Politica de Privacidade

Política de Privacidade — PostZap

Última atualização: 28 de setembro de 2026

A presente Política de Privacidade descreve como a PostZap Ltda., inscrita no CNPJ sob nº 48.081.241/0001-39, trata os dados e informações relacionados à utilização da plataforma PostZap, seus sites, sistemas, aplicações, integrações e serviços.

Ao utilizar o PostZap, o usuário declara estar ciente das práticas descritas nesta Política de Privacidade.

Definições

Para os fins desta Política:

COOKIES: pequenos arquivos armazenados no dispositivo do usuário que permitem reconhecer o navegador, manter sessões, melhorar funcionalidades, segurança e experiência de utilização.

POSTZAP: a empresa PostZap Ltda., responsável pela disponibilização da plataforma e dos serviços relacionados.

PLATAFORMA: conjunto de sistemas, aplicações, sites, APIs, funcionalidades, integrações e serviços disponibilizados pelo PostZap.

USUÁRIO: pessoa física que utiliza a Plataforma ou pessoa autorizada a representar uma organização que utiliza a Plataforma.

WORKSPACE: ambiente de trabalho criado dentro do PostZap para utilização dos recursos da Plataforma por uma empresa, organização ou grupo de usuários.

IP: endereço de protocolo de Internet utilizado pelo dispositivo para acessar a Plataforma.

LOGS: registros técnicos de utilização, eventos, ações, acessos, erros e atividades realizadas na Plataforma.

DADOS PESSOAIS: qualquer informação relacionada a uma pessoa natural identificada ou identificável, nos termos da legislação aplicável.

Quem somos

O PostZap é uma plataforma destinada à gestão de comunicação, atendimento, marketing, automação, relacionamento com clientes, CRM e integração de diferentes canais e serviços digitais.

A plataforma pode disponibilizar funcionalidades relacionadas, entre outras, a:

WhatsApp Business Platform;
Instagram;
SMS;
Chamadas de voz;
RCS e outros canais de comunicação;
R-mail;
Automações;
Agentes e recursos de inteligência artificial;
CRM;
Google Calendar;
Google Meet;
Google Sheets;
Serviços de pagamento;
Integrações com terceiros;
APIs e Webhooks.

A empresa responsável pelo tratamento de dados relacionado à operação do PostZap é:

PostZap Ltda.

CNPJ: 48.081.241/0001-39

Site: https://postzap.com.br/

Obtenção dos dados e informações

Os dados podem ser obtidos de diferentes formas, incluindo:

informações fornecidas diretamente pelo usuário;
informações fornecidas durante o cadastro;
informações inseridas pelo usuário ou por outros usuários autorizados do Workspace;
informações decorrentes da utilização da Plataforma;
informações provenientes de integrações autorizadas pelo usuário;
informações provenientes de serviços de terceiros conectados ao PostZap;
informações técnicas relacionadas ao dispositivo, navegador e conexão;
informações provenientes de canais de comunicação utilizados pelo usuário;
informações necessárias para processamento de pagamentos, assinaturas e faturamento;
registros de atividades, segurança, autenticação e auditoria.

O PostZap poderá armazenar essas informações em bancos de dados, diretórios, sistemas e demais estruturas sob sua responsabilidade ou sob responsabilidade de fornecedores contratados para prestação de serviços necessários à operação da Plataforma.

O acesso aos dados é limitado a pessoas e sistemas autorizados, de acordo com suas respectivas funções e necessidades operacionais.

Informações que podemos coletar

Dependendo das funcionalidades utilizadas, poderemos coletar e tratar:

Dados cadastrais

nome;
e-mail;
telefone;
endereço;
empresa ou organização;
informações profissionais;
dados necessários para criação e administração do Workspace.

Dados de utilização

páginas e funcionalidades acessadas;
ações realizadas;
datas e horários;
identificadores de sessão;
informações de navegação;
configurações e preferências;
informações relacionadas à utilização dos recursos da Plataforma.

Dados técnicos

endereço IP;
navegador;
sistema operacional;
dispositivo;
identificadores técnicos;
informações de conexão;
registros de erros;
eventos de segurança.

