Política de Privacidade
Última atualização: 03 de julho de 2026
1. Quem Somos
A Zyron AI ("nós", "nosso" ou "Plataforma") é uma solução de atendimento inteligente via WhatsApp desenvolvida e operada por [RAZÃO SOCIAL — preencher], inscrita no CNPJ sob o nº [CNPJ — preencher], com sede em [ENDEREÇO COMPLETO — preencher], e-mail de contato: suporte@zyronapp.com.
Atuamos como Operador de dados em relação às mensagens dos clientes finais dos nossos contratantes (tenants), e como Controlador de dados em relação aos dados dos próprios contratantes cadastrados na plataforma.
2. Dados Coletados
2.1 Dados dos Contratantes (tenants)
- Nome completo ou razão social
- Endereço de e-mail e senha (criptografada)
- Número de telefone vinculado ao WhatsApp Business
- Dados da empresa: nome, endereço, horário de funcionamento, catálogo de produtos
- Dados de acesso e uso da plataforma (logs de sessão)
2.2 Dados dos Clientes Finais (via WhatsApp)
Coletados automaticamente quando um cliente envia mensagem para o número WhatsApp do contratante:
- Número de telefone (identificador do WhatsApp)
- Nome de perfil do WhatsApp (quando disponível)
- Conteúdo das mensagens trocadas na conversa
- Data e hora das mensagens
- Histórico de produtos consultados e carrinhos de compra
2.3 Dados Técnicos
- Endereços IP de acesso ao painel
- Tipo de dispositivo e navegador
- Logs de erros e performance da plataforma
3. Finalidade do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do serviço de atendimento via IA | Execução de contrato (Art. 7º, V) |
| Processamento de mensagens pelo assistente virtual | Legítimo interesse (Art. 7º, IX) |
| Autenticação e segurança da conta | Execução de contrato (Art. 7º, V) |
| Envio de notificações sobre o serviço | Legítimo interesse (Art. 7º, IX) |
| Melhoria contínua da plataforma | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Inteligência Artificial e Decisões Automatizadas
A Zyron AI utiliza modelos de Inteligência Artificial (IA) para processar e responder mensagens automaticamente. Em conformidade com o Art. 20 da LGPD, informamos:
- O atendimento via WhatsApp é realizado por um assistente virtual (IA), identificado como tal no início de cada conversa
- As mensagens são processadas pela API da OpenAI (GPT), conforme a Política de Privacidade da OpenAI
- O cliente final pode solicitar atendimento humano a qualquer momento durante a conversa
- Não realizamos decisões automatizadas com impactos legais significativos sobre os titulares
- Não utilizamos as conversas para treinar modelos de Inteligência Artificial. As mensagens são enviadas à API da OpenAI exclusivamente para gerar a resposta do atendimento. A API da OpenAI, por padrão, não utiliza dados enviados por essa via para treinamento de seus modelos. A Zyron também não treina modelos próprios com dados de clientes.
- Podemos utilizar informações agregadas e anonimizadas (que não identificam nenhuma pessoa) para métricas de produto — por exemplo, o percentual de conversas que resultaram em pedido. Dados anonimizados não são dados pessoais nos termos da LGPD.
5. Compartilhamento de Dados
Compartilhamos dados apenas com os seguintes parceiros essenciais para a prestação do serviço:
- Google Firebase (Google LLC) — armazenamento de dados, autenticação e infraestrutura. Política de privacidade
- OpenAI — processamento das mensagens pelo assistente de IA. Política de privacidade
- Evolution API — integração com WhatsApp para envio e recebimento de mensagens
- Hostinger — hospedagem da infraestrutura da plataforma no Brasil
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais, publicitários ou quaisquer outros fins não previstos nesta política.
6. Retenção de Dados
| Tipo de dado | Período de retenção |
|---|---|
| Mensagens de conversas | 12 meses a partir da última interação |
| Dados da conta do contratante | Enquanto a conta estiver ativa + 90 dias após o cancelamento (janela para exportação dos dados) |
| Dados fiscais (notas, pagamentos) | 5 anos (obrigação legal) |
| Logs de acesso e segurança | 6 meses |
| Dados excluídos por solicitação | Até 15 dias úteis após a solicitação |
7. Direitos dos Titulares
Em conformidade com os Arts. 17 a 22 da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los
- Correção: solicitar a correção de dados incompletos ou incorretos
- Anonimização ou eliminação: solicitar a exclusão de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado
- Revogação do consentimento: quando o tratamento for baseado em consentimento
- Oposição: opor-se ao tratamento realizado com base em legítimo interesse
- Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas por IA
Para exercer seus direitos, envie solicitação para privacidade@zyronapp.com ou utilize a opção "Solicitar exclusão de dados" disponível no painel da plataforma. Responderemos em até 15 dias úteis.
Você é um consumidor que conversou com o WhatsApp de uma loja?
Se você é um consumidor final que interagiu com o WhatsApp de uma empresa que utiliza a Zyron AI, o controlador dos seus dados é a própria loja, não a Zyron. Nesse caso, suas solicitações de acesso, correção ou exclusão devem ser feitas diretamente à loja com a qual você conversou. A Zyron atua apenas como operadora e atenderá às solicitações que a loja nos encaminhar.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia de dados em trânsito (TLS/HTTPS)
- Autenticação segura via Firebase Authentication
- Controle de acesso por tenant (isolamento de dados entre clientes)
- Senhas armazenadas com hash criptográfico (nunca em texto puro)
- Infraestrutura hospedada em servidores com certificação de segurança
- Acesso restrito aos dados por membros da equipe com necessidade operacional
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados nos prazos previstos pela LGPD.
9. Transferência Internacional de Dados
Alguns de nossos parceiros (OpenAI, Google) processam dados em servidores localizados nos Estados Unidos. Essas transferências ocorrem com base em cláusulas contratuais padrão e garantias adequadas de proteção, conforme o Art. 33 da LGPD.
10. Encarregado de Dados (DPO)
Em atendimento ao Art. 41 da LGPD, nosso Encarregado pelo Tratamento de Dados Pessoais é:
Nome: [NOME DO DPO — preencher]
E-mail: privacidade@zyronapp.com
11. Atualizações desta Política
Esta Política pode ser atualizada periodicamente. Notificaremos alterações significativas por e-mail ou aviso na plataforma com antecedência mínima de 15 dias. O uso contínuo da plataforma após a notificação implica aceitação das alterações.
12. Contato e Reclamações
Para dúvidas, solicitações ou reclamações sobre o tratamento de dados:
- E-mail: suporte@zyronapp.com
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd
Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e suas regulamentações complementares emitidas pela ANPD.