Política de privacidade

1. Quem responde pelos dados

A Zay.ia é um produto da 2MS Serviços em Tecnologias Ltda, CNPJ 32.204.552/0001-08, de Itajaí/SC. Contato para qualquer assunto de privacidade: admin@zay.ia.br.

Atuamos em dois papéis. Somos controladores dos dados da profissional que contrata a Zay.ia (conta, contato e uso do serviço). Somos operadores dos dados das clientes da profissional (nome, telefone, mensagens e agendamentos): quem decide o que fazer com esses dados é a profissional, e nós os tratamos só para prestar o serviço a ela.

2. Quais dados tratamos

• Da profissional: nome, e-mail, telefone, o número de WhatsApp Business conectado e as configurações da conta.
• Do negócio dela: serviços, preços, durações, horários de atendimento, endereço de atendimento, agenda e bloqueios, e os recebimentos que ela registra.
• Das clientes dela: nome, telefone, o conteúdo das conversas no WhatsApp com a assistente, e os agendamentos.
• Se a profissional autorizar: o histórico recente de conversas do número conectado, que a Meta envia uma única vez na conexão.
• Se a profissional conectar: o Google Agenda dela, só para ver os horários ocupados.
• Do aplicativo: o identificador do aparelho para enviar notificações.
• Dados técnicos: registros de funcionamento do sistema, sem o conteúdo das mensagens.
• Conteúdo das conversas: as clientes podem escrever dados sensíveis, como de saúde. A assistente não dá orientação clínica e encaminha esses assuntos à profissional.

3. Para que usamos e em que base legal

• Prestar o serviço contratado: responder as clientes, agendar, remarcar, cancelar e lembrar (execução de contrato, art. 7º, V da LGPD).
• Aprender o jeito de atender da profissional a partir do histórico de conversas: somente com o consentimento dela, que pode ser retirado a qualquer momento (art. 7º, I). Retirado o consentimento, deixamos de usar o histórico; o que já foi importado é apagado a pedido.
• Manter a segurança e prevenir fraude e abuso (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais e regulatórias, como as fiscais (art. 7º, II).

Não vendemos dados, não os usamos para publicidade e não criamos perfil de clientes para outras finalidades.

4. Com quem compartilhamos

Usamos prestadores para operar o serviço. Cada um recebe só o que precisa para a sua função:

• Meta (WhatsApp Cloud API): envio e recebimento das mensagens pelo número da profissional.
• Supabase: banco de dados e filas, em servidores em São Paulo.
• Google Cloud: hospedagem do sistema, em São Paulo.
• OpenRouter e os provedores de modelo de linguagem que ele aciona (hoje Google e DeepSeek): recebem o texto da conversa e os dados do cadastro necessários para redigir a resposta da assistente.
• Google Agenda, apenas se a profissional conectar.
• Expo e os serviços de notificação do celular (Apple e Google), para avisar a profissional no aplicativo; o aviso não leva dados das clientes.

Também podemos compartilhar dados por ordem de autoridade competente ou para defender direitos em processo.

5. Transferência internacional

Alguns prestadores acima, em especial o OpenRouter e os provedores de modelo de linguagem, a Meta e o Expo, podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, em especial quando necessária para executar o contrato com a profissional (art. 33, IX).

6. Segurança

• Conexões protegidas por HTTPS/TLS.
• Isolamento: cada profissional só acessa os próprios dados, por regras no banco de dados e no código, com testes automáticos de isolamento.
• Tokens de acesso ao WhatsApp e ao Google guardados cifrados; segredos fora do código.
• Registros técnicos sem o conteúdo das mensagens.

Nenhum sistema é totalmente imune a incidentes. Se houver um que possa causar dano relevante, comunicaremos os afetados e a ANPD, como a lei exige.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta da profissional estiver ativa. Quando a profissional pede a exclusão (inclusive ao cancelar), apagamos os dados, salvo o que a lei obrigar a manter (por exemplo, registros fiscais), apenas pelo tempo que ela exigir. Como pedir e em quanto tempo respondemos: veja a página Exclusão de dados.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos e a revogação do consentimento. Escreva para admin@zay.ia.br; respondemos em até 15 dias. Se você é cliente de uma profissional, também pode falar com ela, que é a responsável pelas suas informações no atendimento.

Você também pode pedir revisão de decisões tomadas apenas por tratamento automatizado e se opor a um tratamento que considere irregular. O canal do titular é admin@zay.ia.br. Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Menores de idade

O serviço é para profissionais adultas. Não o direcionamos a menores de 18 anos nem tratamos intencionalmente dados deles como usuários.

10. Este site

Este site não usa cookies, não tem rastreadores nem anúncios, e não carrega scripts ou fontes de terceiros. O serviço de hospedagem pode registrar o endereço IP de quem acessa nos registros de acesso, por segurança.

11. Mudanças nesta política

Quando mudarmos esta política, atualizaremos a data no topo da página e, se a mudança for relevante, avisaremos as profissionais pelo aplicativo ou por e-mail.