Política de Privacidade

1. Quem somos

A Zerc ("Zerc", "nós") constrói IA com consciência de negócio. O Polaris é um concierge de IA voltado ao cliente, que responde e encaminha conversas em nome de empresas. O Workbench é uma camada de inteligência interna, que permite à equipe de uma empresa buscar, criar e automatizar sobre o próprio conhecimento.

A Zerc é a controladora dos dados pessoais descritos nas seções 2.1 e 2.3. Nas conversas que o Polaris atende em nome de uma empresa (seção 2.2), essa empresa é a controladora e a Zerc atua como operadora, nos termos da Lei Geral de Proteção de Dados (LGPD).

A controladora é Zerc AI, CNPJ 54.089.074/0001-75, Rua Girassol 571, apto 72, Vila Madalena, São Paulo, SP, CEP 05433-001. Encarregado pelo tratamento de dados pessoais: privacy@zerc.ai.

2. Quais dados coletamos

2.1 Visitantes do zerc.ai

Ao visitar o site, guardamos registros padrão de servidor: endereço IP, tipo de navegador, páginas acessadas e horários. Usamos esses registros para manter o site seguro e no ar. O site grava um único cookie, NEXT_LOCALE, para lembrar o seu idioma. Não usamos rastreadores de publicidade nem analytics de terceiros.

Quando você nos escreve, guardamos seu nome, email e o conteúdo da mensagem para poder responder.

2.2 Pessoas que conversam com uma empresa pelo Polaris

Se você entra em contato com uma empresa que usa o Polaris, ou essa empresa entra em contato com você, tratamos os dados necessários para conduzir a conversa:

• Seu número de telefone, identificador de mensagem ou email, e seu nome, se você o informar.
• O conteúdo das suas mensagens e anexos.
• Gravações de voz e transcrições, quando a empresa ativou o canal de voz e informou que as ligações são gravadas.
• Metadados da conversa: canal, horários, status de entrega e quais assuntos foram tratados pela IA ou por uma pessoa.
• Informações que a empresa já tem sobre você e conecta ao Polaris, como histórico de pedidos, agendamentos ou situação da conta.

Esses dados chegam até nós pelos provedores de canal que a empresa usa, principalmente a Plataforma WhatsApp Business da Meta e a Twilio, e ficam visíveis para a empresa com quem você conversa.

2.3 Usuários corporativos do Polaris e do Workbench

• Dados de conta: nome, email corporativo, cargo e empresa.
• Conteúdo que você conecta ou envia ao workspace: documentos, registros de CRM, caixa de entrada, arquivos e integrações que você autoriza.
• Prompts, saídas geradas, aprovações e registros de uso, que formam a trilha de auditoria do workspace.
• Dados de cobrança, tratados pelo nosso provedor de pagamento. A Zerc não armazena números completos de cartão.

3. Por que usamos

Tratamos dados pessoais para as finalidades abaixo, cada uma com a base legal indicada:

Não vendemos dados pessoais. Não usamos o seu conteúdo nem as conversas dos seus clientes para treinar modelos que atendam outros clientes.

4. Mensagens: WhatsApp, SMS e voz

As empresas que usam o Polaris são responsáveis por obter o seu consentimento (opt-in) antes de enviar mensagens, e as mensagens partem do número ou da conta dessa empresa. A Zerc opera o software por trás da conversa.

• Você pode cancelar a qualquer momento respondendo PARAR ou SAIR (ou STOP), ou pedindo diretamente à empresa. Depois do cancelamento, você recebe uma confirmação e nenhuma outra mensagem dessa empresa pelo Polaris.
• A frequência das mensagens varia conforme a conversa. Tarifas de mensagens e dados da sua operadora podem ser aplicadas.
• Para ajuda, responda AJUDA ou escreva para a empresa ou para nós.
• Números de telefone celular e dados de consentimento de mensagens nunca são compartilhados com terceiros ou afiliados para fins de marketing ou promoção deles.
• O uso do WhatsApp também está sujeito aos termos e à política de privacidade da Meta.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas com quem é necessário para prestar o serviço, sob contratos que limitam o que podem fazer com eles:

