Política de Privacidade

1. Quem é responsável

A Zera Company, com endereço na Rua Paraná, 2361, Cascavel, Paraná, Brasil, é a controladora dos dados pessoais tratados neste site, na forma da Lei 13.709/2018, a Lei Geral de Proteção de Dados Pessoais.

O canal para falar sobre dados pessoais, incluindo pedidos de acesso e de exclusão, é [email protected]. É por ele que o encarregado pelo tratamento de dados atende, conforme o artigo 41 da LGPD.

2. Dados do cadastro

Quando você preenche o formulário em app.zeracompany.com/comecar, coletamos e guardamos o seguinte, e nada além:

O nome, o e-mail, o WhatsApp, a empresa, a sua função na empresa, o plano escolhido e a origem da visita também são registrados no ZeraCRM, o sistema de relacionamento da própria Zera, para a equipe acompanhar a sua contratação. Depois, entram lá também a ficha do número, a conexão e a compra confirmada, com o documento e o endereço que você informou no meio de pagamento.

Se o banco de dados falhar no meio do cadastro, o pedido cru é guardado por até 30 dias em uma área temporária, para que ele não se perca e possa ser concluído a mão. Depois desse prazo, esse registro temporário é apagado automaticamente.

3. Dados do diagnóstico

O formulário em zeracompany.com/contato coleta nome, empresa, e-mail, WhatsApp e as suas respostas sobre segmento, volume de conversas, tamanho do time, o que você quer automatizar, quais sistemas usa e o texto em que você descreve o problema. Guardamos também IP, identificação do navegador, o texto do consentimento e a origem da visita.

A base legal aqui é o consentimento, artigo 7º, I, da LGPD, que você dá ao marcar a autorização no formulário. Esses dados servem para uma coisa só: estudar o seu caso e responder. Não entram em lista de disparo e não são usados para outra finalidade sem novo consentimento.

O registro do diagnóstico é apagado automaticamente em 180 dias, contados do envio, salvo se nesse período você virar cliente, caso em que ele passa a fazer parte do histórico da conta.

Um resumo do pedido também é enviado ao canal interno da equipe no Discord, para que alguém veja e responda. Ele contém nome, empresa, e-mail, WhatsApp e o começo do texto que você escreveu.

4. Dados do guia de escolha

O guia em app.zeracompany.com/descobrir, também em inglês e em espanhol, faz algumas perguntas sobre o seu atendimento e mostra qual plano combina com você. Para mostrar a recomendação, ele pede o seu nome e um e-mail. Ao enviar, gravamos o seguinte, e nada além:

A base legal é a do artigo 7º, incisos V e IX, da LGPD: você pediu a recomendação, e falar com você sobre ela é um passo anterior a uma eventual contratação, no seu interesse e no nosso. Por isso esta tela não pede autorização à parte. Se você contratar depois, a conta criada é ligada a este registro, para sabermos que a contratação veio do guia.

Além do nosso banco de dados, duas cópias saem no momento do envio. Um aviso vai ao canal interno da equipe no Discord, com o seu nome, o seu e-mail, a primeira resposta, a recomendação com o preço mostrado e a origem da campanha. E um registro vai ao ZeraCRM, o sistema de relacionamento da própria Zera, com o seu nome, o seu e-mail, a primeira resposta, a recomendação com o preço mostrado, o idioma e a origem da visita, para que alguém da equipe fale com você. A medição de etapas pela Meta e pelo Google, descrita na seção 5, também vale para o guia.

Por quanto tempo. Hoje não existe apagamento automático do registro do guia: ele fica guardado até você pedir a exclusão. Se você contratar, ele passa a fazer parte do histórico da sua conta, com os prazos da seção 10.

Como pedir a exclusão. Escreva para [email protected], do mesmo e-mail que você usou no guia, pedindo a exclusão. Apagamos o registro do guia no nosso banco de dados, a cópia que fica na fila de envio ao ZeraCRM, o registro no ZeraCRM e o aviso no canal interno da equipe no Discord, e confirmamos por escrito dentro do prazo da seção 11, dizendo o que foi apagado. O aviso de medição que já foi enviado à Meta e ao Google, descrito na seção 5, fica com essas empresas e nós não conseguimos apagá-lo. Se você contratou, o registro faz parte do histórico da conta e segue as regras da seção 12. Se quiser só que paremos de falar com você, diga isso no mesmo e-mail.

5. Acesso ao painel e cookies

O painel abre de duas formas, e você escolhe. Pode entrar com e-mail e senha, que você define no cadastro ou depois, dentro da conta. E pode entrar pelo link do e-mail: você pede o acesso, recebe um link e, ao clicar, o navegador ganha um cookie de sessão. Quem nunca definiu senha continua entrando pelo link, como sempre entrou.

