Privacy PolicyPolítica de PrivacidadePolítica de Privacidad
Effective: August 28, 2026
Em vigor desde: 28 de agosto de 2026
En vigor desde el 28 de agosto de 2026
Zapkit is a browser extension for WhatsApp Web with AI, privacy and productivity tools. This policy explains what data we use, why, and with whom.
O Zapkit é uma extensão de navegador para o WhatsApp Web com ferramentas de IA, privacidade e produtividade. Esta política explica que dados usamos, por quê, e com quem.
Zapkit es una extensión de navegador para WhatsApp Web con herramientas de IA, privacidad y productividad. Esta política explica qué datos usamos, para qué, y con quién.
Data we useDados que usamosDatos que usamos
- Account key: your account is created automatically when you install the extension, with no sign-up. Your identity is a random key stored on your machine; we keep only a hash of it, so we cannot read it back.
- Chave da conta: sua conta é criada sozinha quando você instala a extensão, sem cadastro. Sua identidade é uma chave aleatória guardada na sua máquina; aqui fica só um hash dela, então não conseguimos lê-la de volta.
- Clave de la cuenta: tu cuenta se crea sola cuando instalas la extensión, sin registro. Tu identidad es una clave aleatoria guardada en tu máquina; aquí solo queda un hash de ella, así que no podemos leerla de vuelta.
- Phone number (from your WhatsApp) and extension version: sent to our backend as a label for your account, so we can recognize you in support and tell whether you are on an outdated version. It is not your account identity and grants no access on its own.
- Número de telefone (do seu WhatsApp) e versão da extensão: enviados ao nosso backend como rótulo da sua conta, para reconhecermos você no suporte e sabermos se sua versão está desatualizada. Não é a identidade da sua conta e não dá acesso a nada por si só.
- Número de teléfono (el de tu WhatsApp) y versión de la extensión: se envían a nuestro backend como etiqueta de tu cuenta, para reconocerte en el soporte y saber si tu versión está desactualizada. No es la identidad de tu cuenta y no da acceso a nada por sí solo.
- Email: optional, only if you subscribe to Pro (collected by Stripe at checkout).
- E-mail: opcional, só se você assinar o Pro (coletado pela Stripe no checkout).
- Correo electrónico: opcional, solo si te suscribes a Pro (lo recoge Stripe en el checkout).
- Message content: only when you trigger an AI feature (transcribe, translate, rewrite, summarize), the text or audio of that message is sent to our backend for processing. Zapkit does not read your conversations in the background and processes nothing unless you trigger it.
- Conteúdo de mensagens: só quando você aciona um recurso de IA (transcrever, traduzir, reescrever, resumir), o texto ou o áudio daquela mensagem é enviado ao nosso backend para processamento. O Zapkit não lê suas conversas em segundo plano e não processa nada sem você acionar.
- Contenido de mensajes: solo cuando activas una función de IA (transcribir, traducir, reescribir, resumir), el texto o el audio de ese mensaje se envía a nuestro backend para procesarlo. Zapkit no lee tus conversaciones en segundo plano y no procesa nada sin que lo actives.
- IP address and browser: recorded when your extension talks to our backend, and kept as the last access on your account. We use them for support (recognizing your account, which has no name) and to limit abuse of the free AI quota. From the IP we also derive an approximate city and network provider, through the service listed below.
- Endereço de IP e navegador: registrados quando sua extensão fala com o nosso backend, e guardados como último acesso da sua conta. Usamos para suporte (reconhecer sua conta, que não tem nome) e para limitar abuso da cota grátis de IA. Do IP também derivamos cidade aproximada e provedor de internet, pelo serviço listado abaixo.
- Dirección IP y navegador: se registran cuando tu extensión habla con nuestro backend, y se guardan como último acceso de tu cuenta. Los usamos para soporte (reconocer tu cuenta, que no tiene nombre) y para limitar el abuso de la cuota gratuita de IA. De la IP también derivamos ciudad aproximada y proveedor de internet, mediante el servicio listado abajo.
