Como o UneZap cuida dos seus dados
Em palavras simples: quais dados usamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).
Versão de 24 de outubro de 2026
1. Quem somos
O UneZap é uma plataforma para quem vende pelo WhatsApp: link de pagamento, Pix, cadastro de clientes e etiqueta de envio. O UneZap é operado por LUCAS GOMES DE SEIXAS, CNPJ 66.552.039/0001-20, com sede em Estrada Francisco da Cruz Nunes, 5982, sala 204, Piratininga, Niterói (RJ), CEP 24350-310.
Nosso encarregado pelo tratamento de dados pessoais (DPO) é Lucas Gomes de Seixas, que atende pelo e-mail [email protected].
2. Nosso papel em cada situação
A LGPD separa quem decide sobre os dados (controlador) de quem trata os dados em nome de outra pessoa (operador). No UneZap os dois papéis existem:
- Controladora: o UneZap decide sobre os dados de quem cria conta para vender (vendedoras, donas de loja e ajudantes da equipe). Esta política vale diretamente para esses dados.
- Operadora: os dados das clientes de cada loja (quem compra pelo link ou pelo Pix) pertencem à loja, que é a controladora. O UneZap trata esses dados só para fazer a venda funcionar, seguindo as instruções da loja e os Termos de uso.
Se você comprou de uma loja que usa o UneZap, a loja é quem responde pelos seus dados. Mesmo assim, explicamos aqui como o sistema os trata.
3. Quais dados tratamos
- Conta
- Nome, e-mail, senha (guardada só como hash), CPF ou CNPJ quando informado, confirmação do e-mail.
- Loja
- Nome e endereço da loja no site, cidade, logo, chave Pix, dados do remetente (nome, documento, telefone e endereço), equipe e convites, integrações conectadas.
- Cliente no checkout
- Nome, telefone (WhatsApp), e-mail, CPF ou CNPJ quando a forma de pagamento exige, endereço de entrega e o histórico de compras na loja.
- Pagamentos
- Valor, forma de pagamento, situação e identificadores da transação no meio de pagamento. Dados de cartão são digitados direto no componente seguro de pagamento e não passam pelos nossos servidores.
- Entregas
- Endereço, CEP, peso e medidas do pacote, código de rastreio e etiqueta gerada.
- Notificações
- Avisos no app e, se você permitir, o endereço técnico do navegador para avisos no celular (push).
- WhatsApp e Meta
- Quando a loja conecta o WhatsApp oficial ou o catálogo pelo cadastro da Meta: identificadores da conta do WhatsApp Business, do número e do catálogo, nome verificado e número exibido, situação dos modelos de mensagem e o token de acesso da loja (guardado criptografado). Das clientes da loja: telefone, nome do perfil do WhatsApp, as mensagens e os carrinhos que elas mandam para a loja e a situação das mensagens enviadas.
- Registros de acesso
- Endereço IP, data e hora e navegador de cada cadastro, entrada, saída, redefinição de senha e exclusão da conta, além do registro de ações sensíveis feitas na loja (quem fez, o quê e quando).
4. Para que usamos e com qual base legal
- Criar e manter sua conta, sua loja e sua equipe
- Execução de contrato (inciso V)
- Gerar links de pagamento, cobrar via Pix ou cartão e confirmar pagamentos
- Execução de contrato (inciso V)
- Calcular frete, gerar etiquetas e acompanhar entregas
- Execução de contrato (inciso V)
- Cobrar as taxas das vendas e guardar registros fiscais
- Cumprimento de obrigação legal ou regulatória (inciso II)
- Guardar registros de acesso por 6 meses
- Obrigação legal (Marco Civil da Internet, art. 15)
- Prevenir fraude, limitar tentativas de acesso e registrar ações sensíveis
- Legítimo interesse (inciso IX), com medidas para respeitar suas expectativas
- Mandar e-mails da conta (confirmar e-mail, redefinir senha)
- Execução de contrato (inciso V)
- Mandar avisos no celular (push)
- Consentimento (inciso I), que você pode retirar a qualquer momento
- Mandar pelo WhatsApp da loja os avisos do pedido e do agendamento e transformar o carrinho do catálogo em venda
- Execução de contrato (inciso V)
Não vendemos dados pessoais e não usamos os dados das clientes das lojas para anúncios nem para nenhum fim próprio.
