Legal

Política de Privacidade

Versão 2.3.1 · vigente desde 09 de outubro de 2026

Esta Política explica, em linguagem clara e nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), como o ZappyDue lida com dados pessoais. Ela vale para o aplicativo, para este site e para o atendimento por e-mail.

1. Quem é o controlador

O ZappyDue é fornecido e mantido pela Verse Business, uma empresa brasileira, que é a controladora dos poucos dados pessoais tratados, na definição do art. 5º, VI, da LGPD.

Não somos o WhatsApp, não somos a Meta Platforms, Inc., e não temos vínculo, patrocínio ou aprovação de nenhuma das duas.

2. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Tratamento: qualquer operação com dado pessoal — coleta, uso, acesso, armazenamento, eliminação.
• Titular: você, a quem os dados se referem.
• Controlador: quem decide sobre o tratamento.
• Operador: quem trata dados em nome do controlador.
• Conta (neste documento): cada sessão do WhatsApp Web que você conecta dentro do aplicativo.

3. O que não fazemos

Esta lista é a parte mais importante do documento, e ela é verificável: o aplicativo não lê as suas conversas e não as envia a servidor nenhum por conta própria.

• Não lemos as suas conversas, seus contatos, seus arquivos ou suas chamadas, e não os enviamos a servidor nenhum.
• O que sai do aparelho é apenas: o necessário para saber se a assinatura está ativa e para o teste gratuito valer uma vez por aparelho — tratado pelo serviço descrito na seção 5.2 — e, se e quando você usar o Assistente de resposta, o texto que você mesmo escrever ou colar nele, descrito na seção 5.5.
• Ao abrir a tela de planos no Android, o aplicativo pode consultar nosso servidor para verificar se códigos promocionais estão disponíveis. Essa consulta não envia dados pessoais seus.
• Fora essa consulta, nenhum envio acontece sozinho: o Assistente só funciona quando você toca em gerar, e o ZappyDue nunca manda a resposta ao WhatsApp por conta própria.
• Não usamos ferramentas de análise de comportamento, rastreamento, identificadores de publicidade ou perfilamento.
• Não exibimos anúncios.
• Não vendemos, alugamos nem cedemos dados pessoais a ninguém.
• Não exigimos cadastro, login, nome, telefone ou e-mail para usar o aplicativo.
• Não tomamos decisões automatizadas que afetem seus interesses (art. 20 da LGPD).

4. Dados no seu aparelho

O aplicativo guarda os itens abaixo na área privada dele, que só ele consegue ler. Nada disso é enviado a nós nem a terceiros. Como esses dados não saem do seu aparelho e não temos acesso a eles, não há tratamento por nossa parte — mas descrevemos tudo, porque você tem direito de saber o que o aplicativo faz.

5. Dados tratados por terceiros

Duas coisas no ZappyDue dependem de empresas de fora, e apenas essas.

5.1. Lojas de aplicativos

A compra e a cobrança da assinatura são feitas integralmente pela Google Play ou pela App Store. Nós não recebemos, não vemos e não armazenamos número de cartão, dados bancários ou endereço de cobrança. O tratamento desses dados é regido pelas políticas de privacidade da Google e da Apple.

5.2. RevenueCat

Para saber se a sua assinatura está ativa — e para que o teste gratuito de 12 horas valha uma vez por aparelho — o aplicativo usa o serviço RevenueCat, Inc., que atua como operador. Ele recebe três coisas: um identificador do aparelho, o identificador do produto comprado e a situação da assinatura.

O identificador do aparelho

Ele identifica o aparelho, e não você. No iPhone é um número sorteado pelo próprio aplicativo na primeira abertura e guardado no Keychain do sistema; no Android é o identificador que o próprio Android dá ao aparelho para cada aplicativo.

Ele existe por um motivo só, e é honesto dizer qual: registrar quando aquele aparelho abriu o aplicativo pela primeira vez, para que o teste gratuito não recomece a cada reinstalação. Sem ele, desinstalar e instalar de novo daria 12 horas novas indefinidamente.

Ele sobrevive à desinstalação do aplicativo — é o que faz a regra funcionar. Restaurar o aparelho à configuração de fábrica ou apagá-lo por completo o elimina.

