Seu conteúdo não é
nosso negócio.
O Zapzim não retém conteúdo de mensagens. Isso não significa que ninguém mais armazene suas mensagens.
O Zapzim processa áudios e textos gerados em memória. Ele não mantém arquivo de conversas, banco de transcrições nem fila persistente de mensagens. O serviço de conexão de mensagens e o WhatsApp operam separadamente, com políticas próprias de retenção.
O que é processado
Quando você ativa a transcrição, o serviço de conexão de mensagens envia ao Zapzim eventos de novas mensagens. Os áudios elegíveis são enviados a um serviço de IA de conversão de fala em texto. A transcrição resultante é então enviada a um modelo de linguagem separado para extrair os pontos principais e, opcionalmente, traduções ou itens de ação.
A resposta apresenta primeiro os pontos principais e, abaixo, a transcrição completa original. O Zapzim não salva esse conteúdo, nem mesmo em logs da aplicação ou backups. Ele não importa conversas anteriores. O trabalho em andamento pode ser perdido após uma reinicialização; ele não é salvo para processamento posterior.
O que armazenamos
- Seu nome, e-mail de acesso, status de verificação, hash da senha e registros de autenticação necessários.
- Nomes, participantes e preferências dos espaços de trabalho, isolados por espaço.
- O número do proprietário conectado, o identificador da conexão e as credenciais criptografadas enquanto a conexão existir.
- Totais diários de uso por 30 dias, sem registros por mensagem ou contato.
- Identificadores temporários e protegidos por chave para limitação de uso. Endereços IP de sessão e informações de navegador não são armazenados.
- Se ativado, o monitoramento de erros recebe apenas códigos técnicos permitidos — nunca mensagens, dados de requisições ou exceções brutas.
As sessões expiram após sete dias; links de verificação, após uma hora; e links de redefinição de senha, após 30 minutos. Registros expirados dependem da rotina agendada de limpeza de metadados. O operador deve configurar a expiração dos backups de infraestrutura.
Os limites dos provedores importam
O serviço de conexão de mensagens tem uma política de retenção própria. A especificação da API informa que mensagens são armazenadas e que aquelas com mais de sete dias são excluídas durante a noite. O Zapzim desativa links públicos de mídia, mas isso não desativa o arquivo de mensagens do serviço.
Provedores de serviços de IA: o registro de prompts deve estar desativado, e o operador deve confirmar a política de retenção do endpoint de conversão de fala em texto escolhido. A segunda requisição, feita ao modelo de texto, também exige roteamento com retenção zero de dados (ZDR) e bloqueia a coleta de dados. A API de conversão de fala em texto não documenta a mesma opção ZDR por requisição; é necessário verificar a configuração da conta e o endpoint antes de ativar o processamento.
WhatsApp, destinatários e e-mail: as mensagens enviadas permanecem na conversa selecionada do WhatsApp e podem ser armazenadas pelos participantes ou em seus backups. E-mails de autenticação passam pelo serviço de e-mail configurado e pela sua caixa de entrada; eles nunca contêm conteúdo do WhatsApp.
Seus controles
A transcrição e as respostas em grupos começam desativadas. O proprietário de um espaço de trabalho decide quando ativar o processamento, se as respostas de conversas individuais serão enviadas em particular para seu próprio número ou para a conversa original, e se respostas em grupos serão permitidas.
Quando as respostas em grupos estão ativadas, o resultado é enviado ao grupo e fica visível para seus participantes. Conecte apenas números que você tem autorização para usar e garanta uma base adequada para processar áudios de outras pessoas.
Pause o processamento, desconecte ou remova um número, ou exclua um espaço de trabalho pelo painel. Remova os espaços de trabalho que você possui antes de excluir seu acesso em Minha conta. Uma falha na limpeza feita pelo provedor permanece visível e pode ser tentada novamente; não descartamos as credenciais necessárias para concluí-la. A exclusão não recupera mensagens já aceitas por um provedor.
O que esta página é — e o que não é
Esta página descreve os limites técnicos do tratamento de dados pela aplicação. Ela não certifica a implantação de um operador nem a conformidade de terceiros. Antes de um lançamento público, o operador deve informar sua identidade jurídica, canal de contato, suboperadores, bases legais aplicáveis e políticas verificadas de infraestrutura e backup.