AdZap

Política de Privacidade

Última atualização: 09/10/2026

Esta Política explica como o AdZap trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem somos e papéis

O AdZap é Controlador dos dados dos seus clientes (titulares das contas) e Operador dos dados dos leads que nossos clientes capturam. Neste segundo caso, o cliente do AdZap é o Controlador e responde pela base legal e transparência perante seus leads.

2. Dados que coletamos

Clientes: nome, e-mail, senha (armazenada apenas com hash), dados de cobrança, registros de acesso e configurações.

Leads e visitantes de links: telefone, nome do WhatsApp, mensagens de entrada, IP, localização aproximada derivada do IP, dispositivo, navegador, página de origem, UTMs, identificadores de clique (ex.: fbclid, gclid, gbraid, wbraid) e cookies de pixel.

3. Finalidades e bases legais

  • prestar o serviço e executar o contrato;
  • atribuição de campanhas e envio de eventos de conversão a plataformas de anúncio, conforme configuração do cliente;
  • segurança, prevenção a fraudes e auditoria (legítimo interesse);
  • cumprimento de obrigações legais, como a guarda de registros de acesso por 6 meses (Marco Civil da Internet);
  • comunicações transacionais (recuperação de senha, avisos da conta).

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com operadores necessários: hospedagem/infraestrutura, provedor de e-mail transacional, e integrações ativadas pelo próprio cliente (Meta, Google, WhatsApp/WAHA, Chatwoot, webhooks configurados).

Dados enviados à Meta via API de Conversões seguem a configuração do cliente; dados sensíveis como e-mail e telefone são enviados em hash quando exigido pela plataforma.

5. Cookies e pixels

Os links de rastreamento podem acionar pixels de anúncio configurados pelo cliente e usar identificadores de clique para atribuição. O cliente é responsável por informar seus visitantes e, quando necessário, coletar consentimento.

6. Segurança

  • criptografia em trânsito (HTTPS/TLS);
  • senhas com hash forte e sessões com cookies seguros;
  • isolamento lógico de dados por conta;
  • segredos de integrações armazenados de forma protegida;
  • limites de tentativa, proteção CSRF e registros de auditoria;
  • acesso interno restrito ao mínimo necessário.

7. Incidentes de segurança

Em caso de incidente que possa gerar risco ou dano relevante, comunicaremos os clientes afetados e a ANPD em prazo razoável, conforme a LGPD, informando a natureza dos dados, riscos e medidas adotadas.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, excluímos ou anonimizamos em até 90 dias, exceto o que a lei exigir guardar.

9. Transferência internacional

Alguns fornecedores (ex.: Meta, Google, provedor de e-mail) podem processar dados fora do Brasil, com garantias adequadas conforme o art. 33 da LGPD.

10. Integração com o Google Calendar (dados do Google)

A integração é opcional e só é ativada quando você clica em "Conectar Google Calendar" e autoriza o acesso na tela de consentimento do Google.

Dados do Google que acessamos:

  • endereço de e-mail da conta Google conectada (para identificar a conexão);
  • lista de calendários e o calendário escolhido por você;
  • informações de disponibilidade (períodos ocupados/livres) do calendário escolhido;
  • eventos criados pelo AdZap: título, data, horário, duração, descrição, convidados (e-mail do lead, quando informado) e link de videochamada (Google Meet);
  • tokens de acesso e de atualização (OAuth) emitidos pelo Google.

Como usamos esses dados:

  • mostrar apenas horários livres ao agendar reuniões com seus leads, evitando conflitos com compromissos já existentes;
  • criar, remarcar e cancelar no seu calendário os eventos de reunião agendados pelo AdZap;
  • verificar se um evento criado pelo AdZap foi alterado ou excluído no Google, para manter a agenda do AdZap sincronizada.

Armazenamento e proteção: os tokens OAuth são armazenados criptografados no servidor e nunca são expostos no navegador. Do calendário, guardamos apenas o identificador e os dados dos eventos criados pelo AdZap; não copiamos o conteúdo de outros compromissos seus, apenas consultamos se o horário está ocupado.

