AutoZap

AutoZap

Política de PrivacidadeTermos de UsoExclusão de dados

Política de Privacidade

Última atualização: 19 de outubro de 2026

O AutoZap (https://autozap.app.br) é uma plataforma de atendimento e gestão para empresas — WhatsApp, Instagram, pedidos, financeiro e catálogo. Esta política explica quais dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

1. Quem somos

O AutoZap é operado por 60.300.987 RAMON DE OLIVEIRA FARIAS, CNPJ 60.300.987/0001-91. Para os dados que cada empresa cliente trata ao atender os próprios clientes, o AutoZap atua como operador e a empresa cliente é a controladora. Contato do encarregado de dados (DPO): graficanuzap@gmail.com.

2. Dados da conta da empresa

Nome, e-mail e telefone dos usuários, CNPJ e dados cadastrais da empresa, e registros de acesso (data, hora e IP) exigidos pelo Marco Civil da Internet.

3. Dados do WhatsApp

Para o atendimento via WhatsApp, tratamos as mensagens trocadas entre a empresa e seus clientes, nomes e telefones de contato e mídias enviadas — apenas para operar a caixa de atendimento da própria empresa.

4. Dados do Instagram e do Facebook (plataforma Meta)

Quando a empresa conecta, por vontade própria, uma conta profissional do Instagram (e, se escolher, a Página do Facebook vinculada), o AutoZap acessa dados pela API oficial da Meta (Instagram Graph API e Messenger Platform), somente com as permissões que o usuário autorizar na tela da própria Meta.

O que acessamos e para quê:

O que armazenamos: os tokens de acesso (sempre criptografados), o perfil da conta conectada, as conversas, comentários e publicações sincronizados, as regras de automação e as métricas diárias da conta. Não armazenamos senha do Instagram ou do Facebook — o login acontece na própria Meta.

Por quanto tempo:

O que nunca fazemos: vender dados, usar dados da Meta para publicidade própria, compartilhar com outras empresas clientes, ou usar os dados para qualquer finalidade além de operar as funções que a empresa ativou. O uso segue a Política da Plataforma Meta e os Termos da Plataforma.

4-A. Dados do Pinterest

Quando a empresa conecta, por vontade própria, uma conta do Pinterest, o AutoZap acessa dados pela API oficial do Pinterest, somente com as permissões autorizadas na tela do próprio Pinterest.

O que acessamos e para quê:

O que armazenamos: o token de acesso (sempre criptografado), o perfil da conta, a pasta escolhida e o registro dos Pins publicados pela plataforma. Não armazenamos senha do Pinterest — o login acontece no próprio Pinterest.

Por quanto tempo: o token, enquanto a conta estiver conectada (ao desconectar, é apagado na hora); o registro dos Pins publicados, enquanto a empresa mantiver a conta ativa, sendo excluído em até 30 dias após a desconexão ou o encerramento da conta.

O que nunca fazemos: vender dados, usar dados do Pinterest para publicidade própria, compartilhar com outras empresas clientes, ou usar os dados para finalidade diferente das funções que a empresa ativou. O uso segue os Termos para Desenvolvedores do Pinterest.

4-B. Dados do Telegram

Quando a empresa conecta um canal do Telegram (informando um bot próprio ou usando o bot da plataforma), o AutoZap guarda o token do bot (criptografado), o identificador e o nome do canal e o registro das mensagens publicadas por ela. Não acessamos conversas privadas de terceiros nem a lista de membros do canal. Ao desconectar, o token é apagado na hora.

4-C. Notificação no aparelho de quem visita a vitrine

A vitrine pública de uma empresa pode ser instalada como aplicativo e enviar notificações de ofertas novas. O mesmo vale para a biblioteca de prompts do AutoZap (/prompts), que pode avisar quando saem prompts novos. A pessoa só passa a receber depois de tocar no botão e autorizar no próprio navegador — nunca de forma automática.

