Política de privacidade

Introdução e escopo

Esta Política de Privacidade explica como a Zild.ai, referida aqui como Zild ou nós, trata dados pessoais relacionados ao site, à plataforma, aos canais integrados, ao suporte, a atividades comerciais e aos serviços contratados.

Ela se aplica a visitantes do site, leads, clientes, administradores, usuários autorizados e pessoas cujos dados sejam enviados ou disponibilizados por clientes em fluxos de atendimento, vendas, voz, documentos, backoffice e outras operações.

A rota em inglês é uma tradução de conveniência. Em caso de divergência, a versão em português prevalece.

Papel da Zild

A Zild pode atuar em papéis diferentes conforme o contexto do tratamento.

• Como controladora, tratamos dados do site, marketing, relacionamento comercial, conta, faturamento, suporte, segurança, contratos e comunicações operacionais.
• Como operadora, tratamos dados enviados, conectados ou configurados pelo cliente para operar agentes, integrações, mensagens, áudios, transcrições, documentos, bases, filas e workflows, conforme contrato, DPA e instruções do cliente.
• Quando o cliente é o controlador dos dados de seus usuários finais, a Zild apoia o cliente no atendimento de solicitações e pode direcionar o titular ao cliente responsável.

Dados que podemos tratar

As categorias abaixo dependem do produto contratado, das integrações habilitadas, dos canais usados e das configurações definidas pelo cliente.

• Identificação e contato: nome, e-mail, telefone, empresa, cargo, idioma, país e dados profissionais.
• Conta e contrato: usuário, permissões, autenticação, plano, cobrança, assinatura, aceite, preferências e comunicações com a Zild.
• Conteúdo operacional: mensagens, áudios, transcrições, documentos, formulários, anexos, prompts, respostas, resumos, tool calls, registros de CRM, ERP ou outros sistemas conectados.
• Uso, segurança e auditoria: IP, dispositivo, navegador, eventos de uso, logs de acesso, autenticação, trilhas de auditoria, erros, custo, latência e metadados de execução.
• Suporte, diagnóstico e comercial: solicitações, formulários, respostas de diagnóstico, reuniões, preferências, histórico de atendimento e informações necessárias para próximos passos.
• Cookies e tecnologias similares: dados de navegação, analytics e sinais de conversão ou segurança, quando aplicável.

Canais, voz, documentos e IA

A Zild opera fluxos que podem envolver WhatsApp, e-mail, telefonia, canais privados, documentos, bases autorizadas e provedores de IA. Nesses casos, os dados tratados podem incluir conteúdo de conversas, voz, transcrições, arquivos, extrações, classificações, recomendações, decisões de roteamento e evidências do turno operacional.

Não vendemos dados pessoais nem monetizamos dados de cliente. Também não usamos dados de cliente para treinar modelos públicos ou modelos de terceiros sem autorização expressa ou previsão contratual aplicável.

Quando usamos provedores de IA, nuvem, mensageria, telecomunicações ou segurança, buscamos controles contratuais adequados de confidencialidade, proteção de dados e restrições de uso.

Finalidades e bases legais

Tratamos dados pessoais para finalidades legítimas, proporcionais ao serviço e compatíveis com a Lei Geral de Proteção de Dados, Lei nº 13.709/2018.

• Fornecer, operar, manter e melhorar o site, a plataforma, os módulos, APIs, integrações, agentes e fluxos configurados.
• Autenticar usuários, administrar contas, permissões, segurança, suporte, cobrança, contratos e comunicações operacionais.
• Executar instruções do cliente, inclusive automações, handoffs humanos, roteamentos, transcrições, análises, QA, logs e trilhas de auditoria.
• Cumprir obrigações legais, regulatórias, fiscais, contábeis, contratuais e solicitações de autoridades competentes.
• Enviar avisos de serviço, comunicações comerciais permitidas e conteúdos relevantes, com opção de descadastramento quando aplicável.
• Produzir métricas, análises, segurança, prevenção de abuso e melhorias usando dados agregados, anonimizados ou autorizados.

As bases legais podem incluir execução de contrato, procedimentos preliminares, legítimo interesse, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção de crédito e consentimento, quando aplicável.

Compartilhamento e suboperadores

Podemos compartilhar dados somente quando necessário para operar a Zild, cumprir obrigações, proteger direitos ou executar instruções do cliente.

