Exclusão de dados

1. Quem pode solicitar exclusão

Indivíduos podem solicitar exclusão de Dados Pessoais controlados diretamente pela Zayloft quando a lei aplicável conceder esse direito. Clientes também podem solicitar exclusão de conta ou Conteúdo do Cliente conforme o Acordo, funcionalidades e lei. Se a Zayloft apenas processa em nome de um Cliente, esse Cliente normalmente controla a solicitação.

Uma solicitação de exclusão não se aplica automaticamente a dados controlados por outra organização. Se a Zayloft processar Dados Pessoais apenas em nome de um Cliente, normalmente o Cliente controla a solicitação e a Zayloft o auxilia conforme exigido pelo acordo e pela lei aplicáveis.

2. Como enviar uma solicitação

Envie a solicitação para support@zayloft.com com “Data deletion request” no assunto. Inclua nome, email associado, organização, Serviço ou referência e descrição dos dados, mas nunca senhas, API keys, tokens, senhas SMPP ou segredos webhook.

Informações úteis podem incluir seu nome, o endereço de e-mail associado à conta, a organização ou Cliente envolvido, o serviço, conta ou referência de projeto relevante e uma descrição dos dados que você deseja excluir.

Se a solicitação envolver Conteúdo do Cliente controlado por um Cliente da Zayloft, identifique esse Cliente para que a solicitação possa ser encaminhada corretamente.

3. Verificação de identidade e autoridade

A Zayloft pode verificar identidade, relação com a conta e autoridade antes da exclusão. Agentes autorizados podem precisar provar autoridade. A Zayloft não solicitará senhas ou credenciais secretas para verificar a solicitação.

Um agente autorizado pode enviar uma solicitação quando a lei aplicável permitir, mas a Zayloft pode exigir prova da autoridade do agente e verificar separadamente a identidade da pessoa cujos dados estão envolvidos.

A Zayloft não pedirá que um solicitante revele senhas da conta ou credenciais secretas de API para verificar uma solicitação de exclusão.

4. O que acontece depois

A Zayloft determinará seu papel em relação aos dados e encaminhará a solicitação. Quando houver direito de exclusão, ela será processada dentro do prazo exigido pela lei. Se houver exceção ou informação insuficiente, a Zayloft poderá reter ou pedir informações adicionais conforme aplicável.

Quando um direito de exclusão se aplicar, a Zayloft processará a solicitação dentro do prazo exigido pela lei aplicável. Quando houver uma exceção ou limitação, a Zayloft poderá reter os dados afetados e fornecerá a explicação legalmente exigida quando apropriado.

Se informações adicionais forem razoavelmente necessárias para localizar os dados ou verificar a solicitação, a Zayloft poderá solicitá-las antes de concluir o pedido.

5. Site, contato e suporte

Uma solicitação válida pode abranger dados de sites, formulários, suporte, registro, preferências de marketing e outras interações diretas controladas pela Zayloft, salvo retenção legítima.

A exclusão de correspondência de suporte pode ser limitada quando os registros forem necessários para segurança, resolução de disputas, prevenção de fraude, conformidade legal ou proteção de direitos.

6. Conta e organização

A exclusão de conta pode incluir perfis, usuários, membros e dados elegíveis. Fechar um usuário não exclui necessariamente organização, projeto, faturamento ou Conteúdo do Cliente. Integrações, remetentes, números, credenciais e exports devem ser tratados antes do encerramento.

Fechar um perfil de usuário não exclui necessariamente uma organização, projeto, registro de cobrança ou Conteúdo do Cliente pertencente a uma organização. Proprietários e administradores da conta podem ter autoridade separada sobre recursos no nível da organização.

Antes de fechar uma conta, os Clientes devem exportar informações que têm direito de manter e confirmar que integrações de produção, remetentes, números, credenciais, webhooks e aplicativos dependentes foram tratados adequadamente.

7. Conteúdo do Cliente

Conteúdo do Cliente pode incluir telefones, emails, contatos, mensagens, templates, verificação, documentos, prompts, outputs e outros dados enviados. Quando a Zayloft atua como operadora, a exclusão segue instruções documentadas do Cliente e os termos de processamento. O indivíduo normalmente deve contatar primeiro o Cliente controlador.

Quando a Zayloft processa Conteúdo do Cliente como operadora ou prestadora de serviços, a exclusão é realizada de acordo com as instruções documentadas do Cliente, os controles configurados do produto, os Termos de Processamento de Dados e a lei aplicável.

