Política de Privacidade

Esta Política explica, em linguagem simples, como o CataZap coleta, usa, compartilha e protege dados pessoais, e o que você pode exigir da gente a respeito disso. Ela cobre três pessoas diferentes, e é importante saber qual delas é você:

• Usuário do painel: quem cria uma conta em app.catazap.com.br (o cliente do CataZap).
• Visitante de um site que usa o CataZap (o lead): quem clica num botão, link ou QR Code de WhatsApp gerenciado pelo CataZap.
• Visitante deste site (catazap.com.br).

1. Quem somos

CataZap é um produto da Tecna, nome comercial de Rafael Lima Almeida Consultoria em TI, inscrita no CNPJ sob o nº 27.750.324/0001-01, com endereço na Av. Conselheiro Carrão, 1077, Cj 513, Vila Carrão, São Paulo/SP, CEP 03403-000.

Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 7, o canal do encarregado de dados (DPO) é contato@tecna.com.br.

2. Usuário do painel (cliente do CataZap)

Aqui a Tecna é a controladora dos seus dados.

Dados que coletamos

• Cadastro: nome, e-mail, senha (guardada como hash scrypt, nunca em texto), papel em cada conta (dono, admin, editor ou leitor) e fuso horário.
• Login com Google: quando você escolhe entrar com o Google, recebemos o identificador da sua conta Google (sub), seu e-mail e seu nome. Não guardamos a sua foto. Usamos esses dados apenas para criar e autenticar o seu usuário. Não os enviamos a terceiros e não os usamos para publicidade. Quem entrou com senha pode vincular o Google depois, pelo Perfil, e pode desvincular a qualquer momento.
• Cookie de sessão: catazap_sessao, essencial, httpOnly, usado só para manter você logado. Não usamos cookies de rastreamento no painel.
• Cobrança: processada pelo Asaas. O CataZap não armazena número de cartão; guarda apenas o identificador da assinatura e o status do pagamento.
• Uso do painel: registros técnicos necessários para segurança (tentativas de login, ações administrativas), com retenção de 90 dias.

Para que usamos

• Manter a sua conta e o serviço funcionando (execução de contrato).
• Enviar e-mails transacionais pela Amazon SES: verificação de e-mail, convites, aviso de 80% do pool de leads, cobrança e avisos de mudança relevante nesta Política ou nos Termos. Não enviamos e-mail de marketing sem o seu consentimento.
• Prevenir fraude e abuso (legítimo interesse).
• Cumprir obrigações legais, fiscais e regulatórias.

3. Visitante de um site que usa o CataZap (o lead)

Se você clicou num botão, link ou QR Code de WhatsApp de uma empresa que usa o CataZap, essa empresa é a controladora dos seus dados e o CataZap é o operador: coletamos o que a empresa configurou e entregamos para onde ela mandou.

O que pode ser coletado no clique

• Os campos do formulário configurados pela empresa (tipicamente nome, telefone e e-mail), se houver formulário.
• O setor que você escolheu, se houver escolha de setor.
• A origem do clique: parâmetros UTM, identificadores de clique de plataformas de anúncio (fbclid, gclid, ttclid), os cookies _fbp e _fbc do Meta (gravados pelo pixel da própria empresa, no domínio dela), a URL da página e o referrer.
• Um identificador anônimo: um código aleatório gravado no localStorage do site da empresa, usado só para que a mesma pessoa caia sempre no mesmo vendedor da roleta. Ele não identifica você.
• Um código de rastreio curto, incluído na primeira mensagem que você envia no WhatsApp, que liga a conversa ao clique. Não lemos, não armazenamos e não respondemos a sua conversa.

Não coletamos o seu endereço IP nem dados do seu dispositivo no registro do lead.

Com quem a empresa pode compartilhar

Sempre por decisão e configuração da empresa controladora:

• Webhook: envio do lead para o sistema da própria empresa (CRM, planilha, automação).
• Meta (API de Conversões): envio de um evento de lead ao pixel da empresa. Telefone e e-mail seguem com hash SHA-256, nunca em texto claro.

Para exercer seus direitos sobre esses dados, procure a empresa dona do site. Se não conseguir contato, escreva para contato@tecna.com.br e ajudamos a localizar e anonimizar o registro (veja a seção 7).

4. Visitante deste site (catazap.com.br)

• Se você preencher o formulário de contato, coletamos nome, e-mail, telefone (opcional) e a mensagem, para responder ao seu pedido.
• Se falar com a gente pelo WhatsApp, passamos a ter o seu número e o histórico dessa conversa.
• Este site pode usar ferramentas de medição de audiência e de proteção contra robôs (por exemplo, Cloudflare Turnstile no formulário). Essas ferramentas podem gravar cookies técnicos.

5. Infraestrutura e segurança

• Dados hospedados na AWS, região de São Paulo (Brasil).
• Credenciais de integração (pixel, tokens, webhooks) cifradas com AWS KMS.
• Sessão por cookie httpOnly. Proteção contra força bruta e CSRF. Senhas com hash scrypt.
• Eventos brutos e logs de entrega das integrações: retenção de 90 dias.
• Alguns fornecedores (Google, Meta, Cloudflare) operam servidores fora do Brasil. Quando isso acontece, a transferência internacional se apoia nas garantias contratuais desses fornecedores, conforme a LGPD.

6. Retenção e exclusão

• Leads ficam disponíveis enquanto a conta da empresa existir.
• Conta em trial não convertida: dados retidos por 7 dias após o fim do trial.
• Conta paga cancelada: dados retidos por 15 dias após o cancelamento.
• Depois desses prazos, os leads são anonimizados de forma irreversível: nome, telefone, e-mail e identificadores são removidos; fica apenas a contagem, sem dado pessoal.
• O usuário do painel pode pedir a exclusão da sua conta de acesso a qualquer momento (seção 7 e a página de exclusão de dados).

7. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento.

Canal: contato@tecna.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender: é uma proteção sua, não uma barreira. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é lead de um site que usa o CataZap, o pedido deve ir primeiro à empresa dona do site (controladora). Se não conseguir, escreva para o mesmo canal informando o telefone usado, e o CataZap localiza e anonimiza o registro.

8. Alterações nesta Política

A data da versão vigente aparece no topo desta página. Mudanças relevantes são avisadas por e-mail ao titular da assinatura com antecedência. O uso continuado do serviço após o aviso significa que você leu a nova versão.

9. Fale com a gente

Dúvida sobre esta Política ou sobre os seus dados: contato@tecna.com.br ou WhatsApp (11) 99580-3388.

Rafael Lima Almeida Consultoria em TI, CNPJ 27.750.324/0001-01. Av. Conselheiro Carrão, 1077, Cj 513, Vila Carrão, São Paulo/SP, CEP 03403-000.