• Fornecedores de infraestrutura, nuvem, hospedagem, segurança, observabilidade, suporte, CRM, cobrança, analytics e comunicação.
• Provedores de IA, mensageria, telefonia, e-mail, WhatsApp, canais privados e integrações habilitadas pelo cliente.
• Consultores, auditores, assessores jurídicos, contábeis ou financeiros, sob confidencialidade e necessidade de acesso.
• Autoridades públicas, tribunais ou terceiros quando exigido por lei, ordem válida ou para proteger direitos, segurança e integridade do serviço.
• Partes envolvidas em reorganização societária, fusão, aquisição, investimento ou venda de ativos, com salvaguardas adequadas.

A lista de suboperadores aplicáveis pode variar por produto e contrato e está disponível mediante solicitação.

Transferências internacionais

A Zild e seus fornecedores podem tratar dados em infraestrutura própria ou de terceiros localizada no Brasil ou em outros países. Quando houver transferência internacional, adotamos mecanismos compatíveis com a LGPD, como cláusulas contratuais, padrões de segurança, avaliação de fornecedores e outras salvaguardas aplicáveis.

Hospedagem regional, residência de dados ou restrições específicas podem depender do plano, arquitetura contratada, disponibilidade técnica e requisitos regulatórios acordados.

Retenção, exportação e exclusão

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, executar contratos, atender instruções do cliente, proteger segurança, resolver disputas e cumprir obrigações legais, fiscais, contábeis ou regulatórias.

• Dados de cliente podem seguir políticas de retenção configuráveis, exportação, exclusão manual ou prazos definidos em contrato.
• Depois do término contratual ou da finalidade, dados podem ser excluídos ou anonimizados, salvo retenção exigida ou permitida por lei, contrato ou defesa de direitos.
• Backups, logs e registros de segurança podem permanecer por período limitado e serem removidos conforme ciclos técnicos e obrigações aplicáveis.

Segurança

Adotamos medidas técnicas, administrativas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração, divulgação indevida ou destruição imprópria.

• Controle de acesso por papel, menor privilégio, autenticação, isolamento por cliente e permissões configuráveis.
• Criptografia em trânsito e, quando aplicável, em repouso, além de logs, monitoramento, alertas e trilhas de auditoria.
• Processos de resposta a incidentes, revisão de fornecedores, políticas internas e controles de produção.

Nenhum sistema é absolutamente seguro. Caso identifiquemos incidente que afete dados pessoais, avaliaremos impacto e notificaremos clientes, titulares ou autoridades conforme a legislação e contratos aplicáveis.

Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, revogação de consentimento, oposição ao tratamento e revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Solicitações podem ser enviadas para privacy@zild.ai ou support@zild.ai. Podemos pedir informações para confirmar identidade, proteger a conta e direcionar o pedido ao cliente controlador quando a Zild atuar como operadora.

Decisões automatizadas e revisão humana

A plataforma pode classificar, resumir, pontuar, rotear, recomendar ou executar ações configuradas pelo cliente. Clientes definem políticas, permissões, limites, critérios de bloqueio e pontos em que uma pessoa deve revisar o caso.

Quando uma decisão tomada unicamente com base em tratamento automatizado afetar interesses do titular, o titular pode solicitar revisão nos termos da LGPD. Quando a decisão for controlada pelo cliente, a Zild apoiará o cliente na análise conforme contrato.

Cookies e escolhas de marketing

O site pode usar cookies, pixels, analytics e tecnologias similares para funcionamento, segurança, mensuração de uso, melhoria de experiência, diagnóstico e, quando aplicável, comunicação comercial. Você pode gerenciar preferências no navegador, em mecanismos de consentimento disponíveis ou por descadastramento em comunicações de marketing.

Dados sensíveis e menores

A Zild não direciona o site ou a plataforma a crianças. Dados sensíveis, dados de saúde, dados financeiros, dados de menores ou informações sujeitas a regras setoriais devem ser inseridos na plataforma apenas quando necessários, lícitos e cobertos por contrato, base legal, aviso, autorização ou configuração adequada do cliente.

Alterações e contato

Podemos atualizar esta Política para refletir melhorias do serviço, novos produtos, mudanças legais, regulatórias, contratuais ou de segurança. Alterações relevantes serão publicadas no site e, quando apropriado, comunicadas pelos canais disponíveis.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, use privacy@zild.ai, support@zild.ai ou a página de suporte da Zild.

Contrato, DPA, proposta comercial, anexo de segurança ou instruções documentadas do cliente podem complementar esta Política para serviços contratados.