UniverZAP

Política de Privacidade

Versão 2026-05-26 · publicada em 26/05/2026 · conforme LGPD (Lei 13.709/2018)

1. Quem somos

UniverZAP é uma plataforma operada por UniverBeauty / UniverZap (CNPJ a divulgar no rodapé do site público). DPO / Encarregado: privacidade@univerbeauty.com.br (Art. 41 LGPD).

2. Dados coletados

Conta: nome, e-mail, telefone (opcional), senha hashed, foto de perfil, fuso horário.
Conteúdo: mensagens trocadas com seus clientes via canais integrados (WhatsApp, e-mail, Instagram, web chat).
Importados: contatos, etiquetas, atributos customizados.
Telemetria técnica: logs de acesso, IP de origem, user-agent, eventos de erro (com PII redacted antes de sair do servidor — vide Sentry scrubbing).
Pagamento: intermediado por Univercart. A UniverZAP não armazena dados de cartão.

3. Finalidades (Art. 7º LGPD)

Execução do contrato (inc. V) — operar o serviço contratado.
Cumprimento de obrigação legal (inc. II) — emitir nota fiscal, atender autoridade competente.
Legítimo interesse (inc. IX) — segurança, prevenção a fraude, melhoria do produto.
Consentimento (inc. I) — comunicações comerciais opcionais (newsletter, eventos).

4. Compartilhamento com operadores (sub-processadores)

Operador	Finalidade	País
Coolify (Hetzner)	Hosting + banco de dados PostgreSQL	Alemanha
Sentry	Telemetria de erros (com PII scrubada)	EUA
Anthropic Claude	Athenas AI (mensagens enviadas para inferência)	EUA
Univercart	Cobrança de assinaturas	Brasil
WAHA / Meta WhatsApp	Envio/recebimento de mensagens WhatsApp	EUA

5. Direitos do titular (Art. 18 LGPD)

Acesso e confirmação (inc. I, II) — dashboard /conta/profile.
Correção (inc. III) — dashboard.
Anonimização / bloqueio (inc. IV) — via DELETE /api/v1/profile/lgpd_delete.
Portabilidade (inc. V) — GET /api/v1/profile/lgpd_export retorna JSON completo.
Eliminação (inc. VI) — DELETE /api/v1/profile/lgpd_delete.
Informação sobre compartilhamento (inc. VII) — esta seção 4.
Revogação de consentimento (inc. IX) — banner de cookies + opt-out de comunicações.

Para exercer qualquer direito, escreva para privacidade@univerbeauty.com.br. Prazo de resposta: até 15 dias.

6. Retenção

Dados de conta são retidos enquanto a conta estiver ativa. Após exclusão (Art. 18 VI), dados pessoais diretos são apagados em até 30 dias. Logs de auditoria são mantidos anonimizados por 5 anos (obrigação legal — Marco Civil).

7. Segurança técnica (Art. 46 LGPD)

TLS 1.2+ em todas as conexões.
Senhas com bcrypt (cost 11+).
Credenciais sensíveis cifradas em repouso (AES-256-GCM).
2FA TOTP opcional para todas as contas.
Isolamento multi-tenant por account_id em toda query.
Webhook HMAC SHA-256 + replay window 5min.
Magic-link single-use.
Telemetria com PII scrubbing (e-mail, CPF, CNPJ, telefone) antes de Sentry.

8. Cookies

Usamos cookies estritamente necessários (sessão autenticada, preferência de idioma). Banner de consentimento permite aceitar ou rejeitar cookies não-essenciais. Detalhes: vide banner no primeiro acesso.

9. Crianças

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

10. Incidentes

Em caso de incidente de segurança relevante (Art. 48 LGPD), notificamos a ANPD e os titulares afetados em até 72 horas com canal direto e instruções de proteção.

11. Mudanças nesta política

Versionada. Mudanças materiais disparam banner de re-aceite no dashboard.

Histórico de versões

2026-05-26 (2026-05-26)
- Política inicial publicada conforme Art. 9º da LGPD.
- Bases legais, finalidades, retenção e direitos do titular declarados.
- Lista atualizada de sub-processadores: Coolify, Sentry, Anthropic, Univercart.