Política de Privacidad

Las categorías dependen de cómo usa el producto. Un visitante anónimo genera menos datos que un usuario autenticado con cuenta activa.

• Cuenta e identidad: nombre, email, imagen de perfil, identificadores de usuario y metadatos de sesión tratados por proveedores de autenticación e identidad.
• Contenido del workspace: documentos, notas, tableros visuales, tareas, comentarios y otra información que usted crea o carga, además de preferencias, carpetas, agenda, historial de chat cuando está habilitado y configuraciones del editor.
• Suscripción y facturación: email, identificadores de cliente, suscripción, checkout y datos de facturación tratados por proveedores de pagos. No almacenamos el número completo de la tarjeta.
• IA y procesamiento de medios: prompts, fragmentos de documentos o notas, preferencias, archivos de audio/video/imagen/PDF y texto extraído cuando usa chat, reescritura, traducción, SEO, resumen, OCR, transcripción o conversores.
• Telemetría y diagnóstico: IP, navegador, dispositivo, página visitada, eventos de producto, registros, errores y rastros técnicos. La grabación de sesiones está desactivada en la configuración actual.
• Email y soporte: destinatario, remitente, contenido compartido, adjuntos generados, capturas técnicas opcionales, user agent, ruta de la página, área afectada, contexto técnico mínimo y campos libres enviados en soporte o reporte de bug.

Tratamos cada categoría para fines definidos y con la base legal aplicable a cada actividad. Según el caso, puede incluir la ejecución de un contrato o medidas precontractuales, el cumplimiento de obligaciones legales, el ejercicio regular de derechos, el interés legítimo evaluado conforme a la ley o el consentimiento cuando sea necesario. Puede consultar la base aplicable a su caso por el canal indicado en esta política.

• Operar login, sesión, sincronización, edición, almacenamiento y recuperación de documentos.
• Procesar pagos, suscripciones, cuotas, límites de plan y webhooks de facturación.
• Ejecutar funciones solicitadas de IA, OCR, transcripción, conversión, exportación y envío por email.
• Detectar fallas, prevenir abuso, aplicar rate limit, investigar incidentes y responder soporte.
• Medir el uso, diagnosticar el rendimiento y mejorar el producto conforme a la gobernanza de telemetría; las comunicaciones promocionales, si las hubiera, respetan las opciones y reglas aplicables.

Zerus utiliza cookies y almacenamiento local necesarios para la sesión y el funcionamiento del producto. Las herramientas de análisis y observabilidad pueden recopilar identificadores técnicos y eventos según el estado de la sesión y la configuración de telemetría. Aceptar los Términos durante el registro no es una autorización irrestricta para publicidad o marketing.

• Análisis de visitas: métricas de acceso y eventos de navegación cuando esté permitido.
• Análisis del producto: eventos autenticados y métricas de activación cuando esté permitido.
• Observabilidad y diagnóstico: errores, rastros técnicos, registros estructurados y metadatos operativos para diagnóstico y seguridad; la grabación de sesiones está desactivada en la configuración actual.

No vendemos datos personales. Compartimos solo lo necesario con proveedores que apoyan autenticación, pagos, alojamiento, correo, análisis de uso, seguridad y funciones solicitadas por usted. Según el proveedor y el flujo, los datos pueden tratarse fuera de Brasil. Las transferencias internacionales deben cumplir las garantías y mecanismos exigidos por la legislación aplicable; la ubicación y conservación pueden variar según el proveedor.

Los datos necesarios para operar la cuenta y el workspace se procesan en la infraestructura de Zerus. Algunas funciones envían datos directamente a proveedores especializados en IA, medios, OCR, correo o pagos cuando usted las utiliza; esos proveedores pueden tener sus propias políticas y plazos de conservación.

