Privacidade
Política de privacidade
O que coletamos, por quê, com quem compartilhamos e como você exerce seus direitos.
1. Quem é o controlador dos seus dados
ZOELABS TECNOLOGIA LTDA, CNPJ 68.855.405/0001-45, que opera a marca Zoe Labs. Para qualquer assunto de privacidade, incluindo pedidos de acesso ou exclusão, escreva para contato@zoelabs.com.br. Esse é também o canal do nosso encarregado de dados (DPO).
2. O que a gente coleta
Só o que a assistente precisa para funcionar. Na prática:
| Categoria | O que é | De onde vem |
|---|---|---|
| Identificação e contato | Seu nome, o número de WhatsApp que você usa para falar com a assistente e, se você informar, e-mail. | Você, no cadastro e na conversa. |
| Conteúdo das conversas | As mensagens que você troca com a sua assistente, incluindo áudios (que são transcritos), imagens e documentos que você enviar. | Você, ao conversar. |
| Memória da assistente | Fatos que você conta e que ela guarda para ser útil: endereço, preferências, rotina, nomes de pessoas próximas, compromissos. | Extraído das suas conversas. |
| Dados de tarefas | Pedidos abertos com estabelecimentos, orçamentos, buscas de passagem e produto, lembretes e o histórico dessas conversas com terceiros. | Gerado quando ela executa o que você pediu. |
| Registros técnicos | Data e hora das mensagens, identificadores internos, registros de erro e de entrega. | Gerado automaticamente pelo sistema. |
| Pagamento | Dados de cobrança e histórico de pagamento. | Você e o meio de pagamento contratado. |
| Dados de contas que você conecta | Se você conectar sua conta Google: eventos da sua agenda e — quando o acesso ao Gmail for liberado — conteúdo de e-mails, acessados quando você pede algo que precise deles. Detalhes na seção 12. | Sua conta Google, com o seu consentimento. |
Dados sensíveis
Conversas sobre saúde são dado pessoal sensível na LGPD. A assistente só age nessa área — por exemplo, marcar ou remarcar uma consulta — mediante autorização explícita sua, registrada na conversa. Se você não autorizar, ela não abre conversa com a clínica. A gente não pede laudo, exame nem histórico médico, e recomenda que você não envie o que não for necessário para a tarefa.
3. Por que a gente trata esses dados
- Para prestar o serviço — entender o que você pediu, executar a tarefa, guardar contexto entre conversas. Base legal: execução de contrato (LGPD, art. 7º, V).
- Para falar com terceiros em seu nome, quando você pede: reservar, agendar, orçar, consultar estoque. Base legal: execução de contrato.
- Para segurança e prevenção de abuso — evitar uso indevido da assistente, detectar falha e investigar incidente. Base legal: legítimo interesse (art. 7º, IX).
- Para cumprir obrigação legal, inclusive fiscal e de guarda de registros. Base legal: art. 7º, II.
- Para suporte, quando você relata um problema e é preciso olhar o que aconteceu. Base legal: execução de contrato.
- Para saúde, quando aplicável: consentimento específico e destacado (art. 11, I).
4. O que a gente não faz
- Não vendemos nem alugamos seus dados para ninguém.
- Não usamos suas conversas para treinar modelos de inteligência artificial, nem próprios nem de terceiros.
- Não fazemos publicidade dirigida com base no que você conta para a assistente.
- Não misturamos memórias: a sua assistente não enxerga a conversa de nenhum outro cliente, e nenhuma outra enxerga a sua.
- Não publicamos conversa real. Os exemplos no nosso site são simulações escritas por nós.
5. Com quem a gente compartilha
a) Com os estabelecimentos, quando você pede
É a essência do serviço: para reservar a mesa, ela precisa dizer ao restaurante o seu nome, a data, o horário e o número de pessoas. A assistente se identifica sempre como assistente e nunca se passa por você. Ela compartilha só o necessário para a tarefa — e não entrega o seu número de telefone pessoal ao estabelecimento, porque a conversa acontece pela linha dela.
b) Com fornecedores de tecnologia (operadores)
| Fornecedor | Para quê | Onde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Transporte das mensagens entre você e a assistente | Exterior |
| Anthropic | Modelo de linguagem que interpreta e redige as mensagens | Exterior |
| Provedores de transcrição de áudio | Converter em texto os áudios que você envia | Exterior |
| Provedor de hospedagem | Servidores onde o sistema e os dados ficam | Brasil |
Esses fornecedores tratam dados por nossa conta e ordem, limitados à finalidade acima. Transferências internacionais seguem os arts. 33 a 36 da LGPD, com cláusulas contratuais de proteção.
c) Com autoridades
Quando houver ordem judicial ou obrigação legal — e apenas na medida exigida.
6. Quem, do nosso lado, pode ver sua conversa
Como rotina, ninguém. O acesso humano acontece em duas situações, ambas registradas: quando você relata um problema e é preciso olhar o trecho para consertar; e quando há suspeita de incidente de segurança. O acesso é feito pelo número mínimo de pessoas, restrito ao necessário, e não serve para curiosidade nem para análise comercial.
7. Por quanto tempo a gente guarda
- Conversas e memória: enquanto a sua assistente estiver ativa. É o que permite que ela lembre do que importa.
