Política de Privacidade do Zizelo

Versão 2026-10-24.6. Esta política descreve como o Zizelo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site, o painel e a API de eventos. Rascunho operacional: deve ser revisado por assessoria jurídica antes da abertura comercial.

1. Quem somos e papéis no tratamento

O Zizelo é operado por [razão social e CNPJ a definir], com sede em [endereço a definir] ("Zizelo", "nós").

O Zizelo atua em dois papéis. É controlador dos dados da conta de quem usa a plataforma: nome, e-mail, senha (guardada apenas como hash), registros de acesso e aceite destes documentos. É operador dos dados que cada empresa cliente cadastra ou sincroniza no seu espaço de trabalho, como pessoas, ferramentas, custos, domínios e contas de anúncios. Nesse segundo caso, a empresa cliente é a controladora e decide a finalidade; o Zizelo trata esses dados apenas para prestar o serviço contratado e conforme as instruções dela.

2. Dados que tratamos

Conta de usuário. Nome, e-mail profissional, hash da senha, data de cadastro, espaços aos quais o usuário tem vínculo e perfil em cada um, favoritos e últimos acessos, versão e data de aceite dos Termos de Uso e desta Política e o idioma escolhido para a interface e os e-mails (português ou inglês).

Empresa. CNPJ e dados públicos da Receita Federal obtidos na consulta: razão social, nome fantasia, atividade (CNAE), porte, município, UF, data de abertura e indicação de MEI. Também o domínio do e-mail usado no cadastro.

Conteúdo do espaço de trabalho, cadastrado pela empresa cliente ou lido por conectores que ela configurar:

• Pessoas do inventário: nome, e-mail de trabalho, grupo, situação (ativa ou desligada), data de desligamento e ferramentas a que estão vinculadas. Pessoas do inventário não recebem login por estarem cadastradas.
• Ferramentas e custos: nome, fornecedor, categoria, valores, periodicidade, licenças, renovação, responsável, titular e administrador, referência de contrato.
• Domínios e ativos digitais: nome, endereço, titular, administrador, responsável, fornecedor, evidência de conferência, data de expiração e situação no registro público.
• Contas de anúncios: identificador, nome, orçamento informado, gasto, cliques e conversões agregados do mês. Não lemos dados de pessoas impactadas pelos anúncios.
• Tarefas, oportunidades, relatório e configurações do espaço.

Extratos em CSV. O arquivo é lido para detectar cobranças recorrentes. Guardamos o nome do arquivo, a quantidade de linhas e as cobranças recorrentes detectadas (fornecedor, valor, intervalo e ocorrências). As demais linhas do extrato não são armazenadas.

Credenciais de conectores. Chaves e tokens informados pelo administrador para Google Workspace, Microsoft 365 ou Meta Ads. São cifradas em repouso (AES-256-GCM, com chave própria separada da chave de sessão), nunca são exibidas de volta na interface (só os quatro últimos caracteres) e são apagadas quando o conector é removido. Pedimos apenas permissões de leitura. No Google Workspace, o administrador pode, em vez de colar uma chave, autorizar pela própria tela do Google: nesse caso guardamos o token de atualização que o Google nos entrega (cifrado da mesma forma), o e-mail e o domínio da conta que autorizou, para que a leitura siga funcionando para todo o espaço sem depender de novas autorizações. A autorização pode ser revogada a qualquer momento pelo administrador, no Zizelo (removendo ou reconectando o conector) ou na conta Google (myaccount.google.com/permissions).

Feedback enviado pelo painel. Quando alguém usa o botão "Enviar feedback", guardamos o texto escrito, o nome e o e-mail de quem enviou, o espaço em que estava, a tela de origem e a data. A equipe Zizelo lê essas mensagens na área administrativa, marca o que já foi tratado e pode responder pelo e-mail informado. O conteúdo é usado só para melhorar o serviço e dar retorno à pessoa.

Registros técnicos e de segurança. Trilha de auditoria por espaço (quem fez o quê, quando, antes e depois, sem conteúdo de senhas ou credenciais), sessões ativas (identificador, validade e navegador), pedidos de redefinição de senha (código guardado só como hash, validade e tentativas), execuções de sincronização e eventos recebidos pela API. Também o registro das ações da equipe Zizelo na área administrativa: quem da equipe fez o quê, quando, sobre qual conta ou espaço e com qual motivo.

