Política de Privacidade

Esta política descreve como a HABLAZAP OFICIAL (controlador) trata dados pessoais no âmbito da plataforma, em conformidade com a Lei nº 13.709/2018 (LGPD). Ela abrange dados de usuários da plataforma (clientes e equipe) e dados de contatos/leads que nossos clientes inserem para operar o atendimento.

Cadastro e conta: nome, empresa, e-mail, telefone/WhatsApp, senha (armazenada de forma segura via Supabase Auth), papéis da equipe e dados de cobrança processados pelo Mercado Pago (não armazenamos número completo de cartão).

Uso da plataforma: conversas, contatos, etiquetas, cards de funil, agendamentos, campanhas, registros de auditoria, chave de API e métricas de uso (latência/erros de IA, por exemplo).

Suporte: conteúdo de mensagens enviadas aos canais de atendimento (WhatsApp/e-mail comercial).

Tecnológico: armazenamento local (localStorage) para sessão e preferências; cookies estritamente necessários ao funcionamento. Não usamos cookies de publicidade de terceiros.

Tratamos dados para: (a) executar o contrato e prestar o serviço — base legal execução de contrato (art. 7º, V); (b) operar atendimento/vendas dos nossos clientes — legítimo interesse e execução de contrato com o cliente; (c) cumprir obrigações legais e fiscais — obrigação legal (art. 7º, II); (d) segurança e prevenção a fraude — legítimo interesse (art. 7º, IX).

Quando um cliente (ex.: loja ou clínica) importa ou recebe conversas de seus consumidores na Hablazap, esse cliente atua como controlador e a Hablazap como operadora, tratando os dados exclusivamente para a prestação do serviço. Os dados ficam isolados por workspace (Row-Level Security) e são exportáveis pelo próprio cliente.

Compartilhamos o mínimo necessário com suboperadores que viabilizam o serviço: Supabase (banco Postgres e autenticação), Mercado Pago (pagamentos), provedores de IA (geração de respostas — conforme provedor configurado), Pusher (tempo real, opcional), provedores de e-mail transacional e a infraestrutura de deploy. Não vendemos dados pessoais nem os usamos para publicidade.

Dados em Postgres gerenciado (Supabase) com isolamento por workspace (RLS), criptografia em trânsito (TLS), controle de acesso por papéis (admin/supervisor/atendente), trilha de auditoria de ações sensíveis e exportação completa em CSV/JSON. O projeto O Supabase pode manter backups e restauração point-in-time conforme o plano contratado na plataforma Supabase.

Mantemos os dados enquanto a conta estiver ativa e, após cancelamento, os preservamos para permitir exportação e cumprimento de obrigações legais — não apagamos bases no cancelamento. O cliente pode solicitar exclusão definitiva (observadas as obrigações legais de retenção) pelos canais de contato.

Você (titular) pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável. Solicitações: e-mail hablazap@gmail.com. Clientes da plataforma podem exportar seus dados direto no painel (Configurações → Exportar).

Disponibilizamos DPA (Acordo de Processamento de Dados) para clientes que precisem formalizar. Para dúvidas sobre proteção de dados, use o mesmo canal de contato — atuamos como ponto de apoio à gestão de privacidade dos nossos clientes.

Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou no painel. Veja também nossos Termos de Uso e a página de Segurança e Dados.