Política de Privacidade
Como a Ziint coleta, usa, compartilha e protege dados pessoais no site ziint.com, na plataforma Ziint e no Ziint Agents, inclusive os dados que recebemos do Google. Este texto segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e a Política de Dados do Usuário dos Serviços de API do Google.
Em resumo
- Não vendemos dadosNenhum dado pessoal é vendido ou usado para publicidade, inclusive os dados recebidos do Google.
- Google só para o que você pediuLogin: identificamos a sua conta. Agenda: consultamos horários e marcamos os compromissos que o agente combinou com o cliente.
- Nada de treinar IAOs dados do Google e os dados dos clientes não são usados para treinar modelos de inteligência artificial genéricos.
- Você no controlePeça acesso, correção ou exclusão por contato@ziint.com. Respondemos em até 15 dias.
01Quem somos
A Ziint Consultoria e Desenvolvimento LTDA (“Ziint”), CNPJ 49.724.906/0001-48, com sede na Rua Doutor Helvécio Arantes, 110, Luxemburgo, Belo Horizonte/MG, CEP 30380-465, Brasil, é responsável por esta política.
Ela vale para:
- o site ziint.com, incluindo as páginas da plataforma em ziint.com/platform;
- a plataforma Ziint (app.ziint.com e aplicativos móveis): coleta de dados em campo, formulários, fluxos de trabalho, painéis, agentes de IA e assinatura eletrônica;
- o Ziint Agents (agents.ziint.com): agentes de atendimento com IA para WhatsApp, chat no site e API, com integração opcional ao Google Agenda.
Quando somos controladora e quando somos operadora
- Controladora: tratamos como controladora os dados de visitantes do site, de quem nos procura pelo formulário de contato e os dados de cadastro e uso das contas nas nossas plataformas.
- Operadora: os dados que uma empresa cliente registra nas plataformas (respostas de formulários, fotos, documentos, contatos de atendimento, compromissos) pertencem a ela. Nesse caso a empresa cliente é a controladora e a Ziint trata os dados somente para prestar o serviço, conforme as instruções do cliente e o contrato. Se você é colaborador ou cliente de uma empresa que usa a Ziint, consulte também a política dessa empresa.
02Canal de privacidade e encarregado
A Ziint é um agente de tratamento de pequeno porte (microempresa) e, por isso, está dispensada de indicar um encarregado pelo tratamento de dados pessoais, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022. Em seu lugar, mantemos um canal de comunicação dedicado aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD):
Escreva “Privacidade” no assunto para que a sua mensagem seja priorizada.
03Dados que coletamos
Dados que você nos fornece
- Formulários de contato e de proposta do site: nome, empresa, e-mail, telefone, interesse e a mensagem que você escrever. Na calculadora de planos, também as escolhas de configuração.
- Cadastro nas plataformas: nome, e-mail, telefone, CPF e matrícula quando a empresa cliente exigir, foto de perfil opcional, empresa, perfil de acesso e senha (guardada apenas como hash criptográfico).
- Conteúdo registrado no uso das plataformas (em nome da empresa cliente): respostas de formulários, fotos, áudios, vídeos, documentos, comentários, mensagens trocadas com agentes de atendimento e dados de contatos.
- Assinatura eletrônica: nome, e-mail, telefone e CPF do signatário, imagem da assinatura e, quando o documento exigir, selfie para prova de vida.
Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador e sistema (user-agent) e ações relevantes de segurança, como login, troca de senha e assinatura de documentos.
- Localização: quando um formulário pede, a plataforma registra as coordenadas GPS do dispositivo e os metadados das fotos (data, hora e local da captura). Na assinatura eletrônica, registramos a localização aproximada derivada do IP.
- Dados técnicos do dispositivo, para o funcionamento offline e as notificações: armazenamento local, assinatura de notificações push e informações de erro.
Dados recebidos do Google
Recebemos dados do Google em duas situações, sempre por iniciativa sua e com a tela de consentimento do próprio Google mostrando exatamente o que será compartilhado:
| Funcionalidade | Permissões (escopos) | Dados que acessamos |
|---|---|---|
| Entrar com o Google na plataforma Ziint | openid, email, profile | Identificador da conta Google, endereço de e-mail e se ele foi verificado, nome e foto de perfil. |
| Integração com o Google Agenda no Ziint Agents (opcional, ativada por um administrador da empresa) | openid, email, calendar.readonly, calendar.events | E-mail da conta conectada; períodos livres e ocupados da agenda; eventos criados pelos agentes da Ziint (título, data, horário, descrição e participantes). |
Não acessamos Gmail, Google Drive, contatos ou qualquer outro dado da conta Google além do listado acima. Os detalhes de uso estão na seção Uso de dados do Google.