Dados inseridos pelo usuário

Dependendo das funcionalidades utilizadas, o usuário poderá inserir:

contatos;
clientes;
leads;
fornecedores;
colaboradores;
mensagens;
arquivos;
documentos;
informações comerciais;
informações de atendimento;
dados utilizados em automações;
dados utilizados em CRM;
outros conteúdos necessários à utilização da Plataforma.

O conteúdo inserido pelo usuário pode conter dados pessoais de terceiros. Nesses casos, o usuário ou organização responsável pelo Workspace deve possuir a base legal e as autorizações necessárias para realizar esse tratamento.

Dados de canais de comunicação

Quando o usuário conecta canais de comunicação ao PostZap, a Plataforma poderá receber e processar dados necessários para disponibilizar as funcionalidades contratadas.

Dependendo do canal utilizado, isso pode incluir:

números de telefone;
identificadores de usuários;
nomes e perfis;
mensagens enviadas e recebidas;
arquivos e mídias;
informações de entrega;
informações de interação;
dados de chamadas;
informações técnicas;
identificadores fornecidos pelo respectivo provedor.

O tratamento desses dados ocorre de acordo com as funcionalidades utilizadas pelo usuário e as permissões concedidas aos respectivos serviços.

Dados obtidos de serviços do Google

Quando o usuário utiliza funcionalidades do PostZap que dependem de serviços do Google, o PostZap poderá solicitar autorização para acessar determinados dados de sua conta Google.

Dependendo das funcionalidades autorizadas, poderemos receber:

nome da conta Google;
endereço de e-mail;
identificador da conta;
informações básicas de perfil;
informações técnicas de autorização;
tokens necessários para manutenção da autorização;
informações de calendário necessárias às funcionalidades autorizadas;
informações necessárias para criação ou utilização de reuniões do Google Meet;
informações necessárias para criação ou atualização de planilhas no Google Sheets.

O PostZap não solicita nem armazena a senha da conta Google do usuário.

O acesso é realizado por meio dos mecanismos oficiais de autorização disponibilizados pelo Google e limitado às permissões concedidas pelo usuário.

Como utilizamos os dados do Google

7.1 Login com Google

Quando o usuário utiliza o recurso “Continuar com Google”, os dados básicos autorizados são utilizados para:

autenticar o usuário;
identificar sua conta;
criar ou acessar sua conta PostZap;
associar a conta Google ao usuário;
manter a sessão e os mecanismos de segurança;
permitir a utilização das funcionalidades autorizadas.

7.2 Google Calendar

Quando autorizado pelo usuário, o PostZap poderá utilizar informações do Google Calendar para disponibilizar funcionalidades como:

consulta de informações necessárias para agendamento;
criação de compromissos;
atualização de compromissos;
utilização de informações de agenda dentro das funcionalidades do PostZap;
automações relacionadas a agendamento.

O PostZap acessará somente as informações necessárias para as funcionalidades autorizadas.

7.3 Google Meet

Quando autorizado, o PostZap poderá utilizar os serviços do Google para:

criar reuniões;
gerar links de reunião;
disponibilizar links de reunião nas conversas;
utilizar informações necessárias para agendamento e organização das reuniões.

7.4 Google Sheets

Quando autorizado, o PostZap poderá utilizar o Google Sheets para:

criar planilhas quando a funcionalidade assim exigir;
adicionar informações às planilhas;
atualizar informações;
exportar dados do PostZap para uma planilha;
executar automações relacionadas às planilhas.

Uso limitado dos dados das APIs do Google

O PostZap trata os dados obtidos por meio das APIs do Google de acordo com a Google API Services User Data Policy, incluindo os requisitos de Limited Use, quando aplicáveis.

A íntegra dessa política está disponível em: https://developers.google.com/terms/api-services-user-data-policy

Os dados obtidos por meio das APIs do Google:

são utilizados somente para fornecer ou melhorar funcionalidades voltadas ao usuário relacionadas à finalidade autorizada;
não são vendidos;
não são fornecidos a corretores de dados ou empresas de comercialização de dados;
não são utilizados para publicidade direcionada ou personalizada;
não são utilizados para retargeting ou publicidade baseada em interesses;
não são utilizados para determinar elegibilidade para crédito ou concessão de empréstimos;
não são utilizados para finalidades incompatíveis com a finalidade para a qual foram autorizados;
não são utilizados para desenvolver, melhorar ou treinar modelos gerais ou não personalizados de inteligência artificial ou aprendizado de máquina.
O PostZap não utiliza os dados obtidos das APIs do Google para construir perfis publicitários dos usuários.

