Política de Privacidade

Esta Política explica como Cyzyra, trata dados pessoais quando você visita nosso site, cria uma conta, assina um plano ou usa a plataforma, os agentes de inteligência artificial e os serviços de concierge.

Ela vale para visitantes do site, clientes e usuários da plataforma e para pessoas que entram em contato conosco, em qualquer país. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cyzyra atende empresas em vários países. Por isso, esta Política foi escrita para atender, ao mesmo tempo, a Lei Geral de Proteção de Dados do Brasil (LGPD), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e as leis equivalentes do Reino Unido e da Suíça, as leis de privacidade dos estados dos Estados Unidos (como a CCPA/CPRA da Califórnia) e as demais leis de proteção de dados dos países onde operamos.

• Os direitos descritos aqui valem para todos os usuários, independentemente do país.
• Se a lei do seu país garantir uma proteção maior do que a descrita, vale a lei do seu país.
• Na seção “Informações por região” você encontra o que muda em cada lugar.

Informados por você

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo nosso provedor de autenticação), além do registro de aceite destes documentos.
• Ativação da conta: país, tipo de pessoa (física ou jurídica), documento de identificação ou fiscal do seu país (como CPF, CNPJ, NIF, EIN ou equivalente), razão social, cargo, endereço, telefone, formas de contato preferidas, informações sobre o seu negócio e documentos que você decidir enviar.
• Faturamento: dados para a nota fiscal ou fatura (nome ou razão social, documento, endereço e e-mail de faturamento) e a forma de pagamento escolhida. Do cartão guardamos apenas a bandeira, os quatro últimos dígitos e o nome do titular; o número completo e o código de segurança são tratados exclusivamente pelo provedor de pagamentos.
• Concierge e suporte: o que você nos pedir (por exemplo, reservas, viagens, agendamentos ou compras) e as informações necessárias para atender ao pedido.
• Chat do site e “Fale com a equipe”: as mensagens e imagens que você enviar, o nome, o e-mail ou telefone que você informar e a forma de retorno escolhida.
• Conta KID (menores de idade): dados do responsável legal, foto do documento do responsável, selfie dele segurando o documento ou o documento de emancipação, usados somente para conferir a autorização.
• Conteúdo que você cria ou envia: arquivos, páginas, sites, imagens, vídeos, áudios, gravações e transcrições de ligações e reuniões, quando você usa esses recursos.

Coletados automaticamente

• Dados técnicos: endereço IP, país aproximado (usado para exibir o preço e a moeda do seu país), tipo de dispositivo e navegador, idioma e páginas acessadas.
• Registros de uso e segurança: acessos, ações realizadas na plataforma, execuções de agentes e registros de auditoria.
• Notificações: se você permitir notificações no navegador ou no celular, guardamos o identificador do aparelho para enviá-las. Você pode desativá-las a qualquer momento.
• Cookies e armazenamento local, descritos na seção “Cookies”.

Recebidos de terceiros: quando você conecta contas à plataforma (por exemplo, WhatsApp, Instagram, Facebook, e-mail ou contas de anúncios), recebemos dessas contas os dados necessários para operar as integrações que você autorizou.

Não pedimos dados sensíveis (como saúde ou religião) e pedimos que você não os envie, a menos que sejam indispensáveis a um pedido de concierge que você fizer. Na Conta KID, a selfie com o documento é conferida pela nossa equipe apenas para confirmar que a autorização vem do responsável; não criamos modelos biométricos nem usamos essa imagem para outra finalidade.

• Prestar o serviço: criar e ativar sua conta, configurar integrações, executar os agentes, emitir cobranças e notas fiscais e prestar o concierge. Base legal: execução de contrato.
• Atendimento e comunicação: falar com você pelos canais que escolheu e enviar avisos sobre a conta e a assinatura. Base legal: execução de contrato e legítimo interesse.
• Segurança e prevenção a fraudes: proteger contas, investigar uso indevido e manter registros de acesso. Base legal: legítimo interesse e cumprimento de obrigação legal.
• Obrigações legais e fiscais: emissão de notas e faturas, guarda de registros e atendimento a autoridades. Base legal: cumprimento de obrigação legal.
• Melhoria do produto: entender o uso da plataforma de forma agregada para corrigir falhas e criar recursos. Base legal: legítimo interesse.
• Autorização de menores (Conta KID): conferir a autorização do responsável legal ou a emancipação. Base legal: cumprimento de obrigação legal, execução de contrato e, quando exigido, consentimento do responsável.
• Comunicações de marketing: somente com o seu consentimento ou quando a lei do seu país permitir; você pode cancelar a qualquer momento.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre sites e não usamos o conteúdo das suas conversas, documentos ou dados de clientes para treinar modelos de inteligência artificial de terceiros.