- Contact notes: notes you write about a contact are stored on our server, tied to your account, so they come back when you use Zapkit on another computer. The contact is identified by a one-way hash of the phone number, never the number itself, so we cannot tell who a note is about. The text you write is stored as written, and we can read it; do not put anything there you would not want stored on a server. You can delete any note at any time, and deleting your account deletes them all.
- Notas de contato: as notas que você escreve sobre um contato ficam guardadas no nosso servidor, ligadas à sua conta, para voltarem quando você usar o Zapkit em outro computador. O contato é identificado por um hash irreversível do telefone, nunca pelo número, então não temos como saber de quem é a nota. O texto que você escreve fica guardado como escrito, e conseguimos lê-lo; não coloque ali nada que você não queira guardado num servidor. Você pode apagar qualquer nota quando quiser, e apagar sua conta apaga todas.
- Notas de contacto: las notas que escribes sobre un contacto se guardan en nuestro servidor, ligadas a tu cuenta, para volver cuando uses Zapkit en otra computadora. El contacto se identifica por un hash irreversible del teléfono, nunca por el número, así que no tenemos forma de saber de quién es la nota. El texto que escribes se guarda tal cual y podemos leerlo; no pongas ahí nada que no quieras guardado en un servidor. Puedes borrar cualquier nota cuando quieras, y borrar tu cuenta las borra todas.
- Usage: we keep counters (which feature, when) to enforce plan quotas. We do not store the content of processed messages.
- Uso: guardamos contadores (qual recurso, quando) para aplicar as cotas do plano. Não guardamos o conteúdo das mensagens processadas.
- Uso: guardamos contadores (qué función, cuándo) para aplicar las cuotas del plan. No guardamos el contenido de los mensajes procesados.
- Anonymous product analytics: which feature was used, settings toggled and account actions, tied to a random identifier generated in your browser (not your phone number). Message content is never included.
- Analytics anônimo de produto: qual recurso foi usado, ajustes alternados e ações de conta, ligados a um identificador aleatório gerado no seu navegador (não ao seu telefone). Conteúdo de mensagem nunca entra.
- Analítica anónima de producto: qué función se usó, ajustes activados y acciones de cuenta, ligados a un identificador aleatorio generado en tu navegador (no a tu teléfono). El contenido de los mensajes nunca entra.
How we process AIComo processamos a IACómo procesamos la IA
When you trigger an AI feature, the content is sent to our backend, which forwards it to an AI provider (OpenAI) to generate the result and returns the response to you. The content is not retained after processing.
Quando você aciona um recurso de IA, o conteúdo vai para o nosso backend, que o repassa a um provedor de IA (OpenAI) para gerar o resultado e devolve a resposta para você. O conteúdo não é retido depois do processamento.
Cuando activas una función de IA, el contenido va a nuestro backend, que lo pasa a un proveedor de IA (OpenAI) para generar el resultado y te devuelve la respuesta. El contenido no se retiene después del procesamiento.
Third partiesTerceirosTerceros
- OpenAI: processing of the AI features.
- OpenAI: processamento dos recursos de IA.
- OpenAI: procesamiento de las funciones de IA.
- Stripe: Pro plan payments.
- Stripe: pagamentos do plano Pro.
- Stripe: pagos del plan Pro.
- Google Analytics: anonymous usage analytics. Does not receive WhatsApp content.
- Google Analytics: analytics anônimo de uso. Não recebe conteúdo do WhatsApp.
- Google Analytics: analítica anónima de uso. No recibe contenido de WhatsApp.
- ipwho.is: turns an IP address into an approximate city and network provider. Receives the IP address only, and nothing else about you.
- ipwho.is: transforma um endereço de IP em cidade aproximada e provedor de internet. Recebe só o endereço de IP, e nada mais sobre você.
- ipwho.is: convierte una dirección IP en ciudad aproximada y proveedor de internet. Recibe solo la dirección IP, y nada más sobre ti.
We do not sell your data and do not share it for advertising.
Não vendemos seus dados e não os compartilhamos para publicidade.
No vendemos tus datos ni los compartimos con fines publicitarios.
Local storage in your browserO que fica guardado no seu navegadorLo que se guarda en tu navegador
Some features need to remember things on your own machine. All of the items below stay in your browser's local extension storage. None of them is uploaded to us, and none of them is shared with third parties.
