Política de Privacidade — ZapAudio

O ZapAudio é uma extensão de navegador que envia áudios pré-gravados como mensagens de voz no WhatsApp Web. Esta página descreve, de forma específica e verificável, quais dados coletamos, para quê, e o que nunca sai do seu computador.

O que coletamos

• Identificador de instalação — um UUID aleatório, gerado na primeira execução e guardado em chrome.storage.sync. Não tem relação com sua identidade, seu e-mail ou sua conta Google: é um número sorteado.
• Impressão técnica do dispositivo — um hash SHA-256 calculado a partir de sistema operacional, resolução de tela, fuso horário, idioma e número de núcleos de CPU. Guardamos apenas o hash, nunca os valores originais. Não usamos canvas fingerprinting, WebGL fingerprinting nem enumeração de fontes.
• Hash do endereço IP — o IP é combinado com um segredo (salt) e passado por uma função unidirecional. Guardamos apenas o resultado. O endereço IP em si não é gravado em nenhum momento.
• Identificador de perfil — um número sorteado na primeira execução em cada perfil do Chrome, guardado só naquele perfil (nunca sincronizado entre computadores). Conta as licenças em uso em assinaturas com mais de uma licença — ver "Quantas licenças, quantos dispositivos", abaixo — e só se aplica a quem tem assinatura ativa.
• Identificador de máquina — um segundo hash, mais grosso que a impressão técnica acima: leva em conta só sistema operacional, número de núcleos, memória aproximada e fuso horário. Deliberadamente não inclui o navegador, o idioma nem a resolução de tela — para dois navegadores instalados no mesmo computador não serem confundidos com dois computadores diferentes. Em contas que já eram assinantes antes da mudança de contagem descrita em "Quantas licenças, quantos dispositivos", abaixo, é o que conta as licenças em uso enquanto a conta tiver uma única licença; em todas as demais contas, e sempre na tela de gerenciamento, serve só para agrupar dispositivos ("este é o mesmo computador que aquele outro").
• Contagem de envios realizados — quantos áudios você já enviou. É o que sustenta a cota do plano gratuito.
• E-mail e número de WhatsApp — pedidos logo depois do seu primeiro envio (um pré-cadastro curto, com opção de deixar para depois), e também quando você assina o plano pago ou faz login para levar uma assinatura já ativa para outro computador. O campo de WhatsApp pode vir pré-preenchido com o número da sua própria sessão do WhatsApp Web — sempre visível e editável antes de confirmar, nunca enviado sem você revisar. O e-mail é a chave da portabilidade: é por ele que sua assinatura acompanha você, e não fica presa ao computador onde você assinou. Usamos os dois para falar com você sobre o produto — novidades, e para entrarmos em contato se algo der errado com seu pagamento ou acesso. Junto deles, para quem assina, nome e CPF/CNPJ exigidos pelo processador de pagamento para emissão da cobrança.
• Código de acesso de uso único — os 6 dígitos enviados por e-mail para confirmar um login. Guardamos apenas um HMAC dele (não o código em texto puro), ele expira em 10 minutos e fica bloqueado depois de 5 tentativas erradas.

O que NÃO coletamos

• O conteúdo dos seus áudios. Os arquivos que você grava ou importa ficam no IndexedDB do seu próprio navegador e nunca são enviados aos nossos servidores. Não temos como ouvi-los.
• Nada do conteúdo do seu WhatsApp — nem mensagens, nem contatos, nem nomes de conversas, nem mídia. A extensão interage com a página apenas para clicar nos botões de gravar e enviar. A única exceção é o seu próprio número: para pré-preencher o campo de WhatsApp do cadastro, lemos o identificador da sua sessão do WhatsApp Web salvo no navegador — nunca o de um contato ou conversa, e nunca enviado ao servidor sem você conferir e confirmar o cadastro.
• Histórico de navegação. A extensão só é executada emweb.whatsapp.com e não tem permissão para ver nenhuma outra aba ou site.

Para que usamos

Controle de licença, autenticação da sua conta, prevenção de abuso, e contato sobre o produto — as três primeiras cobrem tanto abuso do plano gratuito (a mesma pessoa reinstalando a extensão repetidamente para zerar a cota de envios) quanto uso da mesma assinatura paga em mais dispositivos do que as licenças contratadas (ver "Quantas licenças, quantos dispositivos", abaixo). A quarta é o e-mail e o WhatsApp do pré-cadastro: usamos para avisar sobre novidades do ZapAudio e para falar com você se algo der errado com seu pagamento ou acesso. São as únicas finalidades.

Não usamos nenhum destes dados para publicidade de terceiros, para traçar perfil de comportamento, nem para qualquer forma de rastreamento. Não vendemos, alugamos nem compartilhamos dados com terceiros para fins comerciais. Se você não quiser mais receber contato nosso, basta pedir pelo canal abaixo — sem afetar sua licença ou seu acesso à extensão.