O que guardamos nesse caso: apenas o endereço de entrega (endpoint) e as chaves públicas que o navegador gera para aquele aparelho, mais a data da inscrição e o modelo do navegador. Não guardamos nome, telefone, e-mail nem qualquer identificação da pessoa, e essa inscrição não é cruzada com cadastro nenhum. Serve só para entregar o aviso.

Como sair: tocando de novo no mesmo botão (na vitrine ou na biblioteca de prompts), revogando a permissão nas configurações do navegador ou desinstalando o aplicativo — em qualquer um dos casos a inscrição é apagada. Inscrição que o serviço de entrega recusa (aparelho trocado, app desinstalado) é removida automaticamente.

4-D. Dados do Google (Google Analytics e Search Console)

Quando a empresa conecta, por vontade própria, uma conta Google, o AutoZap acessa dados pelas APIs oficiais do Google, somente com as permissões autorizadas na tela do próprio Google, e só para leitura: nada é criado, alterado ou apagado na conta Google.

O que acessamos e para quê:

O que armazenamos: os tokens de acesso (sempre criptografados), o e-mail da conta conectada e a propriedade/site escolhidos. Os relatórios não são gravados em banco: são lidos do Google quando a tela é aberta e ficam só alguns minutos em memória para não repetir a consulta. Não armazenamos senha do Google — o login acontece no próprio Google.

Por quanto tempo: os tokens, enquanto a conta estiver conectada; ao desconectar, eles são revogados junto ao Google e apagados na hora.

Como revogar o acesso: a qualquer momento, pelo botão "Desconectar" na tela Google Analytics do painel (revoga no Google e apaga os tokens na hora) ou direto na sua conta Google, em myaccount.google.com/permissions. Para pedir a exclusão de todos os dados, veja o item 7.

O tratamento feito pelo próprio Google segue a Política de Privacidade do Google.

Uso limitado: o uso e a transferência, pelo AutoZap, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados são usados apenas para mostrar os relatórios à própria empresa que conectou a conta; não são usados para publicidade, não são vendidos, não são compartilhados com outras empresas clientes nem com terceiros, e não são usados para treinar modelos de IA. Ninguém da nossa equipe lê esses dados, exceto com autorização expressa da empresa para suporte, por exigência legal ou para segurança.

4-D2. Google Drive (arquivos da conta Google da empresa)

Quando o administrador da empresa conecta, por vontade própria, o Google Drive de uma conta Google, o AutoZap usa a API do Google Drive e o seletor oficial do Google (Google Picker) com a permissão mais restrita que o Google oferece, drive.file. Com ela, o AutoZap não vê o Google Drive inteiro: só tem acesso a

Qualquer outro arquivo da conta continua invisível para o AutoZap.

O que acessamos e para quê:

O que armazenamos: os tokens de acesso (sempre criptografados, só no servidor), o e-mail da conta conectada, o identificador da pasta "AutoZap" e a lista dos itens escolhidos no seletor (identificador, nome, tipo e link), para mostrá-los de novo no painel. Não guardamos cópia dos arquivos do Google Drive: ao baixar, o arquivo passa direto do Google para o navegador; ao anexar numa conversa, é baixado num arquivo temporário, enviado e apagado em seguida (a mensagem enviada fica no histórico da conversa, como qualquer anexo). Não armazenamos senha do Google — o login acontece no próprio Google.

Por quanto tempo: os tokens e a lista de escolhidos, enquanto a conta estiver conectada; ao desconectar, os tokens são revogados junto ao Google e apagados na hora, junto com a lista. Os arquivos criados no Google Drive são da empresa e continuam no Google Drive dela.

Como revogar o acesso: a qualquer momento, pelo botão "Desconectar" na tela Google Drive do painel (revoga no Google e apaga os tokens na hora) ou direto na conta Google, em myaccount.google.com/permissions. Para pedir a exclusão de todos os dados, veja o item 7.