Compartilhamento: não vendemos, não alugamos e não compartilhamos dados do Google com terceiros, exceto quando necessário para operar o recurso solicitado por você, por exigência legal ou em caso de fusão/aquisição com as mesmas garantias.

Retenção e exclusão: ao desconectar a integração no AdZap, os tokens são excluídos imediatamente. Você também pode revogar o acesso em myaccount.google.com/permissions. Os demais dados seguem a seção "Retenção" e podem ser excluídos a pedido pelo e-mail de contato.

Limited Use disclosure: AdZap's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used only to provide the scheduling features described above; it is not used for advertising, not sold, not used to train generalized AI/ML models, and is not read by humans except with your consent, for security purposes, or to comply with applicable law.

11. Integração com o Google Ads (conversões offline)

A integração é opcional e só é ativada quando você conecta sua conta do Google Ads no painel e autoriza o acesso na tela de consentimento do Google (escopo adwords).

Dados que acessamos: lista de contas de anúncio acessíveis (para você escolher qual conectar), ações de conversão da conta escolhida e tokens OAuth emitidos pelo Google.

Como usamos: quando um lead avança nas etapas do funil que você mapeou, enviamos à API do Google Ads uma conversão offline vinculada ao clique original, usando o identificador do clique (gclid, gbraid ou wbraid) capturado no momento em que o visitante acessou seu link ou site. Leads sem identificador de clique (ex.: tráfego orgânico) não geram envio ao Google Ads.

Armazenamento e proteção: os tokens OAuth são armazenados criptografados no servidor e nunca expostos no navegador. Guardamos apenas o identificador da conta conectada e os registros de envio de conversões.

Compartilhamento: os dados de conversão são enviados exclusivamente à conta do Google Ads que você conectou, conforme sua configuração. Não vendemos nem compartilhamos esses dados com terceiros.

Retenção e exclusão: ao desconectar a integração, os tokens são excluídos imediatamente. Você também pode revogar o acesso em myaccount.google.com/permissions.

12. Google User Data (English summary)

This section describes how AdZap ("we") accesses, uses, stores and shares Google user data when a customer connects Google Calendar. Connecting is optional and requires explicit consent on Google's OAuth screen.

Scopes requested: calendar.events and calendar.freebusy. We also receive the email address of the connected Google account.

Data accessed:

  • the connected Google account email address;
  • free/busy time ranges of the selected calendar (we do not read titles or details of your other events);
  • events created by AdZap: title, start/end time, description, attendees (lead email, when provided) and Google Meet link;
  • OAuth access and refresh tokens.

How we use it: only to (1) show available time slots when scheduling meetings with leads, (2) create, reschedule and cancel those meetings in your calendar, and (3) detect whether an AdZap-created event was changed or deleted in Google to keep AdZap's agenda in sync. We do not use Google user data for any other purpose.

How we store and protect it: tokens are encrypted at rest on our servers, transmitted only over HTTPS/TLS, never exposed to the browser, and access is restricted to the minimum necessary staff. We store only the calendar ID and data of events created by AdZap.

Sharing: we do not sell, rent, or transfer Google user data to third parties, advertising platforms, or data brokers. Data is disclosed only as needed to provide the feature you requested, to comply with law, or as part of a merger/acquisition with equivalent protections and user notice.

Retention and deletion: when you disconnect Google Calendar in AdZap, tokens are deleted immediately. You may revoke access at any time at myaccount.google.com/permissions and request deletion of all related data by emailing [email protected]; we respond within 15 days.

Limited Use: AdZap's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data for advertising, do not use it to develop, improve or train generalized or non-personalized AI/ML models, and humans do not read it unless you give consent, it is needed for security or abuse investigation, or required by law.

13. Direitos dos titulares

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimento. Leads de nossos clientes devem procurar primeiro a empresa que os contatou; repassaremos solicitações recebidas ao cliente responsável.

14. Crianças

O AdZap não é destinado a menores de 18 anos.

15. Contato e Encarregado (DPO)

Solicitações sobre privacidade: [email protected]. Responderemos em até 15 dias.

16. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

Dúvidas: [email protected]