Política de Privacidade

Dados da sua conta (você, cliente da zandrofy): a zandrofy é a controladora.

Dados dos seus leads e compradores (pessoas que interagem com os bots que você conecta): você é o controlador e a zandrofy é a operadora, tratando esses dados apenas para executar o serviço que você configurou. Pedidos de titulares sobre esses dados devem ser dirigidos primeiro a você; ajudamos no que for necessário.

Da sua conta:

• nome, email, celular (WhatsApp) e nome da operação informados no cadastro;
• senha, guardada apenas como hash (scrypt) — nunca em texto;
• segredo do 2FA e credenciais que você conecta (tokens de bot, chaves de gateway), cifrados com AES-256-GCM;
• data de aceite destes documentos, data do último acesso e, se você ativar, o endereço de notificação do navegador;
• registros técnicos como endereço IP, usados de forma transitória para segurança (por exemplo, limite de tentativas de login).

Dos seus leads e compradores (como operadora):

• identificador, nome, @usuário e idioma do Telegram;
• mensagens trocadas com o bot e histórico de etapas do funil;
• pedidos e status de pagamento (valor, data, situação — nunca dados bancários do pagador);
• dados do clique no link rastreado: IP, navegador, localização aproximada derivada do IP (país, cidade, coordenadas aproximadas), parâmetros de campanha (UTMs) e identificadores de anúncio (como fbclid, gclid e ttclid).

• Prestar o serviço — criar e manter sua conta, executar funis, gerar cobranças, medir campanhas e falar com você sobre a conta e o suporte, inclusive pelo celular informado (execução de contrato, art. 7º, V, da LGPD).
• Segurança e prevenção a fraude — 2FA, limite de tentativas, auditoria de pagamentos (legítimo interesse e proteção do crédito, art. 7º, IX e X).
• Cumprir obrigações legais e atender autoridades quando houver exigência legal (art. 7º, II).

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Infraestrutura: Fly.io (hospedagem da aplicação), Supabase (banco de dados) e Upstash (fila e controle de envio);
• Telegram, para enviar e receber as mensagens dos seus bots;
• O gateway de pagamento que você conectar (Pushinpay ou SyncPay), para gerar e confirmar cobranças;
• autoridades, quando a lei exigir.

Nossos servidores e banco de dados ficam nos Estados Unidos. A transferência ocorre para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam medidas de segurança compatíveis com a lei.

Mantemos os dados enquanto sua conta estiver ativa. Quando a conta é encerrada, os dados são excluídos ou anonimizados, exceto os que precisarmos guardar para cumprir obrigação legal, exercer direitos em processos ou prevenir fraude — e apenas pelo tempo necessário para isso.

Pela LGPD (art. 18), você pode pedir confirmação de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos.

Faça seu pedido pelo email contato@zandrofy.com, que também é o canal do nosso encarregado pelo tratamento de dados. Podemos pedir confirmação de identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• autenticação em dois fatores obrigatória em todas as contas;
• senhas com hash scrypt; tokens e credenciais cifrados com AES-256-GCM;
• isolamento entre contas: cada operação só acessa os próprios dados;
• conexões sempre criptografadas (HTTPS/TLS).

Usamos apenas cookies estritamente necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros na plataforma.

A zandrofy não se destina a menores de 18 anos e não coleta conscientemente dados deles como clientes.

Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes são avisadas no painel ou por email. Veja também os Termos de Uso.