Uso limitado: o uso e a transferência, pelo AutoZap, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google Drive são usados apenas para as funções acima, pedidas pela própria empresa dentro do painel; não são usados para publicidade, não são vendidos, não são transferidos a terceiros (exceto o envio do anexo que o próprio usuário manda numa conversa, para quem ele escolheu), não são compartilhados com outras empresas clientes e não são usados para treinar nem melhorar modelos de IA ou de aprendizado de máquina, nossos ou de terceiros. Ninguém da nossa equipe lê esses arquivos, exceto com autorização expressa da empresa para suporte, por exigência legal ou para investigar abuso e segurança.

O tratamento feito pelo próprio Google segue a Política de Privacidade do Google.

4-E. YouTube e Google Ads (conta do próprio AutoZap)

O AutoZap usa os Serviços de API do YouTube e a API do Google Ads apenas na conta Google do próprio AutoZap (o canal e a conta de anúncios da empresa que opera o sistema), para publicar os vídeos institucionais e tutoriais do AutoZap no nosso canal e para criar e acompanhar as nossas próprias campanhas. Nenhuma empresa cliente conecta YouTube ou Google Ads por aqui e nenhum dado de cliente é enviado ao YouTube ou ao Google Ads por essa integração.

O que acessamos e para quê: dados do nosso canal (nome, foto, inscritos, lista de vídeos e estatísticas públicas), envio dos nossos vídeos com título, descrição, miniatura, playlist e legenda (permissões youtube.upload e youtube), relatórios de visualizações do nosso canal (yt-analytics.readonly) e as campanhas, métricas e conversões da nossa conta de anúncios (adwords).

O que armazenamos: os tokens (sempre criptografados), o e-mail da conta, a fila dos nossos envios (arquivo, título, situação, ID do vídeo) e o registro das campanhas que o sistema criou. Estatísticas ficam só alguns minutos em memória.

Ao usar essa integração, valem os Termos de Serviço do YouTube e a Política de Privacidade do Google. O acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions ou pelo botão "Desconectar" no painel, que apaga os tokens na hora. Os dados recebidos das APIs do Google seguem a mesma regra de Uso Limitado do item 4-D.

4-F. Dados do TikTok

Quando a empresa conecta, por vontade própria, uma conta do TikTok (pelo login oficial do TikTok — Login Kit), o AutoZap acessa dados pelas APIs oficiais do TikTok for Developers, somente com as permissões autorizadas na tela do próprio TikTok. O AutoZap também usa a mesma integração na conta TikTok do próprio AutoZap, para publicar os nossos vídeos.

O que acessamos e para quê:

O que armazenamos: os tokens de acesso e de renovação (sempre criptografados), o identificador, o @, o nome e a foto da conta conectada, e a fila de posts agendados pela empresa (arquivo, legenda, opções escolhidas, horário, situação e o identificador do post devolvido pelo TikTok). O vídeo enviado pela tela fica guardado só para a publicação e é apagado em até 30 dias se não estiver em nenhum post pendente. As métricas não são gravadas em banco: são lidas do TikTok quando a tela é aberta e ficam só alguns minutos em memória. Não armazenamos senha do TikTok — o login acontece no próprio TikTok.

Por quanto tempo: os tokens, enquanto a conta estiver conectada; ao desconectar, eles são revogados junto ao TikTok e apagados na hora. O histórico da fila de posts, enquanto a empresa mantiver a conta ativa, sendo excluído em até 30 dias após o encerramento da conta.

Como revogar o acesso: a qualquer momento, pelo botão "Desconectar" na tela TikTok do painel (revoga no TikTok e apaga os tokens na hora) ou no próprio app do TikTok, em Configurações e privacidade → Segurança → Apps e serviços (ou Gerenciar permissões do app). Para pedir a exclusão de todos os dados, veja o item 7.

