Política de privacidade

Última atualização: 20 de julho de 2026

Esta Política explica como Easyngroup (CNPJ 37.724.730/0001-45) trata dados pessoais na plataforma Easynzap, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Nossos dois papéis: controlador e operador

Esta distinção é o ponto mais importante desta Política:

Somos controladores dos dados de cadastro e cobrança do Cliente (quem contrata o serviço): e-mail, dados de acesso, dados de assinatura.
Somos operadores, e o Cliente é o controlador, em relação aos dados pessoais contidos nas mensagens que trafegam pelo serviço (conteúdo, números de telefone e metadados dos destinatários). Tratamos esses dados apenas para executar o serviço, seguindo as instruções do Cliente. Cabe ao Cliente ter base legal própria para falar com seus destinatários.

2. Dados que tratamos

Cadastro: e-mail, senha (armazenada com hash), chave de API, data de verificação de e-mail.
Assinatura: identificadores de cliente e assinatura na Stripe, status, quantidade contratada e período. Não armazenamos dados de cartão: o pagamento é processado inteiramente pela Stripe.
Operação do serviço: número de WhatsApp conectado, status de sessão, conteúdo e metadados das mensagens enviadas/recebidas, arquivos de mídia, logs técnicos e endereços IP.

3. Finalidades e bases legais

Executar o contrato (art. 7º, V): criar e manter a conta, conectar números, transmitir mensagens, entregar webhooks, cobrar.
Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet e obrigações fiscais.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, proteção anti-bot no cadastro e melhoria do serviço.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação (subprocessadores):

Stripe: processamento de pagamentos e gestão de assinaturas.
Resend: envio de e-mails transacionais (verificação de conta).
Cloudflare: proteção anti-bot (Turnstile) no cadastro e na recuperação de senha.
DigitalOcean Spaces: armazenamento de arquivos de mídia trocados nas mensagens.
Provedor de infraestrutura: hospedagem dos servidores e do banco de dados.

Também podemos compartilhar mediante ordem judicial ou requisição de autoridade competente.

5. Transferência internacional

Stripe, Resend e Cloudflare processam dados fora do Brasil. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD e nas garantias contratuais oferecidas por esses fornecedores.

6. Retenção

Dados de cadastro e assinatura: enquanto a conta existir e pelos prazos legais aplicáveis.
Mensagens, mídia e metadados operacionais: mantidos enquanto a conta estiver ativa, para que o Cliente tenha acesso ao histórico na plataforma, salvo instrução de exclusão dada pelo Cliente (controlador desses dados).
Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
Encerramento da conta: por cancelamento, inadimplência ou violação dos Termos, o Cliente dispõe de 15 dias para solicitar a exportação de seus dados. Findo esse prazo, mensagens, mídia e metadados são eliminados ou anonimizados, ressalvados os registros de guarda obrigatória por lei e os dados estritamente necessários à defesa em processo administrativo, arbitral ou judicial em curso.
O Cliente, na condição de controlador dos dados que trafegam nas mensagens, pode a qualquer momento instruir a exclusão antecipada pelos canais da plataforma ou por contato@easynchat.com.

7. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação de dados. Pedidos: contato@easynchat.com.

Se você é destinatário de uma mensagem enviada por um cliente nosso, o controlador dos seus dados é esse cliente. Encaminharemos a solicitação a ele, na condição de operadores.

8. Segurança

Adotamos medidas técnicas e administrativas como criptografia em trânsito (TLS), senhas com hash, autenticação por chave de API rotacionável, isolamento por conta (multi-tenant) e controle de acesso à infraestrutura. Nenhum sistema é totalmente imune; incidentes relevantes serão comunicados aos titulares e à ANPD conforme a lei.

9. Cookies

Usamos dois tipos de cookies, com tratamento diferente:

Estritamente necessários (não dependem de consentimento): cookie de autenticação, que mantém sua sessão iniciada (sem ele o login não funciona), e preferência de interface, que guarda o estado do menu. São essenciais ao funcionamento.
Medição e marketing (somente com o seu aceite): com o seu consentimento, usamos ferramentas de terceiros — como Google Analytics / Google Ads e Meta Pixel — para entender como o site é navegado e medir campanhas. Esses scripts e cookies não são carregados antes do aceite.

Ao acessar o site, um banner permite Aceitar ou Recusar os cookies de medição e marketing, com o mesmo peso — se você recusar, nenhum script de terceiros é carregado. Você pode mudar a escolha a qualquer momento limpando os dados do navegador (o banner volta a aparecer). Não vendemos dados nem usamos os cookies de marketing para decisões automatizadas que afetem você.

10. Crianças e adolescentes

O Easynzap é uma ferramenta corporativa e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos tratamento dessa natureza sem o consentimento específico exigido pelo art. 14 da LGPD, os dados serão eliminados.

11. Canal de proteção de dados

Para exercer direitos ou tratar de qualquer assunto relativo a dados pessoais, use contato@easynchat.com. Como agente de tratamento de pequeno porte, nos valemos da faculdade prevista na Resolução CD/ANPD nº 2/2022 e não indicamos encarregado formal, mantendo este canal de comunicação para as finalidades do art. 41 da LGPD.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou na plataforma, com indicação da nova data de atualização.