Política de uso aceitável

1. Escopo e responsabilidade

Esta Política se aplica ao Cliente, proprietários, administradores, usuários, contratados, aplicações, integrações, revendedores autorizados e End Users que usem Zayloft.

O Cliente responde pela atividade de contas, credenciais, remetentes, números, domínios e integrações e deve usar os Serviços legalmente e conforme o Acordo.

O Cliente deve usar os Serviços apenas para finalidades lícitas e de maneira consistente com os Termos de Serviço, termos de serviço aplicáveis, regras de canal, requisitos de destino e esta Política.

2. Consentimento e autorização

O Cliente deve obter e manter todo consentimento, permissão ou base legal exigidos antes de comunicações ou outreach automatizado, pré-gravado ou com voz sintética.

Deve honrar opt-outs, revogações, pedidos de não contato e preferências legalmente eficazes e manter evidência adequada quando necessário.

O Cliente deve atender prontamente a cancelamentos, revogações, pedidos de não contato e preferências de comunicação legalmente eficazes e manter controles de supressão que impeçam novo contato proibido.

O Cliente deve manter evidências apropriadas ao caso de uso, como destinatário, origem, data e hora, método, divulgação apresentada, escopo do consentimento e histórico posterior de cancelamento.

3. Identidade correta

É proibido falsificar ou ocultar materialmente a identidade do remetente, organização, domínio, caller ID, origem do tráfego ou finalidade.

Sender IDs, domínios, headers, nomes e links não podem ser usados para personificar terceiros sem autorização.

Comunicações de marketing e promocionais devem conter as divulgações e informações do remetente exigidas pela lei aplicável e pelas regras do canal.

4. Opt-out e supressão

Métodos de opt-out exigidos devem ser fornecidos e honrados. Listas de supressão não podem ser usadas para prospecção e não se pode contornar unsubscribe ou bloqueio efetivo.

Listas de supressão não podem ser usadas como listas de prospecção. Informações mantidas apenas para impedir contato futuro devem ser usadas somente para essa finalidade, salvo se houver outra base legal.

O Cliente não deve contornar intencionalmente bloqueio do destinatário, descadastro, revogação, reclamação, status de não ligar ou outra restrição de comunicação legalmente eficaz.

5. Spam e mensagens não solicitadas

Spam e promoção em massa sem base legal ou autorização demonstrável são proibidos.

Listas compradas, alugadas, scraped, harvested ou brokered não podem ser usadas sem permissão válida para remetente, canal e finalidade. Consentimento fabricado é proibido.

O Cliente não pode praticar lavagem de consentimento, geração enganosa de leads, limpeza de listas ou outras práticas destinadas a criar aparência de permissão quando uma autorização significativa não foi realmente obtida.

6. Fraude, phishing e engano

Phishing, roubo de credenciais, golpes, personificação, faturas falsas, prêmios enganosos, fraude financeira e esquemas semelhantes são proibidos.

Não se pode distorcer fatos materiais para obter dinheiro, credenciais, dados ou ação.

Links, anexos, códigos QR e números de retorno não devem direcionar conscientemente destinatários a destinos maliciosos, enganosos ou não autorizados.

7. Malware e abuso de segurança

Malware, ransomware, spyware, código malicioso, credential stuffing, account takeover, negação de serviço e exploração não autorizada são proibidos.

Não se pode obter senhas, códigos, tokens ou credenciais por engano.

São proibidos preenchimento de credenciais, tomada de contas, atividade de negação de serviço, varredura para acesso não autorizado, exploração de vulnerabilidades e tentativas de contornar controles de segurança.

8. Assédio, ameaças e abuso

Ameaças, extorsão, stalking, assédio repetido e comunicações abusivas ilegais são proibidos.

Também é proibido coordenar violência ilegal, tráfico humano, terrorismo ou exploração infantil.

São proibidas comunicações que discriminem ilegalmente, incitem violência ilegal ou constituam assédio ilegal baseado em ódio.

9. Produtos, serviços e transações ilegais

Os Serviços não podem facilitar atividade ilegal. Categorias reguladas, etárias, financeiras, de saúde, gambling ou outras de alto risco podem exigir revisão, licenças, controles e aprovação.

Marketing ou comunicações envolvendo produtos ou serviços com restrição etária, licenciados, financeiros, relacionados à saúde, jogos de azar, controlados, regulados ou de risco elevado semelhante podem exigir análise adicional, aprovação, controles de idade, divulgações, licenças ou restrições de destino antes do uso.

A Zayloft pode recusar ou restringir um caso de uso de alto risco quando o Cliente não conseguir demonstrar autorização, licenciamento, divulgações, salvaguardas ou base legal adequados.

10. Propriedade intelectual, privacidade e dados

Não se pode infringir propriedade intelectual, privacidade, imagem ou confidencialidade nem usar dados obtidos por hacking, roubo, vazamento ou vigilância ilegal.

O Cliente não pode extrair, comprar, vender, divulgar, enriquecer ou combinar ilegalmente dados pessoais para comunicação ou segmentação em violação da lei aplicável.

O Cliente não deve enviar dados obtidos por invasão, roubo de credenciais, violações de dados, vigilância ilegal ou outros meios não autorizados.

11. SMS, MMS e mensagens ricas

Devem ser cumpridos requisitos de registro de remetente, consentimento, opt-out, conteúdo, números, templates, throughput e destino.

Grey routes, SIM boxes, traffic pumping, tráfego artificial, spoofing e métodos para contornar controles legítimos são proibidos.

Recibos de entrega e respostas de API aceitas não devem ser apresentados como prova de que um destinatário leu, aceitou ou consentiu legalmente com uma comunicação.

12. WhatsApp, RCS e outros canais

O uso também segue políticas, elegibilidade, templates e limites do canal relevante.

