Política de Privacidade
Última atualização: 26 de agosto de 2026 · Versão 1.0
Esta Política de Privacidade descreve como VICTOR HUGO ZANELLA DIAS, inscrito no CNPJ sob o nº 63.398.979/0001-18, com endereço comercial em Rua Frederico Maurer, 3853, Sobrado 07 — Boqueirão — Curitiba/PR — CEP 81670-020, atuando sob o nome fantasia VZD Application (doravante “VZD Application”, “nós”), coleta, utiliza, armazena, compartilha e elimina dados pessoais no contexto do site vzdapplication.com e dos serviços de integração com a WhatsApp Business Platform da Meta Platforms, Inc.
O tratamento de dados pessoais aqui descrito observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas da plataforma da Meta aplicáveis a provedores de tecnologia.
1. Em qual papel atuamos
A VZD Application atua em dois papéis distintos, conforme a finalidade do tratamento:
- Controladora — quanto aos dados de visitantes do site, de contatos comerciais e dos representantes das empresas contratantes. Nesses casos, somos nós que definimos as finalidades e os meios do tratamento.
- Operadora — quanto aos dados de mensagens e contatos trafegados nas contas WhatsApp Business das empresas contratantes. Nesse caso, a empresa contratante é a controladora dos dados dos seus próprios clientes, e nós tratamos esses dados exclusivamente em seu nome e conforme suas instruções.
2. Dados que coletamos
2.1 Dados de navegação no site
- Endereço IP, data e hora do acesso, páginas visitadas e identificação do navegador e do sistema operacional, registrados em logs de servidor por razões de segurança.
- Este site não utiliza cookies de publicidade, de rastreamento comportamental ou de terceiros. Não há pixels de rastreamento instalados.
2.2 Dados de contato comercial
- Nome, e-mail, telefone, empresa e cargo, quando você nos envia uma mensagem espontânea ou solicita uma proposta.
- Conteúdo das comunicações trocadas conosco.
2.3 Dados de integração da conta comercial
Quando uma empresa contratante autoriza a integração, recebemos da Meta e armazenamos:
- Identificador da conta comercial do WhatsApp (
WABA ID); - Identificador do número de telefone (
phone number ID) e o número registrado; - Nome de exibição verificado da conta comercial;
- Token de acesso emitido pela Meta, mantido de forma cifrada e utilizado somente para operar a integração autorizada.
2.4 Dados de mensagens tratados via API da Meta
Tratamento de dados de mensagens via WhatsApp Cloud API. Ao operar a integração autorizada por uma empresa contratante, recebemos da Meta, por meio de webhooks da WhatsApp Cloud API, os dados das conversas mantidas entre aquela empresa e os seus clientes.
Esses dados incluem:
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação do interlocutor | Número de telefone em formato internacional, nome de perfil exibido no WhatsApp, identificador do contato (wa_id) |
Webhook da Meta |
| Conteúdo das mensagens | Texto, imagens, áudios, vídeos, documentos, localização, contatos compartilhados, reações e respostas | Webhook da Meta |
| Metadados da conversa | Identificador da mensagem, data e hora, direção (recebida ou enviada), mensagem respondida, tipo de conversa | Webhook da Meta |
| Mensagens enviadas pelo aplicativo | No modo Coexistência, cópias das mensagens enviadas manualmente pela equipe da empresa contratante pelo celular (smb_message_echoes) |
Webhook da Meta |
| Status de entrega | Enviada, entregue, lida, falha de entrega e códigos de erro | Webhook da Meta |
Não temos acesso ao histórico de conversas anterior à autorização da integração, nem a conversas pessoais mantidas em contas do WhatsApp que não tenham sido explicitamente conectadas pela empresa contratante.
