Política de Privacidade
Esta Política de Privacidade descreve como o Zettius CRM ("Zettius", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"). Ao utilizar nossa plataforma, você concorda com as práticas aqui descritas.
1. Quem somos
O Zettius CRM é uma plataforma de gestão de relacionamento com clientes operada por Zettius Agência de Marketing Ltda., inscrita no CNPJ sob o nº 62.882.160/0001-69, com sede na Rua Rio Grande do Norte, 1435 – Savassi, Belo Horizonte – MG, CEP 30.130-138. Para questões de privacidade, fale com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail contato@zettius.com.
2. Papéis: controlador e operador
É importante distinguir dois tipos de dados que circulam na plataforma:
- Dados das contas dos nossos clientes (a empresa que contrata o Zettius e seus atendentes): aqui atuamos como controladores, decidindo sobre o tratamento necessário para fornecer e cobrar o serviço.
- Dados de leads e contatos tratados dentro da plataforma pela empresa cliente: aqui o Zettius atua como operador, tratando esses dados em nome e sob as instruções da empresa cliente, que é a controladora. A empresa cliente é responsável por ter base legal para coletar e tratar os dados de seus contatos.
3. Dados que coletamos
- Dados de cadastro: nome, e-mail, telefone, empresa, cargo e credenciais de acesso.
- Dados de uso: páginas acessadas, ações na plataforma, registros de acesso (logs), endereço IP, dispositivo e navegador.
- Conteúdo operacional: conversas, mensagens, anexos, etiquetas, anotações, oportunidades e dados de contatos que você insere ou que chegam pelos canais conectados (WhatsApp, Instagram, Facebook, LinkedIn, e-mail e formulários).
- Dados de pagamento: processados por nossos provedores de pagamento; não armazenamos dados completos de cartão.
4. Finalidades e bases legais
- Fornecer, manter e melhorar a plataforma — execução de contrato.
- Autenticar usuários e garantir a segurança — legítimo interesse e obrigação legal.
- Processar pagamentos e emitir cobranças — execução de contrato e obrigação legal.
- Aplicar recursos de inteligência artificial (resumo de conversas, sugestão de resposta, qualificação e análise) sobre o conteúdo operacional — execução de contrato, conforme instrução da empresa cliente.
- Comunicar novidades, suporte e avisos do serviço — legítimo interesse e/ou consentimento.
5. Compartilhamento e subprocessadores
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, sob obrigações contratuais de proteção de dados, incluindo:
- Supabase — banco de dados, autenticação e armazenamento.
- Vercel — hospedagem da aplicação.
- Meta Platforms — integrações de WhatsApp, Instagram e Messenger.
- Resend — envio e recebimento de e-mails.
- Anthropic — processamento de recursos de inteligência artificial.
- Stripe e Pagar.me — processamento de pagamentos.
- Sentry e PostHog — monitoramento de erros e analytics de produto.
Também podemos compartilhar dados para cumprir obrigações legais ou ordens de autoridades competentes.
6. Transferência internacional
Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pela LGPD para assegurar nível adequado de proteção.
7. Cookies
Utilizamos cookies e tecnologias semelhantes essenciais para autenticação e funcionamento da plataforma, além de cookies de analytics para entender o uso e melhorar o produto. Você pode gerenciar cookies nas configurações do seu navegador.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento multi-tenant por organização, controle de acesso baseado em permissões, criptografia em trânsito e registros de auditoria de acesso a dados sensíveis.
9. Retenção e eliminação
Mantemos os dados pelo tempo necessário às finalidades descritas e às obrigações legais. A empresa cliente pode configurar prazos de retenção e solicitar a eliminação ou anonimização de dados. Encerrada a conta, os dados são eliminados ou anonimizados em prazo razoável, salvo retenção exigida por lei.
10. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade e informação sobre compartilhamentos;
- revogação do consentimento.
Quando atuamos como operador, encaminhamos as solicitações à empresa cliente (controladora). Em qualquer caso, você pode nos contatar em contato@zettius.com.
11. Alterações desta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do serviço. A data no topo indica a última revisão.