Política de Privacidade
Vigência a partir de: 10 de julho de 2026
1. Quem somos
O Zeta Bio é um produto da Zeta — plataforma de ferramentas de vendas com IA para criadores de conteúdo, prestadores de serviços e pequenos negócios.
Esta política descreve como tratamos dados pessoais de quem usa nossa plataforma — seja como criador com conta própria, seja como visitante da bio de um criador.
Encarregado de dados (DPO): contato@zetabio.app
2. Papéis na LGPD — quem é responsável pelo quê
A LGPD distingue o controlador (quem decide por que e como os dados são tratados) do operador (quem trata em nome do controlador). O papel da Zeta muda dependendo de quem você é:
📧 Se você tem uma conta Zeta ou está na nossa lista de espera — a Zeta é a CONTROLADORA
Dados que tratamos: nome, e-mail, WhatsApp (se fornecido), senha armazenada como hash criptográfico (nunca em texto claro), dados de uso da plataforma (quizzes configurados, leads recebidos, configurações da bio), e registros de acesso para fins de segurança.
Por que tratamos (bases legais):
- Execução de contrato (art. 7º, V da LGPD): manter sua conta ativa e fornecer as funcionalidades contratadas.
- Legítimo interesse (art. 7º, IX): métricas internas para melhorar o produto, prevenção de fraude e segurança da plataforma.
- Consentimento (art. 7º, I): envio de e-mails sobre o produto e novidades — você pode cancelar a qualquer momento.
Retenção: enquanto sua conta estiver ativa, mais 90 dias após o encerramento para cumprimento de obrigações legais.
Seus direitos: veja a seção 8.
🔗 Se você visitou a bio de um criador — o CRIADOR é o CONTROLADOR e a Zeta é OPERADORA
Quando você interage com a bio de um criador (responde o quiz, conversa, ou deixa seu contato), os dados são coletados em nome desse criador. A Zeta executa as instruções do criador como operadora técnica.
Dados que tratamos em nome do criador: respostas do quiz ou conversa (objetivo, momento, orçamento — em nichos de saúde podem ser dados sensíveis); nome e WhatsApp, se você optar por deixar contato; eventos de navegação anônimos (início do fluxo, recomendação gerada, clique no CTA).
Base legal: consentimento explícito do visitante, obtido pelo criador antes da coleta de qualquer dado de contato. Você vê a caixa de consentimento antes de enviar seus dados.
Garantias da Zeta como operadora:
- Dados de visitantes nunca são compartilhados entre contas de criadores diferentes.
- Dados de visitantes nunca são usados para treinar modelos de IA — nem os nossos, nem os dos provedores.
- Leads anônimos (sem nome ou contato deixado) são excluídos automaticamente após 90 dias.
- A exclusão é definitiva e em cascata: remove o lead, a sessão, as respostas e todos os eventos associados.
Pedidos de acesso ou exclusão dos seus dados: dirija-se ao criador da bio ou escreva para contato@zetabio.app — nós executamos a exclusão.
3. Uso de Inteligência Artificial
Quando um visitante responde o quiz ou conversa na bio, as respostas são enviadas temporariamente a um provedor de IA (OpenAI ou Anthropic, conforme configuração do criador) exclusivamente para gerar a recomendação personalizada e a explicação em tempo real.
- Os dados são enviados ao provedor de IA somente para gerar a resposta imediata, sem armazenamento permanente nesses sistemas.
- Não vendemos dados a provedores de IA nem a terceiros.
- Não usamos as respostas dos visitantes para treinar modelos — e contratamos os provedores com essa cláusula explícita.
- A recomendação é uma sugestão de oferta, não uma decisão automatizada com efeito jurídico sobre o visitante.
Transferências internacionais para provedores nos EUA são amparadas por cláusulas contratuais padrão.
5. Compartilhamento e Suboperadores
Não vendemos dados. Compartilhamos somente com os seguintes suboperadores, necessários para operar a plataforma:
Qualquer novo suboperador que implique compartilhamento de dados pessoais será informado nesta política antes de ser adicionado.
6. Segurança
- Todos os dados em trânsito são protegidos por TLS 1.2+.
- Row-Level Security (RLS) no banco: dados de uma conta nunca são acessíveis por outra conta — nem mesmo dentro do banco de dados.
- Senhas gerenciadas pelo Supabase Auth com bcrypt; nunca armazenadas em texto claro.
- Acesso à produção restrito à equipe técnica, com autenticação de dois fatores.
- Backups automáticos realizados pelo Supabase.
Em caso de incidente de segurança com impacto em dados pessoais, notificaremos os titulares afetados e a ANPD nos prazos previstos pela LGPD (art. 48).
7. Retenção de Dados
8. Seus Direitos (LGPD Art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmar se tratamos seus dados e acessar o que temos
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base em consentimento
- Revogar o consentimento a qualquer momento, sem custo
- Obter informações sobre suboperadores com quem compartilhamos dados
- Opor-se a tratamento baseado em legítimo interesse
Como exercer seus direitos: envie e-mail para contato@zetabio.app com assunto "Direitos LGPD — [seu nome]". Respondemos em até 15 dias úteis.
Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.
9. Atualizações desta Política
Publicaremos versões atualizadas nesta página com a nova data de vigência. Se as mudanças forem materiais — ou seja, alterarem como usamos seus dados de forma relevante — notificaremos por e-mail os criadores com conta ativa com pelo menos 15 dias de antecedência.
O uso contínuo da plataforma após a data de vigência de uma nova versão implica aceitação das alterações.
10. Contato
Para dúvidas, solicitações de direitos ou qualquer questão sobre privacidade e dados pessoais:
E-mail do DPO: contato@zetabio.app
Este canal é o do encarregado de dados (DPO) conforme o art. 41 da LGPD. Respondemos em até 15 dias úteis.