04Como usamos os dados e base legal
Cada uso tem uma base legal da LGPD (art. 7º):
| Finalidade | Dados | Base legal |
|---|---|---|
| Responder contatos e preparar propostas | Dados do formulário de contato | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Criar e manter contas, autenticar o acesso (inclusive com o Google e com verificação em duas etapas) | Cadastro, credenciais, identificador Google | Execução de contrato (art. 7º, V) |
| Prestar os serviços contratados: coleta em campo, fluxos, painéis, agentes de IA, atendimento e agendamento | Conteúdo registrado pela empresa cliente; dados do Google Agenda | Execução de contrato (art. 7º, V), como operadora do cliente |
| Assinatura eletrônica com evidências de autoria e integridade | Dados do signatário, IP, localização aproximada, data e hora | Execução de contrato e exercício regular de direitos (art. 7º, V e VI) |
| Segurança, prevenção a fraudes e auditoria de acessos | Registros de acesso e de auditoria | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Guardar registros de acesso a aplicações por 6 meses | IP, data e hora de acesso | Obrigação legal: Marco Civil da Internet, art. 15 (art. 7º, II) |
| Cumprir obrigações fiscais e contábeis | Dados de faturamento de clientes | Obrigação legal (art. 7º, II) |
| Enviar comunicações sobre a conta e o serviço | Nome, e-mail, telefone | Execução de contrato (art. 7º, V) |
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre você. Os recursos de IA da plataforma apoiam pessoas da empresa cliente, que revisam e decidem.
05Uso de dados do Google
Usamos os dados recebidos do Google somente para oferecer as funcionalidades que você vê e escolheu usar:
Entrar com o Google (plataforma Ziint)
- Usamos o e-mail verificado para localizar a conta que a sua empresa já criou para você. O login com o Google não cria contas novas: se não houver conta com esse e-mail, o acesso é recusado.
- Guardamos apenas o identificador da conta Google, vinculado ao seu usuário, para reconhecer os próximos logins. Nome e foto vindos do Google não são armazenados.
- Os tokens de acesso emitidos pelo Google não são armazenados nem usados para chamar outras APIs. Depois do login, a sessão é controlada por um token próprio da Ziint.
Google Agenda (Ziint Agents)
- Um administrador da empresa conecta uma conta Google para que os agentes de atendimento possam marcar compromissos com os clientes dessa empresa.
- calendar.readonly: o agente consulta os períodos livres e ocupados para oferecer horários disponíveis. Não lemos o conteúdo de outros eventos.
- calendar.events: o agente cria o evento combinado (com nome, telefone, e-mail e observações do cliente atendido) e, quando o cliente pede, consulta, remarca ou cancela apenas os eventos que a própria Ziint criou.
- Para formular a resposta ao cliente, a disponibilidade e os dados do agendamento são processados pelo modelo de IA configurado no agente (OpenAI ou Anthropic), apenas durante a conversa. Esses fornecedores atuam como operadores e, nos termos comerciais de API, não usam esses dados para treinar seus modelos.
- Os tokens de acesso e de atualização são guardados criptografados (AES-256-GCM). Ao desconectar a integração, revogamos o token junto ao Google e apagamos as credenciais.
Uso Limitado
O uso e a transferência, pela Ziint, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
06Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos apenas o necessário com fornecedores que tratam dados em nosso nome (operadores), sob contrato e com obrigações de confidencialidade e segurança:
| Fornecedor | Finalidade | Onde |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem do site e das plataformas, banco de dados, armazenamento de arquivos, cache, envio de SMS e de e-mail | EUA |
| OpenAI, Anthropic e Google (Gemini) | Recursos de IA acionados pelo cliente: transcrição de áudio, leitura de fotos e documentos, preenchimento assistido, agentes de fluxo e de atendimento | EUA |
| Meta (WhatsApp Business Platform) | Mensagens dos agentes de atendimento e códigos de verificação de login e de assinatura | EUA e outros |
| Servidor de e-mail transacional da Ziint | E-mails do sistema (no-reply@ziint.com): convites, redefinição de senha, notificações | Conforme o provedor |
| Sentry | Monitoramento de erros, com dados pessoais mascarados | EUA |
| Formspree | Recebimento das mensagens dos formulários de contato do site | EUA |
| ipinfo.io | Localização aproximada pelo IP, como evidência de assinatura eletrônica | EUA |
| ITI (timestamp.iti.gov.br) e FreeTSA | Carimbo do tempo em documentos assinados (recebem apenas o resumo criptográfico do documento) | Brasil e Alemanha |
| OpenStreetMap / Nominatim | Mapas e conversão de coordenadas em endereço nos formulários com localização | Reino Unido e União Europeia |
| QuickChart | Geração de imagens de gráficos em relatórios (dados agregados do gráfico) | EUA |
| Google Fonts | Fontes do site e da plataforma (recebe o IP do navegador) | EUA |
Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial, e com a empresa cliente que controla os dados registrados na plataforma. Em caso de fusão, aquisição ou reorganização societária, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política, e você será avisado.
