seja apagado também na TypeSafe ou na Anthropic, escreva para o e-mail da seção 8, e encaminhamos o pedido ao fornecedor.

14.Alterações desta política

Quando mudarmos esta política, atualizamos a data no topo da página. Se a mudança for relevante para quem usa o AceleraZap, como um novo uso de dados pessoais ou um novo fornecedor que os receba, avisamos os clientes por e-mail ou no painel.

22/10/2026: a leitura do site com inteligência artificial passou a ler mais páginas conforme o plano: até 20 no Pro e até 30 no Business e no Enterprise. O tipo de dado enviado não mudou: é o texto público do site. As perguntas extras passaram a vir com um rascunho de resposta tirado dos mesmos trechos do site; o dado enviado não mudou. No teste da base de conhecimento (Pergunte à Aya), quando a base passa de 100 fatos, enviamos só os mais parecidos com a pergunta, até 30, escolhidos sem inteligência artificial, em vez de todos os fatos ativos; e uma mensagem com até 3 perguntas é enviada em partes, cada uma com os seus fatos. O tipo de dado também não mudou, e vai menos dele. Versão anterior: 21/10/2026.

21/10/2026: correções para o texto dizer o que o produto já fazia: guardamos todo comentário recebido nas contas de Instagram conectadas, com ou sem regra de automação, e mais campos do que a lista anterior mostrava; passamos a descrever os dados de pedido da loja virtual (Tray) e o prazo de 90 dias para o hash do e-mail e do telefone do comprador. Também descrevemos a leitura do site com inteligência artificial em até 15 páginas e a conversa com a Aya na página de Ajuda. Versão anterior: 20/10/2026.

20/10/2026: publicações do Instagram nas regras de comentário: o que listamos, o que guardamos de cada publicação marcada e quando isso é apagado. Versão anterior: 15/10/2026.

15/10/2026 (cookies): aviso e escolha de cookies, e a nova Política de Cookies, que traz a lista completa de cookies. A seção 6 foi reescrita: estatística e marketing só funcionam com a sua permissão.

15/10/2026: leitura do site pela Aya e o fornecedor Anthropic; chat do site, página de bio, links curtos e armazenamento no navegador; lista de fornecedores e transferência internacional; prazos de retenção revistos; direitos do titular detalhados. Versão anterior: 13/10/2026.