Não se pode contornar aprovação, verificação empresarial, quality controls, bloqueios ou enforcement do provedor.

O Cliente é responsável por manter os direitos e permissões necessários para usar contas empresariais, números e ativos de mensageria de sua propriedade conectados à Zayloft.

13. Email

Email comercial deve usar headers corretos, assuntos não enganosos, identificação exigida e opt-out funcional quando aplicável.

Unsubscribes, autenticação de domínio, higiene de listas e requisitos do mailbox provider devem ser respeitados.

O Cliente é responsável por autenticação adequada de domínio, higiene de listas, tratamento de reclamações e requisitos dos provedores de caixa postal aplicáveis ao seu tráfego.

14. Voz e chamadas

Devem ser cumpridas regras de horário, do-not-call, consentimento, disclosure, gravação, caller ID, autodialing, voz pré-gravada e sintética.

Spoofing de caller ID para fraude ou dano é proibido.

Telemarketing automatizado ou pré-gravado e casos semelhantes de chamadas de alto risco podem ser restritos ou exigir aprovação prévia da conta e evidência de consentimento legalmente suficiente.

15. Verificação e códigos

OTP e verificação só podem ser usados para interações autorizadas. Credential theft, account takeover, fake-account farms e bypass de segurança são proibidos.

Devem existir controles contra tentativas repetidas, destinos suspeitos e inflação de tráfego.

Mensagens de verificação devem identificar o serviço ou contexto relevante com clareza suficiente para reduzir a confusão do destinatário quando o canal e o caso de uso permitirem essa identificação.

16. Abuso de API, SMPP e conta

É proibido sobrecarregar, interferir, contornar segurança, rate limits, faturamento ou limites de acesso ou publicar credenciais.

Não se pode criar contas ou trocar identidades para continuar tráfego proibido.

O uso automatizado deve respeitar limites documentados de solicitação, sessão, conexão e carga útil e implementar novas tentativas de modo que não gere tráfego duplicado ou abusivo.

17. Tráfego artificial

Traffic pumping, OTP pumping, cadastros fraudulentos, engagement fabricado e tráfego criado principalmente para gerar pagamentos, comissões ou eventos artificiais são proibidos.

São proibidos bombeamento de tráfego, bombeamento de OTP, cadastros fraudulentos, engajamento fabricado, tráfego premium autogerado e arranjos destinados a explorar remuneração de rede ou plataforma.

A Zayloft pode aplicar controles de destino, taxa, verificação ou roteamento quando padrões de tráfego indicarem risco material de atividade artificial ou abusiva.

18. IA e conteúdo sintético

IA e automação não podem facilitar fraude, phishing, personificação enganosa, roubo de credenciais, vigilância ilegal ou assédio.

Ações de alto impacto devem usar autorização, validação, limites e revisão humana adequados.

Ações de alto impacto devem usar autorização, validação, limites de ação e revisão humana apropriados quando erros puderem afetar materialmente direitos, finanças, segurança, acesso ou obrigações legais.

19. Pesquisa de segurança

Ter uma conta não autoriza testes de segurança contra a Zayloft. É proibido acessar dados de terceiros, degradar serviço ou explorar além do necessário para reportar uma vulnerabilidade.

Relatórios devem ser enviados a support@zayloft.com com “Security report”.

Questões de segurança devem ser comunicadas a support@zayloft.com com “Security report” no assunto.

20. Investigação e evidência

A Zayloft não é obrigada a pré-filtrar toda comunicação, mas pode revisar informações, padrões, complaints, conteúdo ou metadata quando razoavelmente necessário e permitido para operar, investigar abuso ou cumprir a lei.

Pode solicitar prova de identidade, consentimento, propriedade de remetente, licença ou finalidade. Evidência falsificada é proibida.

O Cliente deve fornecer informações precisas e não deve falsificar, alterar ou fabricar evidências de conformidade.

21. Medidas de enforcement

A Zayloft pode bloquear tráfego, desativar remetentes ou credenciais, aplicar rate limits, restringir destinos ou produtos, suspender contas ou encerrar Serviços conforme o Acordo.

Pode agir imediatamente quando o atraso aumentar fraude, abuso, risco, dano ou exposição legal.

Valores já incorridos por tráfego válido, uso de rede ou cobranças de terceiros continuam devidos, salvo se o acordo aplicável, uma correção de cobrança ou lei obrigatória dispuser de outra forma.

22. Autoridades e provedores

A Zayloft pode cooperar com operadoras, provedores de canal, reguladores, tribunais e autoridades quando exigido ou legitimamente necessário para proteger a plataforma.

A Zayloft pode preservar registros razoavelmente necessários para investigar abuso, responder a processo legal, resolver disputas, evitar violações repetidas ou cumprir requisitos legais e contratuais.

Nada nesta Política exige que a Zayloft divulgue dados do Cliente, exceto conforme permitido ou exigido pela lei aplicável e pelos termos de privacidade e contratuais aplicáveis.

23. Remediação e reincidência

O Cliente deve investigar complaints, interromper tráfego afetado, corrigir consentimento e supressão, proteger credenciais e evitar recorrência.

Violações repetidas, evasão deliberada, consentimento fabricado ou falha material de cooperação podem resultar em restrições maiores ou encerramento.

24. Alterações e relação com outros termos

A Zayloft pode atualizar esta Política por mudanças legais, de serviço, canal, segurança ou abuso. Ela complementa os Termos de Serviço e termos específicos.

Questões sobre uso aceitável ou casos de alto risco podem ser enviadas a support@zayloft.com antes do lançamento.

Perguntas sobre uso aceitável ou um caso de uso de alto risco proposto podem ser enviadas para support@zayloft.com antes do início do tráfego.