Política de Privacidade

1. Quem somos

O LeadZap é operado por Usys Tech e oferece gestão de leads e conversas via WhatsApp Cloud API (Meta). Esta política descreve como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada de forma criptografada).
• Organização: nome da empresa/equipe e vínculos de usuários.
• Integração Meta: identificadores de negócio, WABA, número de telefone e tokens de acesso criptografados para envio/recebimento de mensagens.
• Leads e contatos: nome, telefone, identificador WhatsApp (wa_id), status do lead, campanha de origem e histórico de eventos.
• Conversas: conteúdo de mensagens (texto e metadados), direção (entrada/saída), status de entrega e horários.
• Webhooks Meta: payloads de eventos recebidos da Meta (armazenados para processamento e auditoria técnica).
• Técnicos: logs de acesso, IP e dados de sessão de autenticação.

3. Finalidades do tratamento

• Prestação do serviço contratado (gestão de leads e mensagens).
• Autenticação, segurança e prevenção a fraudes.
• Automação de fluxos configurados pelo cliente.
• Relatórios e métricas de desempenho para a organização.
• Cumprimento de obrigações legais e resposta a solicitações de titulares.

4. Bases legais

Tratamos dados com base em execução de contrato, legítimo interesse (melhoria e segurança do serviço), consentimento quando aplicável e cumprimento de obrigação legal. Dados de terceiros (contatos/leads) são tratados em nome do cliente (organização), que atua como controlador em relação aos seus contatos finais.

5. Compartilhamento

Compartilhamos dados apenas com: Meta Platforms (WhatsApp Cloud API), conforme necessário para mensagens; provedores de infraestrutura (hospedagem e banco de dados) sob contrato de confidencialidade; e autoridades quando exigido por lei. Não vendemos dados pessoais.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa ou conforme necessário para as finalidades descritas. Após exclusão da conta ou solicitação válida, eliminamos ou anonimizamos os dados em prazo razoável, salvo obrigação legal de retenção.

7. Seus direitos (LGPD)

Você pode solicitar:

• confirmação e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre compartilhamentos;
• revogação de consentimento, quando aplicável.

Para exercer seus direitos ou excluir dados, consulte nossa página de instruções de exclusão de dados ou escreva para privacidade@usystech.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais, incluindo criptografia de tokens sensíveis, HTTPS, controle de acesso por organização e boas práticas de desenvolvimento. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos conforme a lei.

9. Alterações

Podemos atualizar esta política. A data da última revisão consta no topo desta página. O uso continuado após alterações relevantes pode exigir novo consentimento quando aplicável.

10. Contato

Encarregado / canal de privacidade: privacidade@usystech.com.br