Finalidades de utilização dos dados

Os dados poderão ser utilizados para:

fornecer os serviços contratados;
autenticar usuários;
administrar contas e Workspaces;
disponibilizar funcionalidades;
processar mensagens e comunicações;
executar automações;
disponibilizar recursos de CRM;
realizar integrações com serviços de terceiros;
processar pagamentos e assinaturas;
emitir documentos fiscais e financeiros;
prestar suporte;
comunicar alterações e informações relevantes;
detectar e prevenir fraudes;
proteger a segurança da Plataforma;
investigar acessos não autorizados;
diagnosticar erros;
realizar auditorias;
cumprir obrigações legais;
atender determinações de autoridades competentes;
exercer direitos em processos administrativos ou judiciais;
melhorar produtos, serviços e funcionalidades;
realizar análises estatísticas e operacionais;
desenvolver novos recursos.

Estatísticas e melhoria da Plataforma

O PostZap poderá utilizar informações técnicas e estatísticas relacionadas à utilização da Plataforma para:

identificar problemas;
medir desempenho;
compreender a utilização das funcionalidades;
melhorar a experiência;
desenvolver novos recursos;
corrigir erros;
aprimorar segurança;
planejar capacidade de infraestrutura.

Quando possível e apropriado, análises poderão utilizar informações agregadas ou técnicas de minimização de dados.

Inteligência artificial

O PostZap poderá disponibilizar funcionalidades baseadas em inteligência artificial, incluindo:

geração e análise de conteúdo;
agentes de atendimento;
automações;
classificação;
interpretação de mensagens;
sugestões de respostas;
análise de conversas;
processamento de informações fornecidas pelo usuário.

Dependendo da funcionalidade e da configuração utilizada, poderão ser empregados recursos próprios do PostZap ou serviços de provedores terceiros, incluindo OpenAI e Google Gemini.

O PostZap não envia automaticamente todo o conteúdo armazenado na Plataforma para provedores de inteligência artificial.

O envio de informações dependerá da funcionalidade utilizada, da configuração realizada e dos dados necessários para executar a operação solicitada.

Integrações e provedores de terceiros

Para disponibilizar determinadas funcionalidades, o PostZap poderá utilizar serviços de terceiros, incluindo, conforme aplicável:

Google;
Meta;
Twilio;
OpenAI;
Google Gemini;
Infobip;
provedores de pagamento;
provedores de hospedagem;
provedores de armazenamento;
serviços de infraestrutura;
serviços de monitoramento;
serviços de segurança;
outros fornecedores necessários à operação da Plataforma.

O tratamento realizado por esses fornecedores poderá estar sujeito às respectivas políticas de privacidade, termos de serviço e regras aplicáveis.

Integração com Twilio

O PostZap poderá utilizar serviços da Twilio para disponibilizar funcionalidades de comunicação, incluindo, conforme a configuração do serviço:

SMS;
chamadas telefônicas;
mensagens;
outros serviços de comunicação disponibilizados pela Twilio.
Para executar essas funcionalidades, poderão ser enviados à Twilio dados como:
números de telefone;
identificadores de destinatários;
conteúdo de mensagens;
informações relacionadas a chamadas;
informações de entrega;
metadados técnicos necessários à prestação do serviço.

A utilização desses serviços está sujeita às políticas e aos termos aplicáveis da Twilio.

Integração com OpenAI

O PostZap poderá utilizar serviços da OpenAI para funcionalidades relacionadas a:

inteligência artificial;
automação;
análise;
geração de conteúdo;
agentes;
atendimento automatizado;
interpretação de informações;
processamento de mensagens.
Dependendo da funcionalidade utilizada, poderão ser enviados à OpenAI:
mensagens;
conteúdo de conversas;
informações fornecidas pelo usuário;
instruções e configurações de agentes;
informações necessárias à execução de automações;
conteúdos utilizados para análise ou geração;
arquivos ou outros dados expressamente utilizados em determinada funcionalidade.