Acesso da equipe Zizelo. Pessoas da equipe Zizelo têm uma área administrativa com os dados de cadastro das empresas, os espaços e seus números agregados (quantidade de usuários, ferramentas, gasto registrado, oportunidades, conectores e última atividade) e a lista de contas, para acompanhar o serviço e prestar suporte. Para diagnosticar um problema, a equipe pode abrir o painel em modo "ver como", enxergando o espaço exatamente como um usuário o vê. Esse modo é restrito à equipe, dura no máximo duas horas, não permite aceitar termos nem convites em nome da pessoa, e deixa rastro em dois lugares: no registro da equipe (quem abriu, quando, para qual usuário e com qual motivo) e na trilha de auditoria do próprio espaço, visível para a empresa cliente, onde o acesso e qualquer alteração feita nesse modo aparecem com a marcação de que foram realizados pela equipe Zizelo em nome do usuário.

3. Finalidades e bases legais

Não usamos os dados dos espaços de trabalho para publicidade, não vendemos dados e não criamos perfis de comportamento de pessoas.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, apenas com:

• BrasilAPI, serviço público de consulta de CNPJ: recebe o número do CNPJ informado no cadastro ou na criação de espaço.
• Registros de domínios (Registro.br para domínios .br e diretório RDAP da IANA para os demais): recebem os nomes de domínio cadastrados, quando o conector de domínios está ativo.
• Google, Microsoft e Meta, somente quando o administrador do espaço configura o conector correspondente, usando as credenciais da própria empresa cliente, para leitura dos dados descritos acima.
• Resend, serviço de envio de e-mails transacionais: recebe o endereço de e-mail do destinatário, o nome e o conteúdo da mensagem (código de redefinição de senha, aviso de senha alterada, convite para um espaço, boas-vindas e relatório mensal enviado a usuários do próprio espaço). Também envia a mensagem de boas-vindas do fundador. Não enviamos e-mails de marketing de terceiros.
• Provedor de hospedagem e banco de dados [a definir], que armazena os dados em nosso nome, sob contrato de confidencialidade.
• Autoridades, quando houver obrigação legal ou ordem judicial.

O navegador não carrega fontes, scripts ou rastreadores de terceiros: todo o conteúdo do painel é servido pelo próprio Zizelo.

5. Transferência internacional

Os conectores de Google, Microsoft e Meta trocam dados com servidores desses fornecedores, que podem estar fora do Brasil, sob as políticas e salvaguardas deles. O envio de e-mails pelo Resend processa o endereço e o conteúdo da mensagem em servidores nos Estados Unidos, com base no art. 33 da LGPD (cláusulas contratuais do fornecedor) e na necessidade para execução do contrato. A localização da hospedagem do Zizelo será informada aqui quando definida.

6. Cookies e armazenamento no navegador

Ao abrir o Zizelo pela primeira vez, uma faixa pede a sua escolha sobre cookies e armazenamento no navegador, por categoria. Você pode aceitar tudo, ficar só com o necessário ou gerenciar categoria a categoria, e muda a escolha quando quiser em "Preferências de cookies" (no menu do usuário, no rodapé das telas de entrada e nestas páginas). A escolha vale por 12 meses e, se as categorias mudarem, a faixa volta a aparecer.

Necessários (sempre ativos, sem consentimento, com base na execução do contrato). zizelo_session, que mantém o login: é httpOnly, restrito ao próprio site e vale até 30 dias ou até a saída. zizelo_staff_session, que existe somente no navegador de uma pessoa da equipe Zizelo enquanto ela usa o modo "ver como", com as mesmas características, e é apagado ao encerrar o modo ou ao sair. zizelo_consent, que guarda a sua escolha nesta faixa (versão, data e categorias autorizadas) por 12 meses; ele é legível pelo próprio site para que a interface respeite a escolha antes de guardar qualquer preferência. zizelo_lang, que guarda o idioma que você escolheu (português ou inglês) por 12 meses; só é criado quando você troca o idioma, e sem ele o site segue o idioma do navegador. zizelo_oauth, criado só quando um administrador inicia a autorização de um conector pela tela do provedor (hoje, Google Workspace): é httpOnly, dura no máximo 10 minutos, serve apenas para conferir que o retorno do provedor veio do mesmo navegador que iniciou o pedido e é apagado ao concluir.

Preferências de interface (só com a sua autorização). Tema claro ou escuro, menu recolhido e grupos abertos, guardados no armazenamento local do navegador (zizelo-theme, zizelo-sidebar, zizelo-groups). Não saem do seu dispositivo e não identificam você. Se a autorização for retirada, essas preferências são apagadas e o painel volta ao padrão a cada visita.

Estatísticas de uso (só com a sua autorização). Hoje nenhuma ferramenta de análise está ligada e nenhum script de terceiros é carregado. Se um dia passarmos a medir uso de forma agregada, isso só acontecerá para quem autorizar essa categoria, e esta política e a faixa serão atualizadas antes.