O que nunca fazemos: vender dados, usar dados do TikTok para publicidade própria, compartilhar com outras empresas clientes, publicar sem o agendamento feito pela empresa, ou usar os dados para treinar modelos de IA. O uso segue os Termos de Serviço para Desenvolvedores do TikTok, e o tratamento feito pelo próprio TikTok segue a Política de Privacidade do TikTok.

4-G. Apuração assistida da CBS (Receita Federal)

Quando a empresa cadastra, por vontade própria, a credencial que ela mesma gerou no Portal do Piloto RTC–CBS da Receita Federal (serviço "Gerar Credencial para API"), o AutoZap consulta a API oficial da apuração assistida da CBS em nome dela.

O que acessamos e para quê: os débitos e créditos de CBS que a Receita apurou sobre os documentos fiscais do CNPJ da empresa (chave, datas, tipo do documento e valores de CBS) e, quando a Receita liberar, os pagamentos e recolhimentos — só para mostrar à própria empresa o que foi apurado e conferir com as notas que ela já tem no sistema.

O que armazenamos: o Client ID e o Client Secret (sempre criptografados), o registro de cada consulta (data, situação, tíquete da Receita) e os itens e totais devolvidos pela Receita. O link temporário do arquivo da Receita é guardado criptografado só até o download e apagado em seguida. Não guardamos senha do gov.br — a credencial é gerada pela empresa no portal da Receita.

Por quanto tempo: a credencial, até a empresa removê-la na tela ou encerrar a conta; os dados apurados, enquanto a empresa mantiver a conta ativa, sendo excluídos em até 30 dias após o encerramento.

O que nunca fazemos: transmitir declarações, confirmar apuração, emitir guia ou pagar tributo pela empresa — o uso é somente leitura; compartilhar esses dados com outras empresas clientes; ou usá-los para publicidade.

4-H. Extensão do Chrome "Quanto sobra?"

A extensão gratuita Quanto sobra? — Calculadora de taxas ML e Shopee faz a conta no próprio navegador e não coleta dados: não envia o que a pessoa vê nas páginas do Mercado Livre e da Shopee nem o que digita, não tem rastreadores nem anúncios. Ela só baixa a tabela pública de taxas do AutoZap. Os detalhes estão na política própria da extensão.

4-I. AZ Navegador (controle de navegação da empresa)

Quando uma empresa cliente ativa o módulo Controle de navegação, os computadores dela usam o AZ Navegador, o navegador do AutoZap para Windows. Nesse caso a empresa cliente é a controladora dos dados dos funcionários dela e o AutoZap trata os dados como operador, só para as funções abaixo.

O que é registrado (somente no horário de trabalho e somente depois que o funcionário aceita o termo de uso da empresa): o domínio dos sites usados (ex.: "mail.google.com", nunca o endereço completo da página), o tempo ativo em cada domínio (contado só com a aba em primeiro plano e uso do teclado ou do mouse), as tentativas de abrir site bloqueado (por domínio), os pedidos de liberação de site, o aceite do termo (data, hora, IP e versão) e o estado do computador (último contato, versão do programa, nome do computador).

O que nunca é registrado: o conteúdo das páginas, o que é digitado, formulários, senhas, mensagens, conversas, e-mails, arquivos, capturas de tela, câmera ou microfone. Fora do expediente e nos intervalos não há controle nem registro.

Para quê: aplicar as regras de sites definidas pela empresa, permitir o pedido de liberação ao gestor e mostrar ao administrador e aos gestores autorizados o tempo produtivo e improdutivo da equipe. Por quanto tempo: pelo prazo definido pela empresa (padrão de 90 dias, de 7 a 365), com exclusão automática. O funcionário vê os próprios dados no navegador e no sistema. Detalhes na política própria do AZ Navegador.

4-J. Suporte vê a tela (acesso remoto do suporte do AutoZap)

Quando você pede ajuda, pode mostrar a sua tela ao suporte do AutoZap sem instalar nenhum programa. Isso só começa com a sua permissão, a cada vez: você toca em "Compartilhar tela com o suporte" ou aceita o pedido "O suporte do AutoZap quer ver sua tela — Permitir?".