O PostZap busca limitar o envio às informações necessárias para executar a funcionalidade solicitada.

A utilização dos serviços da OpenAI está sujeita aos respectivos termos e políticas aplicáveis.

Integração com Google Gemini

O PostZap poderá utilizar serviços do Google Gemini para funcionalidades relacionadas a:

inteligência artificial;
automação;
análise;
geração de conteúdo;
atendimento;
processamento de informações.

Dependendo da funcionalidade utilizada, poderão ser enviados:

mensagens;
conteúdos de conversas;
instruções;
informações fornecidas pelo usuário;
dados necessários para automações;
conteúdos destinados à análise ou geração;
arquivos ou outros dados utilizados pela funcionalidade.

O PostZap busca limitar o envio às informações necessárias para executar a funcionalidade solicitada.

A integração com Google Gemini é distinta da integração da conta Google utilizada para login, Google Calendar, Google Meet ou Google Sheets.

A utilização do Google Gemini está sujeita aos termos e políticas aplicáveis aos respectivos serviços.

Integração com Infobip

O PostZap poderá utilizar serviços da Infobip para disponibilizar funcionalidades de comunicação e mensageria, conforme os serviços contratados e disponíveis.

Poderão ser enviados à Infobip:

números de telefone;
identificadores de destinatários;
conteúdo de mensagens;
informações de entrega;
metadados técnicos;
demais informações necessárias à execução da comunicação.

A utilização desses serviços está sujeita às políticas e aos termos aplicáveis da Infobip.

Responsabilidade dos provedores terceiros

Os provedores terceiros utilizados pelo PostZap são entidades independentes e podem possuir suas próprias políticas de privacidade, termos de uso, práticas de segurança, períodos de retenção e regras de tratamento de dados.

O PostZap não controla integralmente as práticas de privacidade, segurança, armazenamento ou retenção adotadas por terceiros.

Quando uma funcionalidade depender de um serviço externo, o usuário deverá também observar as regras e políticas do respectivo provedor.

Responsabilidade por contas, números e serviços da Meta

O PostZap disponibiliza integrações com serviços da Meta, incluindo, conforme a funcionalidade contratada e disponível:

WhatsApp Business Platform;
contas do WhatsApp;
números de telefone;
Meta Business Manager;
Portfólios Empresariais da Meta;
outros serviços oficiais disponibilizados pela Meta.

A utilização desses serviços está sujeita às políticas, termos, critérios de segurança, mecanismos de qualidade, limites, análises automatizadas e decisões da própria Meta.

O PostZap não possui controle sobre essas decisões e não pode garantir que uma conta, número de telefone, Portfólio Empresarial, conta do WhatsApp ou outro ativo do cliente permanecerá ativo, aprovado ou sem restrições.

Assim, o PostZap não se responsabiliza por bloqueios, suspensões, limitações, desativações, recusas de aprovação, restrições de envio, redução de qualidade ou outras medidas aplicadas diretamente pela Meta ao cliente, à sua empresa, ao seu Portfólio Empresarial, à sua conta do WhatsApp ou ao seu número de telefone, quando tais medidas decorrerem de decisões, políticas, critérios ou mecanismos de controle da própria Meta.

O cliente é responsável pela utilização de suas contas e dos serviços da Meta, incluindo:

conteúdo das mensagens;
destinatários;
obtenção das autorizações necessárias;
cumprimento das políticas aplicáveis;
qualidade das comunicações;
utilização adequada dos templates;
atividades realizadas por meio de suas contas e números.

A utilização da integração oficial disponibilizada pelo PostZap não constitui garantia de aprovação, permanência, entrega de mensagens ou ausência de bloqueios ou outras medidas por parte da Meta.

Quando tecnicamente possível, o PostZap poderá auxiliar o cliente na identificação de informações relacionadas a erros, restrições ou bloqueios e no direcionamento para os canais de suporte apropriados da Meta.

Esse auxílio não representa garantia de desbloqueio, reversão ou alteração de qualquer decisão tomada pela Meta.

O disposto nesta seção não exclui ou limita eventual responsabilidade do PostZap por danos diretamente decorrentes de falha comprovadamente causada pelo próprio PostZap, nos limites estabelecidos pela legislação aplicável.