• Proveedores de autenticación e identidad: inicio de sesión, sesiones y datos básicos de la cuenta.
• Proveedores de pagos: checkout, portal, suscripciones, pagos y comunicaciones necesarias para operar los pagos.
• Proveedores de IA y modelos seleccionados: procesamiento de prompts y del contexto necesario para las funciones de IA que usted activa. El proveedor o modelo puede variar según la configuración; también se aplican las políticas del proveedor del modelo. Zerus no controla los plazos de conservación ni las prácticas de uso de datos de esos proveedores y no promete que los datos enviados no se almacenen o utilicen para entrenamiento.
• Proveedores de alojamiento e infraestructura: operación de la aplicación y los servicios internos.
• Proveedores de medición de visitas y rendimiento: análisis de acceso y métricas de rendimiento cuando estén habilitados en el sitio.
• Proveedores de caché y controles operativos: sesiones, cuotas, caché y limitación de uso.
• Proveedores de medios y archivos: carga, almacenamiento temporal y procesamiento de medios.
• Proveedores de conversión y reconocimiento de texto en imágenes y procesamiento de documentos cuando usted usa esas funciones.
• Servicios internos de documentos: procesamiento de documentos y PDF en la infraestructura de Zerus, según la función utilizada.
• Proveedores de correo: envío de mensajes transaccionales o compartidos que usted solicita, incluida la agenda semanal.
• Proveedores de análisis y observabilidad: métricas de uso, registros, errores y diagnóstico conforme a la configuración de telemetría.

Mantenemos los datos principales de cuenta, suscripción y workspace mientras exista la cuenta y mientras sean necesarios para operar el servicio, cumplir obligaciones legales, resolver disputas, prevenir abuso o conservar evidencias de seguridad. Los reportes de bugs se conservan hasta 365 días después de su creación para triage e investigación técnica y luego se eliminan automáticamente.

Algunos periodos ya son objetivos en el producto: sesión activa del editor por hasta 7 días; caches privados de dashboard, calendario, documentos, carpetas, notas y kanban por segundos o pocos minutos; cuotas diarias y mensuales hasta el cambio de periodo; registros agregados de uso de IA por 3 meses antes de la limpieza automática.

Eliminar un elemento de la interfaz no necesariamente elimina copias de seguridad, registros necesarios para la seguridad o datos conservados por proveedores según sus ciclos. El contenido compatible de documentos y notas se cifra mediante la aplicación antes de persistirse en la base de datos; no es cifrado de extremo a extremo ni impide el procesamiento cuando usa funciones que necesitan leer el contenido.

En la configuración de la cuenta puede exportar datos y registrar una solicitud de eliminación de la cuenta. El envío registra la solicitud para su gestión operativa; no implica eliminación instantánea. La conclusión puede requerir verificaciones y pasos en los sistemas de Zerus y sus proveedores. Algunos registros pueden conservarse cuando exista fundamento legal o necesidad documentada.

Conforme a la legislación aplicable, puede solicitar confirmación y acceso, corrección, anonimización, bloqueo o eliminación cuando corresponda, información sobre compartición, portabilidad dentro de los límites regulatorios, revisión de decisiones automatizadas y revocación del consentimiento cuando esa sea la base. Las solicitudes pueden requerir verificación de identidad y estar sujetas a reglas legales de conservación o limitación.

Use la configuración de la cuenta para exportar datos o registrar una solicitud de eliminación. Para otros pedidos, dudas o reclamaciones, escriba a [email protected]. Incluya el email de la cuenta y describa su pedido; no envíe contraseñas ni datos personales excesivos. Zerus puede pedir información adicional para verificar su identidad.

Si considera que su solicitud no se atendió adecuadamente, puede pedir una revisión por el mismo canal y, cuando corresponda, presentar una petición ante la autoridad brasileña competente en protección de datos o utilizar los medios legales disponibles.

Aplicamos controles técnicos y organizativos diseñados para proteger datos, como autenticación, control de acceso, segregación por usuario, validación de entradas y monitoreo. Ninguna medida garantiza seguridad absoluta. Ante un incidente que genere riesgo o daño relevante, realizaremos las comunicaciones exigidas por la legislación aplicable.

El servicio es operado por una persona física. Para asuntos de privacidad o para solicitar información sobre el responsable del tratamiento, escriba a [email protected].

Esta política puede actualizarse cuando cambien el producto, los proveedores o las prácticas. Los cambios relevantes se comunicarán por los medios disponibles en el servicio y la fecha de revisión se actualizará abajo.