Política de Privacidade

1. Quem somos

A ZexIA Inteligência desenvolve software sob medida, agentes de IA e automações para negócios. Esta política explica como tratamos dados pessoais em nossos sites, canais de contato, diagnósticos, propostas comerciais, projetos e integrações digitais.

2. Dados que podemos coletar

Podemos coletar dados fornecidos diretamente por você, como nome, e-mail, telefone, empresa, cargo, mensagens enviadas por formulário, WhatsApp ou e-mail e informações necessárias para avaliar uma demanda técnica ou comercial. Também podemos coletar dados técnicos de navegação, como páginas acessadas, origem de tráfego, eventos de interação, dispositivo, navegador e endereço IP aproximado.

3. Como usamos os dados

Usamos dados para responder contatos, preparar propostas, executar contratos, prestar suporte, melhorar nossos sites, medir campanhas, analisar performance de conteúdo e manter segurança operacional. Em projetos contratados, os dados tratados dependem do escopo acordado com o cliente.

4. Analytics, tags e pixels

O Pixel da Meta exige uma escolha separada em Privacidade. Após sua autorização, enviamos eventos de visita a páginas públicas e de formulário recebido usando uma imagem de medição, sem carregar o SDK ou permitir leitura automática dos campos. Enviamos apenas o tipo de evento, um identificador aleatório e a URL pública sem parâmetros nem fragmentos; artigos do blog e detalhes do portfólio são agrupados em suas páginas de seção. Não enviamos campos, conversas, áudio, hashes pessoais ou identificadores de cliques. Como a conexão parte do navegador, a Meta recebe o endereço IP e informações do navegador e pode reconhecer cookies existentes, conforme as restrições do seu navegador. Atribuição pode ser limitada. Não criamos cookies próprios da Meta nem ativamos a API de Conversões. Você pode revogar a permissão no rodapé; novos envios param, sem desfazer eventos anteriores. Áreas privadas e demonstrações de voz não são medidas.

A medição de anúncios da OpenAI exige autorização específica em Privacidade, sem reaproveitar o consentimento de analytics. Usamos integração pelo servidor para informar visitas às páginas comerciais principais e o recebimento de um formulário, com identificador aleatório do evento, horário e endereço de uma lista fechada de páginas públicas, sem parâmetros ou fragmentos. Quando disponível após sua autorização, enviamos também oppref, identificador pseudônimo do clique no anúncio. Não enviamos nome, e-mail, telefone, texto do formulário, hashes desses dados, IP ou identificação do navegador. O evento é marcado para não ser usado em futura personalização individual. O SDK do pixel permanece desativado e não coleta campos automaticamente.

A medição de navegação e as tags de marketing ficam desligadas até você permitir em Privacidade, no rodapé. Após essa escolha, o site pode usar Google Tag Manager e os serviços configurados nele para medir páginas e interações. Cliques de contato indicam intenção, não uma venda nem uma mensagem entregue. Não enviamos o conteúdo de conversas ou campos do formulário para essas tags.

Eventos de interesse comercial podem gerar alertas internos por e-mail. Eventos de navegação autorizados podem compor um resumo, sem mensagens, áudio ou transcrições. O envio de um formulário gera uma notificação operacional para a equipe, independentemente da escolha de analytics, para que possamos responder ao pedido.

5. Cookies e tecnologias semelhantes

O identificador oppref, quando consentido, fica no armazenamento da sessão desta aba por até 30 dias ou até a sessão da aba ser encerrada, o que ocorrer primeiro. A revogação apaga esse identificador e impede novos envios. Não criamos cookies do pixel OpenAI. A preferência de consentimento fica no armazenamento local. A revogação não desfaz eventos já enviados, e o prazo local não representa a retenção pelo fornecedor.

O formulário e as demonstrações não dependem do consentimento para analytics. A escolha é guardada neste navegador e pode ser alterada em Privacidade no rodapé. Ao retirar a permissão, a página é recarregada para interromper as tags já carregadas. Também respeitamos os sinais Do Not Track e Global Privacy Control. Cookies anteriores dos fornecedores podem ser removidos nas configurações do navegador.

6. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhar dados com fornecedores necessários para operação, como hospedagem, analytics, ferramentas de marketing, comunicação, automação e infraestrutura. Também podemos compartilhar dados quando houver obrigação legal, regulatória ou necessidade de proteger direitos da ZexIA, clientes ou terceiros.

7. Segurança e retenção

Adotamos medidas técnicas e administrativas compatíveis com o risco dos dados tratados, incluindo controle de acesso, segregação de credenciais e boas práticas de infraestrutura. Mantemos dados pelo tempo necessário para cumprir as finalidades descritas, obrigações legais, auditoria, defesa de direitos e continuidade operacional.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas quando aplicável. Para exercer seus direitos, entre em contato pelo e-mail indicado nesta política.