Política do RevenueCat: revenuecat.com/privacy

5.3. Contratação direta, fora das lojas

Operações que precisem de mais Contas do que o maior Plano oferece podem contratar diretamente conosco, como prevê a cláusula 8 dos Termos de Uso. Só nesse caso nós tratamos dados de cobrança — e apenas os necessários para emitir a nota fiscal e registrar o acordo: razão social ou nome, CNPJ ou CPF, endereço fiscal, e-mail e telefone de contato.

A base legal é a execução de contrato (art. 7º, V, da LGPD) e, para a nota fiscal, o cumprimento de obrigação legal (art. 7º, II). Os dados fiscais são guardados pelo prazo que a legislação tributária exige. Não recebemos número de cartão nem dados bancários — o pagamento é feito pelo meio combinado, e quem o processa é a instituição financeira, não nós.

Quem assina pelas lojas não passa por nada disso: para esse caminho continua valendo o item 5.1 acima.

5.4. Resend (envio do formulário de contato)

O formulário da página Falar com a gente entrega a sua mensagem na nossa caixa de e-mail. Quem faz essa entrega é a Resend, Inc., que atua como operadora.

Ela recebe o que você escreveu no formulário — nome, empresa, e-mail, telefone, número de contas e a mensagem — porque é exatamente isso que o e-mail carrega. Nada além disso é enviado: o formulário não coleta nem sua localização, nem identificador de aparelho, nem nada em segundo plano.

A base legal é o legítimo interesse em responder quem nos procura (art. 7º, IX, da LGPD), ou os procedimentos preliminares de contrato, quando a mensagem é um pedido de proposta (art. 7º, V). Não usamos esses dados para publicidade e não os colocamos em lista de disparo.

Se preferir não passar por ela, escreva direto para contato@zappydue.com — o e-mail chega no mesmo lugar, pelo seu próprio provedor.

Política da Resend: resend.com/legal/privacy-policy

5.5. Assistente de resposta (Cloudflare)

O Assistente de resposta é um recurso opcional das Ferramentas, disponível no plano Frota. Ele sugere um texto de resposta a partir do que você mesmo escreve ou cola na tela. Ele não lê suas conversas, não acessa o WhatsApp e não funciona sozinho: nada é enviado enquanto você não tocar em gerar.

O que é enviado, e só quando você gera uma sugestão:

• a mensagem que você escreveu ou colou no campo;
• o contexto, se você preencher esse campo opcional;
• o tom, o idioma e o tipo de variação que você escolheu;
• um identificador técnico da sua assinatura, descrito mais abaixo.

Para que é usado: exclusivamente para gerar a sugestão que você pediu, naquele momento. A sugestão volta para o aplicativo e permanece apenas enquanto a tela estiver aberta — ao sair da ferramenta, o que estava ali é descartado.

O que não fazemos com esse conteúdo: a mensagem, o contexto e a resposta não são guardados pelo ZappyDue, não viram histórico de conversas, não alimentam perfil nenhum, não são usados para publicidade e não são enviados automaticamente a ninguém. O processamento é transitório: acontece durante a requisição e termina com ela.

Quem processa. O recurso roda na infraestrutura da Cloudflare, Inc., que atua como operadora: Cloudflare Workers recebe a requisição e Cloudflare Workers AI gera o texto. Conforme a documentação da Cloudflare, o conteúdo enviado ao Workers AI não é usado para treinar modelos e não fica retido pelo serviço, salvo se o cliente gravar esse conteúdo em serviços de armazenamento adicionais — o que o ZappyDue não faz.

Onde é processado. A Cloudflare opera uma rede distribuída internacionalmente, e o processamento pode ocorrer fora do Brasil. Não prometemos residência dos dados em nenhum país específico.

O identificador técnico

Junto com o pedido vai o identificador do aparelho descrito na seção 5.2, que o serviço usa para confirmar se a sua assinatura permite o recurso. No nosso servidor ele não é guardado como veio: é convertido em um identificador derivado (pseudonimizado), e é esse valor derivado que fica associado aos contadores de uso.

Ele existe para três coisas, e só para elas: controlar o limite de uso por minuto, controlar a cota diária e conter abuso. Esses contadores guardam números — quantas gerações foram feitas —, nunca o texto da mensagem, do contexto ou da resposta.

