Política de Privacidade

Perfil da Conta

When you sign up we collect your name, work email, phone number, country, timezone, password (hashed via bcrypt), and any profile photo you upload.

Workspace & operational data

To deliver the Service we process: workspace name, connected WhatsApp numbers, broadcast templates, flow definitions, contact lists, team-member emails and roles, billing details, and audit-log events.

Customer message data

O WaDesk armazena as mensagens, anexos e metadados que fluem pelo seu espaço de trabalho. Você é o controlador de dados para este conteúdo; agimos como um processador sob o nosso DPA.

Usage & telemetry

Eventos de uso anônimo (visualizações de página, cliques em recursos, métricas de desempenho) e logs de servidor padrão (endereço IP, tipo de navegador, tempo de solicitação) são capturados para segurança e melhoria do produto.

We use the data we collect to:

• Fornecer, manter e melhorar o Serviço
• Processar pagamentos, enviar faturas e gerir a sua subscrição
• Responder a solicitações de suporte e incidentes de segurança
• Detect, prevent, and address abuse, fraud, and security threats
• Envie e-mails transacionais (recibos, alertas de segurança, atualizações de produtos em que optou por participar)
• Comply with legal obligations including tax, accounting, and law-enforcement requests

We never sell your data or your customers' data.

We share data only in these limited circumstances:

• Sub-processors — AWS (hospedagem), Stripe (pagamentos), SendGrid (e-mail), Anthropic + OpenAI (recursos de IA, redigidos de PII). Lista completa em legal/subprocessors.
• Meta WhatsApp Cloud API — to dispatch messages on your behalf.
• Legal requirements — intimações, ordens judiciais ou para proteger direitos, segurança e integridade.
• "Transferência de empresas" — in the event of a merger, acquisition, or sale of assets, with prior notice.

We use first-party cookies for session management, security, and analytics. We do not use cross-site advertising cookies. Detailed list in our Cookie Policy.

We retain personal data for as long as your account is active. After account termination:

• Customer data: exportable for 30 days, then deleted within 90 days
• Logs de auditoria: 7 anos para planos de escala (regulatórios) ou 12 meses (outros planos)
• Invoices & billing records: 10 years (tax law requirement)
• Backups: criptografados, totalmente limpos em 90 dias

We implement industry-standard safeguards:

• Encryption in transit (TLS 1.3) and at rest (AES-256)
• Certificado SOC 2 Tipo II (auditado anualmente)
• ISO 27001 certified
• Mandatory 2FA for all staff with production access
• Testes trimestrais de penetração de terceiros
• Programa de recompensas por bugs — reporte ao security@zaplider.com.br

Depending on your jurisdiction (GDPR, CCPA, India DPDP Act 2023) you may have rights to:

• Acesso — solicitar uma cópia dos dados pessoais que temos sobre si
• Retificação — corrigir informações imprecisas
• Erasure — request deletion ("right to be forgotten")
• Portabilidade — exportar dados em formato legível por máquina
• Objection — opt out of certain processing
• Withdraw consent — for any consent-based processing

Email privacy@zaplider.com.br to exercise any right. We respond inside 30 days.

Customer data is hosted in the region you select (EU, US, or India on Scale plans). Where data crosses borders we rely on Standard Contractual Clauses (SCCs) approved by the European Commission and supplementary measures for adequate protection.

WaDesk é uma ferramenta de negócios não destinada a utilizadores com menos de 18 anos. Não recolhemos intencionalmente dados de crianças. Se acredita que sim, envie um e-mail para privacy@zaplider.com.br.

Material changes to this Privacy Policy will be notified by email at least 30 days before they take effect. The "Updated" date at the top reflects the latest revision.

Data Protection Officer: privacy@zaplider.com.br

EU Representative: eu-rep@zaplider.com.br

Mailing address: WaDesk, Inc. · 42 Cubbon Park Road, Bengaluru 560001, Índia