Pular para o conteúdo
ZapShield

DLP para WhatsApp corporativo

O ZapShield inspeciona mensagens, arquivos, áudios e ligações no próprio computador e bloqueia antes do envio. Não arquiva o vazamento depois: impede que ele aconteça.

Agendar demonstraçãoVer como funciona
  • Sem API não oficial
  • Funciona offline
  • Instala por Intune ou GPO
CA

Cliente Atlas

conversa de demonstração

protegido

Oi! Me passa os dados do cliente para eu finalizar o cadastro?

Detectores reais do produto. Teste com seus próprios dados: a verificação roda no seu navegador e nada é enviado.

de conteúdo enviados ao servidor para decidir um bloqueio
0 bytes
de conteúdo enviados ao servidor para decidir um bloqueio
tipos de dado sensível detectados, com dígito verificador quando existe
16
tipos de dado sensível detectados, com dígito verificador quando existe
perfis de conformidade prontos para ativar
8
perfis de conformidade prontos para ativar
testes automatizados a cada versão do produto
692
testes automatizados a cada versão do produto

O problema

Planilha de clientes para o contato errado, foto do documento no grupo, CPF digitado na conversa. O WhatsApp virou canal de trabalho, e os dados foram junto.

Celular virado sobre contratos confidenciais na mesa

Como funciona

  1. 01

    A TI instala a extensão

    Política gerenciada pelo Intune, GPO ou Jamf no Chrome e no Edge, ou o app desktop para Windows e macOS. O colaborador não configura nada.

  2. 02

    Você define as políticas

    Por empresa, setor, grupo, pessoa ou número: o que bloquear, mascarar, pedir justificativa ou só registrar. Pronto para usar no primeiro minuto.

  3. 03

    O funcionário trabalha normal

    O WhatsApp Web continua o mesmo. A inspeção roda no próprio computador, na hora do envio, e funciona mesmo sem internet.

  4. 04

    O ZapShield bloqueia antes do envio

    CPF, cartão, contrato confidencial ou planilha de clientes param na tela, com uma mensagem educativa e a opção de pedir aprovação.

  5. 05

    O admin acompanha

    Painel em tempo real, alertas por e-mail, Teams, Slack e SIEM, relatórios de conformidade e trilha de auditoria imutável.

Funcionalidades

Ver todas em detalhe
Mão digitando mensagem no celular

DLP de texto

CPF, CNPJ, cartão, PIX, dados bancários, senhas e termos da empresa barrados antes de sair.

Pastas de documentos confidenciais ao lado de um notebook

Arquivos e rótulos do Microsoft Purview

Documentos Confidencial e Restrito não saem. Planilhas e PDFs são lidos por dentro.

Pessoa fotografando um documento com o celular

OCR de imagens e PDFs escaneados

Foto de documento com CPF também é bloqueada.

Documentos e dispositivos sobre a mesa

Bloqueio por tipo de arquivo, no envio e no recebimento

Executáveis, compactados, bancos e cofres de senha barrados nas duas direções.

Profissional em ligação com headset

Ligações com gravação e transcrição

Controle de ligações de voz e vídeo, gravação cifrada e dado sensível falado detectado.

Retrato profissional

Perfil do WhatsApp padronizado

Nome, foto e recado definidos pela empresa, com variáveis como {nome} — {empresa}.

Analista acompanhando painéis

Presença e métricas de uso

Quem está online agora, tempo de resposta e uso fora do expediente, sem ler conteúdo.

Administrador de TI preparando notebooks

Onboarding de números

Cadastro manual, CSV ou Entra ID, e pacote de implantação pronto para Intune e GPO.

Gestor e colaborador revisando juntos

Justificativa e aprovação

O colaborador explica, o supervisor aprova com prazo, e o envio é liberado.

Documento sob a luz de uma luminária

Fingerprint de documentos

Trechos copiados de um contrato protegido são reconhecidos, mesmo em outro arquivo.

Mensagem sendo digitada no celular

Mascaramento automático

Em vez de bloquear, troca o dado por •••. A conversa continua, o dado não vaza.

Painéis de segurança em monitores

Dashboards e notificações

Bloqueios, riscos por pessoa e setor, mapa de calor e alertas onde a equipe já está.

Corredor de servidores

SIEM e Active Directory

Eventos em CEF ou JSON para o seu SIEM e colaboradores sincronizados com o Entra ID.