• No banco não guardamos a sua senha, e nem uma versão embaralhada dela que dê para desfazer. Guardamos o resultado de uma função de derivação lenta, feita para custar caro a quem tentar adivinhar. Quem lesse o nosso banco inteiro não teria a sua senha.
• Também não guardamos o link nem o cookie, e sim uma impressão digital criptográfica deles. Quem lesse o nosso banco inteiro não conseguiria entrar em conta nenhuma.
• Junto da sessão ficam a data de criação, o IP e a identificação do navegador, para você poder derrubar um acesso que não reconhece.
• O link do e-mail vale por poucos minutos. O cookie de sessão vale por até 30 dias e é marcado como HttpOnly e Secure, o que impede que qualquer JavaScript de página o leia.

Nenhuma página deste site carrega script de outra empresa. Não existe aqui pixel da Meta, tag do Google, gravador de sessão nem rede de anúncios rodando dentro da página. Por consequência, também não existe cookie de terceiro: todo cookie desta lista é escrito pelo próprio endereço que você está lendo.

São três, e cada um faz uma coisa só:

Como medimos, e com quem isso é compartilhado. Quando você avança no formulário de recomendação ou conclui o cadastro, o nosso servidor avisa a Meta e o Google Analytics de que aquela etapa aconteceu. O aviso sai do nosso servidor, e não do seu navegador. O que vai nele: qual etapa foi, qual caminho do formulário você seguiu, o endereço de IP, a identificação do navegador, os parâmetros de campanha e, no momento em que você deixa o e-mail, o seu e-mail e o seu primeiro nome embaralhados por uma função criptográfica de mão única, no formato que essas empresas exigem para reconhecer um cadastro sem receber o texto legível. A base legal é o legítimo interesse em medir a eficácia da própria divulgação, no artigo 7º, inciso IX, da LGPD.

Recusar a medição. Bloquear cookies deste site no seu navegador impede só a gravação do zorigem e do zmid; o zs_sess não, porque sem ele o painel não abre. O aviso de etapa sai do nosso servidor mesmo sem cookie, com um identificador descartável, e hoje não temos como desligar a medição para uma pessoa só. Se você não quiser ser medido, não preencha o guia nem o cadastro. Para apagar o que já está conosco, escreva para [email protected] pedindo a exclusão, como descrito na seção 4. O aviso que já saiu para a Meta e para o Google fica com essas empresas.

6. Dados de pagamento

O número do cartão, o código de segurança e a validade nunca passam pelos nossos servidores e nunca são gravados por nós. Você digita esses dados em uma superfície hospedada pelo meio de pagamento, e o que chega até nós é apenas o identificador seguro do cartão, a bandeira e os quatro últimos dígitos, que servem para você reconhecer qual cartão está cadastrado.

Isso não é detalhe de engenharia, é decisão de risco: transmitir o número do cartão, mesmo sem guardar, já colocaria a Zera em um escopo de conformidade que não temos, e bastaria um registro de depuração para gravar cartão de cliente em log.

7. Conversas dos seus clientes

Quando você usa a caixa de entrada, quem conversa com o seu número são os seus clientes. Nessas conversas, você é o controlador dos dados e a Zera é a operadora, nos termos do artigo 5º, incisos VI e VII, da LGPD: tratamos esses dados seguindo a sua instrução e a finalidade que você definiu.

Na prática, isso significa que cabe a você informar aos seus clientes como trata os dados deles, e cabe a nós manter a sua conta isolada das contas dos outros clientes, entregar exportação quando você pedir e apagar quando você mandar.

Não usamos as conversas dos seus clientes para treinar modelo de inteligência artificial, nem nosso nem de terceiro.

8. Com quem compartilhamos

Não vendemos dado pessoal e não repassamos a lista de contatos para ninguém. O compartilhamento existe só com as empresas necessárias para o serviço funcionar, cada uma com um pedaço específico:

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos você, salvo quando a própria ordem proibir o aviso.

9. Dados fora do Brasil

A plataforma ZeraSync, as automações e o ZeraCRM rodam num servidor da Zera nos Estados Unidos. É lá que ficam as conversas e os contatos da caixa de entrada e os registros do ZeraCRM descritos na seção 8.

Além disso, Meta, Google, Asaas, Resend, Cloudflare e Discord podem processar e armazenar dados em servidores fora do Brasil. Isso é transferência internacional de dados, tratada no artigo 33 da LGPD, e acontece porque é necessária para executar o contrato que você fez com a Zera, para atender ao pedido de recomendação que você fez no guia de escolha e, no caso do diagnóstico, com base no seu consentimento.

Para essas transferências, valem hoje os termos de proteção de dados de cada empresa. Ainda estamos conferindo esses contratos, um a um, com as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024). Se você não quiser que os seus dados saiam do país, o serviço não pode ser prestado, porque a própria API do WhatsApp roda na infraestrutura da Meta e a plataforma ZeraSync roda no servidor dos Estados Unidos.