9. Projetos com clientes

Quando a ZexIA atua em projetos de clientes, o papel de controlador ou operador pode variar conforme o contrato e a finalidade do tratamento. Dados, integrações, webhooks, automações e modelos de IA devem seguir o escopo aprovado, as bases legais aplicáveis e as políticas do cliente.

10. Demonstrações no site (chat e voz)

O site oferece duas demonstrações opcionais de um agente de IA: uma conversa por texto (chat) e uma conversa por voz. Nenhuma delas é obrigatória para usar o site.

No chat, as mensagens que você escreve são enviadas diretamente à Anthropic para gerar a resposta com os modelos Claude. A ficha produzida a partir da transcrição da demonstração de voz também pode ser enviada à Anthropic. Esse processamento segue as políticas do provedor e não representa uma garantia de retenção zero.

Na conversa por voz, o navegador pede acesso ao microfone somente depois do seu consentimento. O áudio de entrada do microfone vai direto do seu navegador para a OpenAI, sem passar pelos servidores da ZexIA; a OpenAI transcreve a fala e gera as respostas. No fluxo padrão, a OpenAI também gera a voz do agente. Quando a ElevenLabs é usada para a voz de saída, o texto da resposta gerado pela OpenAI é enviado pelo servidor da ZexIA à ElevenLabs, e o áudio sintetizado passa pelo servidor da ZexIA para reprodução no navegador. A interface usa um prazo de 600 segundos desde a abertura, e você pode sair a qualquer momento. A voz só fica disponível com supervisão no servidor, que mantém o prazo registrado e solicita o encerramento à OpenAI independentemente do navegador. Essa verificação é periódica e tem tolerância de processamento: falhas de conexão ou do serviço podem atrasar o encerramento, portanto não se trata de um corte exato em 600 segundos. Se a supervisão estiver indisponível, novas chamadas ficam bloqueadas. Para esse controle, guardamos identificadores técnicos da chamada e identificadores pseudônimos, sem áudio ou transcrição; esses registros de supervisão da chamada (leases) são eliminados após 7 dias da confirmação do encerramento, enquanto pendências são mantidas até a apuração.

Quando a ElevenLabs é usada para sintetizar respostas, guardamos separadamente registros técnicos de reserva e consumo (claims), com identificadores da resposta e do lease, contagem de caracteres, dia e valor reservado, sem texto ou áudio. Esses registros, inclusive os concluídos, não têm exclusão automática após 7 dias nem são removidos com o lease. Reservas com resultado incerto são mantidas até a reconciliação para evitar a liberação indevida de capacidade de consumo.

A ZexIA não grava as mensagens, o áudio nem as transcrições da demonstração. Ao final de cada conversa em que o visitante escreveu ou falou, ou quando ele sai da página, a equipe da ZexIA recebe por e-mail um resumo da ficha exibida: os trechos que o visitante informou sobre a empresa e a necessidade, a leitura comercial feita pela IA, o canal, o idioma e a duração. O resumo passa pela fila de envio do site e pelo provedor de e-mail Resend e é mantido pelo tempo necessário ao atendimento comercial; você pode pedir a eliminação pelo e-mail indicado ao final desta política. Os registros técnicos do site guardam apenas dados como horário, resultado da requisição, modelo usado e quantidade de tokens, sem o conteúdo da conversa. Para limitar abusos, usamos um identificador pseudônimo derivado do endereço IP (nunca o IP em si), apagado em até 7 dias. Quando ativada, a verificação anti-robô do Cloudflare Turnstile também recebe um token do seu navegador.

O tratamento feito pela Anthropic, pela OpenAI e, quando usada, pela ElevenLabs segue as políticas próprias desses serviços. A ausência de gravação pela ZexIA não garante ausência de retenção de texto ou áudio pelos provedores. Não compartilhe dados pessoais ou sigilosos nas demonstrações.

11. Contato

Para dúvidas sobre privacidade, solicitações de titulares ou assuntos relacionados à LGPD, entre em contato pelo e-mail contato@zexia.ai.

No formulário comercial, escolher WhatsApp e marcar a opção específica solicita o primeiro contato pela assistente de IA da ZexIA sobre esse pedido, quando o atendimento automatizado estiver disponível. Essa opção é facultativa e não autoriza campanhas; sem ela, a equipe responde ao pedido. Você pode interromper o atendimento automatizado respondendo SAIR. As mensagens e o histórico desse atendimento podem ser mantidos no canal próprio de contato da ZexIA para acompanhar o pedido, conforme as finalidades e os critérios de retenção desta política. Esse atendimento não é a demonstração efêmera do site e não segue a regra de descarte da conversa da demo.