Política de Privacidade

As categorias abaixo dependem de como você usa o produto. Visitantes anônimos geram menos dados do que usuários autenticados com conta ativa.

• Conta e identidade: nome, email, imagem de perfil, identificadores de usuário e metadados de sessão tratados por prestadores de autenticação e identidade.
• Conteúdo do workspace: documentos, notas, quadros visuais, tarefas, comentários e demais informações que você cria ou envia, além de preferências, pastas, agenda, histórico de chat quando habilitado e configurações do editor.
• Assinatura e cobrança: email, identificadores de cliente, assinatura, checkout e dados de faturamento tratados por prestadores de pagamentos. Não armazenamos o número completo do cartão.
• IA e processamento de mídia: prompts, trechos de documentos ou notas, preferências, arquivos de áudio/vídeo/imagem/PDF e textos extraídos quando você usa chat, reescrita, tradução, SEO, resumo, OCR, transcrição ou conversores.
• Telemetria e diagnóstico: IP, navegador, dispositivo, página visitada, eventos de produto, registros, erros e rastros técnicos. A gravação de sessões está desativada na configuração atual.
• Email e suporte: destinatário, remetente, conteúdo compartilhado, anexos gerados, screenshots técnicos opcionais, user agent, caminho da página, área afetada, contexto técnico mínimo e campos livres enviados em suporte ou bug report.

Tratamos cada categoria para finalidades determinadas e com a base legal aplicável ao caso, que pode incluir execução do contrato ou de procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse avaliado conforme a lei e consentimento quando necessário. Você pode pedir informações sobre a base aplicável ao seu caso pelo canal indicado nesta política.

• Operar login, sessão, sincronização, edição, armazenamento e recuperação de documentos.
• Processar pagamentos, assinaturas, quotas, limites de plano e webhooks de cobrança.
• Executar recursos solicitados de IA, OCR, transcrição, conversão, exportação e compartilhamento por email.
• Detectar falhas, prevenir abuso, aplicar rate limit, investigar incidentes e responder suporte.
• Medir uso, diagnosticar desempenho e melhorar o produto conforme a governança de telemetria; comunicações promocionais, se houver, observam as escolhas e regras aplicáveis.

O Zerus usa cookies e armazenamento local necessários à sessão e ao funcionamento. Ferramentas de análise e observabilidade podem coletar identificadores técnicos e eventos conforme o estado da sessão e as configurações de telemetria. O aceite dos Termos no cadastro não equivale a uma autorização irrestrita para publicidade ou marketing.

• Análise de visitas: métricas de acesso e eventos de navegação quando permitido.
• Análise de produto: eventos autenticados e métricas de ativação quando permitido.
• Observabilidade e diagnóstico: erros, rastros técnicos, registros e metadados operacionais para diagnóstico e segurança; replay de sessão está desativado na configuração atual.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que apoiam autenticação, pagamentos, hospedagem, envio de emails, análise de uso, segurança e recursos que você solicita. Dependendo do fornecedor e do fluxo, dados podem ser processados fora do Brasil. A transferência internacional deve observar as garantias e os mecanismos exigidos pela legislação aplicável; a localização e a retenção podem variar conforme o prestador.

Dados necessários para operar a conta e o workspace são processados na infraestrutura do Zerus. Alguns recursos encaminham dados diretamente a prestadores especializados em IA, mídia, OCR, email ou pagamentos quando você os utiliza; esses prestadores podem ter suas próprias políticas e prazos de retenção.