07Transferência internacional
Vários fornecedores listados acima, como AWS, OpenAI, Anthropic, Google, Meta e Sentry, armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Os servidores principais das plataformas ficam na região us-east-1 da AWS (Virgínia, EUA).
Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024. Usamos cláusulas contratuais com os fornecedores que garantem proteção compatível com a lei brasileira e, quando aplicável, a transferência é necessária para executar o contrato a seu pedido (art. 33, IX). Damos preferência a fornecedores com certificações reconhecidas de segurança, como ISO 27001 e SOC 2.
08Armazenamento, segurança e retenção
Como protegemos
- Criptografia em trânsito (HTTPS/TLS) em todas as conexões com o site, as plataformas e as APIs.
- Criptografia em repouso nos bancos de dados e no armazenamento de arquivos da AWS, e criptografia adicional (AES-256-GCM) para dados sensíveis: tokens do Google, segredos de verificação em duas etapas, credenciais de integrações e dados de assinatura.
- Senhas guardadas apenas como hash; verificação em duas etapas disponível; sessões com expiração.
- Controle de acesso por perfil, isolamento entre empresas clientes, registros de auditoria e mascaramento de dados pessoais nos logs e no monitoramento de erros.
- Acesso interno restrito às pessoas que precisam dele para operar e dar suporte ao serviço.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Mensagens de contato do site | Até 2 anos após o último contato, ou até você pedir a exclusão |
| Conta e conteúdo nas plataformas | Enquanto o contrato da empresa cliente estiver ativo. Após o encerramento, os dados ficam disponíveis para exportação por até 90 dias e depois são eliminados ou anonimizados |
| Identificador Google do login | Enquanto a conta existir, ou até você pedir a desvinculação |
| Tokens do Google Agenda | Até a integração ser desconectada; então são revogados e apagados |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses (Marco Civil da Internet, art. 15) e no máximo enquanto forem necessários à segurança e à defesa de direitos |
| Documentos assinados e suas evidências | Pelo prazo definido pela empresa cliente e pelos prazos legais de prescrição aplicáveis |
| Dados fiscais e contábeis | Pelos prazos da legislação tributária (em regra, 5 anos) |
Usuários desativados pelo administrador da empresa deixam de ter acesso imediatamente. Os registros históricos ligados a eles (como respostas de inspeções e trilhas de auditoria) pertencem à empresa cliente e seguem os prazos acima.
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
09Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não dar consentimento e suas consequências;
- Revogação do consentimento;
- Oposição a tratamento feito com base em outras hipóteses legais, em caso de descumprimento da lei;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado;
- Reclamação à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).
Como exercer
- Escreva para contato@ziint.com com o assunto “Privacidade” e diga qual direito deseja exercer.
- Para proteger seus dados, podemos pedir uma confirmação de identidade, por exemplo uma resposta a partir do e-mail cadastrado.
- Respondemos de imediato em formato simplificado ou, quando for preciso levantar as informações, com uma declaração completa em até 15 dias (LGPD, art. 19).
Se os seus dados foram registrados por uma empresa que usa a Ziint (por exemplo, seu empregador), encaminharemos o pedido a ela, que é a controladora, e apoiaremos a resposta.
10Como revogar o acesso do Google
Você pode retirar as permissões dadas à Ziint a qualquer momento:
- Acesse myaccount.google.com/permissions com a conta Google usada.
- Em “Apps e serviços de terceiros”, selecione Ziint.
- Clique em Excluir todas as conexões que você tem com Ziint e confirme.
No Ziint Agents, um administrador também pode desconectar o Google Agenda nas configurações de integrações da empresa; o token é revogado e apagado na hora.
A revogação impede novos acessos, mas não apaga o que já está conosco. Para eliminar o identificador Google vinculado à sua conta ou os eventos criados pelos agentes, escreva para contato@ziint.com. Concluímos a exclusão em até 15 dias, ressalvados os dados que a lei nos obriga a guardar.
12Crianças e adolescentes
Os serviços da Ziint são destinados a uso profissional por pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes. Se você souber de um caso assim, escreva para contato@ziint.com e eliminaremos os dados.
13Alterações nesta política
Podemos atualizar esta política para refletir mudanças nos serviços, nos fornecedores ou na lei. A data no topo indica a versão vigente. Quando a mudança for relevante, em especial se envolver novos usos de dados do Google, avisaremos por e-mail ou na plataforma antes de ela valer e, quando a lei exigir, pediremos um novo consentimento.
14Contato
- Controladora
- Ziint Consultoria e Desenvolvimento LTDA
- CNPJ
- 49.724.906/0001-48
- Endereço
- Rua Doutor Helvécio Arantes, 110, Luxemburgo, Belo Horizonte/MG, CEP 30380-465, Brasil
- E-mail (canal de privacidade)
- contato@ziint.com
- Telefone
- +55 31 99804-0904
Veja também os Termos de Uso.