Segurança e LGPD

A ConverZAP guarda as conversas do WhatsApp, os contatos e as integrações de cada empresa separados por conta, com credenciais cifradas (AES-256-GCM), login em duas etapas, papéis de acesso e cópias de segurança externas e cifradas a cada hora. A conexão com o WhatsApp é pela API oficial da Meta, e as conversas não são usadas para treinar modelos de IA. O encarregado pelo tratamento de dados (LGPD) é Conrado Vita, pelo e-mail contato@converzap.com.

Separação dos dados de cada empresa

• Cada empresa tem uma conta própria (workspace). No banco de dados, toda tabela com dados de clientes leva o identificador da conta e regras de segurança por linha que impedem uma conta de ler os dados de outra.
• A permissão de quem acessa é conferida a cada consulta: se um membro é removido ou muda de papel, o acesso muda na hora.
• O navegador nunca fala direto com o banco de dados. Tudo passa pelo servidor do aplicativo, e a chave do banco fica só no servidor.
• Arquivos ficam em armazenamento privado e só são entregues a quem está logado e tem acesso àquela conta.

Acesso e contas

• Login com senha e um código de 6 dígitos enviado por e-mail (verificação em duas etapas). A senha é guardada só em formato criptografado irreversível.
• A sessão expira depois de 2 horas sem uso.
• Papéis por pessoa: dono, administrador, membro e leitor (somente leitura), e o acesso de cada membro pode ser limitado a alguns módulos.
• As ações importantes da conta ficam num registro de auditoria.

Credenciais e integrações

• Tokens e chaves de integração (WhatsApp, Google, Meta, WordPress, chaves de IA e outras) são guardados cifrados com AES-256-GCM. A tela mostra só os últimos caracteres.
• Endereços informados pelo cliente, como as ferramentas personalizadas do agente de IA, passam por uma proteção que bloqueia endereços internos e privados.
• Chaves da API pública e conexões com assistentes de IA (MCP) são por usuário, com permissões escolhidas, validade e restrição por IP opcionais, e podem ser revogadas a qualquer momento.

WhatsApp e inteligência artificial

• A ConverZAP é Tech Provider verificado pela Meta e conecta números pela API oficial do WhatsApp (Cloud API). A conta do WhatsApp e a cobrança das mensagens ficam no nome da própria empresa, direto com a Meta.
• O conteúdo das conversas vai ao provedor de IA (Google, OpenAI ou Anthropic) só para gerar a resposta. As APIs pagas desses provedores não usam esses dados para treinar modelos. A empresa pode usar a própria chave de IA.
• Pedidos de saída (SAIR, PARAR, STOP ou o botão de parar promoções) são respeitados automaticamente nos disparos.

Infraestrutura e cópias de segurança

• Todas as conexões usam HTTPS.
• Os dados ficam em servidores em nuvem, no Brasil e/ou em outros países com nível de proteção adequado, conforme a Política de Privacidade.
• O banco de dados tem cópia de segurança externa e cifrada a cada hora e uma cópia completa por dia, e um teste automático de restauração roda todo mês.

LGPD: seus direitos e o encarregado

• Encarregado pelo tratamento de dados pessoais (DPO): Conrado Vita, fundador da ConverZAP. Contato: contato@converzap.com.
• Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados. O passo a passo da exclusão está em Exclusão de dados.
• As regras completas, as bases legais e os fornecedores que tratam dados estão na Política de Privacidade e nos Termos de Uso.

Encontrou uma falha de segurança?

Escreva para contato@converzap.com com o que encontrou e como reproduzir. O contato também está no arquivo security.txt do site.

Resumo