O que fazemos com os seus dados.
Quais dados coletamos, para que eles servem, com quem são compartilhados e como você pede a exclusão.
O resumo, em quatro linhas
- Coletamos o que a conta precisa para funcionar: nome, e-mail, telefone, idioma e a descrição do seu negócio.
- O texto dos seus pedidos vai para os modelos de IA que geram o conteúdo, em modo que não guarda esse texto nem treina com ele.
- Não queremos dado sensível. Se você atende na área da saúde, não escreva nome de paciente dentro do pedido.
- Você pode ver, corrigir, levar ou apagar os seus dados quando quiser, escrevendo para [email protected].
Este resumo existe para leitura rápida. O que vale juridicamente é o texto completo abaixo.
Quem responde pelos seus dados
O controlador dos seus dados é a ZapPost AI LLC, EIN 41-4219308, com sede em 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos.
Todo pedido sobre os seus dados, inclusive os que a lei dirige ao encarregado (DPO), vai para [email protected].
Quais dados coletamos
- Cadastro: nome, e-mail, telefone e idioma.
- Seu negócio: nicho, público-alvo e as descrições que você escreve para personalizar o conteúdo.
- Uso e infraestrutura: histórico de interações, os pedidos que você faz à IA e o endereço de IP do acesso.
O que não coletamos
Não pedimos nem aceitamos dados pessoais sensíveis, e não tratamos dados de menores de 18 anos.
Se o seu nicho é a área da saúde, não escreva nome de paciente nem informação clínica dentro do pedido que você faz à plataforma. Esse texto sai daqui e chega à API que gera o conteúdo.
Para que usamos cada dado
- Execução do contrato: manter a sua conta, controlar a assinatura e entregar o uso da plataforma.
- Legítimo interesse: enviar o contexto do seu negócio para os modelos de IA que geram o conteúdo, sem que esses modelos sejam treinados com o seu material.
- Obrigação legal: guardar os registros de acesso, como determina o Marco Civil da Internet.
Com quem compartilhamos
A plataforma depende de fornecedores auditados, e é com eles que os dados são compartilhados:
- OpenAI: geração de conteúdo por API, em modo sem treino.
- Supabase e Hetzner: banco de dados e servidores, na AWS sa-east-1 e na União Europeia.
- Cloudflare: proteção de rede.
- Hotmart, Eduzz e Stripe: processamento dos pagamentos.
Saída do país
Ao usar a plataforma, você concorda que o contexto dos seus pedidos atravesse a fronteira até os servidores dos laboratórios de IA nos Estados Unidos (OpenAI e Anthropic). Essa transferência é protegida por cláusulas contratuais padrão e pelo modo de retenção zero, em que o texto enviado não fica guardado do outro lado.
Os seus direitos
Pelo art. 18 da LGPD e pelo GDPR, você pode a qualquer momento:
- acessar os dados que temos sobre você;
- corrigir o que estiver errado ou incompleto;
- pedir a exclusão definitiva;
- pedir a portabilidade dos dados.
Para exercer qualquer um deles, escreva para [email protected].
Prazo de resposta
O seu pedido de exclusão é avaliado pelo atendimento em até 15 dias corridos para clientes no Brasil e em até 30 dias para clientes na União Europeia.
Por quanto tempo guardamos
Os registros de acesso (IP) ficam guardados por 6 meses, prazo determinado pelo art. 15 do Marco Civil da Internet para prevenção civil e policial. É um prazo legal, não uma escolha nossa, e por isso não pode ser encurtado a pedido.
Cookies e segurança
Todo o tráfego entre você e a plataforma é criptografado (TLS/HTTPS). O acesso à conta usa token assinado (JWT) com as regras de isolamento por linha do Supabase, que impedem uma conta de ler o conteúdo de outra.
De cookies, usamos apenas o pixel da Meta, e só na página de venda.