Política de privacidade
Última atualização: 24 de outubro de 2026
Esta política explica quais dados pessoais o Zuztik trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
O Zuztik é um serviço de Flavia Machado Martini Serviços Ltda., CNPJ 65.781.094/0001-29, com sede em Florianópolis, SC. Para assuntos de privacidade, inclusive como canal do encarregado de dados, escreva para privacidade@zuztik.com.
2. Dois papéis diferentes
Quando você usa o nosso site e cria uma conta, somos o controlador dos seus dados (por exemplo, seu e-mail de cadastro).
Quando o atendente responde os clientes do seu negócio, a empresa que contratou o Zuztik é a controladora dos dados desses clientes, e nós atuamos como operador: tratamos as mensagens apenas para prestar o serviço, conforme as instruções dela e estes termos.
3. Dados que tratamos
- Lista de espera: e-mail e, se você informar, nome e Instagram do negócio.
- Conta: nome, e-mail, dados de acesso e informações da empresa.
- Configuração do atendente: o conteúdo que você cadastra, como horários, serviços, preços e perguntas frequentes.
- Canais conectados: identificadores e tokens de acesso das contas do Instagram e do WhatsApp que você autorizar, recebidos da Meta.
- Mensagens: o conteúdo das conversas com os clientes do seu negócio, nome de perfil e identificadores fornecidos pela Meta.
- Uso e cobrança: registros de acesso, consumo de mensagens, plano contratado e status de pagamento. Dados de cartão são tratados diretamente pelo provedor de pagamento; não os armazenamos.
- Registros técnicos: endereço IP, data e hora de acesso e informações do navegador, guardados conforme o Marco Civil da Internet.
4. Para que usamos e com qual base legal
- Prestar o serviço contratado, gerar respostas e mostrar o histórico: execução de contrato.
- Avisar sobre o beta, a conta, o consumo e a cobrança: execução de contrato e legítimo interesse.
- Medir consumo, prevenir fraude e abuso e manter a segurança: legítimo interesse.
- Guardar registros de acesso e documentos fiscais: cumprimento de obrigação legal.
Não vendemos dados pessoais e não usamos as conversas dos clientes do seu negócio para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
- Meta Platforms (Instagram e WhatsApp), para receber e enviar as mensagens dos canais que você conectar.
- Provedores de inteligência artificial, que processam o conteúdo necessário para gerar cada resposta, sob contratos que vedam o uso desses dados para treinar os modelos deles.
- Hospedagem, banco de dados e envio de e-mails, para manter o serviço no ar.
- Provedor de pagamento, para processar a assinatura.
- Autoridades, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns desses fornecedores, como os provedores de inteligência artificial e a Meta, processam dados fora do Brasil. Essas transferências seguem o artigo 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Lista de espera: até você pedir a remoção ou até 12 meses após o lançamento público.
- Dados da conta e configuração: enquanto a conta estiver ativa.
- Conversas: enquanto a conta estiver ativa, ou pelo prazo menor que você configurar.
- Após o cancelamento: excluídos em até 90 dias, salvo o que a lei obriga a guardar (registros de acesso por 6 meses e documentos fiscais pelo prazo legal).
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão de decisões automatizadas, além de revogar consentimentos. Envie o pedido para privacidade@zuztik.com; respondemos em até 15 dias. Para apagar dados vindos do Instagram ou do WhatsApp, veja também a página de exclusão de dados.
Se você é cliente de um negócio que usa o Zuztik, o seu pedido pode ser feito diretamente a esse negócio, que é o controlador dos seus dados. Se nos procurar, encaminharemos o pedido a ele.
9. Segurança
Usamos conexões criptografadas, criptografia dos tokens de acesso armazenados, separação dos dados de cada empresa e acesso restrito à infraestrutura. Em caso de incidente de segurança com risco relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, como a lei exige.
10. Cookies
Usamos apenas cookies necessários para login e funcionamento do site. Se passarmos a usar cookies de análise ou de publicidade, pediremos o seu consentimento antes.
11. Mudanças nesta política
Quando houver mudança relevante, avisaremos por e-mail ou dentro do produto antes de ela valer. A data no topo indica a versão atual.