5. Com quem compartilhamos
Compartilhamos só o necessário com empresas que prestam serviço para a plataforma (suboperadores):
- Instituições de pagamento que processam os pagamentos do UneZap: no Pix, recebem o valor e a mensagem da cobrança e informam nome e documento de quem pagou; no cartão, recebem o valor e o e-mail e o documento digitados no componente de cartão.
- Melhor Envio: dados da remetente e da destinatária para cotar frete e gerar etiquetas, quando a loja conecta a conta.
- ViaCEP: só o CEP digitado, para completar o endereço.
- Meta (WhatsApp Business Platform e catálogo do WhatsApp e do Instagram), quando a loja conecta: o telefone e o nome da cliente com o conteúdo de cada aviso do pedido ou do agendamento, e os produtos da vitrine enviados ao catálogo. A conta, o número e a cobrança das mensagens são da loja. Os dados recebidos da Meta são usados só para essas funções da loja, nunca para anúncios, e são apagados quando a loja desconecta ou pede a exclusão.
- Serviços de notificação do navegador (Google, Apple, Mozilla e outros): o conteúdo do aviso e o endereço técnico do aparelho, quando você ativa os avisos no celular.
- Hospedagem e banco de dados: Contabo (servidores e banco de dados) e Cloudflare (rede de entrega, proteção do site e armazenamento de arquivos).
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
A lista atualizada de suboperadores fica disponível mediante pedido ao encarregado.
6. Transferência internacional
Alguns fornecedores (por exemplo, serviços de notificação do navegador e parte da infraestrutura de nuvem) podem guardar ou processar dados fora do Brasil. Nesses casos exigimos garantias compatíveis com a LGPD (art. 33), como cláusulas contratuais padrão aprovadas pela ANPD.
8. Por quanto tempo guardamos
- Conta, loja, clientes e vendas
- Enquanto a conta ou a loja existir. Ao excluir, apagamos ou anonimizamos, salvo o que a lei obriga a guardar.
- Registros de acesso (IP, data e hora e navegador de cada cadastro, entrada, saída, redefinição de senha, sessão encerrada e exclusão da conta)
- 6 meses, como pede o Marco Civil da Internet (art. 15). Ficam guardados à parte, mesmo depois de você sair ou excluir a conta, e não dão acesso a ela.
- Sessões vencidas
- Apagadas 1 dia depois de vencerem
- Avisos recebidos dos meios de pagamento (webhooks) já processados
- 90 dias
- Avisos de pagamento não processados
- 33 dias (3 dias de novas tentativas mais 30 dias)
- Códigos de confirmação vencidos e controle de tentativas
- Apagados 1 dia depois de vencerem
- Notificações lidas
- 180 dias
- Notificações não lidas
- 365 dias
- Convites de equipe aceitos, cancelados ou vencidos
- 30 dias
- Registros fiscais e das taxas
- Pelo prazo da legislação fiscal (em geral, 5 anos)
9. Como protegemos os dados
- CPF, CNPJ, chave Pix, dados do remetente e credenciais das integrações são guardados criptografados.
- Cada loja só enxerga os próprios dados: o banco aplica isolamento por loja (Row Level Security).
- Ações sensíveis, como exportar, corrigir ou apagar dados, ficam registradas com autor e data.
- Limite de tentativas no login, no cadastro, na recuperação de senha e nas páginas públicas.
- Senhas guardadas só como hash; ao redefinir a senha, todas as sessões abertas são encerradas.
- Conexão sempre criptografada (HTTPS) e cabeçalhos de segurança no site.
10. Seus direitos
Pelo art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revisão do consentimento e eliminação dos dados tratados com consentimento.
- Vendedoras: no app, em Configurações, você baixa uma cópia dos seus dados, corrige seus dados de conta e de loja e exclui a loja ou a conta.
- Lojas atendendo clientes: na ficha da cliente, a loja corrige, exporta, anonimiza e marca que ela não quer receber mensagens.
- Clientes de uma loja: fale primeiro com a loja onde comprou. Se escrever para [email protected], encaminhamos o pedido à loja e ajudamos a atender.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Contato do encarregado
Encarregado: Lucas Gomes de Seixas · [email protected]. Dúvidas gerais sobre o produto: [email protected].
12. Mudanças nesta política
Quando esta política mudar, atualizamos a data de versão no topo e avisamos no app ou por e-mail se a mudança for relevante.