Revogação e desconexão das integrações

O usuário ou administrador autorizado do Workspace poderá, quando a funcionalidade permitir, desconectar integrações de terceiros.

Após a desconexão, o PostZap deixará de iniciar novas operações relacionadas à integração, ressalvadas:

operações já iniciadas;
informações necessárias à continuidade de processos;
registros necessários à segurança;
obrigações legais;
obrigações contratuais;
prevenção de fraudes;
preservação de direitos.

A desconexão de uma integração não significa necessariamente a exclusão dos dados que já tenham sido enviados, processados ou armazenados pelo respectivo provedor.

Quando aplicável, solicitações de exclusão diretamente nos sistemas do terceiro poderão precisar ser realizadas junto ao próprio provedor.

Credenciais, tokens e chaves de integração

Quando integrações utilizarem OAuth, APIs ou mecanismos semelhantes, o PostZap poderá armazenar tokens, chaves ou outras informações técnicas necessárias para manter a autorização.

Essas informações são tratadas como dados de segurança e utilizadas exclusivamente para as finalidades autorizadas.

Quando o acesso for realizado por OAuth, o PostZap não solicita a senha da conta do serviço terceiro.

O PostZap adota medidas técnicas e organizacionais destinadas a proteger essas credenciais contra acesso não autorizado.

Dados enviados aos provedores de inteligência artificial

O PostZap não envia automaticamente todos os dados existentes na Plataforma para provedores de inteligência artificial.

O envio dependerá:

da funcionalidade utilizada;
das configurações realizadas;
das instruções fornecidas;
dos dados necessários à execução da operação;
das permissões disponíveis;
da arquitetura técnica do recurso utilizado.

O usuário e o administrador do Workspace são responsáveis por avaliar quais informações disponibilizam às funcionalidades de inteligência artificial e por utilizar esses recursos de acordo com a legislação aplicável e suas próprias políticas internas.

Compartilhamento de informações

O PostZap poderá compartilhar ou permitir o processamento de informações com terceiros quando necessário para:

fornecer funcionalidades;
operar a Plataforma;
hospedar e armazenar dados;
processar pagamentos;
enviar mensagens;
realizar autenticação;
executar integrações;
disponibilizar inteligência artificial;
realizar monitoramento;
prestar suporte;
garantir segurança;
prevenir fraudes;
cumprir obrigações legais;
atender determinações de autoridades;
proteger direitos do PostZap, usuários ou terceiros.

O PostZap não vende informações pessoais dos usuários.

Compartilhamento de dados do Google

Os dados obtidos por meio das APIs do Google não são vendidos nem utilizados para comercialização de perfis.

O PostZap não compartilha esses dados para:

publicidade direcionada;
publicidade personalizada;
retargeting;
publicidade baseada em interesses;
comercialização de dados;
corretagem de dados;
determinação de elegibilidade para crédito;
concessão de empréstimos;
treinamento de modelos gerais ou não personalizados de inteligência artificial ou aprendizado de máquina.

O compartilhamento de dados do Google poderá ocorrer somente quando necessário para fornecer a funcionalidade autorizada, cumprir obrigação legal, proteger a segurança ou atender às demais hipóteses permitidas pela legislação e pelas políticas aplicáveis.

Armazenamento dos dados e informações

Os dados poderão ser armazenados em bancos de dados, servidores, serviços de nuvem, sistemas de backup e demais estruturas tecnológicas utilizadas pelo PostZap ou por seus fornecedores.

Os dados poderão estar armazenados no Brasil ou em outros países, conforme a infraestrutura utilizada.

O PostZap adota medidas destinadas a preservar a disponibilidade, integridade, confidencialidade e segurança das informações.

Segurança da informação

O PostZap adota medidas técnicas e organizacionais razoáveis para proteger os dados contra:

acesso não autorizado;
alteração indevida;
perda;
destruição;
divulgação indevida;
utilização incompatível com as finalidades previstas.
As medidas de segurança podem incluir, conforme aplicável:
controle de acesso;
autenticação;
criptografia;
proteção de credenciais;
segregação de ambientes;
monitoramento;
registros de atividades;
backups;
mecanismos de detecção de atividades suspeitas.

