Política de privacidade

1. Escopo e nosso papel

Esta política se aplica aos sites públicos da Zayloft, experiências de conta e desenvolvedor, suporte e serviços de comunicação, verificação, identidade, email, voz, IA/PLN e serviços relacionados.

A Zayloft pode atuar como controladora para dados do site, conta, faturamento, segurança e suporte. Quando um cliente envia destinatários, conteúdo, contatos ou dados de verificação conforme suas instruções, a Zayloft normalmente atua como operadora, prestadora ou contratada. O cliente continua responsável pela coleta, avisos, permissões e uso lícito.

2. Informações que podemos coletar

Podemos processar dados de conta e contato, organização e profissão, faturamento, dispositivo e rede, atividade API e webhook, uso, erros, suporte, localização aproximada e Conteúdo do Cliente como telefones, emails, mensagens, templates, verificação, contatos e dados de IA.

Provedores de pagamento podem processar dados de pagamento diretamente. Dados sensíveis só devem ser enviados quando necessários e com base legal e salvaguardas adequadas.

3. Fontes e finalidades

As informações podem vir de você, da sua organização, do uso do serviço, integrações, clientes que nos instruem, provedores de pagamento ou identidade, redes, canais, serviços de segurança e fontes públicas apropriadas.

Usamos informações para fornecer e solucionar serviços, administrar contas e credenciais, autenticar, prevenir fraude e abuso, calcular uso e faturamento, oferecer suporte, manter segurança e confiabilidade, cumprir a lei e enviar comunicações permitidas.

4. Bases legais

Quando a lei exige uma base legal, usamos a adequada ao propósito, como contrato, legítimo interesse, obrigação legal, consentimento ou outra base permitida.

5. Conteúdo do Cliente e IA/PLN

Os clientes controlam os dados enviados e são responsáveis pela legalidade, autorização e adequação da coleta e uso.

Quando funções de IA ou PLN são usadas, prompts, inputs, outputs, documentos recuperados, embeddings e metadados podem ser processados para fornecer e proteger a funcionalidade solicitada.

6. Divulgação

Podemos divulgar informações a provedores de nuvem, hospedagem, armazenamento, segurança, suporte e software; redes e canais de comunicação; provedores de pagamento; consultores; administradores autorizados do cliente; autoridades quando exigido; e sucessores empresariais com salvaguardas adequadas.

Não expomos publicamente credenciais de clientes, credenciais privadas de provedores ou detalhes de infraestrutura desnecessários na experiência normal.

7. Cookies e tecnologias similares

Nossos sites podem usar cookies e tecnologias similares para operação essencial, segurança, preferências, idioma e analytics. Quando consentimento for exigido para tecnologias não essenciais, o mecanismo apropriado deve ser fornecido.

A Zayloft não vende Conteúdo do Cliente nem credenciais por contraprestação monetária. Se uma prática for considerada venda, compartilhamento ou publicidade direcionada, os avisos e opt-outs exigidos se aplicam.

8. Processamento transfronteiriço

A Zayloft e seus provedores podem processar informações em mais de um país. Quando a lei restringe transferências transfronteiriças, usamos mecanismos legais disponíveis como decisão de adequação, garantias contratuais, cláusulas padrão aprovadas ou outro mecanismo reconhecido.

9. Retenção e segurança

Mantemos informações apenas pelo período razoavelmente necessário ao propósito informado, considerando configuração, contratos, segurança, disputas, obrigações legais, contabilidade e ciclos de backup ou exclusão.

Usamos salvaguardas administrativas, técnicas e organizacionais. Nenhum sistema pode garantir segurança absoluta e os clientes continuam responsáveis por credenciais, endpoints, dispositivos e integrações.

10. Direitos e escolhas

Dependendo da localização e do tratamento, você pode ter direitos de acesso, correção, exclusão, restrição, portabilidade, oposição, retirada de consentimento, informação ou outros direitos. Algumas leis também tratam venda, compartilhamento, publicidade direcionada, dados sensíveis, profiling e recurso.

Podemos verificar identidade e autoridade. Para dados controlados diretamente pela Zayloft, envie para support@zayloft.com com “Privacy request”. Para Conteúdo do Cliente controlado por um cliente, contate primeiro esse cliente.

11. Avisos regionais

EEE, Reino Unido e Suíça: podem existir direitos de acesso, correção, exclusão, restrição, portabilidade, oposição e direitos relacionados a determinadas decisões automatizadas, além de reclamação perante a autoridade competente.

Califórnia e outros estados dos EUA: as categorias podem incluir identificadores, registros de clientes, informações comerciais, atividade de rede, informações profissionais, localização aproximada, comunicações, Conteúdo do Cliente e dados sensíveis quando fornecidos. Leis aplicáveis podem conceder acesso, correção, exclusão, portabilidade, opt-out de certas vendas, compartilhamento, publicidade direcionada ou profiling, limitação de alguns usos sensíveis e recurso. A Zayloft não vende Conteúdo do Cliente nem credenciais por contraprestação monetária.

Brasil: quando a LGPD se aplica, titulares podem ter direitos de confirmação e acesso, correção, anonimização, bloqueio ou exclusão em situações aplicáveis, portabilidade, informação sobre compartilhamento, escolhas relacionadas ao consentimento e outros direitos.

12. Menores

O site público e os serviços empresariais da Zayloft não são direcionados a menores como consumidores independentes. Um cliente só pode usar a Zayloft em contexto envolvendo menores quando tiver autoridade, avisos, permissões e salvaguardas exigidos.

13. Alterações e contato

Podemos atualizar esta política quando serviços, práticas ou obrigações mudarem. A versão atualizada mostrará nova data e aviso adicional será dado quando exigido.

Para privacidade, envie para support@zayloft.com com “Privacy request” ou “Privacy question”. Para segurança use “Security report”.