Uma pessoa cujos dados estejam contidos no Conteúdo do Cliente deve normalmente entrar em contato com o Cliente que coletou ou enviou os dados. A Zayloft ajudará esse Cliente com a exclusão quando necessário.

8. Comunicações, verificação e eventos

A exclusão pode abranger dados elegíveis de mensagens, email, voz, verificação, delivery, inbound, webhooks e eventos. Certos metadata podem permanecer para supressão, fraude, faturamento, segurança, auditoria ou conformidade. Registro de supressão não deve ser reutilizado para marketing não relacionado.

Alguns metadados podem permanecer quando necessários para manter supressão, impedir contato repetido, investigar abuso, conciliar cobrança, prevenir fraude, preservar registros de segurança, demonstrar conformidade ou cumprir obrigações legais.

Um registro de supressão mantido apenas para impedir comunicações futuras pode conter informações limitadas necessárias para respeitar um cancelamento e não deve ser reutilizado para marketing não relacionado.

9. Dados de IA e PLN

Em IA/PLN, prompts, documentos, conteúdo recuperado, embeddings, outputs e metadata elegíveis podem ser excluídos conforme o Serviço. Suboperadores externos receberão instruções de exclusão quando exigido.

Excluir o conteúdo de origem pode não remover automaticamente informações de todos os resultados gerados de forma independente ou de um modelo que não seja projetado para reter conteúdo específico do Cliente. O comportamento específico do produto e as configurações contratuais regem o processo de exclusão aplicável.

Quando um provedor externo de modelo ou infraestrutura processar dados como suboperador, a Zayloft repassará instruções de exclusão conforme exigido pelos Termos de Processamento de Dados e pela lei aplicável.

10. Exceções legais e operacionais

Direitos de exclusão não são absolutos. Podem existir obrigações ou exceções relacionadas a lei, reivindicações, fraude, segurança, contabilidade, impostos, regulamentação, contratos, disputas, direitos e segurança de terceiros.

A Zayloft também pode reter informações quando a exclusão interferir nos direitos de outra pessoa ou quando uma exceção legal específica ao apagamento ou exclusão se aplicar.

11. Faturamento, impostos e transações

Faturas, pagamentos, créditos, uso, impostos e transações podem precisar ser mantidos por contabilidade, tributação, auditoria, fraude, disputas ou lei mesmo após encerramento. Essa retenção não autoriza marketing não relacionado.

A retenção desses registros não autoriza seu uso para marketing não relacionado ou novos fins incompatíveis com a razão pela qual foram mantidos.

12. Segurança, abuso e auditoria

Logs de segurança, autenticação, request IDs, abuso e ações administrativas podem ser mantidos quando necessários para proteção, investigação, prevenção de repetição ou conformidade. O acesso deve permanecer restrito.

Quando viável, os registros mantidos devem ser limitados às informações necessárias para esses fins e o acesso deve permanecer restrito.

13. Backups e ciclos técnicos

A exclusão de produção pode ocorrer antes da remoção de backups, disaster recovery, replicas ou cópias protegidas. Essas cópias são removidas ou sobrescritas por ciclos técnicos e não devem ser restauradas para uso não relacionado.

Cópias de backup normalmente são isoladas do uso normal em produção e removidas ou sobrescritas por ciclos programados de retenção e recuperação. Dados mantidos apenas em backups continuarão sujeitos às salvaguardas aplicáveis e não serão restaurados para uso não relacionado.

Se um backup precisar ser restaurado para fins legítimos de recuperação, os controles de exclusão devem ser reaplicados conforme razoavelmente necessário.

14. Exclusão self-service

Quando controles de exclusão existirem em conta, API ou produto, Clientes devem usá-los para exclusão rotineira. Administradores devem garantir que usuários com privilégio de exclusão estejam devidamente autorizados.

Os administradores do Cliente são responsáveis por garantir que usuários com privilégios de exclusão sejam devidamente autorizados e por compreender o efeito da exclusão permanente sobre aplicativos, registros e sistemas subsequentes.

15. Encerramento da conta

Encerrar uma conta não equivale necessariamente a excluir todos os Dados Pessoais. O encerramento pode revogar credenciais e finalizar Serviços enquanto certos registros permanecem por obrigação legal ou contratual.

A Zayloft pode exigir a resolução de cobranças pendentes, compromissos contratuais ativos, atividades contestadas, investigações de segurança ou questões de propriedade da organização antes do encerramento final da conta, quando permitido pelo Contrato e pela lei.

16. Sistemas downstream e destinatários

Excluir dados da Zayloft não apaga automaticamente cópias já transmitidas legalmente a redes, mailbox providers, destinatários, sistemas do Cliente ou integrações independentes. A Zayloft instruirá suboperadores quando exigido; o Cliente responde por seus sistemas.

