⚠️ Versão beta — em revisão jurídica · Vigência a partir de: 10 de julho de 2026

Política de Privacidade

Vigência a partir de: 10 de julho de 2026

1. Quem somos

O Zeta Bio é um produto da Zeta — plataforma de ferramentas de vendas com IA para criadores de conteúdo, prestadores de serviços e pequenos negócios.

Esta política descreve como tratamos dados pessoais de quem usa nossa plataforma — seja como criador com conta própria, seja como visitante da bio de um criador.

Encarregado de dados (DPO): contato@zetabio.app

2. Papéis na LGPD — quem é responsável pelo quê

A LGPD distingue o controlador (quem decide por que e como os dados são tratados) do operador (quem trata em nome do controlador). O papel da Zeta muda dependendo de quem você é:

📧 Se você tem uma conta Zeta ou está na nossa lista de espera — a Zeta é a CONTROLADORA

Dados que tratamos: nome, e-mail, WhatsApp (se fornecido), senha armazenada como hash criptográfico (nunca em texto claro), dados de uso da plataforma (quizzes configurados, leads recebidos, configurações da bio), e registros de acesso para fins de segurança.

Por que tratamos (bases legais):

  • Execução de contrato (art. 7º, V da LGPD): manter sua conta ativa e fornecer as funcionalidades contratadas.
  • Legítimo interesse (art. 7º, IX): métricas internas para melhorar o produto, prevenção de fraude e segurança da plataforma.
  • Consentimento (art. 7º, I): envio de e-mails sobre o produto e novidades — você pode cancelar a qualquer momento.

Retenção: enquanto sua conta estiver ativa, mais 90 dias após o encerramento para cumprimento de obrigações legais.

Seus direitos: veja a seção 8.

🔗 Se você visitou a bio de um criador — o CRIADOR é o CONTROLADOR e a Zeta é OPERADORA

Quando você interage com a bio de um criador (responde o quiz, conversa, ou deixa seu contato), os dados são coletados em nome desse criador. A Zeta executa as instruções do criador como operadora técnica.

Dados que tratamos em nome do criador: respostas do quiz ou conversa (objetivo, momento, orçamento — em nichos de saúde podem ser dados sensíveis); nome e WhatsApp, se você optar por deixar contato; eventos de navegação anônimos (início do fluxo, recomendação gerada, clique no CTA).

Base legal: consentimento explícito do visitante, obtido pelo criador antes da coleta de qualquer dado de contato. Você vê a caixa de consentimento antes de enviar seus dados.

Mensagens de divulgação por WhatsApp: ao deixar seu WhatsApp, você concorda em receber do criador, além da recomendação, mensagens de divulgação por ali. Essas mensagens saem do número do próprio criador e são enviadas aos poucos, só em horário comercial e só pra quem já falou com ele. Pra sair, basta responder SAIR em qualquer mensagem: o envio pra aquele número é interrompido na hora e não volta. Quando você responde, a Zeta registra apenas que houve uma resposta e a data, pra medir o resultado da campanha e processar a saída; o conteúdo da sua mensagem não é guardado em nenhum sistema nem registro de log, e a conversa segue direto no WhatsApp do criador.

Garantias da Zeta como operadora:

  • Dados de visitantes nunca são compartilhados entre contas de criadores diferentes.
  • Dados de visitantes nunca são usados para treinar modelos de IA — nem os nossos, nem os dos provedores.
  • Leads anônimos (sem nome ou contato deixado) são excluídos automaticamente após 90 dias.
  • A exclusão é definitiva e em cascata: remove o lead, a sessão, as respostas e todos os eventos associados.

Pedidos de acesso ou exclusão dos seus dados: dirija-se ao criador da bio ou escreva para contato@zetabio.app — nós executamos a exclusão.

3. Uso de Inteligência Artificial

Quando um visitante responde o quiz ou conversa na bio, as respostas são enviadas temporariamente a um provedor de IA (OpenAI ou Anthropic, conforme configuração do criador) exclusivamente para gerar a recomendação personalizada e a explicação em tempo real.

  • Os dados são enviados ao provedor de IA somente para gerar a resposta imediata, sem armazenamento permanente nesses sistemas.
  • Não vendemos dados a provedores de IA nem a terceiros.
  • Não usamos as respostas dos visitantes para treinar modelos — e contratamos os provedores com essa cláusula explícita.
  • A recomendação é uma sugestão de oferta, não uma decisão automatizada com efeito jurídico sobre o visitante.

Transferências internacionais para provedores nos EUA são amparadas por cláusulas contratuais padrão.