- Depois do encerramento: apagamos em até 30 dias, salvo o que a lei mandar guardar.
- Registros técnicos de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados fiscais e de pagamento: pelo prazo da legislação tributária.
8. Seus direitos
A LGPD (art. 18) te dá, e a gente cumpre:
- Confirmação de que tratamos seus dados, e acesso a eles
- Correção de dado incompleto, inexato ou desatualizado
- Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos
- Revogação do consentimento
- Oposição a tratamento feito com base em legítimo interesse
Peça pelo e-mail de contato ou pedindo à própria assistente — ela encaminha. Respondemos em até 15 dias. Quando você pedir exclusão, mandamos a confirmação por escrito de que foi feita.
9. Segurança
Servidores com acesso restrito por chave, comunicação cifrada em trânsito, isolamento entre as assistentes de clientes diferentes e registro de quem acessa o quê. As credenciais das contas que você conecta — como o token de acesso ao Google — ficam guardadas cifradas, com chave específica por cliente. Nenhum sistema é inviolável; se acontecer um incidente relevante, a gente comunica você e a ANPD, com o que aconteceu e o que fizemos — sem enrolação e sem esperar a poeira baixar.
10. Crianças e adolescentes
O serviço é para maiores de 18 anos. Não oferecemos assistente para criança ou adolescente e não coletamos dados dessa faixa de forma consciente. Se identificarmos, apagamos.
11. Terceiros que aparecem na sua conversa
Quando você diz "fala com a Denise" ou "manda pro meu irmão", dados de outra pessoa entram na conversa. A gente trata esses dados só para executar o que você pediu, e você é responsável por ter uma razão legítima para compartilhá-los. Se um terceiro quiser saber quais dados dele temos, ele pode escrever para o nosso contato.
12. Acesso à sua conta Google (Agenda e Gmail)
Se — e somente se — você conectar sua conta Google e autorizar, a sua assistente pode acessar sua Google Agenda — e, à medida que o recurso for liberado, o seu Gmail — para te ajudar. Esse acesso é opcional, ativado por você na tela oficial de consentimento do Google, e pode ser revogado a qualquer momento — na sua conta Google, em Apps com acesso à sua conta, ou pedindo à própria assistente. Se você nunca conectar, nada nesta seção se aplica a você.
| Serviço do Google | O que a assistente faz | O que ela nunca faz |
|---|---|---|
| Google Agenda | Lê seus eventos para ver sua disponibilidade, cria eventos que você pedir e, quando você pede, compartilha ou envia um evento da sua agenda para outra pessoa. | Não apaga eventos que já existem e não compartilha nada com ninguém sem você pedir. |
| Gmail | Quando esse acesso for liberado e você o conectar: lê seus e-mails para encontrar e te trazer o que você pediu — o horário de um voo, a resposta de uma clínica, o código que chegou — e, se você pedir, prepara um rascunho de e-mail para você revisar. | Não envia, não responde nem apaga e-mail por conta própria: ela lê e, quando você pede, deixa o rascunho pronto — quem envia é você. |
O que fazemos — e o que não fazemos — com esses dados
- Usamos só para entregar, dentro da sua assistente, aquilo que você pediu: ver a agenda, marcar um compromisso, achar uma informação no e-mail.
- Não vendemos, não transferimos a terceiros (salvo as exceções do Uso Limitado, abaixo) e não usamos para publicidade. Não usamos para treinar modelos de inteligência artificial.
- Ficam isolados na sua assistente: nenhuma outra assistente nem nenhum outro cliente enxerga seus eventos ou e-mails.
- Nenhuma pessoa da nossa equipe lê seus eventos ou e-mails como rotina. O acesso humano só ocorre nas situações da seção 6 — quando você relata um problema ou há suspeita de incidente de segurança — e para cumprir obrigação legal.
- A assistente lê o necessário no momento do seu pedido; não fazemos uma cópia em massa da sua caixa de entrada nem da sua agenda. Se, ao executar um pedido, ela registrar algo (um lembrete, um compromisso anotado), isso vira memória ou tarefa e segue as regras das seções 2 e 7.
- Ao revogar o acesso, a assistente para de acessar imediatamente e nós revogamos o token junto ao Google.
Uso Limitado (Google API Services User Data Policy)
O uso e a transferência, pela Zoe Labs, de informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em especial:
- Só usamos os dados dessas APIs para oferecer e melhorar os recursos visíveis que você usa na sua assistente.
- Não transferimos esses dados a terceiros, exceto para prover esses recursos, por exigência legal, ou com o seu consentimento.
- Não usamos esses dados para qualquer forma de publicidade.
- Nenhum ser humano lê esses dados, salvo com o seu consentimento explícito (por exemplo, para resolver um problema que você relatou), quando estritamente necessário por segurança ou para cumprir a lei, ou quando os dados estiverem agregados e anonimizados.
13. Mudanças nesta política
Se mudarmos algo relevante, avisamos pela própria assistente, com antecedência razoável, antes de valer. A data da última revisão fica sempre no rodapé desta página.
Versão 1.1 — 13 de agosto de 2026. Inclui a seção 12 sobre acesso à conta Google (Agenda e Gmail).
Dúvida sobre qualquer ponto: contato@zoelabs.com.br.