Quando a sua empresa usa a Cyzyra para prospectar, atender, vender e cobrar, os dados dos seus leads, clientes e contatos são tratados em seu nome e conforme as suas instruções. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cyzyra atua como operadora (“processor”).

Cabe à sua empresa ter base legal para tratar esses dados, informar os titulares e respeitar as regras de cada país e de cada canal (por exemplo, as políticas do WhatsApp e da Meta e as leis contra mensagens não solicitadas). Mediante solicitação, firmamos um acordo de tratamento de dados (DPA) e ajudamos a atender pedidos dos titulares.

Isso inclui os recursos de rastreamento que você ativar, como pixels e scripts de UTM nos seus sites, envio de conversões para plataformas de anúncios, e rastreamento de aberturas e cliques de e-mail marketing. Ao ativá-los, a sua empresa é responsável por informar os visitantes e obter o consentimento quando a lei do país exigir (por exemplo, um aviso de cookies no seu site).

Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, na medida do necessário e com obrigações de confidencialidade e segurança:

• Infraestrutura, banco de dados, autenticação e armazenamento de arquivos (por exemplo, Supabase).
• Processamento de pagamentos e emissão de cobranças (provedores de pagamento, conforme o país e o meio escolhido).
• Provedores de inteligência artificial que executam os agentes, de mensagens (WhatsApp, Instagram, Facebook, e-mail), de voz e telefonia e de assinatura eletrônica de contratos, quando você usa esses recursos.
• Serviços de apoio ao preenchimento: consulta de CEP (ViaCEP), sugestões de endereço (Photon, a partir de dados do OpenStreetMap) e identificação do país pelo IP.
• Tradução automática do site (Google), somente quando você escolhe um idioma diferente do português.
• Plataformas de anúncios (como Meta, Google e TikTok), quando você conecta suas contas de anúncios ou ativa o envio de conversões. Nesses envios, contatos como e-mail e telefone são transformados em códigos (hash) antes de sair da plataforma, conforme exigido por essas empresas.
• Provedores de criação com IA (imagens, vídeos e vozes), com o conteúdo que você enviar para gerar as peças.
• Registradores e entidades que administram domínios, com os dados do titular exigidos para registrar um domínio em seu nome.
• Parceiros do concierge (como restaurantes, companhias aéreas, hotéis e fornecedores), apenas com os dados necessários para atender ao seu pedido.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial válida.
• Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que continuará obrigado por esta Política.

Para atender clientes em vários países, alguns dados são armazenados ou processados fora do país onde foram coletados. Sempre que isso acontece, usamos os mecanismos exigidos pela lei aplicável, por exemplo:

• cláusulas-padrão contratuais aprovadas pela ANPD (Brasil) e pela Comissão Europeia (GDPR), com os aditivos do Reino Unido e da Suíça quando necessários;
• decisões de adequação, quando o país de destino tiver sido reconhecido como adequado;
• avaliação dos fornecedores e medidas adicionais de segurança, como criptografia.

Mantemos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política. Depois disso, guardamos apenas o que a lei de cada país exige (por exemplo, registros fiscais e de acesso pelos prazos legais) ou o necessário para exercer direitos em processos. Em seguida, os dados são excluídos ou anonimizados.

Usamos criptografia em trânsito, controle de acesso por perfil, separação de dados por conta, registros de auditoria e chaves de acesso restritas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos as pessoas afetadas e as autoridades competentes nos prazos exigidos pela lei de cada país.