Sendo honestos sobre o que esse valor é e o que não é: ele é derivado do identificador do aparelho, e por isso não afirmamos que seja anônimo nem que a correlação seja tecnicamente impossível. Ele aparece apenas junto desses contadores, e some com eles — no máximo 48 horas, pelo contador diário, que é o que vive mais tempo. Esse prazo não depende de uso novo: o servidor faz a limpeza sozinho. O detalhe está na seção 11.

Política da Cloudflare: cloudflare.com/privacypolicy

6. Bases legais

Nos termos do art. 7º da LGPD, o pouco que é tratado se apoia em:

7. Permissões do aplicativo

Nenhuma permissão é pedida na abertura. Cada uma é solicitada apenas no momento em que é usada — quatro delas quando o WhatsApp precisa, e a de notificações quando você marca o primeiro lembrete. Você pode recusar qualquer uma: o restante do aplicativo continua funcionando.

• Notificações — avisar você na hora marcada de um lembrete da Agenda e quando chega mensagem nova. É a única permissão que o próprio ZappyDue usa, e não o WhatsApp. Os avisos são montados e entregues no seu aparelho: não existe servidor de push nosso, e nenhum conteúdo de mensagem sai dali.
• Câmera — tirar foto e, no iPhone, fazer chamada de vídeo.
• Microfone — gravar mensagem de voz e, no iPhone, fazer chamadas. As chamadas do WhatsApp Web não funcionam no Android, por uma limitação do componente de navegação do sistema.
• Fotos e arquivos — anexar o que você escolhe e salvar o que você baixa. O aplicativo enxerga apenas o arquivo selecionado por você, nunca a galeria inteira.
• Localização — apenas no iPhone, e só se você escolher enviar sua localização em uma conversa. A versão Android não pede nem usa localização.

O que essas permissões capturam vai diretamente para o WhatsApp. O ZappyDue não guarda cópia de nada disso.

Você pode revogar qualquer permissão quando quiser: no Android, em Configurações → Aplicativos → ZappyDue → Permissões; no iPhone, em Ajustes → ZappyDue.

8. Relação com o WhatsApp

O ZappyDue exibe o WhatsApp Web dentro dele — o mesmo site que você abriria no navegador de um computador. Quando você usa o aplicativo, a sua comunicação acontece diretamente entre o seu aparelho e os servidores da Meta, sem passar por nós.

Esse tratamento é regido pelos termos e pela política de privacidade da Meta, e não por esta Política. A criptografia de ponta a ponta do WhatsApp permanece intacta: o ZappyDue não a intercepta, não a enfraquece e não teria como fazê-lo.

Política do WhatsApp: whatsapp.com/legal/privacy-policy

9. Compartilhamento

Não compartilhamos dados pessoais, exceto nas hipóteses abaixo:

• com o RevenueCat e com as lojas, no estritamente necessário para a assinatura funcionar (seção 5);
• com a Resend, quando você nos escreve pelo formulário de contato — é ela quem entrega o e-mail (seção 5.4);
• por determinação legal, ordem judicial ou requisição de autoridade competente;
• para exercício regular de direitos em processo judicial, administrativo ou arbitral.

Não realizamos venda, aluguel ou cessão de dados a terceiros em nenhuma hipótese.

10. Transferência internacional

O RevenueCat, Inc., a Resend, Inc. e a Cloudflare, Inc. estão sediados nos Estados Unidos, e os dados descritos nas seções 5.2, 5.4 e 5.5 são tratados fora do Brasil. A Cloudflare opera uma rede distribuída internacionalmente, e o processamento descrito na seção 5.5 pode ocorrer em qualquer um dos países onde ela mantém infraestrutura. A transferência se dá com apoio no art. 33, IX, da LGPD (necessária para a execução do contrato e para procedimentos preliminares a ele) e nas cláusulas contratuais firmadas com cada fornecedor.

