Política de Privacidade

Esta Política de Privacidade descreve como a Zyra, controladora dos dados, coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma Zyra, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).

1. Dados que coletamos

  • Dados de cadastro: nome, e-mail, senha (armazenada com hash), nome da empresa e identificadores do workspace.
  • Dados de uso: métricas de produto, logs técnicos, identificadores de sessão e endereço IP.
  • Dados de cobrança: processados pela Stripe; não armazenamos números completos de cartão.
  • Dados de clientes finais (processados por você): eventos de tracking, conversões, contatos de carrinho abandonado. Você é o controlador desses dados; nós somos operadores nos termos do art. 5º, VII, da LGPD.

2. Finalidades do tratamento

  • Operar e disponibilizar a plataforma e seus módulos.
  • Autenticar usuários, prevenir fraude e cumprir obrigações legais.
  • Faturamento, comunicações transacionais e suporte.
  • Melhoria contínua do produto (com base em consentimento ou legítimo interesse).

3. Bases legais

Tratamos dados pessoais com base em: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento (art. 7º, I) quando aplicável (cookies de análise e marketing).

4. Compartilhamento

Compartilhamos dados estritamente necessários com operadores: provedores de infraestrutura (Railway, AWS/CloudFront, PostgreSQL gerenciado), processamento de pagamento (Stripe), e-mail transacional (Resend), monitoramento (Sentry, PostHog), e integrações que você ativar (Meta, Google, Twilio, ElevenLabs, plataformas de e-commerce). Não vendemos dados pessoais.

5. Transferência internacional

Alguns operadores processam dados fora do Brasil. Garantimos cláusulas contratuais de proteção compatíveis com a LGPD.

6. Retenção

Mantemos dados pelo tempo necessário às finalidades descritas, observados prazos legais (ex.: fiscais, art. 195, §1º, da Lei nº 8.212/91). Após a exclusão da conta, dados pessoais são marcados para purga em até 30 dias, ressalvadas obrigações legais.

7. Seus direitos (art. 18 da LGPD)

  • Confirmação e acesso aos seus dados
  • Correção de dados incompletos ou desatualizados
  • Anonimização, bloqueio ou eliminação
  • Portabilidade
  • Revogação do consentimento
  • Informação sobre compartilhamentos

A exclusão pode ser iniciada diretamente em Configurações da conta.

8. Segurança

Aplicamos criptografia em trânsito (TLS), em repouso quando suportado pelo provedor, controle de acesso por workspace, isolamento lógico de dados entre clientes, logs de auditoria e revisões periódicas.

9. Dados de plataformas de anúncios (Meta)

Quando você conecta uma conta de anúncios da Meta, solicitamos autorização (OAuth) e recebemos um token de acesso vinculado à sua conta. Com esse token acessamos exclusivamente:

  • Contas de anúncios às quais você tem acesso (identificador, nome, moeda, fuso horário e status), para que você escolha qual conta conectar.
  • Estrutura de campanhas — campanhas, conjuntos de anúncios e anúncios — para exibi-los e permitir que você os pause ou reative dentro da Zyra.
  • Métricas de desempenho (impressões, cliques, gasto, conversões) para os relatórios e painéis da plataforma.

Não coletamos sua lista de amigos, mensagens, fotos ou qualquer dado de perfil além do necessário para identificar a conta de anúncios. Não usamos dados da Meta para publicidade própria, não os vendemos e não os compartilhamos com terceiros.

Os tokens de acesso são armazenados criptografados (AES-256-GCM) e usados apenas para as chamadas descritas acima. Você pode desconectar a integração a qualquer momento em Integrações: isso revoga a autorização junto à Meta e apaga o token e os dados sincronizados dessa conta. A remoção do aplicativo pelas configurações da Meta produz o mesmo efeito automaticamente. Solicitações de exclusão de dados também podem ser enviadas conforme a seção 7.

10. Encarregado (DPO)

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com antecedência razoável.

12. Contato

Zyra