Em qualquer país, você pode nos pedir:

• confirmação de que tratamos seus dados e acesso a uma cópia deles;
• correção de dados incompletos, inexatos ou desatualizados;
• exclusão, anonimização ou bloqueio de dados, quando cabível;
• portabilidade dos dados em formato estruturado;
• informação sobre com quem compartilhamos os dados;
• oposição ao tratamento baseado em legítimo interesse e limitação do tratamento;
• retirada do consentimento, quando ele for a base do tratamento, sem prejuízo do que foi feito antes;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer direito, fale com o nosso Encarregado (DPO) por os canais de atendimento informados na plataforma. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brasil

Aplicamos a LGPD (Lei nº 13.709/2018). Você pode exercer os direitos do art. 18 e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

União Europeia, Espaço Econômico Europeu, Reino Unido e Suíça

• Tratamos dados com base no GDPR, no UK GDPR e na lei suíça de proteção de dados, usando as bases legais indicadas em “Como usamos os dados”.
• Além dos direitos já listados, você pode se opor a marketing direto a qualquer momento e apresentar reclamação à autoridade de supervisão do país onde vive, trabalha ou onde ocorreu a suposta infração.
• Usamos apenas cookies essenciais e de preferência. Se no futuro usarmos cookies de análise ou publicidade, pediremos o seu consentimento antes.
• Quando exigido por lei, indicaremos um representante na União Europeia ou no Reino Unido.

Estados Unidos

• Para residentes da Califórnia (CCPA/CPRA) e de outros estados com leis de privacidade (como Virgínia, Colorado, Connecticut, Utah e Texas): as categorias de dados que coletamos, as fontes e as finalidades estão descritas acima.
• Não vendemos nem “compartilhamos” dados pessoais para publicidade comportamental entre contextos, e não usamos dados sensíveis para inferir características.
• Você pode pedir para saber, acessar, corrigir e excluir seus dados, e não será discriminado por exercer esses direitos. Um agente autorizado pode fazer o pedido em seu nome, com comprovação.

Outros países

Respeitamos também as leis locais de proteção de dados onde nossos clientes estão, como a PIPEDA (Canadá), a LFPDPPP com os direitos ARCO (México), a Lei nº 25.326 (Argentina), as leis de dados pessoais do Chile, Colômbia, Peru e Uruguai, a APPI (Japão), o Privacy Act (Austrália), a DPDP Act (Índia), a POPIA (África do Sul), a PDPA (Singapura) e a PDPL (Emirados Árabes Unidos). Os direitos previstos nessas leis podem ser exercidos pelos mesmos canais desta Política.

• Essenciais: mantêm você conectado e protegem a sessão (cookies de autenticação). Não podem ser desativados sem impedir o acesso à plataforma.
• Preferências: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Tradução: quando você escolhe outro idioma, o tradutor automático do Google usa um cookie para manter a tradução entre as páginas.
• Chat do site: um código aleatório guardado no seu navegador permite que você continue a mesma conversa com a equipe sem criar uma conta. Ele não identifica você em outros sites.

Não usamos cookies de publicidade. Você pode apagar ou bloquear cookies nas configurações do navegador.

A Cyzyra é destinada a empresas e profissionais com 18 anos ou mais, ou com a maioridade legal do seu país, se ela for maior. Pessoas abaixo dessa idade só podem usar a plataforma pela Conta KID, com a autorização do responsável legal (ou com a emancipação, onde a lei permitir), conferida pela nossa equipe antes da liberação. Os dados do menor e do responsável são tratados no melhor interesse do menor e apenas para essas finalidades, e o responsável pode exercer os direitos desta Política em nome dele.

Não coletamos intencionalmente dados de crianças e adolescentes fora desse processo. Se identificarmos esse caso, os dados serão excluídos.

Esta Política foi redigida em português. Versões em outros idiomas, inclusive as traduções automáticas do site, são oferecidas por conveniência. Em caso de divergência, prevalece a versão em português, salvo quando a lei do seu país exigir que prevaleça a versão no idioma local.

Podemos atualizar esta Política para refletir mudanças no serviço ou nas leis. A data no topo indica a versão vigente. Se as mudanças forem relevantes, avisaremos por e-mail ou dentro da plataforma e, quando a lei exigir, pediremos um novo consentimento.

Dúvidas sobre privacidade ou sobre esta Política: os canais de atendimento informados na plataforma.

Veja também os nossos Termos de Uso.