O console

Bloqueios, mascarados e justificados com tendência, dados mais detectados, colaboradores e setores por risco. Do número ao evento em dois cliques.

Console do ZapShield: tela Dashboard, com dados fictícios

Conformidade

Cada perfil ativa os detectores, a retenção e os relatórios daquela norma. E mostramos o que continua dependendo dos processos da sua empresa.

Conformidade em detalhe

  • Direitos do titular

    Acesso, correção e exclusão dos dados de uma pessoa — colaborador ou cliente citado — em eventos, evidências, ligações e transcrições, com prazo legal e trilha.

  • Retenção

    Faixa de retenção por perfil, expurgo automático e conflitos entre leis mostrados no console.

  • Legal hold

    Caso sob investigação: nada do escopo é apagado, nem pela retenção nem por pedido de exclusão.

  • Residência de dados

    Arquivos no Brasil, na União Europeia ou nos Estados Unidos, por cliente.

Diferencial

Arquiva depois

Ferramentas de arquivamento

  • O dado já saiu quando você descobre
  • Revisão manual de milhares de conversas
  • Cópia integral de tudo, o tempo todo
  • Responde ao incidente, não o evita
Bloqueia antes

ZapShield

  • O envio para na tela, antes de sair
  • Mensagem educativa: a pessoa aprende na hora
  • Só o registro do evento, com amostras mascaradas
  • Exceções com justificativa e aprovação

Segmentos

Escritório de instituição financeira

Financeiro

Bancos, corretoras, fintechs e seguradoras

Recepção de clínica

Saúde

Hospitais, clínicas, laboratórios e operadoras

Biblioteca de escritório de advocacia

Jurídico

Escritórios e departamentos jurídicos

Atendente de loja usando o celular

Varejo

Lojas, e-commerce e atendimento

Sala de controle de uma fábrica

Indústria

Manufatura, energia e agronegócio

Interior de prédio público

Governo

Órgãos públicos e autarquias

Preços

Um preço por número protegido. Todos os recursos inclusos.

Sem módulo de arquivos à parte, sem cobrança extra por conformidade ou ligações. A proposta considera a quantidade de números e o tipo de implantação.

Pedir proposta

Resposta em até um dia útil

Perguntas frequentes

Antes de você perguntar

O ZapShield lê as conversas dos funcionários?

Não. A inspeção acontece no próprio computador e o servidor recebe apenas o registro do evento com amostras mascaradas (ex.: •••.•••.•••-25). O conteúdo integral só é guardado, cifrado, quando um envio é bloqueado ou justificado, e só pessoas autorizadas consultam, com motivo e registro de cada acesso.

Precisa usar API não oficial ou automatizar o WhatsApp?

Não. O ZapShield é uma extensão gerenciada do navegador (e um app desktop) que observa o que o próprio usuário está enviando no WhatsApp Web. No celular, usa os webhooks oficiais da coexistência do WhatsApp Business.

Funciona sem internet?

Sim. As políticas ficam em cache assinadas digitalmente no computador: o bloqueio continua funcionando offline e os eventos são enviados quando a conexão volta.

Quanto tempo leva para implantar?

O pacote de implantação para Intune/GPO é gerado pelo console. Em geral, o piloto começa no mesmo dia em que a TI aplica a política no navegador.

E o celular?

Para números conectados pela coexistência do WhatsApp Business, o ZapShield recebe uma cópia das mensagens enviadas pelos webhooks oficiais da Meta e alerta sobre o que seria bloqueado. No celular não é possível bloquear antes do envio.

Atende LGPD, GDPR e regulação do mercado financeiro?

O ZapShield traz perfis prontos para LGPD, GDPR, CCPA/CPRA, HIPAA, FINRA, SEC 17a-4, BACEN/CMN 4.893 e PCI DSS: detectores, retenção, legal hold, armazenamento imutável (WORM), pedidos de titular e relatórios. A conformidade também depende de processos da sua empresa, e mostramos exatamente quais.

Onde os dados ficam hospedados?

Na nuvem da Oracle (OCI), com isolamento por cliente no banco de dados e criptografia por cliente das evidências, gravações e transcrições. Cada cliente escolhe a região dos arquivos: Brasil, União Europeia ou Estados Unidos.

Como é a cobrança?

Por número protegido, com todos os recursos inclusos. Sem módulos à parte. Peça uma proposta com o tamanho da sua operação.

Demonstração

Veja o ZapShield bloqueando, com os seus casos

30 minutos, com um especialista, no seu cenário.