Política de Privacidade

Nosso papel: controladora e operadora

A LGPD distingue controlador (quem decide o quê e por que tratar) de operador (quem trata dados por conta e instrução do controlador). Isso muda dependendo do dado:

• Seus dados de cadastro (e-mail, senha, status da assinatura): a Regality Company é controladora — decide como esses dados são usados, pois são necessários pra prestar o serviço de assinatura.
• Os dados das SUAS conversas e contatos no WhatsApp (nomes, números, mensagens dos seus clientes): você (pessoa ou empresa que instalou a extensão) é o controlador desses dados perante seus próprios contatos — é você quem decide atender, taguear, automatizar respostas, etc. A PWZAP atua como operadora: processa esse conteúdo localmente no seu navegador, seguindo as configurações que você mesmo define, e nunca o envia para servidores próprios da PWZAP (ver "O que a extensão acessa" abaixo). Isso significa que, perante seus clientes, é sua responsabilidade (como controlador) garantir base legal adequada para tratar os dados deles — por exemplo, o interesse legítimo ou a execução de um relacionamento comercial já existente.

Dados que coletamos e base legal

• E-mail de cadastro: usado exclusivamente para verificar sua assinatura junto ao nosso servidor de licenciamento (Supabase). Base legal: execução de contrato (Art. 7º, V, LGPD) — necessário pra prestar o serviço que você contratou.
• Senha: usada apenas para login/ativação da licença (autenticação via Supabase Auth, armazenada com hash, nunca em texto puro) — não é usada para nenhum outro fim. Base legal: execução de contrato.
• Número de WhatsApp vinculado à licença: usado pra aplicar o limite de números do seu plano. Base legal: execução de contrato.
• Comunicações pessoais (mensagens de conversas do WhatsApp Web): acessadas localmente para exibir o histórico dentro dos recursos da extensão (funil, disparo, Luna AI, Bot de IA, automações) e, quando você configura esses recursos, enviar respostas em seu nome. Base legal: legítimo interesse seu (Art. 7º, IX) no exercício da sua própria atividade comercial — você é o controlador desse dado, ver seção anterior.
• Conteúdo de mídia (imagens, áudios, vídeos, documentos trocados nas conversas): acessado localmente para as funções de transcrição, exportação e envio de mídia. Mesma base legal do item anterior.

Nenhuma dessas categorias é vendida, repassada a terceiros para publicidade, ou usada para qualquer finalidade fora do funcionamento da própria extensão.

O que a extensão acessa

• Conteúdo do WhatsApp Web (mensagens, contatos, chats): lido diretamente da página web.whatsapp.com através da mesma sessão que você já usa no navegador, para exibir conversas dentro dos pop-ups da extensão, aplicar tags/etapas de funil e disparar respostas automáticas configuradas por você. Esse conteúdo nunca é enviado a servidores da PWZAP.
• Configurações e dados operacionais (agentes, tags, respostas rápidas, regras de automação, eventos de agenda, personas de bot): guardados em chrome.storage.local, dentro do seu navegador. Só saem do seu computador se você mesmo exportar um backup (arquivo .json baixado por você) ou usar a função de exportar contatos (arquivo .csv baixado por você).

O que sai do seu navegador, e para onde (transferência de dados)

• Recursos de IA (Luna AI, Bot de IA): se você configurar uma chave de API própria (OpenAI ou Anthropic) nas configurações da extensão, o texto necessário para gerar a resposta (transcrição da conversa, sua instrução) é enviado diretamente do seu navegador para a API escolhida, usando a sua própria chave. A PWZAP não intermedia, não armazena e não tem acesso a esse tráfego. Como essas empresas processam dados fora do Brasil, essa transferência internacional acontece sob sua própria conta e seu próprio contrato com a OpenAI/Anthropic — não somos parte dela.
• Verificação de assinatura: a extensão consulta um servidor próprio (Supabase) para confirmar se sua assinatura está ativa. Esse serviço recebe apenas seu e-mail de cadastro e o número de WhatsApp vinculado à licença — nunca o conteúdo de conversas.
• Pagamento: o processamento da sua assinatura é feito pela Kiwify, que atua como controladora independente dos seus dados de pagamento (cartão, CPF, etc.) — consulte a política de privacidade da Kiwify pra esses dados especificamente. A PWZAP recebe da Kiwify apenas o e-mail da compra e o status da assinatura.
• Webhooks (opcional): se você configurar integrações de webhook (Zapier, Make, n8n, etc.), a extensão envia os dados do evento escolhido (ex.: novo contato, mudança de etapa) diretamente para a URL que você cadastrar. Essa URL é escolhida e controlada por você.
• Transcrição de áudio (opcional): se você usar a função de transcrever áudios com OpenAI, o áudio é enviado à API da OpenAI usando sua própria chave.

O que a extensão nunca faz

• Não vende nem compartilha seus dados com terceiros para publicidade.
• Não envia o conteúdo das suas conversas para servidores da PWZAP.
• Não rastreia sua navegação fora do web.whatsapp.com.

Por quanto tempo guardamos seus dados

• Dados locais (contatos, tags, conversas, configurações — em chrome.storage.local): ficam no seu navegador enquanto você usar a extensão, e são apagados quando você a desinstala ou limpa os dados dela manualmente.
• E-mail e status de assinatura (no nosso servidor Supabase): mantidos enquanto sua assinatura estiver ativa, mais um período razoável após o cancelamento para fins de suporte e obrigações legais/fiscais. Você pode pedir a eliminação a qualquer momento (ver "Seus direitos" abaixo), respeitados prazos de guarda exigidos por lei.

Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: senhas nunca são armazenadas em texto puro (hash via Supabase Auth), toda comunicação com nossos servidores usa HTTPS/TLS, e o armazenamento local (chrome.storage.local) é isolado por extensão pelo próprio Chrome — nenhuma outra extensão ou site consegue lê-lo.

Seus direitos (Art. 18 da LGPD)

Como titular dos dados que a PWZAP trata como controladora (seu cadastro/assinatura — ver "Nosso papel" acima), você pode a qualquer momento solicitar:

• Confirmação e acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados (ver seção de transferências acima);
• Revogação do consentimento, quando aplicável, e informação sobre as consequências de não fornecê-lo.

Pra dados locais (contatos, conversas, configurações), você já tem controle direto: exporte a qualquer momento (backup completo em .json ou contatos em .csv), edite ou apague agentes/tags/respostas rápidas/automações/fluxos individualmente na extensão, ou desinstale-a pra apagar tudo de uma vez — nada fica retido do nosso lado. Pra dados de cadastro (e-mail, assinatura), envie sua solicitação pro contato abaixo; respondemos em até 15 dias.

Encarregado de Dados (DPO)

Nos termos do Art. 41 da LGPD, o encarregado pelo tratamento de dados da Regality Company/PWZAP pode ser contatado em contato@pwzap.com.br para qualquer dúvida, reclamação ou solicitação relacionada a esta política ou ao tratamento dos seus dados pessoais. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Permissões do navegador

• storage: guardar suas configurações localmente.
• alarms: checagens periódicas (verificação de assinatura, checagem de novidades).
• notifications: avisos de eventos da agenda e novidades de atualização.
• Acesso a web.whatsapp.com: funcionamento da extensão em si.
• Acesso opcional a outros domínios: só quando você mesmo autoriza, ao cadastrar uma URL de webhook específica.

Contato

Regality Company — CNPJ 58.600.141/0001-25. Dúvidas sobre esta política ou sobre seus dados: contato@pwzap.com.br.