Nenhum sistema conectado à Internet pode ser considerado absolutamente seguro. Por isso, o PostZap não pode garantir segurança absoluta contra todos os eventos possíveis.

Registro de atividades e Logs

O PostZap poderá registrar informações relacionadas à utilização da Plataforma, incluindo:

endereço IP;
ações realizadas;
páginas acessadas;
funcionalidades utilizadas;
datas e horários;
identificadores de sessão;
eventos de autenticação;
erros;
eventos de segurança;
alterações realizadas;
informações necessárias para auditoria.

Esses registros poderão ser utilizados para:

investigar fraudes;
investigar acessos não autorizados;
identificar alterações indevidas;
proteger a Plataforma;
prevenir abusos;
diagnosticar problemas;
realizar auditorias;
cumprir obrigações legais;
preservar direitos.

Cookies

O PostZap poderá utilizar cookies e tecnologias semelhantes para:

manter sessões;
autenticar usuários;
preservar preferências;
disponibilizar funcionalidades;
reforçar segurança;
compreender a utilização da Plataforma;
melhorar desempenho e experiência.

O usuário poderá configurar seu navegador para bloquear determinados cookies.

Entretanto, o bloqueio de cookies essenciais poderá impedir o funcionamento correto de determinadas funcionalidades.

E-mail marketing e comunicações

O PostZap poderá enviar comunicações relacionadas a:

funcionamento da Plataforma;
segurança;
autenticação;
cobrança;
pagamentos;
assinaturas;
suporte;
alterações de serviço;
manutenção;
atualizações importantes.

Quando legalmente permitido, o PostZap também poderá enviar comunicações de marketing e divulgação de produtos e serviços.

O usuário poderá solicitar o cancelamento do recebimento de comunicações de marketing.

O cancelamento de comunicações de marketing não necessariamente impedirá o envio de mensagens operacionais, técnicas, financeiras ou relacionadas à segurança da conta.

Pagamentos e informações financeiras

O PostZap poderá tratar informações relacionadas a:

assinaturas;
planos;
pagamentos;
cobranças;
faturas;
recibos;
reconciliação;
histórico financeiro;
status de pagamentos;
prevenção de fraudes.

Quando forem utilizados provedores especializados de pagamento, determinadas informações financeiras poderão ser processadas diretamente por esses provedores.

O PostZap não necessariamente terá acesso aos dados completos de cartões ou outros instrumentos financeiros quando o processamento for realizado diretamente por um provedor especializado.

Estatísticas, análise e evolução dos serviços

O PostZap poderá utilizar informações técnicas, estatísticas e operacionais para:

medir desempenho;
avaliar utilização;
identificar gargalos;
detectar falhas;
melhorar funcionalidades;
desenvolver novos recursos;
aprimorar segurança;
planejar infraestrutura;
compreender tendências de utilização.

Quando possível, serão utilizadas informações agregadas, estatísticas ou minimizadas para essas finalidades.

Retenção dos dados

O PostZap poderá manter dados enquanto forem necessários para:

prestação dos serviços;
manutenção da conta;
cumprimento de obrigações legais;
cumprimento de obrigações contratuais;
segurança;
prevenção e investigação de fraudes;
auditoria;
solução de disputas;
exercício regular de direitos;
cumprimento de determinações legais ou administrativas.

A política anterior do PostZap previa retenção de determinados registros por até 3 (três) anos após o encerramento da utilização dos serviços.

Esse período poderá ser aplicado quando necessário para as finalidades acima, observadas as obrigações legais e a natureza específica do dado.

Diferentes categorias de informações poderão possuir períodos de retenção diferentes.

Exclusão de dados

O usuário poderá solicitar a exclusão de seus dados, observadas as limitações previstas na legislação aplicável.

A exclusão poderá não ser imediata ou integral quando a manutenção das informações for necessária para:

cumprimento de obrigação legal;
cumprimento de obrigação regulatória;
prevenção ou investigação de fraude;
segurança;
auditoria;
resolução de disputas;
exercício regular de direitos;
preservação de evidências;
cumprimento de determinação judicial ou administrativa.

Após o encerramento das finalidades que justificam a retenção, os dados poderão ser eliminados, anonimizados ou mantidos apenas quando houver fundamento legal para sua conservação.