Alguns recursos precisam lembrar de coisas na sua própria máquina. Todos os itens abaixo ficam no armazenamento local da extensão, no seu navegador. Nenhum deles sobe para nós, e nenhum é compartilhado com terceiros.
Algunas funciones necesitan recordar cosas en tu propia máquina. Todos los elementos de abajo se quedan en el almacenamiento local de la extensión, en tu navegador. Ninguno sube hasta nosotros, y ninguno se comparte con terceros.
- Account session key: to keep you signed in.
- Chave de sessão da conta: para manter você conectado.
- Clave de sesión de la cuenta: para mantenerte conectado.
- Your preferences: interface language, theme, icon style and which features are turned on.
- Suas preferências: idioma da interface, tema, estilo de ícone e quais recursos estão ligados.
- Tus preferencias: idioma de la interfaz, tema, estilo de icono y qué funciones están activadas.
- Quick replies: the shortcuts and the text you wrote for them.
- Respostas rápidas: os atalhos e o texto que você escreveu para eles.
- Respuestas rápidas: los atajos y el texto que escribiste para ellos.
- Reminders: the text you wrote, when it should fire and, if you linked one, the name of the conversation.
- Lembretes: o texto que você escreveu, quando deve tocar e, se você vinculou, o nome da conversa.
- Recordatorios: el texto que escribiste, cuándo debe sonar y, si lo vinculaste, el nombre del chat.
- Session lock PIN: stored as a salted hash, never in plain text and never transmitted. We cannot read it or recover it for you.
- PIN do bloqueio de sessão: guardado como hash com sal, nunca em texto puro e nunca transmitido. Não conseguimos lê-lo nem recuperá-lo para você.
- PIN del bloqueo de sesión: guardado como hash con sal, nunca en texto plano y nunca transmitido. No podemos leerlo ni recuperarlo por ti.
- Transcriptions you asked for: when you transcribe a voice message, the resulting text is kept locally so that you can search inside what was said and so the same audio is never transcribed twice. This is conversation content, and it stays on your machine. The feature has its own on/off switch in the extension, and turning it off stops new transcriptions from being kept.
- Transcrições que você pediu: quando você transcreve um áudio, o texto resultante fica guardado localmente para você poder buscar dentro do que foi dito e para o mesmo áudio nunca ser transcrito duas vezes. Isso é conteúdo de conversa, e fica na sua máquina. O recurso tem chave própria de liga e desliga na extensão, e desligá-la interrompe a guarda de novas transcrições.
- Transcripciones que pediste: cuando transcribes un audio, el texto resultante se guarda localmente para que puedas buscar dentro de lo que se dijo y para que el mismo audio no se transcriba dos veces. Eso es contenido de conversación, y se queda en tu máquina. La función tiene su propio interruptor en la extensión, y apagarlo detiene el guardado de nuevas transcripciones.
- Pinned conversations: the identifiers of the chats you pinned beyond WhatsApp's own limit.
- Conversas fixadas: os identificadores das conversas que você fixou além do limite do próprio WhatsApp.
- Chats fijados: los identificadores de los chats que fijaste más allá del límite del propio WhatsApp.
Everything above is removed when you uninstall the extension. Message content only ever leaves your machine when you trigger an AI feature, as described above; contact notes, which you write yourself, are stored on our server so they survive a change of computer.
Tudo acima some quando você desinstala a extensão. Conteúdo de mensagem só sai da sua máquina quando você aciona um recurso de IA, como descrito acima; as notas de contato, escritas por você, ficam no nosso servidor para sobreviverem a uma troca de computador.
Todo lo anterior desaparece cuando desinstalas la extensión. El contenido de los mensajes solo sale de tu máquina cuando activas una función de IA, como se describe arriba; las notas de contacto, escritas por ti, se quedan en nuestro servidor para sobrevivir a un cambio de computadora.
Your rightsSeus direitosTus derechos
You can request deletion of your account and associated data at any time through the contact below.
Você pode pedir a exclusão da sua conta e dos dados associados a qualquer momento pelo contato abaixo.
Puedes pedir la eliminación de tu cuenta y de los datos asociados en cualquier momento por el contacto de abajo.