Política de Privacidade

No Zenial, privacidade, confidencialidade e segurança dos dados não são apenas obrigações jurídicas: são pilares fundamentais da nossa arquitetura de software e do nosso respeito aos escritórios de arquitetura, engenheiros, fornecedores e seus clientes finais.

Esta Política de Privacidade tem o objetivo de detalhar de forma clara, transparente e acessível como tratamos os dados pessoais, em conformidade integral com a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD - Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e normas regulamentares emitidas pela Autoridade Nacional de Proteção de Dados (ANPD).

Coletamos apenas as informações estritamente necessárias para a prestação dos serviços contratados (princípio da necessidade e minimização - Art. 6º, III da LGPD):

Todo tratamento de dados no Zenial possui uma finalidade específica amparada expressamente nas hipóteses autorizativas do Artigo 7º da LGPD:

A Zenial não vende, não aluga e não comercializa listas de dados pessoais de seus usuários sob nenhuma circunstância.

O compartilhamento de dados ocorre unicamente com provedores de tecnologia e infraestrutura indispensáveis para viabilizar as operações da plataforma (suboperadores), sob rígidos acordos de confidencialidade e cláusulas contratuais de proteção de dados:

• Hospedagem, banco de dados e arquivos: Servidor da Hostinger localizado em Boston, nos Estados Unidos, onde rodam a aplicação, o banco de dados (Supabase auto-hospedado), a autenticação e o armazenamento de arquivos.
• Segurança contra robôs: Cloudflare Turnstile é usado nos formulários de acesso e de contato para distinguir pessoas de programas automatizados. O serviço recebe o token de verificação, o endereço IP e dados técnicos do navegador estritamente para prevenção de fraude.
• Medição de uso do site (Google Analytics 4): Só é ativada se você aceitar os cookies de análise. Envia ao Google (EUA) dados de navegação, como páginas visitadas, tipo de dispositivo e navegador, sem finalidade de publicidade.
• Mapas, endereços e CEP: Para localizar endereços e mostrar mapas e rotas, os endereços informados são consultados em serviços como MapTiler, OpenStreetMap (Nominatim e OSRM), ViaCEP e BrasilAPI (consulta de CNPJ).
• Inteligência artificial: Quando você usa recursos de IA (por exemplo análise de documentos, briefings, propostas e atas), o texto enviado é processado pelo OpenRouter, que o encaminha a modelos de terceiros hospedados no exterior. Não envie dados que você não queira compartilhar com esses provedores.
• E-mail transacional: Envio de avisos e mensagens do sistema por provedor de e-mail (por exemplo, o Resend), quando esse envio estiver ativado.
• Pagamentos: Ainda não há cobrança ativa na plataforma. Antes da primeira cobrança, o processador de pagamentos escolhido será informado aqui.
• Fontes e imagens: O site carrega fontes do Google Fonts e algumas imagens de bancos de imagens, o que faz o seu endereço IP chegar a esses servidores.
• Autoridades Governamentais e Judiciais: Mediante ordem judicial expressa ou requisição legal formal de autoridade competente.

A integração com o Google Agenda é opcional e só é ativada quando você clica em conectar e autoriza o acesso na tela de consentimento do Google. Cada membro do escritório conecta a própria conta; ninguém conecta a conta de outra pessoa.

• O que acessamos: os escopos https://www.googleapis.com/auth/calendar.events (criar, alterar e apagar eventos) e https://www.googleapis.com/auth/calendar.readonly (listar os seus calendários para você escolher qual usar). Também lemos o e-mail da conta Google conectada, para mostrar qual conta está ativa.
• Para que usamos: exclusivamente para a função de sincronização da Agenda: enviar ao Google os compromissos criados ou alterados no Zenial e trazer para o Zenial os eventos criados diretamente no Google (de 7 dias atrás a 90 dias à frente), a fim de que a agenda do escritório e a logística de deslocamento enxerguem todos os compromissos. Eventos trazidos do Google passam a existir como compromissos no Zenial (título, descrição, local, data e horário).
• O que guardamos: as credenciais de acesso (tokens) concedidas pelo Google, em tabela com leitura restrita ao servidor, e os compromissos importados, que ficam no ambiente do seu escritório como qualquer outro compromisso.
• O que não fazemos: não vendemos nem cedemos esses dados; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial; e nenhuma pessoa da nossa equipe lê o conteúdo da sua agenda, salvo com o seu consentimento expresso, por exigência de segurança ou para cumprir a lei.
• Como desconectar: na Agenda, em Google Agenda, escolha desconectar. Os tokens são apagados e a autorização é revogada no Google. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. Compromissos que já foram trazidos para o Zenial continuam na agenda do escritório até serem apagados por alguém com acesso a ela.