Como funciona: no computador, você escolhe no próprio navegador o que mostrar (a tela, uma janela ou uma aba) e a imagem vai direto do seu navegador para o do suporte (WebRTC, criptografado); nosso servidor só ajuda os dois a se encontrarem e, quando a rede exige, repassa a mídia sem guardá-la. Na opção "Deixar o suporte ver o AutoZap" (também no celular), o suporte vê apenas a aba do AutoZap, com senhas, números de cartão, tokens e chaves sempre escondidos; e só se você marcar "Permitir que o suporte clique e digite", ele pode clicar e digitar dentro do AutoZap, nunca fora do navegador nem em campos de senha. Microfone, só se cada um ligar o seu (vem desligado).

O que nunca fazemos: nada é gravado — nem a imagem da tela, nem o que aparece no sistema, nem o chat, nem o áudio. Enquanto a sessão dura, aparece uma faixa vermelha com o botão Parar, e você encerra quando quiser; ela também acaba sozinha em 60 minutos. Só a equipe de suporte do AutoZap pode ver, e nunca outra empresa.

O que guardamos: só um registro de auditoria (quem do suporte atendeu, a empresa e o usuário, quando começou e terminou, a duração e se houve controle e quantas ações), para segurança e prestação de contas, pelo prazo de guarda dos registros de acesso.

4-J2. AZ Suporte — controle remoto do computador

Quando a ajuda exige mexer no seu computador (não só na tela do AutoZap), o suporte pode te pedir para abrir o AZ Suporte (https://autozap.app.br/suporte). O AZ Suporte é o RustDesk, um programa de acesso remoto de código aberto (licença AGPL-3.0), usado sem alteração e ligado ao servidor do próprio AutoZap — a conexão não passa por servidores de outra empresa de acesso remoto. Existe para Windows, Mac e Android.

Só com a sua autorização: ao abrir o programa aparecem um ID e uma senha de uso único. O suporte só entra se você passar esses dois dados a ele (ou tocar em Aceitar quando o pedido aparecer). Enquanto a conexão dura, o programa mostra quem está conectado, e você encerra quando quiser tocando em Desconectar ou fechando o programa. A senha de uso único muda a cada vez. Com a conexão aberta, o suporte vê a tela e pode usar o mouse e o teclado e, se você permitir no programa, trocar arquivos e a área de transferência.

Como funciona: a imagem e os comandos vão criptografados de ponta a ponta entre o seu computador e o do suporte. O servidor do AutoZap só ajuda os dois a se encontrarem e, quando a rede exige, repassa os dados criptografados sem conseguir lê-los e sem guardá-los. Para isso o servidor conhece apenas o ID do aparelho, o endereço IP de conexão e a chave pública do programa.

Acesso sem ninguém na frente (opcional, só se você quiser): você pode criar no próprio programa uma senha permanente para o suporte entrar sem você estar no computador. Quem cria, conhece e apaga essa senha é você; o AutoZap não a guarda no sistema. Para cancelar, apague a senha permanente ou desinstale o programa.

O que nunca fazemos: o AutoZap não grava nada da sessão — nem vídeo, nem print, nem o que é digitado, nem os arquivos. Não entramos sem o seu aceite e só a equipe de suporte do AutoZap usa o acesso, nunca outra empresa.

O que guardamos: só um registro de auditoria (quem do suporte abriu a conexão, a empresa atendida, o ID do aparelho e quando), para segurança e prestação de contas, pelo prazo de guarda dos registros de acesso. O RustDesk é desenvolvido pela Purslane Ltd.; os termos e o código do programa estão em github.com/rustdesk/rustdesk.

4-K. AZ Games (jogos para crianças — app para celular, Google TV e computador)

O AZ Games é o app de jogos da família do AutoZap (Motorista de Ônibus, corridas, desafios e Mundo de Blocos). Quem entra no app é o adulto responsável, com o e-mail e a senha da conta; as crianças jogam em perfis criados por ele, protegidos pela senha do adulto.

