Proxy seguro
Toda comunicação com a camada de WhatsApp passa pela plataforma como intermediária. As credenciais de infraestrutura nunca são expostas ao navegador nem ao seu código. Você fala com a nossa API, não diretamente com a camada por baixo.
Segurança e privacidade
Como protegemos seus dados e credenciais
Operar WhatsApp em escala e movimentar saldo exige cuidado com segurança. Veja os princípios que guiam a arquitetura da ZapZap API e o que cabe a você como controlador dos dados.
Autenticação por chave
A API pública usa uma chave e um segredo por instância (x-api-key e x-api-secret). O painel usa tokens de sessão de vida curta com renovação automática. Você revoga e rotaciona o acesso quando quiser.
Isolamento por conta
Cada conta enxerga apenas os próprios números, transações e dados. As requisições são validadas para garantir que uma instância pertence a quem a está usando antes de qualquer operação.
Pagamento com gateways estabelecidos
As recargas passam por gateways de pagamento consolidados. A plataforma trabalha com saldo pré-pago, sem armazenar dados sensíveis de cartão nos nossos servidores.
Perguntas frequentes
Vocês têm acesso às minhas conversas?
A plataforma intermedia o envio e o recebimento para aplicar humanização e segurança, e para entregar os eventos por webhook ao seu sistema. Trate os dados que você trafega com responsabilidade e siga as boas práticas de LGPD com a sua base de contatos, já que você é o controlador dos dados dos seus clientes.
Como funciona em relação à LGPD?
A LGPD se aplica ao contato com pessoas. Como cliente, você é o controlador da sua base: precisa de base legal para falar com alguém, como consentimento ou relação de negócio. A ZapZap atua como intermediário técnico do envio, não define a base nem o conteúdo das suas mensagens.
Minhas credenciais de API ficam expostas?
Não. A chave e o segredo da instância ficam do seu lado e você os envia nos cabeçalhos das requisições. As credenciais de infraestrutura da camada de WhatsApp nunca são reveladas ao frontend nem retornadas nas respostas da API.
Vocês têm programa de segurança?
Sim. Mantemos um canal para reporte responsável de vulnerabilidades. Levar a segurança a sério faz parte de operar uma plataforma que movimenta saldo e comunicação de negócios.
Comece com crédito grátis
Crie sua conta, conecte um número em minutos e teste a API com aquecimento e anti-bloqueio. R$15 por número ativo/mês, pré-pago, sem fidelidade.