Política de Privacidade
Última atualização: 17 de outubro de 2026
1. Quem Somos
A Zyron AI ("nós", "nosso" ou "Plataforma") é uma solução de atendimento inteligente via WhatsApp desenvolvida e operada por Amanda Úrsula Felix Porfirio Maia, inscrita no CNPJ sob o nº 46.695.597/0001-37, com sede em Rua da Platina, 245 – Bairro JK, Currais Novos/RN, CEP 59380-000, e-mail de contato: suporte@zyronapp.com.
Atuamos como Operador de dados em relação às mensagens dos clientes finais dos nossos contratantes (tenants), e como Controlador de dados em relação aos dados dos próprios contratantes cadastrados na plataforma.
2. Dados Coletados
2.1 Dados dos Contratantes (tenants)
- Nome completo ou razão social
- Endereço de e-mail e senha (criptografada)
- Número de telefone vinculado ao WhatsApp Business
- Dados da empresa: nome, endereço, horário de funcionamento, catálogo de produtos
- Dados de acesso e uso da plataforma (logs de sessão)
2.2 Dados dos Clientes Finais (via WhatsApp)
Coletados automaticamente quando um cliente envia mensagem para o número WhatsApp do contratante:
- Número de telefone (identificador do WhatsApp)
- Nome de perfil do WhatsApp (quando disponível)
- Conteúdo das mensagens trocadas na conversa
- Data e hora das mensagens
- Histórico de produtos consultados e carrinhos de compra
2.3 Dados Técnicos
- Endereços IP de acesso ao painel
- Tipo de dispositivo e navegador
- Logs de erros e performance da plataforma
3. Finalidade do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço de atendimento via IA | Execução de contrato (Art. 7º, V) |
| Processamento de mensagens pelo assistente virtual | Legítimo interesse (Art. 7º, IX) |
| Autenticação e segurança da conta | Execução de contrato (Art. 7º, V) |
| Envio de notificações sobre o serviço | Legítimo interesse (Art. 7º, IX) |
| Melhoria contínua da plataforma | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Inteligência Artificial e Decisões Automatizadas
A Zyron AI utiliza modelos de Inteligência Artificial (IA) para processar e responder mensagens automaticamente. Em conformidade com o Art. 20 da LGPD, informamos:
- O atendimento via WhatsApp é realizado por um assistente virtual (IA), identificado como tal no início de cada conversa
- As mensagens são processadas pela API da OpenAI (GPT), conforme a Política de Privacidade da OpenAI
- O cliente final pode solicitar atendimento humano a qualquer momento durante a conversa
- Não realizamos decisões automatizadas com impactos legais significativos sobre os titulares
- Não utilizamos as conversas para treinar modelos de Inteligência Artificial. As mensagens são enviadas à API da OpenAI exclusivamente para gerar a resposta do atendimento. A API da OpenAI, por padrão, não utiliza dados enviados por essa via para treinamento de seus modelos. A Zyron também não treina modelos próprios com dados de clientes.
- Podemos utilizar informações agregadas e anonimizadas (que não identificam nenhuma pessoa) para métricas de produto — por exemplo, o percentual de conversas que resultaram em pedido. Dados anonimizados não são dados pessoais nos termos da LGPD.
5. Compartilhamento de Dados
Compartilhamos dados apenas com os seguintes parceiros essenciais para a prestação do serviço:
- Google Firebase (Google LLC) — armazenamento de dados, autenticação e infraestrutura. Política de privacidade
- OpenAI — processamento das mensagens pelo assistente de IA. Política de privacidade
- Meta (WhatsApp Business Platform) — API oficial do WhatsApp para envio e recebimento de mensagens. Política do WhatsApp Business
- Hostinger — hospedagem da infraestrutura da plataforma no Brasil
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais, publicitários ou quaisquer outros fins não previstos nesta política.
6. Dados da Plataforma Meta (WhatsApp Business)
A Zyron AI se conecta à API oficial do WhatsApp (WhatsApp Business Platform da Meta). Quando um contratante conecta seu número pelo botão "Continuar com Facebook" (cadastro incorporado da Meta), recebemos da Meta os seguintes dados:
- Identificadores da conta do WhatsApp Business (WABA) e do número de telefone conectado
- Nome comercial verificado e número de exibição do WhatsApp do contratante
- Token de acesso concedido pelo contratante, com permissão restrita à conta dele
- Mensagens recebidas e enviadas pelo número do contratante, com o número e o nome de perfil do cliente final
- Status de entrega e leitura das mensagens
Como usamos esses dados:
- Exclusivamente para prestar o serviço de atendimento ao contratante, em nome e sob as instruções dele — responder clientes, montar pedidos e exibir as conversas no painel.
