Esta Política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1Quem é o controlador
O controlador dos seus dados é Chatmock.
Encarregado pelo tratamento de dados (DPO): contato contato@zap.test.
2Dados que coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada só como hash) e, no login com Google, identificador e foto do perfil | Você / Google |
| Conteúdo | Conversas criadas, textos, imagens enviadas e configurações | Você |
| Pagamento | Plano, valor, status e identificador da cobrança; nome e e-mail enviados ao Mercado Pago | Você / Mercado Pago |
| Consentimento | Data, versão dos documentos aceitos e IP no momento do aceite; escolhas de cookies | Você |
| Técnicos e segurança | IP, navegador, data e hora de acesso, registros de atividade, tentativas de login e acessos suspeitos (e-mail digitado guardado de forma mascarada) | Automático |
| Estatísticas de visita | Página vista, site de origem, tipo de aparelho, navegador e sistema — contados por um código anônimo que muda todo dia, sem cookies e sem guardar IP | Automático |
| Medição e anúncios | Identificadores de cookies, páginas vistas e interações — só com seu consentimento | Google Analytics / AdSense |
Não pedimos dados sensíveis. Não insira dados pessoais reais de terceiros nas simulações: se o fizer, você é o responsável por ter base legal para isso.
3Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, salvar e exportar suas conversas | Execução de contrato (V) |
| Processar pagamentos e liberar o plano | Execução de contrato (V) |
| Guardar registros de acesso por 6 meses (Marco Civil, art. 15) e documentos fiscais | Obrigação legal (II) |
| Prevenir fraude e abuso, proteger contas, detectar e bloquear tentativas de invasão e apurar uso proibido | Legítimo interesse (IX) e exercício de direitos (VI) |
| Estatísticas próprias de visita, anônimas, para entender o uso do site | Legítimo interesse (IX) |
| Comunicações sobre a conta (segurança, recuperação de senha, mudanças nos termos) | Execução de contrato (V) |
| Estatísticas de uso (Google Analytics) | Consentimento (I) |
| Exibir anúncios do Google AdSense com cookies | Consentimento (I) |
Não vendemos seus dados e não os usamos para decisões automatizadas que afetem seus direitos.
4Com quem compartilhamos
- Google — login com Google (se você escolher), Google Analytics e Google AdSense (só com consentimento).
- Mercado Pago — processamento dos pagamentos por Pix.
- Provedores de hospedagem e e-mail — infraestrutura para o serviço funcionar.
- Autoridades — quando houver ordem judicial ou obrigação legal.
Alguns desses parceiros podem processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com parceiros que adotam garantias adequadas de proteção.
5Links públicos de compartilhamento
Se você ativar o link público de uma conversa, qualquer pessoa com o endereço poderá vê-la, junto com o seu nome de exibição. Você pode desativar o link a qualquer momento no editor.
6Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir. Ao excluí-la, apagamos cadastro, conversas e arquivos de forma permanente.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Registros de segurança (tentativas de login, acessos suspeitos): 180 dias.
- Estatísticas anônimas de visita: 13 meses.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos).
- Prova de consentimento: pelo tempo necessário para demonstrar o aceite.
7Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade e informação sobre com quem compartilhamos;
- revogação do consentimento — por exemplo, em ;
- eliminação dos dados tratados com base no consentimento.
Boa parte disso você faz sozinho em Minha conta (editar dados, excluir a conta) e no editor (exportar JSON). Para o resto, escreva para contato@zap.test. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8Segurança
Usamos conexão criptografada (HTTPS), senhas com hash forte, proteção contra CSRF e contra tentativas repetidas de login, e acesso restrito aos dados. Nenhum sistema é 100% seguro: se ocorrer um incidente com risco relevante, avisaremos você e a ANPD.
9Crianças e adolescentes
O serviço não é destinado a menores de 18 anos sem autorização do responsável, e não coletamos intencionalmente dados de crianças.
10Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão vigente, e mudanças relevantes serão avisadas na plataforma, com pedido de novo aceite quando necessário.