Desconexão e revogação da conta Google

O usuário poderá revogar a autorização concedida ao PostZap para acesso aos serviços do Google.

A revogação poderá ser realizada pelos mecanismos disponibilizados pelo Google ou pelas funcionalidades disponibilizadas pelo PostZap, quando existentes.

A revogação interromperá novos acessos do PostZap aos recursos autorizados, observadas as limitações técnicas e as operações já iniciadas.

A revogação da autorização Google não implica automaticamente a exclusão da conta PostZap ou dos dados já armazenados no PostZap.

A exclusão da conta e dos dados do PostZap poderá ser solicitada de acordo com os procedimentos disponibilizados pela Plataforma e com as regras desta Política.

Dados de terceiros inseridos pelo usuário

O usuário poderá inserir na Plataforma dados pertencentes a terceiros, incluindo:

clientes;
leads;
fornecedores;
funcionários;
parceiros;
contatos;
participantes de conversas;
destinatários de campanhas.
Nessas situações, o usuário ou organização responsável pelo Workspace é responsável por:
possuir a base legal adequada;
obter autorizações quando necessárias;
respeitar os direitos dos titulares;
utilizar os dados de acordo com a legislação aplicável;
inserir somente dados necessários às finalidades legítimas;
observar as regras dos canais de comunicação utilizados.

O PostZap disponibiliza ferramentas para tratamento desses dados, mas não determina a finalidade comercial definida pelo cliente para os dados que este insere na Plataforma.

Transferência e processamento internacional

Dependendo dos fornecedores utilizados, os dados poderão ser processados ou armazenados no Brasil ou em outros países.

Isso pode ocorrer, por exemplo, em serviços de:

hospedagem;
armazenamento;
inteligência artificial;
comunicação;
processamento de pagamentos;
segurança;
monitoramento;
infraestrutura;
integrações.

Quando aplicável, o PostZap adotará as medidas e salvaguardas exigidas pela legislação para transferências internacionais de dados.

Subprocessadores e infraestrutura

O PostZap poderá contratar fornecedores para executar atividades necessárias à operação dos serviços.

Esses fornecedores poderão atuar em áreas como:

hospedagem;
armazenamento;
bancos de dados;
infraestrutura;
segurança;
monitoramento;
processamento;
comunicação;
suporte;
inteligência artificial;
pagamentos;
autenticação.

Quando esses fornecedores tratarem dados pessoais em nome do PostZap, serão adotadas medidas contratuais e técnicas compatíveis com a natureza dos serviços e os requisitos legais aplicáveis.

Direitos dos titulares de dados

Nos termos da legislação aplicável, especialmente da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), o titular poderá exercer direitos como:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade, quando aplicável;
informação sobre compartilhamento;
informação sobre as consequências do não fornecimento de consentimento;
revogação do consentimento, quando essa for a base legal utilizada;
oposição ao tratamento, quando cabível;
eliminação dos dados tratados com base no consentimento, observadas as exceções legais.

As solicitações poderão estar sujeitas à confirmação da identidade do solicitante e às limitações previstas na legislação.

Responsabilidade pelas informações inseridas na Plataforma

O usuário é responsável pela legitimidade, exatidão e adequação das informações que inserir na Plataforma.

O usuário não deverá inserir dados para os quais não possua autorização ou base legal adequada.

O usuário também é responsável por utilizar os recursos do PostZap de acordo com:

a legislação aplicável;
os termos do PostZap;
as políticas dos canais utilizados;
as políticas dos provedores terceiros;
os direitos de terceiros.

Segurança das credenciais do usuário

O usuário é responsável por manter em segurança:

senha;
códigos de autenticação;
chaves;
tokens;
credenciais;
dispositivos utilizados para acesso.

O usuário não deverá compartilhar suas credenciais com terceiros não autorizados.

Caso suspeite de acesso indevido à conta, o usuário deverá comunicar o PostZap e alterar suas credenciais sempre que possível.

Dados de menores

O PostZap não tem como finalidade coletar intencionalmente dados pessoais de crianças ou adolescentes em desacordo com a legislação aplicável.

