Política de Privacidade

Rascunho — pendente de revisão jurídica externa. Este documento fixa os requisitos e decisões de produto que o texto definitivo deve refletir; não foi revisado por um advogado. Não constitui aconselhamento jurídico nem uma versão final publicável.

Última atualização: [DATA DE VIGÊNCIA]

1. Alcance e controlador dos dados

Esta Política de Privacidade descreve como a ZARZA CORP, S.A. ("nós"), operadora do iNTELIGENCIA VIVA, com sede em Concepción de San Rafael, Heredia, Costa Rica, coleta, usa e protege dados pessoais nas três camadas do produto: o Diretório gratuito, o Plugin do WordPress gratuito, e a plataforma paga (incluindo o aplicativo móvel de agente e a API pública).

Atuamos em dois papéis distintos, conforme de quem sejam os dados:

• Controlador quanto aos dados das pessoas que criam ou administram um Workspace, dos visitantes de nosso próprio site, e dos usuários do aplicativo móvel de agente em sua qualidade de agentes.
• Operador quanto aos dados dos Contacts — as pessoas finais que escrevem a um Workspace por meio de um canal por ele configurado. Nesse papel, processamos esses dados unicamente seguindo instruções do Workspace, conforme detalhado no Acordo de Processamento de Dados.

2. Quais dados coletamos

a) Dados de conta. Ao criar um Workspace ou fazer login (e-mail e senha, ou Google), coletamos nome, e-mail, e metadados da conta (plano, idioma, função).

b) Dados dos Contacts. Quando um Contact escreve a um Workspace por meio de um canal (widget web, WhatsApp, Telegram, e-mail, etc.), processamos seu identificador de canal (número de telefone, nome de usuário, endereço de e-mail), o conteúdo de suas mensagens, e metadados da conversa (carimbo de data/hora, canal, resumo gerado por IA). Esses dados pertencem ao âmbito do Workspace que os recebe; nós os hospedamos e processamos em seu nome.

c) Diretório gratuito e Plugin do WordPress. Essas duas camadas nunca enviam dados de visitantes nem de configuração à nossa infraestrutura — ver o Aviso Legal específico desses componentes. Qualquer analítica (GA4, Meta Pixel) roda sob a conta e a política de privacidade do próprio Cliente, não sob a nossa.

d) Dados do site. Analítica agregada de uso do site inteligenciaviva.com e cookies estritamente necessários ou de preferência de idioma.

e) Dados do aplicativo móvel de agente. O aplicativo processa dados de dois tipos de pessoas: (i) o agente que faz login com as credenciais de seu Workspace, e (ii) — de forma indireta, mas explícita — os Contacts cujas conversas o agente atende a partir do aplicativo. O aplicativo não coleta dados de Contacts para fins próprios; ele os exibe e transmite no mesmo papel de operador descrito na Seção 1.

f) Dados de faturamento. Processados pelo Stripe em nosso nome; não armazenamos números completos de cartão.

3. Bases legais do tratamento

Processamos dados pessoais com base em: (i) a execução de um contrato (prestar o Serviço contratado pelo Workspace), (ii) o interesse legítimo em operar, proteger e melhorar o Serviço, (iii) o cumprimento de obrigações legais, e (iv) o consentimento, quando exigido pela lei aplicável (por exemplo, cookies não essenciais ou comunicações de marketing).

4. Como usamos os dados

Usamos os dados para: prestar o Serviço (roteamento de conversas, geração de respostas de IA, transferência para agentes humanos); operar a busca semântica sobre as fontes de conhecimento que o Workspace carregar (RAG); faturar o uso por meio do Stripe; prestar suporte; detectar abuso e proteger a segurança do Serviço; e, de forma agregada e não identificável, melhorar o produto.

5. Uso de inteligência artificial

O Serviço utiliza um roteador de modelos de IA agnóstico de provedor: parte do tráfego é processada com Workers AI e parte com APIs de modelos de terceiros de fronteira, conforme a configuração vigente. Quando uma mensagem é enviada a um provedor de modelos externo, esse provedor atua como nosso suboperador, sujeito às suas próprias garantias contratuais de proteção de dados, e os dados não são usados por padrão para treinar os modelos desses provedores, salvo se o Workspace autorizar expressamente.

