Política de Privacidade — LeadZap

Última atualização: 7 de outubro de 2026

O LeadZap ("nós", "nosso") é uma extensão de navegador (Chrome) que permite exportar contatos, conversas e grupos do WhatsApp Web para arquivos CSV, XLSX, JSON e vCard, com um plano gratuito e planos de assinatura Pro. Esta política explica quais dados tratamos, por quê, e quais direitos você tem sobre eles.

Responsável pelo tratamento dos dados: Marcos Romualdo dos Santos.
Contato: suporte@leadzap.online

1. O princípio central: sua conversa não sai do seu navegador

A extração de contatos, conversas e grupos acontece inteiramente dentro do seu navegador, lendo os dados que o próprio WhatsApp Web já carregou na sua sessão. O conteúdo das suas conversas, seus contatos e a lista de participantes dos seus grupos nunca são enviados, armazenados ou processados em nenhum servidor do LeadZap. O arquivo exportado (CSV, XLSX, JSON ou vCard) é gerado localmente e baixado direto para o seu computador.

Isso significa que não temos acesso, não vemos e não guardamos o conteúdo do que você exporta.

Para o recurso "exportar só novos", a extensão guarda no próprio navegador (armazenamento local da extensão) a lista de quem já foi exportado de cada grupo, conversa ou lista de contatos, com a data da última exportação. Essa lista nunca é enviada ao nosso servidor e é apagada se você remover a extensão.

2. O que efetivamente coletamos

Como o produto tem um plano pago (assinatura recorrente), alguns dados administrativos passam pelo nosso backend:

Ao assinar um plano Pro: e-mail e dados de pagamento, processados diretamente pela Stripe (nosso processador de pagamentos) — não armazenamos número de cartão nem dados financeiros sensíveis em nossos servidores.
Chave de licença: ao ativar uma licença Pro na extensão, armazenamos a chave, o plano contratado, a data de expiração/renovação, um identificador anônimo do navegador (device ID) e o registro de quando a licença foi verificada. Isso serve só para confirmar que sua assinatura está ativa.
E-mail associado à assinatura: usado para localizar sua licença no Portal do Cliente e para comunicações sobre a assinatura (confirmação, renovação, cancelamento).
Acesso ao Portal do Cliente: para confirmar que você é dono do e-mail, enviamos um código de acesso. Guardamos o código (cifrado) e o endereço IP de quem pediu, só para evitar abusos, e apagamos esses dados em até 1 dia. Depois de entrar, uma sessão de acesso fica válida por 30 dias naquele navegador.
Contagem anônima de exportações: a cada exportação, a extensão envia ao nosso servidor só o tipo (contatos, conversas ou grupos), o formato do arquivo, a quantidade de itens, se incluiu mensagens, se um grupo no plano Free bateu no limite de participantes ou se a exportação de contatos bateu no teto do Free (sim/não, sem dizer qual grupo nem quais contatos), o idioma da extensão, o plano (Free ou Pro) e a versão da extensão. Esses números são somados por dia, sem endereço IP, sem identificador do navegador, sem chave de licença e sem nada do conteúdo exportado, então não dá para saber quem exportou. O total de itens exportados pode aparecer no site como prova social ("X contatos já exportados"), ainda sem identificar ninguém.
Contagem anônima de instalações: quando a extensão é instalada, ela avisa nosso servidor só o navegador (Chrome, Edge ou Opera), o idioma e a versão. Quando é removida, o navegador abre uma página nossa que registra o mesmo e, se você quiser, o motivo que você escolher. O país aproximado é calculado pelo endereço IP na hora, e o IP não é guardado. Esses números são somados por dia, sem identificador do navegador e sem chave de licença.
Contagem anônima do gerador de link: nas páginas da ferramenta grátis (wa.me), o site avisa nosso servidor só a ação (abrir a página, copiar o link, testar, baixar o QR ou clicar em instalar), o idioma da página, o país escolhido no seletor e se havia mensagem pronta (sim/não). O número digitado e o texto da mensagem não saem do navegador. Esses números são somados por dia, sem endereço IP e sem identificador.
Dados técnicos básicos do backend: como em qualquer servidor web, registros padrão de acesso (IP, data/hora, user-agent) podem ficar em logs por tempo limitado, para segurança e diagnóstico de problemas.
País para a moeda dos preços: no site, no Portal do Cliente e ao abrir o pagamento, nosso servidor descobre o país aproximado pelo endereço IP numa base de dados instalada no próprio servidor (IP Geolocation by DB-IP), para mostrar a moeda certa (real só para quem está no Brasil, euro na zona do euro, dólar nos demais países). O IP não é enviado a ninguém nem guardado; a moeda escolhida fica salva só no seu navegador e você pode trocá-la no topo do site.