- Os dados de cada contratante são mantidos isolados dos dados de qualquer outro contratante.
- Não vendemos, licenciamos ou compramos dados recebidos da Meta, não os usamos para publicidade, para criar perfis de usuários, para vigilância ou para treinar modelos de IA, e não tentamos reidentificar dados anonimizados.
- Só compartilhamos esses dados com os prestadores listados na seção 5, que os tratam apenas em nosso nome e sob contrato, ou quando exigido por lei.
- Ao desconectar a integração ou encerrar a conta, o token de acesso é revogado e os dados recebidos da Meta são excluídos nos prazos da seção 7, salvo obrigação legal de guarda.
O uso do WhatsApp também está sujeito à Política do WhatsApp Business e à Política de Privacidade da Meta.
7. Retenção de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Mensagens de conversas | 12 meses a partir da última interação |
| Dados da conta do contratante | Enquanto a conta estiver ativa + 90 dias após o cancelamento (janela para exportação dos dados) |
| Dados fiscais (notas, pagamentos) | 5 anos (obrigação legal) |
| Logs de acesso e segurança | 6 meses |
| Dados excluídos por solicitação | Até 15 dias úteis após a solicitação |
| Dados de conexão com a Meta (token de acesso e identificadores da conta WhatsApp Business) | Enquanto a integração estiver ativa; excluídos em até 15 dias úteis após a desconexão ou o encerramento da conta |
8. Direitos dos Titulares
Em conformidade com os Arts. 17 a 22 da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los
- Correção: solicitar a correção de dados incompletos ou incorretos
- Anonimização ou eliminação: solicitar a exclusão de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado
- Revogação do consentimento: quando o tratamento for baseado em consentimento
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse
- Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas por IA
Para exercer seus direitos, envie solicitação para privacidade@zyronapp.com, utilize a opção "Solicitar exclusão de dados" no painel da plataforma ou siga as instruções da página Exclusão de dados. O direito de solicitar a exclusão vale para qualquer pessoa cujos dados tenham sido tratados pela Zyron AI, inclusive consumidores finais. Responderemos em até 15 dias úteis.
Você é um consumidor que conversou com o WhatsApp de uma loja?
Se você é um consumidor final que interagiu com o WhatsApp de uma empresa que utiliza a Zyron AI, o controlador dos seus dados é a própria loja, não a Zyron. Nesse caso, suas solicitações de acesso, correção ou exclusão devem ser feitas diretamente à loja com a qual você conversou. Se preferir, você também pode pedir a exclusão diretamente à Zyron pelo e-mail privacidade@zyronapp.com, informando o número de WhatsApp usado na conversa. Nesse caso, excluímos seus dados e avisamos a loja responsável.
9. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia de dados em trânsito (TLS/HTTPS)
- Autenticação segura via Firebase Authentication
- Controle de acesso por tenant (isolamento de dados entre clientes)
- Senhas armazenadas com hash criptográfico (nunca em texto puro)
- Infraestrutura hospedada em servidores com certificação de segurança
- Acesso restrito aos dados por membros da equipe com necessidade operacional
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.
10. Transferência Internacional de Dados
Alguns de nossos parceiros (OpenAI, Google, Meta) processam dados em servidores localizados nos Estados Unidos. Essas transferências ocorrem com base em cláusulas contratuais padrão e garantias adequadas de proteção, conforme o Art. 33 da LGPD.
11. Encarregado de Dados (DPO)
Em atendimento ao Art. 41 da LGPD, nosso Encarregado pelo Tratamento de Dados Pessoais é:
Nome: Amanda Úrsula Felix Porfirio Maia
E-mail: privacidade@zyronapp.com
12. Atualizações desta Política
Esta Política pode ser atualizada periodicamente. Notificaremos alterações significativas por e-mail ou aviso na plataforma com antecedência mínima de 15 dias. O uso contínuo da plataforma após a notificação implica aceitação das alterações.
13. Contato e Reclamações
Para dúvidas, solicitações ou reclamações sobre o tratamento de dados:
- E-mail: suporte@zyronapp.com
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e suas regulamentações complementares emitidas pela ANPD.