10. Por quanto tempo guardamos

• Dados da conta e do contrato: enquanto a assinatura existir, e por mais 5 anos após o encerramento, prazo de guarda de documento fiscal e de defesa em eventual cobrança ou reclamação.
• Diagnóstico: 180 dias, com apagamento automático.
• Guia de escolha: sem apagamento automático; fica guardado até você pedir a exclusão, ou passa ao histórico da conta se você contratar.
• Cadastro guardado por falha técnica: 30 dias, com apagamento automático.
• Sessões e links de acesso: apagados quando expiram ou quando você sai.
• Conversas na plataforma: enquanto a sua conta existir, ou até você pedir a exclusão. O acesso à plataforma vai até o fim do período que você já pagou, tanto no cancelamento quanto na falta de pagamento: chegou o fim do período sem pagamento, a sua conta na plataforma ZeraSync fica suspensa. O login continua, mas o painel de atendimento e as conversas ficam bloqueados, e nada é apagado na suspensão. Na falta de pagamento, quando o pagamento é confirmado nos 30 dias de suspensão, a conta volta como estava; depois de 30 dias de suspensão sem pagamento, a assinatura é cancelada automaticamente, como dizem os Termos de Uso, e o cancelamento não apaga nada. A partir do fim do período pago, você tem 30 dias para pedir a exportação das conversas pelo suporte, em [email protected], e elas continuam guardadas nesse prazo. Passados os 30 dias, deixamos de garantir a exportação e as conversas podem ser removidas. Hoje essa remoção não é automática: se você quiser que elas sejam apagadas, peça a exclusão como na seção 12.
• Registros de cobrança e nota fiscal: 5 anos, por obrigação da legislação tributária. Esses não podem ser apagados a pedido.

11. Os seus direitos

O artigo 18 da LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade dos dados para outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir, e o que acontece se você negar;
• revogação do consentimento, a qualquer momento.

Respondemos em até 15 dias, que é o prazo do artigo 19 da LGPD para a resposta completa. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, como prevê o artigo 18, parágrafo 1º.

12. Como pedir a exclusão

1. Escreva para [email protected] com o assunto exclusão de dados, do mesmo e-mail que está cadastrado.
2. Se o pedido vier de outro endereço, vamos confirmar a sua identidade antes de apagar. Isso protege você: apagar conta a pedido de qualquer um seria a falha mais grave possível.
3. Confirmamos o recebimento e dizemos o que será apagado e o que a lei nos obriga a manter, com o prazo de cada coisa.
4. Executamos e enviamos a confirmação por escrito, dentro do prazo de 15 dias.

Pedir exclusão dos dados da conta encerra o serviço, porque não há como manter o número no ar sem o cadastro. Se o que você quer é só sair do contato comercial, diga isso e apagamos apenas o registro de diagnóstico e de contato, mantendo a conta.

13. Segurança e incidentes

O que fazemos, de concreto: tráfego sempre em HTTPS; segredos e chaves guardados fora do código; token de acesso gravado apenas como impressão digital criptográfica; dado de cartão fora do nosso alcance; contas de clientes isoladas entre si; e acesso interno restrito a quem opera a plataforma.

Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante aos seus dados, comunicamos você e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD, dizendo o que aconteceu, qual dado foi afetado e o que estamos fazendo. Não vamos esconder incidente atrás de aviso genérico.

14. O que não fazemos

• Não vendemos, alugamos nem trocamos dado pessoal.
• Não usamos as conversas dos seus clientes para treinar modelo de inteligência artificial.
• Não fazemos perfilamento comportamental de quem visita este site.
• Não guardamos número de cartão, código de segurança nem validade.
• Não mandamos e-mail de propaganda para quem só pediu diagnóstico.

15. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos por e-mail os clientes ativos e atualizamos a data ao final da página. Mudança que amplie a finalidade de uso de dado coletado com consentimento depende de novo consentimento, e não de aviso.

Versão 3, atualizada em 4 de outubro de 2026: o servidor da Zera nos Estados Unidos, um e-mail só para pedidos sobre dados, a regra de acesso no cancelamento e na falta de pagamento, o que é apagado no pedido de exclusão do guia e o que dá e o que não dá para recusar na medição. Na mesma data, a redação da seção 10 foi corrigida para dizer que, no fim do período pago, a conta na plataforma fica suspensa, o login continua e nada é apagado. Em 5 de outubro de 2026, a seção 10 passou a dizer que, depois de 30 dias de suspensão sem pagamento, a assinatura é cancelada automaticamente, sem apagar nada. A versão 2, de 3 de outubro de 2026, trouxe a seção 4, sobre o guia de escolha. A versão 1 vigorou desde 28 de julho de 2026. As regras do contrato de uso estão nos Termos de Uso.