6. Com quem compartilhamos dados

Compartilhamos dados com fornecedores que nos permitem operar o Serviço, todos atuando como suboperadores: infraestrutura em nuvem (atualmente Cloudflare, Inc. — computação, banco de dados, armazenamento de arquivos e de vetores), processamento de pagamentos (Stripe, Inc.), e envio de e-mail transacional (fornecedor configurável, com Resend como opção padrão). Não vendemos dados pessoais a terceiros nem os compartilhamos para fins publicitários próprios.

7. Transferências internacionais

iNTELIGENCIA VIVA opera em oito mercados de idioma (inglês, espanhol, português, francês, alemão, italiano, japonês e árabe), e nossa infraestrutura pode processar dados em centros de dados localizados fora do país de residência do titular. Quando aplicável, adotamos as salvaguardas exigidas pela lei aplicável para transferências internacionais de dados pessoais (por exemplo, cláusulas contratuais-padrão ou outros mecanismos equivalentes reconhecidos pela autoridade de proteção de dados competente).

8. Retenção e eliminação

A retenção de dados de conversa é configurável por cada Workspace. Ao final do prazo configurado, ou ao término da relação contratual e decorrido o período de carência aplicável, os dados são eliminados de forma real — não apenas por exclusão lógica — de nossos sistemas de produção e de seus backups, conforme o ciclo de vida destes. Os dados de faturamento são conservados pelo prazo exigido pela normativa fiscal e contábil aplicável.

9. Segurança dos dados

Aplicamos criptografia em trânsito em todas as superfícies (site, API, WebSocket) e em repouso em nossos bancos de dados e armazenamento de arquivos. As chaves de API têm escopo de permissões configurável e são revogáveis individualmente. As entregas de webhooks de saída são assinadas com HMAC. Os dados de cada Workspace são isolados em nível de consulta em todas as camadas de armazenamento, de modo que um Workspace não pode acessar os dados de outro.

10. Direitos dos titulares dos dados

Conforme a lei aplicável em sua jurisdição, você pode ter direito a: acessar seus dados pessoais, solicitar sua retificação, solicitar sua eliminação, solicitar a portabilidade de seus dados a outro provedor, opor-se a determinados tratamentos, e retirar o consentimento outorgado sem afetar a licitude do tratamento anterior. Se você é um Contact e deseja exercer esses direitos, pedimos que se dirija primeiro ao Workspace com o qual se comunicou, já que este é o controlador de seus dados; nós colaboraremos com esse Workspace para atender à sua solicitação. Se você é administrador ou agente de um Workspace, pode escrever para privacy@inteligenciaviva.com.

11. Aplicativo móvel de agente

O aplicativo móvel de agente exige login com as credenciais do Workspace e não admite compra dentro do aplicativo. A conta de agente pode ser excluída diretamente de dentro do aplicativo, na seção de configurações de conta; essa exclusão não elimina o Workspace nem seus dados de Contacts, que continuam seguindo as regras de retenção descritas na Seção 8.

12. Cookies e armazenamento local

O site usa cookies estritamente necessários e de preferência de idioma. O widget do Diretório gratuito armazena a aceitação de seu próprio aviso de privacidade no localStorage do navegador do visitante, sob o domínio do site do Cliente que o incorporou — esse dado nunca chega à nossa infraestrutura.

13. Menores de idade

O Serviço não é direcionado a menores de idade, e não coletamos conscientemente dados de menores como titulares de contas de Workspace ou de agente.

14. Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no Serviço ou na normativa aplicável. As alterações materiais serão comunicadas com antecedência razoável por meio do site ou por e-mail.

15. Contato e proteção de dados

Para dúvidas de privacidade, exercício de direitos, ou para contatar nosso responsável/encarregado de proteção de dados: privacy@inteligenciaviva.com. Sede: Concepción de San Rafael, Heredia, Costa Rica.