Não usamos cookies de publicidade. Para quem está logado, a escolha também fica registrada na conta (versão, categorias e data), como prova do consentimento; em modo "ver como", a escolha vale só para o navegador da pessoa da equipe e não é registrada na conta do cliente.

Mensagens de relacionamento. Quem cria uma empresa recebe, cerca de 30 minutos depois, uma mensagem de boas-vindas assinada pelo fundador, que pode ser respondida diretamente a ele. Todo e-mail desse tipo traz um link de descadastro, inclusive em um clique pelo próprio programa de e-mail; ao descadastrar, guardamos essa escolha na conta. E-mails de segurança (código de senha, aviso de senha alterada) e convites continuam sendo enviados, porque fazem parte do funcionamento da conta. Registramos se e quando cada mensagem foi enviada, para não repetir o envio.

7. Retenção e exclusão

Os dados da conta ficam enquanto a conta existir. O conteúdo de cada espaço fica enquanto o espaço existir e o contrato estiver ativo; a empresa cliente pode pedir exportação e exclusão a qualquer momento. Sessões expiram em 30 dias e são encerradas ao trocar a senha. Códigos de redefinição de senha expiram em 15 minutos e são apagados após o uso. Ao remover um conector, a credencial é apagada na hora; os dados já lidos permanecem no espaço até que a empresa os exclua. Após o encerramento do contrato, os dados do espaço são excluídos em até [prazo a definir], salvo obrigação legal de guarda.

8. Segurança

Senhas guardadas com bcrypt; credenciais de conectores cifradas com AES-256-GCM; autorização verificada no servidor em cada leitura e escrita, por vínculo do usuário com o espaço; perfis Administrador, Especialista e Leitor; trilha de auditoria sem segredos; limpeza de tokens em mensagens de erro; cabeçalhos de segurança (CSP, HSTS, proteção contra enquadramento); limite de tentativas e de pedidos na redefinição de senha; conectores restritos a hosts fixos dos fornecedores, com tempo limite e validação de entradas. Nenhuma medida elimina todo risco; incidentes relevantes serão comunicados aos afetados e à ANPD nos termos da lei.

9. Direitos dos titulares

Os titulares podem pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão do consentimento, nos termos do art. 18 da LGPD. Quando o pedido for sobre dados de um espaço de trabalho, encaminharemos à empresa cliente, que é a controladora, e apoiaremos a resposta. Pedidos sobre a própria conta são atendidos diretamente pelo Zizelo.

10. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: [nome a definir], [e-mail a definir]. Também é possível recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações

Esta política também está disponível em inglês, como tradução; em caso de divergência, prevalece o texto em português. Atualizamos esta política sempre que o tratamento mudar (novo conector, novo dado coletado, nova finalidade ou novo fornecedor). Cada versão tem data. Quando houver mudança relevante, o painel pede novo aceite no próximo acesso.

Histórico de versões

• 2026-10-24.6. O serviço passa a se chamar Zizelo, no endereço zizelo.com. Interface e e-mails em português e inglês: o idioma escolhido fica no cookie necessário zizelo_lang e, para quem está logado, na conta, para que os e-mails cheguem no mesmo idioma. Publicação de uma versão em inglês destes documentos, como tradução; em caso de divergência, prevalece o texto em português.
• 2026-10-24.5. Autorização do Google Workspace pela tela do Google (token de atualização cifrado, e-mail e domínio da conta que autorizou, cookie temporário zizelo_oauth) e botão "Enviar feedback" no painel, com registro do texto, de quem enviou, do espaço e da tela de origem, lido pela equipe Zizelo na área administrativa.
• 2026-10-24.4. Faixa de consentimento de cookies com gestão por categoria (necessários, preferências de interface, estatísticas de uso), cookie zizelo_consent e registro da escolha na conta de quem está logado.
• 2026-10-24.3. Área administrativa da equipe Zizelo e modo "ver como" para suporte, com registro de cada acesso no registro da equipe e na trilha de auditoria do espaço, marcação das alterações feitas nesse modo e o cookie zizelo_staff_session usado apenas pela equipe durante o modo.
• 2026-10-24.2. Inclusão da mensagem de boas-vindas do fundador, enviada após o cadastro com resposta direta ao fundador, do registro de envios e do descadastro (link e um clique).
• 2026-10-24. Primeira versão publicada: conta, empresa por CNPJ, espaços de trabalho, inventário, extratos CSV, conectores Google Workspace, Microsoft 365, Meta Ads e registro de domínios (RDAP), API de eventos, redefinição de senha, e-mails transacionais pelo Resend e auditoria.