Não coletamos: o conteúdo de mensagens, listas de contatos, números de telefone de terceiros, nomes de grupos ou qualquer dado que a extensão exporta — esses ficam só no seu computador.

3. Por que tratamos esses dados

Viabilizar a cobrança recorrente da assinatura (via Stripe).
Validar se uma chave de licença está ativa e vinculada ao seu Pro.
Dar suporte quando você entra em contato.
Mostrar os preços na moeda do seu país.
Saber, em números agregados, quais recursos e formatos são mais usados, para melhorar a extensão.
Cumprir obrigações legais (fiscais, por exemplo) relacionadas à cobrança.

Não usamos seus dados para publicidade, não vendemos dados a terceiros e não fazemos perfil de comportamento para fins de marketing.

4. Com quem compartilhamos dados

Stripe (processamento de pagamento e faturamento) — recebe e-mail e dados de pagamento diretamente; consulte a política de privacidade da Stripe.
Google Analytics (Google) — só no site e no Portal do Cliente: estatísticas de visitas (páginas vistas, país aproximado, tipo de dispositivo, cliques nos planos). Consulte a política de privacidade do Google.
Provedor de hospedagem do backend (armazenamento das licenças e do e-mail associado).
Autoridades, apenas se exigido por lei ou ordem judicial.

Não compartilhamos dados com anunciantes ou corretores de dados.

5. Por quanto tempo guardamos seus dados

Enquanto sua assinatura estiver ativa, e por um período razoável após o cancelamento para fins fiscais e de suporte (ex.: histórico de pagamento). Você pode pedir a exclusão dos seus dados administrativos (e-mail, licença) a qualquer momento pelo contato acima, respeitadas obrigações legais de guarda de registros fiscais.

6. Seus direitos

Seja pela LGPD (Lei 13.709/2018, se você está no Brasil) ou pelo GDPR (se você está na União Europeia/Reino Unido), você tem direito a:

Confirmar se tratamos dados seus e acessá-los;
Corrigir dados incompletos ou desatualizados;
Solicitar a exclusão dos seus dados administrativos;
Solicitar a portabilidade dos dados;
Revogar consentimento e se opor a tratamentos específicos;
Saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para suporte@leadzap.online.

7. Cookies e tecnologias similares

O site do LeadZap (leadzap.online) e o Portal do Cliente podem usar cookies estritamente necessários para o funcionamento (ex.: manter sua sessão no checkout do Stripe). Não usamos cookies de rastreamento publicitário.

O site e o Portal do Cliente também usam o Google Analytics para medir visitas: quantas pessoas acessam, de onde vêm (país aproximado e site de origem), que páginas veem e se clicam nos planos ou concluem a assinatura. Não enviamos ao Google seu e-mail, sua chave de licença nem nada do que a extensão exporta, e os cookies de publicidade do Google ficam desligados. Fazemos isso com base no nosso legítimo interesse em entender o uso do site e melhorá-lo (LGPD, art. 7º, IX). Esses dados ficam com o Google por até 14 meses. Você pode recusar a qualquer momento pelo link "Cookies" no rodapé do site: a partir daí nenhum cookie do Google Analytics é gravado e o site só envia sinais anônimos, sem identificar o navegador. A extensão em si não usa Google Analytics.

8. Crianças

O LeadZap não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos que isso ocorreu, excluiremos os dados assim que possível.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados administrativos que tratamos (chaves de licença, e-mail), mas nenhum sistema é 100% imune a incidentes. Como o conteúdo das suas conversas nunca chega aos nossos servidores, o maior risco de exposição relacionado ao WhatsApp em si permanece sob o controle do próprio WhatsApp/Meta, não nosso.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail (se tivermos o seu) ou por aviso no site, com a data de "última atualização" revisada.

11. Contato

Dúvidas, solicitações sobre seus dados ou qualquer questão de privacidade: suporte@leadzap.online