Política de Privacidade — ZapAudio

O ZapAudio é uma extensão de navegador que envia áudios pré-gravados como mensagens de voz no WhatsApp Web. Esta página descreve, de forma específica e verificável, quais dados coletamos, para quê, e o que nunca sai do seu computador.

O que coletamos

• Identificador de instalação — um UUID aleatório, gerado na primeira execução e guardado em chrome.storage.sync. Não tem relação com sua identidade, seu e-mail ou sua conta Google: é um número sorteado.
• Impressão técnica do dispositivo — um hash SHA-256 calculado a partir de sistema operacional, resolução de tela, fuso horário, idioma e número de núcleos de CPU. Guardamos apenas o hash, nunca os valores originais. Não usamos canvas fingerprinting, WebGL fingerprinting nem enumeração de fontes.
• Hash do endereço IP — o IP é combinado com um segredo (salt) e passado por uma função unidirecional. Guardamos apenas o resultado. O endereço IP em si não é gravado em nenhum momento.
• Identificador de máquina — um segundo hash, mais grosso que a impressão técnica acima: leva em conta só sistema operacional, número de núcleos, memória aproximada e fuso horário. Deliberadamente não inclui o navegador, o idioma nem a resolução de tela — para dois navegadores instalados no mesmo computador não serem confundidos com dois computadores diferentes. Existe só para a regra descrita em "Uma máquina por vez", abaixo, e só se aplica a quem tem assinatura ativa.
• Contagem de envios realizados — quantos áudios você já enviou. É o que sustenta a cota do plano gratuito.
• E-mail — de quem assina o plano pago, ou de quem faz login para levar uma assinatura já ativa para outro computador. É a chave da portabilidade: é por ele que sua assinatura acompanha você, e não fica presa ao computador onde você assinou. Junto dele, para quem assina, nome e CPF/CNPJ exigidos pelo processador de pagamento para emissão da cobrança.
• Código de acesso de uso único — os 6 dígitos enviados por e-mail para confirmar um login. Guardamos apenas um HMAC dele (não o código em texto puro), ele expira em 10 minutos e fica bloqueado depois de 5 tentativas erradas.

O que NÃO coletamos

• O conteúdo dos seus áudios. Os arquivos que você grava ou importa ficam no IndexedDB do seu próprio navegador e nunca são enviados aos nossos servidores. Não temos como ouvi-los.
• Nada do seu WhatsApp — nem mensagens, nem contatos, nem nomes de conversas, nem mídia. A extensão interage com a página apenas para clicar nos botões de gravar e enviar.
• Histórico de navegação. A extensão só é executada emweb.whatsapp.com e não tem permissão para ver nenhuma outra aba ou site.

Para que usamos

Exclusivamente para controle de licença, autenticação da sua conta e prevenção de abuso — tanto abuso do plano gratuito (a mesma pessoa reinstalando a extensão repetidamente para zerar a cota de envios) quanto uso da mesma assinatura paga em computadores diferentes ao mesmo tempo (ver "Uma máquina por vez", abaixo). São as únicas finalidades.

Não usamos nenhum destes dados para publicidade, para traçar perfil de comportamento, nem para qualquer forma de rastreamento. Não vendemos, alugamos nem compartilhamos dados com terceiros para fins comerciais.

Uma máquina por vez

A assinatura do ZapAudio Pro funciona em um computador de cada vez. Dois navegadores instalados no mesmo computador contam como uma única máquina — sem problema. Mas se a mesma assinatura for usada em dois computadores diferentes ao mesmo tempo, o computador que entrou por último continua funcionando normalmente, e o outro fica sem acesso ilimitado até parar de ser usado — quando isso acontece, o acesso volta sozinho no computador anterior, em poucos minutos, sem precisar entrar de novo. Enquanto isso, a cota de envios gratuitos continua valendo normalmente ali, então ninguém fica impedido de enviar áudio nenhum.

Para usar a mesma assinatura em outro computador, basta entrar com o e-mail cadastrado: a extensão manda um código de 6 dígitos, e digitando-o naquele computador a assinatura passa a valer ali (e some do computador anterior, seguindo a mesma regra acima).

Terceiros que processam dados

• Asaas — processamento de pagamento da assinatura. Recebe nome, e-mail e CPF/CNPJ de quem assina, para emitir a cobrança.
• Resend — envio de e-mail transacional (o código de acesso à sua conta). Recebe apenas o endereço de e-mail.
• Vercel — hospedagem do servidor e do banco de dados onde os itens da seção "O que coletamos" ficam guardados.

Nenhum deles recebe o conteúdo dos seus áudios, porque esse conteúdo nunca sai do seu computador.

Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode a qualquer momento pedir confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, portabilidade, e a exclusão dos dados tratados com base no seu consentimento.

Para exercer qualquer um desses direitos, escreva para contato@nuxdigital.com.br. Respondemos em até 15 dias corridos. Para pedidos de exclusão, apagamos os dados vinculados à sua conta — o que também encerra qualquer assinatura ativa e zera o histórico de envios, incluindo a cota gratuita já consumida.

Para sair da conta neste computador sem excluir nada, use "Sair da conta" dentro do próprio menu da extensão — isso não apaga seus dados nem cancela a assinatura, apenas deixa de usar esse login neste computador até você entrar de novo.

Limites conhecidos da identificação

Em um perfil do Chrome sem sincronização ativada, reinstalar a extensão em uma rede diferente da original libera uma nova cota de envios gratuitos. É uma limitação técnica que aceitamos de propósito: as camadas de identificação existem para reduzir abuso, não para vigiar ninguém, e preferimos essa brecha a qualquer coleta mais invasiva.

Sobre a regra de "uma máquina por vez": quem legitimamente usa dois computadores ao mesmo tempo (por exemplo, um desktop e um notebook em uso simultâneo) vai perceber o acesso ilimitado alternando entre eles, com a cota gratuita cobrindo a diferença enquanto isso. E, por ser um hash mais grosso de propósito, computadores muito parecidos entre si (por exemplo, máquinas corporativas idênticas) podem ocasionalmente ser tratados como o mesmo — preferimos esse risco a um identificador mais fino, que aumentaria a chance de confundir dois navegadores no mesmo computador com dois computadores diferentes.

Contato

Dúvidas sobre esta política ou sobre seus dados: contato@nuxdigital.com.br.

Última atualização: 12 de agosto de 2026.