Seus dados trabalham para o seu marketing. Só para ele.

A ZYORA é um produto da Corpsys Technology. Esta política vale para o site zyora.corpsys.com.br, para o painel e para os sites que os clientes publicam pelo nosso Website Builder.

• Você, cliente, é o controlador dos dados do seu negócio: o que você publica, as conversas com os seus clientes, os leads das suas campanhas e as métricas das suas contas.
• Nós somos operadores desses dados: tratamos apenas para fazer o produto funcionar, seguindo as suas instruções.
• Somos controladores apenas dos dados de quem cria conta na ZYORA: nome, e-mail, empresa, plano e cobrança.

• Cadastro: nome, e-mail, senha (guardada só como hash), empresa, papel na equipe, plano e histórico de faturas.
• Marca e negócio: o que você nos conta no onboarding — segmento, público, tom de voz, cores, logotipo, produtos e objetivos.
• Contas conectadas: os dados das plataformas que você decide conectar, descritos em detalhe na seção 4.
• Conteúdo gerado: planos, textos, artes, vídeos e relatórios que a ZYORA cria para você.
• Técnicos: registros de acesso e de erro, mantidos para segurança e diagnóstico.

• Execução de contrato: planejar, criar, publicar, responder, medir e otimizar o marketing que você contratou.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto, sempre com dados minimizados.
• Obrigação legal: registros de acesso (Marco Civil da Internet) e documentos fiscais.

Quando você clica em Conectar, a própria Meta abre uma janela onde você escolhe quais Páginas, perfis do Instagram, números de WhatsApp e contas de anúncio autoriza. Nós nunca vemos a sua senha do Facebook. Só acessamos o que você marcou, e só enquanto a conexão existir.

• Os tokens de acesso ficam cifrados (AES-256-GCM) e nunca aparecem na tela, em relatórios ou para outros clientes.
• Os dados da Meta são usados só para operar a sua conta. Não montamos base de treino de IA com eles e não os usamos para outros clientes.
• Você pode desconectar a qualquer momento em Canais ou nas configurações de integrações comerciais do Facebook. Ao desconectar, o token é inutilizado na hora.

A Meta trata esses dados conforme a Política de Privacidade da Meta e a do WhatsApp.

Os agentes da ZYORA leem a sua marca, o seu histórico e as métricas das suas contas para decidir o que criar e quando publicar. Para gerar texto, imagem e vídeo usamos provedores de IA contratados, que recebem apenas o trecho necessário para cada tarefa.

• Cada chamada fica registrada no nosso livro de custos, com o que foi enviado.
• Mensagens dos seus clientes e dados das suas contas de anúncio entram no contexto de uma tarefa e param ali: não montamos base de treino com eles.
• O que a ZYORA aprende sobre a sua marca fica na sua conta e não é compartilhado com outras empresas.

Somente com quem é necessário para o serviço funcionar, e só o mínimo:

• Plataformas que você conecta (Meta e outras), para publicar e ler resultados em seu nome.
• Provedores de IA (como Anthropic, Google, OpenAI e parceiros de infraestrutura de GPU), para gerar conteúdo.
• Pagamentos (Woovi/OpenPix e Pagar.me), para emitir e confirmar cobranças.
• Infraestrutura: servidores operados pela Contabo GmbH, localizados na União Europeia.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Nossos servidores ficam na União Europeia e alguns provedores de IA estão nos Estados Unidos. Isso é uma transferência internacional (art. 33 da LGPD). Ela existe para operar o serviço, não para comércio, e acontece com provedores sujeitos a regras equivalentes às da LGPD (como o GDPR europeu) e a contratos de confidencialidade.

• Dados da conta e das marcas: enquanto a assinatura existir.
• Tokens de contas conectadas: até você desconectar — nesse momento são inutilizados.
• Após o cancelamento: os dados ficam disponíveis para você voltar ou exportar, e são eliminados quando você pedir a exclusão — em até 30 dias do pedido.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Documentos fiscais: pelo prazo da legislação tributária.

• Tráfego cifrado com TLS; senhas guardadas como hash.
• Tokens e credenciais cifrados em repouso com AES-256-GCM.
• Isolamento entre clientes por construção: toda consulta ao banco é obrigatoriamente limitada à empresa dona do dado, e o sistema recusa a operação quando esse limite falta.
• Acesso por papéis — dono, equipe e agência enxergam coisas diferentes.
• Backups do banco restritos à operação.

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimentos. Respondemos em até 15 dias.

Se você é cliente de um negócio que usa a ZYORA (por exemplo, mandou mensagem para uma loja), procure primeiro esse negócio: ele é o controlador. Se não tiver resposta, escreva para nós e encaminhamos.

Para apagar dados, veja como pedir a exclusão.

Usamos apenas cookies essenciais: os que mantêm sua sessão aberta e protegem os formulários. Não há cookie de publicidade nem rastreamento de terceiros no painel.

Encarregado pelo tratamento de dados: equipe de privacidade da Corpsys Technology — [email protected].

Mudanças relevantes são avisadas por e-mail com 30 dias de antecedência. A data no topo indica a versão vigente.