Quando o usuário utilizar a Plataforma para tratar dados de terceiros, deverá observar as regras específicas aplicáveis à proteção de crianças e adolescentes e obter as autorizações necessárias.

Cumprimento de ordens legais

O PostZap poderá preservar, utilizar ou fornecer informações quando necessário para:

cumprir determinação judicial;
cumprir determinação de autoridade competente;
cumprir obrigação legal ou regulatória;
investigar fraude;
prevenir atividades ilícitas;
proteger usuários;
proteger a Plataforma;
proteger direitos, propriedade ou segurança do PostZap ou de terceiros.

Alterações nesta Política de Privacidade

Esta Política poderá ser atualizada periodicamente para refletir:

alterações na Plataforma;
novas funcionalidades;
novas integrações;
mudanças legais;
alterações nos fornecedores;
melhorias nas práticas de segurança;
mudanças nas práticas de tratamento de dados.

A versão mais recente será disponibilizada na página oficial do PostZap.

Quando uma alteração for relevante, o PostZap poderá utilizar os canais disponíveis para comunicar os usuários, quando apropriado.

Contato

Para dúvidas, solicitações ou assuntos relacionados a esta Política de Privacidade e ao tratamento de dados pessoais, o usuário poderá entrar em contato com:

PostZap Ltda.

CNPJ: 48.081.241/0001-39

E-mail: privacidade@postzap.com.br

Site: https://postzap.com.br/

As solicitações relacionadas a dados pessoais poderão estar sujeitas à confirmação da identidade do solicitante e à análise da base legal aplicável.

Lei aplicável e jurisdição

Esta Política de Privacidade será interpretada de acordo com as leis da República Federativa do Brasil.

As questões decorrentes desta Política serão submetidas à legislação brasileira e ao foro competente, observadas as regras legais aplicáveis, inclusive aquelas relativas à proteção dos direitos dos consumidores e titulares de dados.

Declaração específica sobre dados das APIs do Google

Para fins de transparência e atendimento aos requisitos aplicáveis aos aplicativos que utilizam APIs do Google, o PostZap declara que:

Dados acessados

O PostZap poderá acessar dados básicos da conta Google e, quando expressamente autorizado pelo usuário, informações necessárias para utilização do Google Calendar, Google Meet e Google Sheets.

Finalidade

Esses dados são utilizados para autenticação, criação e administração da conta, agendamento, criação e disponibilização de links de reunião, exportação e atualização de informações em planilhas e demais funcionalidades expressamente autorizadas pelo usuário.

Compartilhamento

Os dados das APIs do Google não são vendidos, alugados ou utilizados para publicidade direcionada, personalizada, retargeting ou publicidade baseada em interesses.

Quando necessário à execução de uma funcionalidade autorizada, os dados poderão ser processados por fornecedores técnicos envolvidos na prestação do serviço, observadas as políticas aplicáveis e os requisitos de segurança.

Segurança

O PostZap adota medidas técnicas e organizacionais destinadas a proteger os dados e as credenciais utilizadas nas integrações.

Retenção

Os dados poderão ser mantidos enquanto forem necessários para fornecer as funcionalidades autorizadas, cumprir obrigações legais, manter registros de segurança, prevenir fraudes, resolver disputas ou exercer direitos.

Exclusão e revogação

O usuário poderá revogar as permissões concedidas ao PostZap. A revogação interrompe novos acessos aos recursos autorizados, mas não implica automaticamente a exclusão dos dados já armazenados no PostZap.

Google Limited Use

O tratamento dos dados obtidos pelas APIs do Google observa os requisitos aplicáveis da Google API Services User Data Policy, incluindo os princípios de Limited Use.

Inteligência artificial

Os dados obtidos pelas APIs do Google não são utilizados pelo PostZap para desenvolver, melhorar ou treinar modelos gerais ou não personalizados de inteligência artificial ou aprendizado de máquina.

Publicidade

Os dados obtidos pelas APIs do Google não são utilizados para publicidade direcionada, personalizada, baseada em interesses ou retargeting.

Comercialização

O PostZap não vende, aluga ou disponibiliza dados das APIs do Google para corretores de dados ou empresas de comercialização de dados.

Esta Política de Privacidade entra em vigor em 27 de setembro de 2026.