Seu conteúdo não é
nosso negócio.
Sem arquivo de áudio ou transcrições no Zapzim. Resumos criptografados opcionais são uma exceção específica, com consentimento — não uma promessa de que outros provedores não guardam nada.
Áudios, transcrições e respostas geradas são processados em memória. Filas temporárias criptografadas transportam metadados, não conteúdo de mensagens. O contexto recente começa desativado; ativá-lo guarda pontos principais criptografados dos últimos 20 áudios por conversa, removidos após 30 dias de inatividade. O serviço de mensagens, provedores de IA, WhatsApp e serviços de tarefas conectados têm políticas próprias de tratamento de dados.
O que é processado
Quando você ativa a transcrição, o serviço de conexão de mensagens envia ao Zapzim eventos de novas mensagens. Áudios elegíveis recebidos e enviados manualmente passam por um serviço de IA de conversão de fala em texto. Requisições separadas geram pontos principais, traduções ou itens de ação opcionais e quebras de parágrafo validadas, sem reescrever a transcrição. Histórico e mensagens reconhecidas como temporárias ou de visualização única não são processados.
As respostas citam o áudio de origem na conversa original. Áudios, transcrições completas, prompts, respostas geradas, traduções, itens de ação e dados de ferramentas são processados em memória, não salvos no banco ou nos logs do Zapzim. O contexto recente opcional é a exceção limitada de armazenamento de resumos descrita abaixo. Tarefas temporárias criptografadas contêm metadados de roteamento, não conteúdo de mensagens. Uma entrega interrompida após o início do envio pode ser perdida em vez de repetida.
O que armazenamos
- Seu nome, e-mail de acesso, status de verificação, hash da senha e registros de autenticação necessários.
- Nomes, participantes e preferências dos espaços de trabalho, isolados por espaço.
- O número do proprietário conectado, o identificador da conexão e as credenciais criptografadas enquanto a conexão existir.
- Identificadores de conversas e grupos descobertos, nomes limitados e configurações de áudios recebidos/enviados e consentimento de grupos — não uma lista de contatos ou histórico de mensagens.
- Credenciais criptografadas das integrações conectadas, isoladas por espaço de trabalho.
- Um token de indicação da conta para atribuição de aquisição, quando aplicável.
- Marcadores temporários de processamento e tarefas criptografadas de roteamento; tarefas de áudio expiram após dez minutos e não contêm áudio ou texto de mensagens.
- Totais diários de uso por 30 dias, sem registros por mensagem ou contato.
- Identificadores temporários e protegidos por chave para limitação de uso. Endereços IP de sessão e informações de navegador não são armazenados.
- Se ativado, o monitoramento de erros recebe apenas códigos técnicos permitidos — nunca mensagens, dados de requisições ou exceções brutas.
As sessões têm expiração renovável de 30 dias. Links de acesso sem senha expiram após dez minutos e são de uso único; links de verificação, após uma hora; e links de redefinição de senha, após 30 minutos e são de uso único. Registros expirados dependem da limpeza de metadados a cada hora. O operador deve configurar a expiração dos backups de infraestrutura.
Contexto recente opcional
O contexto recente começa desativado e exige consentimento explícito do proprietário do espaço. Quando ativado, o Zapzim guarda apenas pontos principais derivados e criptografados, idioma detectado e data do áudio para os últimos 20 áudios por conversa. Identificadores protegidos por chave substituem os identificadores originais nesse armazenamento. A janela expira após 30 dias sem nova atividade retida na conversa; não é um arquivo de transcrições.
Resumos anteriores são enviados ao modelo de texto para ajudar a entender referências em novos áudios. Desativar o contexto remove imediatamente os resumos ativos. Desativar um grupo, desconectar ou remover a conexão do WhatsApp ou excluir o espaço também remove os resumos correspondentes. A limpeza de registros expirados e a expiração de backups continuam sob responsabilidade do operador. A criptografia não torna esses resumos anônimos.
Seu assistente pessoal e o Todoist
Somente o proprietário do WhatsApp conectado pode pedir alterações de configurações ou ações nas ferramentas conectadas. Pedidos por texto e áudio na conversa consigo mesmo usam o assistente pessoal; esses áudios não são devolvidos como transcrições comuns. Textos comuns recentes enviados pelo proprietário, com até 1.000 caracteres, também podem ser enviados à API TypeSafe Decisions do OpenRouter para classificação limitada de intenção, mesmo sem uma palavra-chave. Mensagens recebidas e textos enviados pela API não entram nessa classificação, e o Zapzim não armazena esse texto. A classificação nunca autoriza uma ação: o proprietário, as permissões do espaço e as verificações específicas da ação são conferidos de forma independente. Texto citado e verificado pode fornecer contexto limitado, mas não autoriza uma ação por conta própria.