O que guardamos: o apelido de cada perfil (não pedimos nome completo, foto, idade, e-mail ou telefone da criança), o herói e os enfeites escolhidos, recordes, medalhas, mundos construídos, progresso das missões, o tempo jogado por dia (para o limite que o adulto define) e as preferências da área do adulto (a senha do adulto é guardada só como hash). Do aparelho, só um identificador aleatório criado pelo próprio app, o modelo e a versão do app, para mostrar ao adulto em quais aparelhos a conta está aberta. Não coletamos localização, contatos, fotos, câmera, identificador de publicidade nem histórico de navegação.

O que o app não tem: anúncios, compras dentro do app, chat escrito, conversa com desconhecidos, rastreadores, pixel de publicidade ou SDK de análise. O "jogar junto" e o "celular vira controle" funcionam só entre aparelhos da mesma conta (ou pareados por um código que aparece na TV) e nada disso é gravado. A voz ao vivo da família (opcional, começa desligada e só o adulto liga) passa pelo servidor só entre os jogadores da mesma conta, sem gravação; na versão distribuída pela Google Play ela não existe e o app não pede microfone.

Crianças (LGPD art. 14 e COPPA): o tratamento é feito no melhor interesse da criança, com o consentimento do adulto responsável, que cria e apaga os perfis quando quiser. Usamos os dados só para o jogo funcionar; nunca para publicidade, perfilamento ou venda.

Por quanto tempo e como excluir: enquanto a conta existir. O adulto apaga um perfil (e tudo dele) na área do adulto do jogo, e pede a exclusão da conta e de todos os dados em https://autozap.app.br/excluir-conta-azgames — atendemos em até 15 dias. Detalhes na política própria do AZ Games.

5. Como armazenamos e protegemos

Os dados são isolados por empresa (arquitetura multi-inquilino): cada empresa só enxerga os próprios dados; nunca há acesso cruzado entre empresas. O acesso é autenticado e restrito ao dono da conta e à equipe que ele autoriza. Tokens e credenciais ficam criptografados em repouso, e toda comunicação usa HTTPS.

6. Compartilhamento com terceiros

Não há outro compartilhamento. Não usamos os dados das empresas e dos clientes delas para publicidade nem os revendemos.

7. Retenção e exclusão de dados

O usuário pode desconectar qualquer conta a qualquer momento no painel — isso remove os tokens de acesso na hora. Para solicitar a exclusão dos seus dados, siga as instruções em https://autozap.app.br/exclusao-de-dados ou envie um e-mail para graficanuzap@gmail.com com o assunto "Exclusão de dados". Dados de atendimento são retidos apenas enquanto necessários à finalidade ou por obrigação legal.

8. Seus direitos (LGPD)

Você pode confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar ou eliminar seus dados, e revogar consentimento, a qualquer momento, pelo contato graficanuzap@gmail.com. Se você é cliente de uma empresa que usa o AutoZap, pode falar com a própria empresa ou diretamente conosco.

9. Cookies

Dentro do sistema, usamos armazenamento local do navegador apenas para manter a sessão autenticada e preferências — não para rastreamento publicitário. Nas páginas públicas de divulgação e venda (site, cadastro, login, biblioteca de prompts e loja de sistemas) usamos as tags de medição do Google Ads, do Google Analytics, da Meta e do ChatGPT Ads (OpenAI), que podem gravar cookies ou identificadores próprios para medir visitas e compras vindas de anúncios. Você pode bloqueá-los nas configurações do navegador sem perder o acesso ao sistema.

10. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no painel.

11. Contato

Dúvidas ou solicitações sobre privacidade: graficanuzap@gmail.com · 60.300.987 RAMON DE OLIVEIRA FARIAS · CNPJ 60.300.987/0001-91.