• Prestadores de autenticação e identidade: login, sessão e dados básicos da conta.
• Prestadores de pagamentos: checkout, portal, assinaturas, cobranças e comunicações necessárias à operação dos pagamentos.
• Prestadores de IA e modelos selecionados: processamento dos prompts e do contexto necessário para os recursos de IA que você aciona. O prestador ou modelo pode variar conforme a configuração; aplicam-se também as políticas do prestador responsável pelo modelo. O Zerus não controla os prazos de retenção nem as práticas de uso de dados desses prestadores e não promete que dados enviados não serão armazenados ou usados para treinamento.
• Prestadores de hospedagem e infraestrutura: operação da aplicação e de serviços internos.
• Prestadores de medição de visitas e desempenho: análise de acesso e métricas de desempenho quando habilitadas no site.
• Prestadores de cache e controles operacionais: sessões, quotas, cache e limitação de uso.
• Prestadores de mídia e arquivos: upload, armazenamento temporário e processamento de mídias.
• Prestadores de conversão e reconhecimento de texto em imagens: processamento de documentos quando você usa esses recursos.
• Serviços internos de documentos: processamento de documentos e PDFs na infraestrutura do Zerus, conforme o recurso utilizado.
• Prestadores de email: envio de mensagens transacionais ou compartilhamentos solicitados, incluindo agenda semanal.
• Prestadores de análise e observabilidade: métricas de uso, registros, erros e diagnóstico conforme as configurações de telemetria.

Mantemos dados principais de conta, assinatura e workspace enquanto sua conta existir e enquanto forem necessários para operar o serviço, cumprir obrigações legais, resolver disputas, prevenir abuso ou preservar evidências de segurança. Bug reports são mantidos por até 365 dias após a criação para triagem e investigação técnica, com purge automático posterior.

Algumas janelas já são objetivas no produto: sessão ativa do editor por até 7 dias; caches privados de dashboard, calendário, documentos, pastas, notas e kanban por segundos ou poucos minutos; quotas diárias e mensais até a virada do período; registros de uso agregado de IA por 3 meses antes da limpeza automática.

A exclusão de um item na interface não elimina necessariamente cópias de segurança, registros necessários à segurança ou dados mantidos por prestadores segundo seus próprios ciclos. Conteúdos de documentos e notas compatíveis são criptografados pela aplicação antes da persistência no banco; isso não equivale à criptografia ponta a ponta e não impede o processamento quando você usa recursos que precisam ler o conteúdo.

Nas configurações da conta, você pode exportar dados e registrar uma solicitação de exclusão da conta. O envio registra o pedido para tratamento operacional; não significa apagamento instantâneo. A conclusão pode exigir verificações e etapas nos sistemas do Zerus e dos prestadores, e certos registros podem ser mantidos quando houver fundamento legal ou necessidade legítima documentada.

Nos termos da legislação aplicável, você pode pedir confirmação e acesso, correção, remoção de identificadores pessoais, bloqueio ou eliminação quando cabíveis, informações sobre compartilhamento, portabilidade nos limites da regulamentação, revisão de decisões automatizadas e revogação do consentimento quando essa for a base utilizada. O atendimento pode exigir verificação de identidade e considerar hipóteses legais de conservação ou limitação.

Use as configurações da conta para exportar dados ou registrar um pedido de exclusão. Para os demais pedidos, dúvidas ou reclamações, escreva para [email protected]. Informe o email da conta e descreva o pedido; não envie senhas ou dados excessivos. O Zerus poderá solicitar informações adicionais para confirmar sua identidade.

Se considerar que o pedido não foi atendido adequadamente, você pode solicitar revisão pelo mesmo canal e, quando cabível, recorrer à autoridade brasileira competente em proteção de dados ou utilizar os meios legais disponíveis.

Aplicamos controles técnicos e organizacionais destinados a proteger dados, incluindo autenticação, controle de acesso, segregação por usuário, validação de entradas e monitoramento. Nenhuma medida garante segurança absoluta. Em caso de incidente com risco ou dano relevante, serão adotadas as comunicações exigidas pela legislação aplicável.

O serviço é operado por pessoa física. Para assuntos de privacidade ou para solicitar informações sobre o responsável pelo tratamento, escreva para [email protected].

Esta política pode ser atualizada quando o produto, os prestadores ou as práticas mudarem. Alterações relevantes serão informadas pelos meios disponíveis no serviço, e a data da revisão será atualizada abaixo.