Política de Privacidade

A Zaprep ("nós", "nosso", "nossa") opera o zaprep.com, uma plataforma de automação de redes sociais. Esta política explica quais dados coletamos, por que os coletamos e como os protegemos. Atualmente, a Zaprep integra-se ao Instagram e ao Facebook Messenger (por meio da Meta). Estamos adicionando uma integração com o TikTok, e os termos relacionados ao TikTok nesta política serão aplicáveis quando esse recurso estiver disponível para você. O Zaprep é operado pela BYTEQUEST LLC, 1001 S Main St, Ste 500, Kalispell, MT 59901, USA, responsável pelos dados pessoais descritos nesta política. Quanto aos dados que seus seguidores compartilham por meio das automações que você cria (como endereços de e-mail), você decide como eles são usados e nós os tratamos em seu nome.

• Dados da conta: endereço de e-mail e senha com hash quando você se cadastra.
• Dados de contas sociais: ID da sua conta do Instagram Business, nome de usuário e um token de acesso criptografado obtido por meio do Meta OAuth. Nunca armazenamos sua senha do Instagram.
• Dados da conta do TikTok: somente se você conectar o TikTok: seu Open ID do TikTok, nome de exibição e avatar do perfil; detalhes do perfil (biografia, link do perfil e status de verificação); estatísticas da conta (número de seguidores, seguindo, total de curtidas e número de vídeos); e metadados dos seus vídeos públicos (como título, miniatura, data de criação e contagens públicas de visualizações, curtidas, comentários e compartilhamentos). Também armazenamos um token de acesso criptografado e um token de atualização emitidos pelo TikTok. Nunca recebemos nem armazenamos sua senha do TikTok.
• Dados de automação: regras que você configura, eventos de acionamento de comentários/DM recebidos por meio dos Meta Webhooks e registros de entrega de mensagens.
• Dados de contato: endereços de e-mail fornecidos voluntariamente pelos seus seguidores por meio dos fluxos de DM que você cria.
• Dados de cobrança: status da assinatura fornecido pelo nosso provedor de cobrança. Não armazenamos os dados completos do cartão de pagamento — eles permanecem com o processador de pagamentos.
• Dados de uso: visualizações de página e uso de recursos, coletados com o Google Analytics e o Microsoft Clarity, que usam cookies. Usamos esses dados para melhorar o produto e medir cadastros e compras.

• Autenticar você e proteger sua conta.
• Enviar respostas automatizadas em seu nome por meio da Meta Graph API.
• Exibir as informações de perfil, estatísticas e vídeos públicos da sua conta do TikTok conectada no painel da Zaprep, para que você possa analisar o desempenho e gerenciar seus fluxos de automação.
• Entregar os e-mails de contato coletados a você por meio do painel de Contatos.
• Processar cobranças e gerenciar sua assinatura.
• Melhorar a plataforma com base em padrões de uso agregados e anonimizados.

Não usamos dados do TikTok para publicidade, não os vendemos e não os usamos para treinar modelos de aprendizado de máquina ou IA.

Não vendemos seus dados. Compartilhamos dados somente com:

• Meta Platforms: para enviar mensagens e ler webhooks em seu nome, e para medir se nossos anúncios no Facebook e no Instagram geram cadastros (o pixel da Meta, que usa cookies, e uma cópia do seu email com hash enviada quando você se cadastra).
• TikTok: para autenticar você pelo TikTok Login Kit e obter os dados que você autoriza pelas APIs do TikTok.
• Processadores de pagamento (Stripe): para processar pagamentos por meio do nosso serviço de cobrança.
• AWS: infraestrutura em nuvem (banco de dados, armazenamento e monitoramento).
• Vercel: hospedagem do site e do aplicativo do Zaprep.
• SendGrid (Twilio): para enviar e-mails de conta, login e cobrança.
• Anthropic: para gerar sugestões de respostas e automações com IA. Enviamos apenas as legendas de posts e as mensagens necessárias para o recurso de IA que você usa.
• Google Analytics e Microsoft Clarity: análise do site e do produto.
• OpenAI: para medir se nossos anúncios geram cadastros e compras.
• Crisp: o chat de suporte ao vivo do nosso site.
• Cloudflare: proteção contra bots (Turnstile) nos formulários de cadastro, login e contato.
• Slack: notificações internas para nossa equipe, por exemplo quando uma conta se cadastra ou paga.

Não compartilhamos seus dados do TikTok com nenhum outro terceiro, exceto nossos provedores de hospedagem (AWS e Vercel) e quando exigido por lei.

Solicitamos as seguintes permissões da Meta: instagram_basic, instagram_manage_messages, instagram_manage_comments, pages_show_list, pages_read_engagement, pages_manage_metadata, pages_messaging. Essas permissões são usadas exclusivamente para operar suas regras de automação. Você pode revogar o acesso a qualquer momento nas configurações da sua conta do Instagram ou na página de Configurações da Zaprep.

Quando a integração com o TikTok estiver disponível e você escolher conectar sua conta do TikTok, a Zaprep usará o TikTok Login Kit e a TikTok Display API. O TikTok mostrará uma tela de consentimento listando as permissões que solicitamos, e você poderá aprovar todas ou apenas algumas delas. Solicitaremos estes escopos somente de leitura:

• user.info.basic: seu Open ID, avatar e nome de exibição, usados para mostrar qual conta do TikTok está conectada.
• user.info.profile: sua biografia, link do perfil e status de verificação, usados para exibir os detalhes do seu perfil e criar um link para seu perfil do TikTok na Zaprep.
• user.info.stats: seus números de seguidores, seguindo, curtidas e vídeos, usados para mostrar as estatísticas da conta no seu painel.
• video.list: seus vídeos públicos, usados para listar seus vídeos e suas métricas públicas para análise e automação.

Essas permissões são somente de leitura. A Zaprep não as utiliza para publicar, editar ou excluir conteúdo da sua conta do TikTok. Os tokens de acesso e atualização do TikTok são criptografados em repouso. Você pode desconectar o TikTok a qualquer momento em Configurações da Zaprep → Integrações → Desconectar TikTok, ou removendo a Zaprep das configurações de aplicativos conectados da sua conta do TikTok. Seu uso do TikTok também é regido pelos próprios Termos de Serviço e Política de Privacidade do TikTok. A Zaprep não é afiliada nem endossada pelo TikTok.

Mantemos seus dados enquanto sua conta estiver ativa. Se você desconectar o TikTok, excluiremos seus tokens do TikTok e os dados do TikTok armazenados em até 30 dias. Após a exclusão da conta, seus dados pessoais, tokens de acesso, regras de automação, dados do TikTok armazenados e contatos coletados serão permanentemente excluídos em até 30 dias.

Os tokens de acesso são criptografados em repouso usando AES-256-GCM. As senhas são protegidas com hash usando bcrypt (custo 12). Todos os dados em trânsito são protegidos por TLS.

Se você está no EEE, no Reino Unido ou na Suíça, o GDPR garante o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, de se opor ao tratamento ou restringi-lo e de reclamar à autoridade local de proteção de dados. Onde quer que você esteja, pode nos pedir para acessar, corrigir ou excluir seus dados. Envie um e-mail para support@zaprep.com para exercer esses direitos. Você também pode revogar o acesso da Zaprep aos seus dados do TikTok a qualquer momento nas configurações do seu aplicativo TikTok ou nas Configurações da Zaprep.

A Zaprep não é destinada a crianças menores de 13 anos. Não coletamos conscientemente seus dados.

Alterações materiais serão comunicadas por e-mail ou por uma notificação no aplicativo pelo menos 7 dias antes de entrarem em vigor.