Quantas licenças, quantos dispositivos

A assinatura do ZapAudio Pro dá direito a um número de dispositivos conectados ao mesmo tempo igual à quantidade de licenças contratadas. Não existe cadastro de usuários nem convite: o mesmo e-mail entra em qualquer dispositivo, e a cota contratada é o único limite.

O que conta como "um dispositivo" é o perfil do Chrome (o identificador sorteado na instalação): cada janela do WhatsApp Web conectada ocupa uma licença, inclusive dois perfis do mesmo computador — é o que garante que a quantidade contratada corresponda ao número real de dispositivos em uso, mesmo com uma única licença. A única exceção é quem já era assinante antes desta mudança de contagem: enquanto a conta tiver uma única licença, ela mantém a tolerância anterior de contar por computador (o identificador de máquina descrito acima) — dois navegadores, ou dois perfis do Chrome, na mesma máquina continuam valendo como um só, e quem já assinava não perde nada com isso. Contratar uma segunda licença substitui essa tolerância pela contagem por perfil.

Se o número de dispositivos conectados passar da quantidade contratada, o dispositivo parado há mais tempo perde o acesso ilimitado — a cota de envios gratuitos continua valendo normalmente ali, então ninguém fica impedido de enviar áudio nenhum. Se aquele dispositivo for usado de novo logo em seguida, o acesso não retorna na hora (evita um vaivém entre dois dispositivos disputando a mesma vaga); esperando alguns minutos, ele volta a funcionar normalmente assim que houver vaga livre de novo, sem precisar entrar de novo.

Para usar em mais um dispositivo, basta instalar a extensão e entrar com o mesmo e-mail: a extensão manda um código de 6 dígitos, e digitando-o ali a assinatura passa a valer também nesse dispositivo. Se a cota já estiver cheia, o dispositivo parado há mais tempo é desconectado para abrir espaço — entrar é sempre possível, nunca fica travado por cota cheia. Quem quer acompanhar quais dispositivos estão usando as licenças da conta, ou desconectar um manualmente, acessa zapaudio.nuxdigital.com.br/console (entrada pelo mesmo e-mail e o mesmo código de 6 dígitos).

Terceiros que processam dados

• Asaas — processamento de pagamento da assinatura. Recebe nome, e-mail e CPF/CNPJ de quem assina, para emitir a cobrança.
• Resend — envio de e-mail transacional (o código de acesso à sua conta). Recebe apenas o endereço de e-mail.
• Vercel — hospedagem do servidor e do banco de dados onde os itens da seção "O que coletamos" ficam guardados.

Nenhum deles recebe o conteúdo dos seus áudios, porque esse conteúdo nunca sai do seu computador.

Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode a qualquer momento pedir confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, portabilidade, e a exclusão dos dados tratados com base no seu consentimento.

Para exercer qualquer um desses direitos, escreva para contato@nuxdigital.com.br. Respondemos em até 15 dias corridos. Para pedidos de exclusão, apagamos os dados vinculados à sua conta — o que também encerra qualquer assinatura ativa e zera o histórico de envios, incluindo a cota gratuita já consumida.

Para sair da conta neste computador sem excluir nada, use "Sair da conta" dentro do próprio menu da extensão — isso não apaga seus dados nem cancela a assinatura, apenas deixa de usar esse login neste computador até você entrar de novo.

Limites conhecidos da identificação

Em um perfil do Chrome sem sincronização ativada, reinstalar a extensão em uma rede diferente da original libera uma nova cota de envios gratuitos. É uma limitação técnica que aceitamos de propósito: as camadas de identificação existem para reduzir abuso, não para vigiar ninguém, e preferimos essa brecha a qualquer coleta mais invasiva.

Sobre a cota de licenças simultâneas: quem usa mais dispositivos do que o contratado, um de cada vez (por exemplo, alternando entre desktop e notebook em momentos diferentes, sem os dois ligados ao mesmo tempo), nunca perde acesso — o dispositivo parado libera a vaga sozinho, sem precisar entrar de novo. Nas contas que ainda contam por computador (assinantes de antes da mudança de contagem, enquanto tiverem uma única licença), por ser um hash mais grosso de propósito, computadores muito parecidos entre si (por exemplo, máquinas corporativas idênticas) podem ocasionalmente ser tratados como o mesmo — preferimos esse risco a um identificador mais fino, que aumentaria a chance de confundir dois navegadores no mesmo computador com dois computadores diferentes. Nas demais contas isso não se aplica: ali o identificador é sorteado por instalação, não derivado do hardware.

Contato

Dúvidas sobre esta política ou sobre seus dados: contato@nuxdigital.com.br.

Última atualização: 10 de setembro de 2026.