Quando a Zayloft atuar como operadora e um suboperador ainda mantiver Dados Pessoais do Cliente, a Zayloft fornecerá instruções de exclusão a esse suboperador conforme exigido pelos Termos de Processamento de Dados.

Os Clientes são responsáveis pelas obrigações de exclusão em seus próprios sistemas e em sistemas de terceiros que controlam de forma independente.

17. EEE, Reino Unido e Suíça

Quando GDPR, UK GDPR ou regras suíças se aplicarem, pode existir direito de apagamento em circunstâncias específicas sujeito a exceções legais. Se a Zayloft atuar apenas como operadora, o Cliente decide e a Zayloft presta assistência.

Quando a Zayloft atuar apenas como operadora para um Cliente, o Cliente continua responsável por decidir a solicitação e a Zayloft presta a assistência exigida por suas obrigações como operadora.

18. Califórnia e outros estados dos EUA

Quando uma lei estadual dos EUA aplicável conceder direito de exclusão, um consumidor verificado pode solicitá-la sujeito a exceções. Se a Zayloft atuar apenas como service provider, contractor ou processor, o Cliente normalmente recebe e decide a solicitação e a Zayloft auxilia.

Quando a Zayloft atuar exclusivamente como prestadora de serviços, contratada ou operadora para um Cliente, o Cliente geralmente recebe e decide a solicitação do consumidor, e a Zayloft auxilia conforme exigido.

Um consumidor que utilize um mecanismo separado operado por um estado para solicitar exclusão a corretores de dados registrados deve seguir esse mecanismo quando ele se aplicar a uma empresa legalmente classificada e registrada como corretora de dados.

19. Brasil

Quando a LGPD se aplicar, podem existir direitos de exclusão e outros direitos previstos em lei, com exceções de retenção. Quando a Zayloft atuar como operadora, seguirá instruções legais do controlador e prestará assistência.

Quando a Zayloft atuar como operador para um Cliente que atue como controlador, a Zayloft seguirá as instruções legais de exclusão do controlador e auxiliará com os direitos aplicáveis dos Titulares dos Dados.

20. Menores e representantes

Solicitações envolvendo menores podem exigir verificação de responsabilidade parental, tutela ou outra autoridade. Se os dados forem controlados por escola, empresa, plataforma ou outro Cliente, esse Cliente normalmente deve ser contatado primeiro.

Quando os dados forem controlados por uma escola, empregador, plataforma, serviço voltado a pais ou outro Cliente da Zayloft, o solicitante deve normalmente entrar em contato primeiro com esse Cliente para que a solicitação seja avaliada no contexto correto.

21. Confirmação e limitações

Quando apropriado, a Zayloft confirmará a exclusão ou explicará a limitação legal. Pode manter registro mínimo da solicitação e resultado para demonstrar conformidade, evitar repetição, resolver disputas ou cumprir obrigações.

A Zayloft pode manter um registro mínimo da solicitação e de seu resultado quando razoavelmente necessário para demonstrar conformidade, evitar processamento repetido, resolver disputas ou cumprir obrigações legais.

22. Recursos e reclamações

Quando a lei prever recurso de solicitação negada, a Zayloft fornecerá ou identificará o método aplicável. Também pode existir direito de reclamar a uma autoridade competente.

Se a solicitação envolver Conteúdo do Cliente controlado por um Cliente da Zayloft, reclamações sobre a decisão do Cliente geralmente devem ser encaminhadas a esse Cliente ou à autoridade que tenha jurisdição sobre ele.

23. Segurança das solicitações

Não inclua senhas, OTPs, API keys, SMPP passwords, tokens, webhook secrets ou dados sensíveis desnecessários. A Zayloft pode suspender instruções recebidas por canal comprometido ou não verificável até concluir a verificação.

A Zayloft pode recusar-se a agir com base em instruções recebidas por um canal comprometido, não verificável ou não autorizado até que a verificação apropriada seja concluída.

24. Contato e alterações

Envie solicitações para support@zayloft.com com “Data deletion request”. A Zayloft pode atualizar esta Política quando Serviços, ferramentas, fluxos ou leis mudarem e fornecerá aviso adicional quando necessário.

A Zayloft pode atualizar esta Política quando serviços, ferramentas de exclusão, fluxos de dados ou requisitos legais mudarem. Quando a lei aplicável exigir aviso adicional de uma alteração material, a Zayloft fornecerá esse aviso por um canal apropriado.