Pedidos explícitos de pesquisa do proprietário usam a ferramenta limitada de busca na web do Exa, acessada pelo OpenRouter; a pesquisa vem ativada por padrão e pode ser desativada nas configurações do proprietário. Consultas geradas pelo modelo são enviadas ao Exa, e os trechos retornados são fornecidos ao provedor de IA; uma citação verificada pode ser incluída como contexto limitado. Não inclua dados pessoais ou segredos nos pedidos de pesquisa: instruções para minimizar consultas não garantem a remoção desses dados. O Exa pode reter consultas conforme seus termos aplicáveis. O Exa tem retenção separada do ZDR de inferência; esta página não afirma duração de retenção nem controles de conta do Exa. O Zapzim não armazena consultas, citações ou respostas de forma duradoura. A resposta e as fontes são adicionadas ao editar o pedido original na mesma conversa, onde seus participantes podem vê-las.
Ao conectar o Todoist, operações solicitadas explicitamente enviam campos de tarefas validados ao Todoist. Serviços de IA interpretam seu pedido e podem receber um conjunto limitado de títulos de tarefas ativas para identificar uma conclusão solicitada explicitamente. Detalhes confirmados das tarefas são formatados localmente para uma resposta privada; somente resultados sem dados de tarefas podem usar IA para escrever a resposta. O Zapzim não guarda os dados das tarefas nem as respostas do provedor; as tarefas permanecem no Todoist, sob suas políticas. Desconectar exclui a credencial local; revogue também a autorização do Zapzim nas configurações do Todoist. A tradução explícita de áudio citado na conversa consigo mesmo retorna apenas a tradução, sem salvar o áudio ou o texto traduzido.
Recuperação de mensagens apagadas
A recuperação de mensagens apagadas é uma preferência separada, exclusiva do proprietário e desativada por padrão, independente da pausa da transcrição. Quando ativada, o Zapzim faz consultas exatas e limitadas, com melhor esforço, pela UazAPI e copia textos originais disponíveis e mídias compatíveis de até 15 MiB somente para a conversa do proprietário consigo mesmo no WhatsApp conectado. Não cria um arquivo no Zapzim nem envia o conteúdo recuperado para processamento por IA. Apenas originais criados depois da ativação são elegíveis; conteúdo indisponível e mensagens temporárias ou de visualização única são ignorados. A recuperação em grupos exige aprovação prévia e a configuração atual de direção. Cópias já entregues permanecem no WhatsApp e podem continuar em backups do WhatsApp ou sob a retenção do provedor; desativar a recuperação não as exclui.
Os limites dos provedores importam
O serviço de conexão de mensagens tem uma política de retenção própria. A especificação da API informa que mensagens são armazenadas e que aquelas com mais de sete dias são excluídas durante a noite. O Zapzim desativa links públicos de mídia, mas isso não desativa o arquivo de mensagens do serviço.
Provedores de serviços de IA: o OpenRouter encaminha requisições de áudio e texto a provedores de IA. O registro de prompts deve estar desativado, os controles de privacidade da conta configurados e a retenção de cada endpoint verificada. Rotas de texto, áudio de contingência e decisões de parágrafos exigem retenção zero de dados (ZDR) e bloqueiam a coleta de dados. Esse roteamento de inferência não determina a retenção do serviço separado de busca na web do Exa usado em pesquisas do proprietário; retenção e controles de conta do Exa devem ser avaliados separadamente. O endpoint dedicado de transcrição não aplica os mesmos controles de seleção de provedor por requisição; seu roteamento e retenção precisam ser verificados na conta e no endpoint antes de ativar o processamento.
WhatsApp, destinatários e e-mail: as mensagens enviadas permanecem na conversa selecionada do WhatsApp e podem ser armazenadas pelos participantes ou em seus backups. E-mails de autenticação passam pelo serviço de e-mail configurado e pela sua caixa de entrada; eles nunca contêm conteúdo do WhatsApp.
Seus controles
A transcrição do espaço começa pausada. Conversas individuais permitem inicialmente áudios recebidos e enviados quando o processamento é ativado; cada direção pode ser alterada por conversa. Cada grupo começa desativado. O primeiro áudio de um grupo gera um pedido privado de aprovação e é descartado, assim como outros áudios anteriores à aprovação. A aprovação vale apenas para áudios futuros. Os resultados aparecem na conversa original, não em uma caixa privada de transcrições.
Quando as respostas em grupos estão ativadas, o resultado fica visível para os participantes. Também é possível pedir explicitamente a transcrição de um áudio citado; em grupos, o áudio precisa ser posterior à aprovação do grupo. Conecte apenas números que você tem autorização para usar e garanta uma base adequada para processar áudios de outras pessoas. Pausar a transcrição comum não desativa pedidos do proprietário ao assistente pessoal na conversa consigo mesmo.
Pause o processamento, desconecte ou remova um número, ou exclua um espaço de trabalho pelo painel. Remova os espaços de trabalho que você possui antes de excluir seu acesso em Minha conta. Uma falha na limpeza feita pelo provedor permanece visível e pode ser tentada novamente; não descartamos as credenciais necessárias para concluí-la. A exclusão não recupera mensagens já aceitas por um provedor.
O que esta página é — e o que não é
Esta página descreve os limites técnicos do tratamento de dados pela aplicação. Ela não certifica a implantação de um operador nem a conformidade de terceiros. Antes de um lançamento público, o operador deve informar sua identidade jurídica, canal de contato, suboperadores, bases legais aplicáveis e políticas verificadas de infraestrutura e backup.