Proxy seguro
Toda la comunicación con la capa de WhatsApp pasa por la plataforma como intermediaria. Las credenciales de infraestructura nunca se exponen al navegador ni a tu código. Hablas con nuestra API, no directamente con la capa de abajo.
Seguridad y privacidad
Cómo protegemos tus datos y credenciales
Operar WhatsApp a escala y manejar saldo exige cuidado con la seguridad. Estos son los principios de la arquitectura de ZapZap API y lo que te corresponde como responsable de los datos.
Autenticación por clave
La API pública usa una clave y un secreto por instancia (x-api-key y x-api-secret). El panel usa tokens de sesión de vida corta con renovación automática. Puedes revocar y rotar el acceso cuando quieras.
Aislamiento por cuenta
Cada cuenta ve únicamente sus propios números, transacciones y datos. Las solicitudes se validan para comprobar que una instancia pertenece a quien la usa antes de cualquier operación.
Pagos con pasarelas consolidadas
Las recargas pasan por pasarelas de pago consolidadas. La plataforma trabaja con saldo prepago y no almacena datos sensibles de tarjeta en nuestros servidores.
Preguntas frecuentes
¿Tienen acceso a mis conversaciones?
La plataforma intermedia el envío y la recepción para aplicar humanización y seguridad, y para entregar los eventos por webhook a tu sistema. Trata con responsabilidad los datos que manejas y sigue las buenas prácticas de protección de datos con tu base de contactos, ya que tú eres el responsable de los datos de tus clientes.
¿Cómo funciona respecto a la ley de protección de datos (LGPD)?
La LGPD de Brasil se aplica al contacto con personas. Como cliente, eres el responsable de tu base: necesitas una base legal para escribirle a alguien, como el consentimiento o una relación comercial. ZapZap actúa como intermediario técnico del envío y no define la base legal ni el contenido de tus mensajes.
¿Mis credenciales de API quedan expuestas?
No. La clave y el secreto de la instancia quedan de tu lado y los envías en los encabezados de las solicitudes. Las credenciales de infraestructura de la capa de WhatsApp nunca se revelan al frontend ni se devuelven en las respuestas de la API.
¿Tienen un programa de seguridad?
Sí. Mantenemos un canal para el reporte responsable de vulnerabilidades. Tomarse la seguridad en serio es parte de operar una plataforma que maneja saldo y comunicación empresarial.
Empieza ahora
Crea tu cuenta, conecta un número en minutos y prueba la API con calentamiento y anti-bloqueo. R$15 por número activo/mes, prepago, sin permanencia.