3. Para que usamos os dados e com qual base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Operar a integração contratada e entregar as mensagens aos sistemas da empresa contratante | Dados de integração e de mensagens | Execução de contrato (art. 7º, V) — e, quanto aos titulares finais, instruções da empresa controladora (art. 39) |
| Responder solicitações comerciais e de suporte | Dados de contato comercial | Procedimentos preliminares de contrato (art. 7º, V) |
| Garantir segurança, prevenir fraudes e abusos e apurar incidentes | Logs de acesso e metadados técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Dados cadastrais e registros de conexão | Cumprimento de obrigação legal (art. 7º, II) |
| Exercer ou defender direitos em processo | Dados estritamente necessários | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais. Não utilizamos o conteúdo das mensagens para publicidade, para criação de perfis comportamentais, para venda a terceiros nem para treinar modelos de inteligência artificial de uso geral.
4. Com quem compartilhamos
- Meta Platforms, Inc. — como operadora da WhatsApp Business Platform, necessária ao envio e recebimento das mensagens. O tratamento realizado pela Meta é regido pelas políticas próprias da empresa.
- A empresa contratante — que é a controladora das conversas mantidas na sua própria conta comercial, e os sistemas por ela indicados.
- Provedores de infraestrutura — serviços de hospedagem, banco de dados e monitoramento contratados sob obrigações contratuais de confidencialidade e segurança.
- Autoridades públicas — quando houver requisição legal, ordem judicial ou obrigação regulatória.
5. Transferência internacional
A infraestrutura da Meta e parte dos nossos provedores operam servidores fora do Brasil. Nessas hipóteses, a transferência internacional observa o disposto nos artigos 33 a 36 da LGPD, mediante cláusulas contratuais de proteção e garantias equivalentes às previstas na legislação brasileira.
6. Por quanto tempo guardamos
- Dados de mensagens: pelo prazo definido pela empresa contratante e, na ausência de definição, por até 12 meses, salvo obrigação legal diversa.
- Tokens de acesso e dados de integração: enquanto durar a autorização; eliminados em até 30 dias após a revogação ou o encerramento do contrato.
- Dados de contato comercial: por até 24 meses após o último contato.
- Registros de acesso a aplicação: por 6 meses, nos termos do art. 15 do Marco Civil da Internet.
- Documentos fiscais e contratuais: pelos prazos exigidos pela legislação tributária e civil.
7. Segurança da informação
- Tráfego cifrado em trânsito por TLS em todas as interfaces públicas.
- Tokens de acesso e segredos armazenados de forma cifrada, com rotação e acesso restrito.
- Verificação da assinatura criptográfica de todas as requisições recebidas da Meta, de modo a rejeitar chamadas não autênticas.
- Segregação lógica dos dados por empresa contratante, impedindo acesso cruzado entre contas.
- Controle de acesso por perfil, com registro de auditoria das operações administrativas.
- Comunicação de incidentes de segurança relevantes à empresa contratante e, quando cabível, à Autoridade Nacional de Proteção de Dados e aos titulares afetados, nos termos do art. 48 da LGPD.
8. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre as entidades com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento realizado com fundamento em legítimo interesse.
Para exercer esses direitos, escreva para privacidade@vzdapplication.com. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido.
Se os seus dados foram tratados por nós na condição de operadora — isto é, se você conversou pelo WhatsApp com uma empresa que é nossa cliente — encaminharemos a sua solicitação à empresa controladora e daremos o apoio técnico necessário para o atendimento. Você também pode dirigir o pedido diretamente àquela empresa.
9. Exclusão de dados
As instruções completas para solicitar a remoção dos seus dados, inclusive dos dados obtidos por meio da plataforma da Meta, estão descritas na página de Exclusão de dados.
10. Dados de crianças e adolescentes
Nossos serviços são destinados a pessoas jurídicas e a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tratamento dessa natureza sem o devido amparo legal, os dados serão eliminados.
11. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de serviço. A data da última atualização é sempre indicada no topo da página. Alterações relevantes serão comunicadas às empresas contratantes pelos canais de contato registrados.
12. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD:
- Responsável: Victor Hugo Zanella Dias
- E-mail: privacidade@vzdapplication.com
- Endereço: Rua Frederico Maurer, 3853, Sobrado 07 — Boqueirão — Curitiba/PR — CEP 81670-020
Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).