A integração com o calendário da Microsoft é opcional e só é ativada quando você clica em conectar e autoriza o acesso na tela de consentimento da Microsoft. Cada membro do escritório conecta a própria conta.

• O que acessamos: as permissões Calendars.ReadWrite (criar, alterar e apagar eventos do seu calendário), offline_access (manter a conexão sem pedir login a cada uso) e o seu nome e e-mail (User.Read, email, profile, openid), para mostrar qual conta está conectada.
• Para que usamos: exclusivamente para sincronizar a Agenda: enviar ao seu calendário Microsoft os compromissos criados ou alterados no Zenial e trazer para o Zenial os eventos criados diretamente no Outlook (de 7 dias atrás a 90 dias à frente), com título, descrição, local, data e horário.
• O que guardamos: as credenciais de acesso (tokens) concedidas pela Microsoft, em tabela com leitura restrita ao servidor, e o vínculo entre cada compromisso e o evento correspondente.
• O que não fazemos: não vendemos nem cedemos esses dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial, e nenhuma pessoa da nossa equipe lê o conteúdo da sua agenda, salvo com o seu consentimento, por exigência de segurança ou para cumprir a lei.
• Como desconectar: na Agenda, em Sincronização de calendários, escolha desconectar a conta Microsoft; os tokens são apagados. Você também pode revogar o acesso em account.live.com/consent/Manage (contas pessoais) ou em Meus aplicativos da sua conta de trabalho ou escola.

Você, como titular de dados pessoais, possui os seguintes direitos garantidos pela LGPD, os quais podem ser exercidos gratuitamente a qualquer momento:

Para exercer qualquer um destes direitos, basta enviar uma mensagem direta ao nosso Encarregado pelo Tratamento de Dados (DPO) através do e-mail zenialapp@gmail.com ou acessar nossa Página do Encarregado de Dados.

Implementamos controles rigorosos de cibersegurança e governança da informação para proteger seus dados contra acessos não autorizados, incidentes acidentais ou ilícitos de destruição, perda ou alteração:

• Criptografia em trânsito: Todo o acesso à plataforma é feito por HTTPS (TLS), com HSTS ativo, o que protege os dados enquanto trafegam entre o seu dispositivo e os nossos servidores.
• Políticas de Acesso Baseadas em Funções (RBAC): Cada usuário do escritório só tem visibilidade sobre os módulos e dados explicitamente liberados pelo gestor da conta.
• Row Level Security (RLS) no Banco de Dados: Isolamento multitenant nativo por escritório no nível de registros de banco de dados, impossibilitando vazamento horizontal entre clientes.
• Logs de Auditoria e Rastreabilidade: Registro de alterações sensíveis com data, hora e autor da ação para compliance interno.
• Planos de Resposta a Incidentes: Protocolos para contenção imediata e comunicação à ANPD e aos titulares em caso de incidentes relevantes de segurança, conforme art. 48 da LGPD.

Os dados pessoais tratados pelo Zenial serão armazenados durante todo o período em que a conta do Usuário permanecer ativa ou pelo tempo necessário para cumprir as finalidades para as quais foram coletados.

Após o término do contrato ou solicitação de exclusão, as informações serão descartadas ou anonimizadas de forma irreversível, salvo quando necessária a sua conservação para:

• Cumprimento de obrigação legal ou regulatória pelo controlador (ex: guarda de registros de conexão por 6 meses pelo Marco Civil; guarda de notas e documentos fiscais por 5 anos pelo Código Tributário Nacional);
• Exercício regular de direitos em processo judicial, administrativo ou arbitral;
• Uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados para fins estatísticos.

A infraestrutura principal da plataforma (aplicação, banco de dados e arquivos) fica em um servidor localizado nos Estados Unidos (Boston). Portanto, os dados tratados no Zenial são armazenados e processados fora do Brasil. Não há, hoje, réplica dos dados em outros países.

Também ocorre envio de dados ao exterior quando você ativa recursos que usam serviços de terceiros: Google Analytics (somente com o seu consentimento), inteligência artificial (OpenRouter e os modelos que ele aciona), mapas (MapTiler e OpenStreetMap) e e-mail transacional. A transferência é feita na medida do necessário para executar o serviço que você contratou e, quando depende do seu consentimento, apenas depois dele, conforme o Art. 33 da LGPD.

O Zenial reserva-se o direito de atualizar e aprimorar esta Política de Privacidade a qualquer momento para refletir melhorias no produto, inovações tecnológicas ou alterações nas orientações da ANPD e da legislação brasileira.

Sempre que houver alterações substanciais, notificaremos os usuários através de aviso de destaque na interface do sistema, banner informativo ou via e-mail cadastrado antes da entrada em vigor da nova versão.