DOCUMENTO LEGAL
Política de Privacidade
Última atualização: 17 de outubro de 2026
Esta política explica como o Zeltivo trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O Zeltivo está em fase de teste: algumas escolhas abaixo são específicas dessa fase e serão revistas antes do lançamento.
1. Quem somos
O Zeltivo é um produto da Nexa Labs Serviços LTDA, CNPJ 65.072.532/0001-80, endereço Avenida Paulista, 1471 - Conjunto 1110, Sala 2 - Bela Vista, São Paulo/SP - CEP 01311-927. A Nexa Labs é a controladora dos dados da plataforma (sua conta, o painel e a operação do serviço). Sobre as conversas entre a sua loja e os seus clientes, você é o controlador e a Nexa Labs atua como operadora, tratando esses dados conforme as suas instruções (veja o item 8).
2. Dados que coletamos
- Conta: nome, e-mail e foto de perfil, quando você entra com o Google, e o segmento que você escolhe no cadastro.
- Conexão de WhatsApp: na fase de teste, a conexão funciona como o WhatsApp Web (pareamento por QR code ou código), e guardamos os identificadores dessa sessão.
- Conversas: mensagens trocadas entre a sua loja e os seus clientes (textos, áudios, fotos, vídeos e documentos), nomes e fotos de perfil dos contatos, para exibir no painel e alimentar as respostas da IA.
- Conteúdo que você cadastra: catálogo (produtos e preços), arquivos (fotos, vídeos, PDFs e áudios), instruções de atendimento da loja, agenda e reservas, vendas anotadas e anotações sobre clientes.
- Dados técnicos: endereço IP, tipo de dispositivo e navegador, registros de acesso e de erros.
3. Para que usamos
- Criar e manter sua conta e autenticar seu acesso.
- Operar a IA de atendimento seguindo as instruções que você escreveu, usando apenas o que você cadastrou.
- Exibir conversas, clientes, agenda e vendas no seu painel.
- Enviar mensagens a seu pedido, sempre com prévia e confirmação suas, e respeitar quem pede para parar.
- Gerar orçamentos em PDF com os preços do seu catálogo e enviar lembretes que você programou.
- Garantir segurança, prevenir abusos e corrigir falhas.
- Cumprir obrigações legais.
4. Bases legais
Tratamos dados para executar o contrato com você, cumprir obrigações legais, atender nosso legítimo interesse em manter o serviço seguro e, quando necessário, com o seu consentimento.
5. Login com Google
Usamos o login do Google apenas para identificar você. Recebemos nome, e-mail e foto de perfil. Não acessamos seus e-mails, contatos, arquivos ou outros dados da sua conta Google. O uso das informações recebidas do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
6. Processamento por provedores de IA
Para gerar respostas, o texto das conversas e o conteúdo que você cadastra são enviados a provedores de IA (hoje: Groq, Google Gemini, Mistral, Cloudflare e OpenRouter; e Tavily para pesquisa na internet). Na fase de teste usamos planos gratuitos desses provedores, e nesses planos o provedor pode usar os dados para melhorar seus modelos. Por isso: não coloque dados sensíveis nem dados de terceiros que não autorizaram. Antes do lançamento, essa política será revista com os provedores definitivos.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o necessário com prestadores que operam o serviço:
- Supabase (autenticação e banco de dados).
- Vercel (hospedagem do site e do painel).
- Render (servidor que mantém a conexão de WhatsApp).
- Provedores de IA e de pesquisa listados no item 6.
- Google (login).
O dono da loja vê as conversas dos próprios clientes no painel. Também podemos compartilhar dados por ordem de autoridade competente.
8. Seus clientes e a LGPD
Ao conectar sua loja, você é responsável por avisar os seus clientes sobre o atendimento automatizado e por ter base legal para tratar os dados deles. A Nexa Labs atua como operadora desses dados, seguindo as suas instruções. Quando um cliente escreve "parar", ele deixa de receber mensagens automáticas.
9. Armazenamento e transferência internacional
Alguns prestadores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD.
10. Por quanto tempo guardamos
Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, apagamos ou anonimizamos os dados, exceto os que precisamos guardar para cumprir obrigações legais ou para o exercício regular de direitos.
11. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Para exercer esses direitos, fale com a gente pelos contatos abaixo.
12. Segurança
Usamos conexões criptografadas e controle de acesso por conta. Na fase de teste, a conexão de WhatsApp é feita como o WhatsApp Web, e não pela API oficial: automação nesse formato pode levar o WhatsApp a limitar ou bloquear o número, por isso o teste deve ser feito em número separado. Nenhum sistema é totalmente imune a falhas. Em caso de incidente relevante, avisaremos os titulares e a ANPD conforme a lei.
13. Crianças e adolescentes
O Zeltivo não é voltado a menores de 18 anos e não coleta dados de crianças de forma intencional.
14. Cookies
Usamos apenas cookies e armazenamento local necessários para manter você conectado e lembrar preferências.
15. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão mais recente. Mudanças relevantes serão comunicadas no site ou por e-mail.
16. Contato e encarregado (DPO)
Encarregado de dados: Maycon Terto. E-mail: zeltivo@gmail.com. Você também pode falar conosco pelo WhatsApp do Zeltivo.