1. Identidade do Controlador e Autoridade

Controlador: ZapPost AI LLC, EIN 41-4219308, localizada em 30 N Gould St, Ste R, Wyoming, EUA. Toda requisição (DPO) deve ser enviada para: [email protected]

2. Dados Pessoais Coletados e Tratamento

• Cadastrais: Nome, E-mail, Fone e Idioma.
• Negócio (Persona): Público-alvo, nicho, descrições.
• Logs e Infra: Histórico de interações, prompts e IP local.

3. Restrições e Dados Sensíveis (Saúde/Menores)

NÃO coletamos ou aceitamos dados sensíveis ou informações em massa de crianças menores de 18 anos. ATENÇÃO: Se o seu nicho for a área médica, você não deve injetar nomes listados de seus pacientes reais no “prompt” do sistema (pois isto fluirá para a API da OpenAI).

4. Finalidades e Bases Legais

Utilizamos os dados com as seguintes finalidades:

• Execução Contratual: Operar sua conta, gerenciar assinatura e prover o uso da plataforma SaaS.
• Legítimo Interesse: Repasse dos “Contextos de Negócio” para consumo via API contra modelos externos (sem modelagem/re-treino ativo).
• Obrigação Legal: Retenção de logs via Marco Civil.

5. Subprocessadores e Terceiros

A plataforma depende e compartilha dados com provedores rigorosamente auditados: OpenAI (IA Generativa API sem treino), Supabase e Hetzner (Banco na Cloud AWS sa-east-1 e UE), Cloudflare (WAF Global) e Gateways (Hotmart/Eduzz/Stripe para pagamentos).

6. Fluxo de Transferência Internacional

Ao usar a Plataforma, você consente inequivocamente que os metadados contextuais (prompts) atravessam fronteiras para laboratórios matriz nos EUA (OpenAI/Anthropic), resguardados por cláusulas padrão e modo “Zero Data Retention”.

7. Direitos do Titular

Consoante à LGPD (Art. 18) e o GDPR, você goza de plenos direitos para: acessar dados; retificar incorreções; solicitar exclusão definitiva; exigir portabilidade. Pelo portal do Suporte ([email protected]).

8. Prazos e SLAs de Resposta

Seu pleito de exclusão será avaliado pela central de atendimento num prazo máximo e estrito de 15 dias corridos (clientes Br) e até 30 dias na UE.

9. Retenção

Retemos os IPs pelo período intransferível de 6 meses determinado pelo art. 15 do Marco Civil da Internet do Brasil para prevenção civil e policial.

10. Cookies e Criptografia

Trafegamos tudo mediante criptografia TLS/HTTPS e Auth JWT (Segurança RLS do Supabase). Só usamos Cookies da Meta (Pixel) restritos à aquisição na página limpa comercial (Landing Page).