1. A regra geral
O que é da sua operação fica guardado enquanto a sua conta existir: mensagens, conversas, contatos, mídia, comentários, transmissões, consentimentos e os dados dos agentes de IA. Não existe prazo padrão que apague isso por conta própria.
Desconectar um número de WhatsApp ou uma conta do Instagram só desconecta: o histórico continua na conta, e o token de acesso da Meta é apagado na hora.
2. Quanto tempo cada dado fica
| Dado | Prazo | Como sai |
|---|---|---|
| Conversas, mensagens, notas, contatos, campos e etapas | Enquanto a conta existir | Você exclui a conversa, o contato ou a conta |
| Fotos, áudios, vídeos e documentos das conversas | Enquanto a conta existir | Saem com a conversa, com o contato ou com a conta |
| Comentários do Instagram, transmissões, templates, respostas rápidas, réguas, CRM, agenda e dados dos agentes de IA | Enquanto a conta existir | Saem com a conta. Memória e conhecimento da IA você também apaga pela tela |
| Recusas de mensagem (opt-out) dos contatos | Enquanto o cliente ou a conta existir | Ficam como código cifrado, mesmo se o contato for excluído, para a recusa continuar valendo |
| Token de acesso da Meta (WhatsApp e Instagram) | Enquanto a conexão estiver ativa | Desconectar apaga |
| Conexão com o Google Agenda | Enquanto a conexão existir | Desconectar apaga a conexão, os tokens e a ocupação sincronizada |
| Dados da conta e da equipe (nome, e-mail, WhatsApp, login, papéis) | Enquanto a conta existir | A exclusão da conta apaga o login de cada membro que não participa de outra conta |
| Arquivo de exportação | 7 dias depois de pronto | Apagado automaticamente |
| Registro de acesso (login e chamadas à API) | 6 meses, inclusive depois da exclusão da conta | Apagado automaticamente |
| Registro de atividades da equipe | 12 meses | Apagado automaticamente, ou com a conta |
| Registros técnicos (chamadas à API, entregas de webhook, filas de envio e recebimento, relatórios diários, telas do painel abertas) | De 24 horas a 6 meses, conforme o registro | Apagados automaticamente |
| Sinais de cadastro usados contra abuso (e-mail, IP, navegador) | 180 dias | Apagados automaticamente, ou com a conta |
| Pedidos da Verificação Garantida (nome, e-mail, WhatsApp, CNPJ, site) | 2 anos | Apagados automaticamente |
| Eventos de cobrança | 5 anos | Apagados automaticamente |
Dados que ficam em outras empresas por decisão sua seguem os termos delas: a Meta (WhatsApp e Instagram), o Google, o provedor de IA da sua chave, o ChatGPT e as integrações que você conecta.
3. O que você pode fazer
- Exportar: em Configurações › Exportar dados, o Administrador baixa contatos, conversas com mensagens e o registro de envio, da conta inteira ou de um cliente. O arquivo fica disponível por 7 dias.
- Excluir um contato: leva junto as conversas, as mensagens e a mídia dele. Só a recusa de mensagem fica, em código cifrado.
- Excluir uma conversa: apaga a conversa, as mensagens e a mídia dela. O contato continua.
- Excluir a conta: o Administrador pede em Configurações e confirma por e-mail. A conta fica 30 dias em somente leitura: envios e automações param, a exportação continua liberada e o pedido pode ser cancelado. Passado o prazo, apagamos mensagens, contatos, mídia, templates, webhooks, chaves e credenciais.
Excluir de vez é tarefa do Administrador. O passo a passo está na Central de Ajuda.
4. O que fica depois da exclusão, e por quê
Depois de excluir um contato, fica só um registro:
- A recusa de mensagem, se o contato tinha pedido para não receber, guardada como código cifrado, que não permite recuperar o número. É o que impede uma importação ou integração de voltar a mandar mensagem para quem recusou. Sai com o cliente ou com a conta.
Depois de excluir a conta, ficam apenas:
| O que fica | Por quanto tempo | Por quê |
|---|---|---|
| Registro de acesso (usuário ou chave, IP, data e hora) | 6 meses da data do acesso | Lei: art. 15 do Marco Civil da Internet |
| Eventos de cobrança | 5 anos | Lei: obrigação fiscal |
| Comprovante da exclusão, sem dados de contato | 5 anos | Prova de que o pedido foi atendido |
| Código cifrado do identificador enviado pela Meta num pedido de exclusão | 5 anos, junto com o comprovante | Prova de que o pedido da Meta foi atendido |
| Código cifrado do CPF ou CNPJ usado na garantia de 7 dias | Enquanto o BotoZap oferecer a garantia | Garantia: ela vale uma vez por empresa. O código não permite recuperar o documento |
| Registros técnicos da exclusão e da fila de entrada, sem conteúdo | Até 90 dias | Operação do serviço |
5. Cópias de segurança
O banco é copiado todo dia, e cada cópia, cifrada, expira em 30 dias. As cópias servem só para recuperar o serviço, e um dado excluído sai delas quando expiram.
6. Se você conversou com uma empresa que usa o BotoZap
Quem manda mensagem para uma empresa não tem conta no BotoZap. A conversa é da empresa, que decide sobre esses dados. O caminho mais curto para pedir acesso, correção ou exclusão é falar com a própria empresa.
Se preferir, escreva para privacidade@botozap.com.br com o número ou o @ usado na conversa. Repassamos o pedido à empresa responsável em até 5 dias úteis, avisamos você do repasse e acompanhamos o atendimento. Apagar a conversa no seu WhatsApp ou Instagram não apaga o histórico que a empresa guarda.
Quem somos
O BotoZap é operado por BYTECRAFT CONSULTORIA EM TECNOLOGIA LTDA, CNPJ 57.564.014/0001-55. O encarregado pelo tratamento de dados pessoais é Fernando Gomes, em privacidade@botozap.com.br.
O assunto continua aqui
- Termos de Uso: As regras do contrato entre você e o BotoZap.
- Política de Privacidade: Quais dados tratamos, para quê e com quem.
- Segurança: Onde os dados ficam, quem acessa, criptografia, incidentes e vulnerabilidades.
- LGPD: Papéis, bases legais, direitos dos titulares, DPA e encarregado.
- Subprocessadores: As empresas que o BotoZap contrata para tratar dados dos seus contatos.
- Status do BotoZap: a situação de cada serviço agora, medida a cada minuto.