11. Retenção e eliminação

• Dados no aparelho: permanecem enquanto o aplicativo estiver instalado. Remover uma conta apaga a sessão e tudo o que estava guardado dela. Os seus dados próprios — compromissos, lembretes, respostas rápidas, rascunhos e QR Codes — não estão ligados a nenhuma conta: apagar uma conta não os afeta, e cada um deles pode ser apagado individualmente dentro do aplicativo. Desinstalar apaga tudo.
• Dados de assinatura: mantidos pelo RevenueCat e pelas lojas enquanto a assinatura existir e pelo prazo que a legislação fiscal exigir.
• E-mails de suporte: mantidos por até 12 meses após o encerramento do atendimento, para histórico de resolução.
• Assistente de resposta: a mensagem, o contexto e a resposta não são guardados — são processados durante a requisição e descartados com ela. Permanecem apenas os contadores de uso ligados ao identificador derivado da seção 5.5, que são números e não texto, e cada um pelo tempo do controle que ele serve: o do limite por minuto, um minuto; o registro de uma geração em andamento, até ela terminar ou vencer; o contador do dia, o dia corrente e o anterior, e no máximo 48 horas. Passado esse prazo ele é apagado sozinho pelo próprio servidor, mesmo que você nunca mais use o recurso — a limpeza não depende de você voltar. Quando não resta mais nada ligado a você, ela simplesmente para.

12. Segurança

• Cada conta funciona em uma sessão isolada, separada pelo próprio sistema operacional — no Android por perfis distintos do componente de navegação, no iPhone por armazenamentos de site distintos. Uma conta não alcança os dados da outra.
• Todo o tráfego entre o aparelho e o WhatsApp é criptografado (HTTPS/TLS), somado à criptografia de ponta a ponta do próprio WhatsApp.
• Nas versões distribuídas ao público, a inspeção remota do conteúdo exibido fica desativada, para que nenhuma conversa possa ser lida por um computador conectado ao aparelho.
• Nenhum sistema é infalível. Não podemos garantir segurança absoluta, mas adotamos as medidas técnicas compatíveis com o risco, como determina o art. 46 da LGPD.

13. Seus direitos

O art. 18 da LGPD assegura a você, a qualquer momento e gratuitamente:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em outra hipótese legal.

Para exercer qualquer um deles, escreva para privacidade@zappydue.com. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — não para dificultar, mas para não entregar dados de alguém a outra pessoa.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram atendidos.

14. Crianças e adolescentes

O ZappyDue não é destinado a menores de 16 anos e não coleta intencionalmente dados de crianças ou adolescentes. O próprio WhatsApp exige idade mínima para uso. Se você é responsável e acredita que um menor sob sua guarda nos forneceu dados, escreva para privacidade@zappydue.com que eliminaremos o que houver.

15. Este site

Este site é estático e não usa cookies: não tem formulário, não tem pixel de rastreamento e não instala nada no seu navegador.

Ele é hospedado pela Vercel Inc., que, como qualquer servidor da internet, registra tecnicamente os acessos (endereço IP, data, hora, página, navegador) para operar o serviço e prevenir abusos. Não temos acesso individualizado a esses registros nem os cruzamos com nenhum outro dado. As fontes tipográficas são servidas pelo Google Fonts, que também registra a requisição.

A guarda desses registros atende ao art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

16. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você mesmo, nos prazos e na forma do art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que fazer a respeito.

17. Alterações

Esta Política pode ser atualizada. A versão e a data no topo indicam o texto vigente, e o resumo abaixo diz o que mudou na versão atual.

Alterações relevantes — especialmente as que ampliem o tratamento de dados — serão publicadas aqui antes de entrarem em vigor e anunciadas nas notas da atualização do aplicativo na loja. Quando o aplicativo passar a ter aviso próprio, ele também será usado.

O que mudou na versão 2.3.1, de 09 de outubro de 2026: a seção 3 passou a mencionar a consulta que o aplicativo Android pode fazer ao abrir a tela de planos, para saber se há códigos promocionais disponíveis. Ela não envia dados pessoais seus e não amplia o tratamento de dados.

O que mudou na versão 2.3, de 22 de setembro de 2026: a seção 4 passou a listar os dados que os recursos próprios guardam no aparelho (compromissos e lembretes, respostas rápidas, rascunhos e QR Codes); a seção 7 passou a listar a permissão de notificações; a seção 11 esclareceu que esses dados não estão ligados a nenhuma conta; e a identificação do controlador ficou concentrada na seção 1. Nenhuma delas amplia o tratamento de dados — todas descrevem, com mais precisão, o que já acontecia no seu aparelho.

18. Contato e encarregado

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) pode ser contatado em:

Esta Política é regida pela legislação brasileira. Fica eleito o foro do domicílio do consumidor para dirimir controvérsias dela decorrentes, nos termos do art. 101, I, do Código de Defesa do Consumidor.