4. Cookies e Rastreamento

Usamos cookies essenciais pro funcionamento do serviço e, só com a sua permissão, ferramentas de medição pra entender de onde você veio e melhorar os anúncios: Google Tag Manager (que carrega o Google Analytics 4) e o Meta Pixel. Enquanto você não escolhe "Pode" no aviso de cookies, essas ferramentas ficam em modo restrito e não gravam cookies de publicidade nem de análise. Escolhendo "Só o necessário", mantemos apenas os cookies essenciais.

NomeFinalidadeDuração
sb-auth-tokenAutenticação da sessão (Supabase Auth)Sessão
sb-refresh-tokenRenovação automática de sessão autenticada1 ano
zb_consentGuarda a sua escolha no aviso de cookies (all/essential)6 meses
zb_srcOrigem da 1a visita (campanha/anúncio) pra atribuição30 dias
_ga, _ga_*Google Analytics 4 (só com a sua permissão)até 2 anos
_fbp, _fbcMeta Pixel (só com a sua permissão)até 90 dias
_vercel-*Infraestrutura de rede de entrega (Vercel)Sessão

O aviso de cookies não bloqueia nenhuma funcionalidade da plataforma. Em "Pode", você libera a medição; em "Só o necessário", mantemos apenas o essencial. A sua escolha vale por 6 meses e pode ser trocada limpando os cookies do navegador.

5. Compartilhamento e Suboperadores

Não vendemos dados. Compartilhamos somente com os seguintes suboperadores, necessários para operar a plataforma:

Supabase (EUA)Banco de dados PostgreSQL, autenticação de usuários e armazenamento. Transferência internacional amparada por cláusulas contratuais padrão.
Vercel (EUA)Hospedagem da aplicação e edge network. Processa logs de acesso de forma mínima para operação da infraestrutura.
OpenAI / Anthropic (EUA)Recebem temporariamente o conteúdo das respostas do quiz ou conversa para gerar a recomendação em tempo real. Os contratos com esses provedores incluem cláusula de não uso dos dados para treino de modelos.
Google (EUA)Google Tag Manager e Google Analytics 4, para medição de audiência, só com o seu consentimento (aviso de cookies). Recebem dados de navegação das páginas públicas da Zeta.
Meta (EUA)Meta Pixel e API de Conversões, para medição e otimização de anúncios, só com o seu consentimento. A API de Conversões envia e-mail e telefone com hash (SHA-256), nunca em claro.

Qualquer novo suboperador que implique compartilhamento de dados pessoais será informado nesta política antes de ser adicionado.

6. Segurança

  • Todos os dados em trânsito são protegidos por TLS 1.2+.
  • Row-Level Security (RLS) no banco: dados de uma conta nunca são acessíveis por outra conta — nem mesmo dentro do banco de dados.
  • Senhas gerenciadas pelo Supabase Auth com bcrypt; nunca armazenadas em texto claro.
  • Acesso à produção restrito à equipe técnica, com autenticação de dois fatores.
  • Backups automáticos realizados pelo Supabase.

Em caso de incidente de segurança com impacto em dados pessoais, notificaremos os titulares afetados e a ANPD nos prazos previstos pela LGPD (art. 48).

7. Retenção de Dados

Conta e dados do criadorEnquanto a conta estiver ativa + 90 dias após o encerramento
Leads anônimos de visitantes (sem contato)90 dias (excluídos automaticamente)
Leads com contato deixado pelo visitanteAté solicitação de exclusão pelo visitante ou pelo criador
Logs de acesso e eventos de analytics12 meses
Dados de lista de espera (waitlist)Até opt-out ou descontinuação da lista

8. Seus Direitos (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

  • Confirmar se tratamos seus dados e acessar o que temos
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
  • Portabilidade dos dados a outro fornecedor de serviço
  • Eliminação dos dados tratados com base em consentimento
  • Revogar o consentimento a qualquer momento, sem custo
  • Obter informações sobre suboperadores com quem compartilhamos dados
  • Opor-se a tratamento baseado em legítimo interesse

Como exercer seus direitos: envie e-mail para contato@zetabio.app com assunto "Direitos LGPD — [seu nome]". Respondemos em até 15 dias úteis.

Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

9. Atualizações desta Política

Publicaremos versões atualizadas nesta página com a nova data de vigência. Se as mudanças forem materiais — ou seja, alterarem como usamos seus dados de forma relevante — notificaremos por e-mail os criadores com conta ativa com pelo menos 15 dias de antecedência.

O uso contínuo da plataforma após a data de vigência de uma nova versão implica aceitação das alterações.

10. Contato

Para dúvidas, solicitações de direitos ou qualquer questão sobre privacidade e dados pessoais:

E-mail do DPO: contato@zetabio.app

Este canal é o do encarregado de dados (DPO) conforme o art. 41 da LGPD. Respondemos em até 15 dias úteis.

Política de Privacidade — Zeta Bio