• Provedores de canal: Meta Platforms (Plataforma WhatsApp Business) e Twilio (mensagens e voz).
• Provedores de hospedagem e armazenamento em nuvem.
• Provedores de modelos de IA, sob acordos que proíbem o treinamento com os seus dados.
• Provedores de pagamento e faturamento.
• A empresa com quem você conversa pelo Polaris, que é a controladora dessa conversa.
• Autoridades públicas, quando a lei exige.
• Uma empresa sucessora em caso de fusão ou aquisição, com aviso prévio a você.

6. Por quanto tempo guardamos

• Registros do site: até 12 meses.
• Conversas, transcrições, gravações e conteúdo do workspace: durante a vigência do contrato com a empresa cliente, ou pelo prazo menor de retenção que ela definir. Excluídos em até 30 dias após o fim do contrato ou do prazo de retenção.
• Registros de conta e cobrança: pelo prazo que a lei exige, em geral 5 anos pelas regras fiscais brasileiras.
• Cópias em backups criptografados expiram em até 90 dias.

Depois desses prazos, os dados são excluídos ou anonimizados, de modo que não possam mais identificar você.

7. Segurança

Os dados são criptografados em trânsito e em repouso. O acesso dentro da Zerc segue o princípio do menor privilégio e é registrado. O Workbench espelha as permissões que os nossos clientes já têm, e toda ação deixa uma trilha de auditoria. Nenhum método é perfeito. Se um incidente afetar os seus dados, notificamos os clientes afetados e a autoridade competente conforme a lei exige.

8. Transferências internacionais

A Zerc está sediada no Brasil. Alguns dos nossos provedores tratam dados em outros países, incluindo Estados Unidos e União Europeia. As transferências seguem as salvaguardas da LGPD (capítulo V), incluindo cláusulas contratuais padrão, e, para dados do Espaço Econômico Europeu, os mecanismos do GDPR. Empresas clientes podem optar por manter os dados na sua região.

9. Seus direitos

Pela LGPD, pelo GDPR e por leis semelhantes, você pode:

• Confirmar se tratamos os seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Saber com quem compartilhamos os seus dados.
• Revogar o consentimento e se opor ao tratamento baseado em legítimo interesse.

Para exercê-los, escreva para privacy@zerc.ai. Se você conversou com uma empresa pelo Polaris, também pode pedir diretamente a essa empresa; quando você nos escreve, encaminhamos o pedido a ela. Respondemos em até 15 dias. Para excluir os seus dados, siga os passos da página de Exclusão de dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

10. Outros sites e serviços

O site e os produtos da Zerc podem apontar para, ou rodar dentro de, serviços que não operamos, como o WhatsApp, o CRM ou a caixa de entrada que uma empresa conecta, ou o site que incorpora um chat do Polaris. Esses serviços têm políticas de privacidade próprias, e esta política não cobre o que eles coletam. Quando uma empresa usa o Polaris, a política de privacidade dela também se aplica à sua relação com ela.

11. Menores de idade

Os produtos da Zerc são feitos para empresas e não se destinam a menores de 18 anos. Não coletamos conscientemente dados de menores, e as empresas que usam o Polaris não podem direcioná-lo a eles. Se você acredita que um menor nos forneceu dados, escreva para nós e faremos a exclusão.

12. Alterações nesta política

Podemos atualizar esta política conforme os produtos e a lei mudam. A data no topo indica a versão vigente. Em mudanças relevantes, avisamos as empresas clientes por email e publicamos um aviso nesta página.

13. Contato

Zerc AI, CNPJ 54.089.074/0001-75, Rua Girassol 571, apto 72, Vila Madalena, São Paulo, SP, CEP 05433-001. Encarregado de proteção de dados: privacy@zerc.ai. Contato geral: hello@zerc.ai. Site: https://zerc.ai.