Política de Privacidade

Versão 2026-06 — Última atualização: 1º de junho de 2026

1. Quem Somos e Escopo desta Política

A Zerus IA LTDA, inscrita no CNPJ sob o nº 61.951.864/0001-83, com sede na Rua João Pio Duarte Silva, 114, Córrego Grande, Florianópolis/SC, CEP 88.037-000, doravante denominada "Zeruz", "nós" ou "nosso", valoriza a privacidade e a proteção de dados pessoais.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos, protegemos e eliminamos dados pessoais no contexto da plataforma Zeruz, acessível principalmente por zeruz.com.br e app.zeruz.com.br, bem como em eventuais instâncias white-label operadas por parceiros autorizados.

Esta Política se aplica a: (a) clientes que contratam a plataforma Zeruz; (b) usuários internos autorizados pelos clientes, como administradores, colaboradores, corretores, atendentes, gestores e representantes; (c) contatos, leads e usuários finais que interagem com agentes de IA, canais de atendimento, formulários, mensagens, ligações, chats ou fluxos configurados por nossos clientes; e (d) visitantes de páginas públicas, quando houver coleta de dados por meio de formulários, cookies essenciais, contato comercial ou suporte.

Esta Política deve ser lida em conjunto com os Termos de Uso da Zeruz.

2. Papéis da Zeruz na LGPD

A Zeruz pode atuar em papéis diferentes conforme o contexto do tratamento de dados pessoais.

2.1. Zeruz como Controladora

A Zeruz atua como Controladora quando define as finalidades e os meios do tratamento relacionado aos seus próprios clientes, usuários administrativos, faturamento, gestão contratual, segurança da plataforma, suporte, comunicações institucionais, prevenção a fraudes e cumprimento de obrigações legais.

Isso inclui, por exemplo, dados cadastrais do Cliente, dados de usuários internos da plataforma, dados de acesso, dados de cobrança, comunicações com suporte e registros necessários à administração da relação contratual.

2.2. Zeruz como Operadora

A Zeruz atua como Operadora quando trata dados de leads, contatos, usuários finais, mensagens, mídias, documentos, históricos de conversas, informações de funil e dados integrados em nome do Cliente que contratou a plataforma.

Nesses casos, o Cliente é o Controlador responsável por definir a finalidade do tratamento, a base legal aplicável, os avisos de privacidade, as comunicações aos titulares, os critérios de retenção, o atendimento de direitos e a conformidade das operações realizadas por meio da plataforma.

2.3. Zeruz como Suboperadora em White-label

Quando a plataforma é disponibilizada por um parceiro autorizado na modalidade white-label, a Zeruz pode atuar como suboperadora técnica, fornecendo infraestrutura, aplicação, processamento e suporte técnico ao parceiro. Nessa hipótese, o parceiro white-label é o responsável primário pela relação com seus próprios clientes e usuários finais, conforme seus próprios termos, contratos e políticas.

3. Governança de Privacidade e Accountability

A Zeruz poderá manter programa proporcional de governança em privacidade e proteção de dados, compatível com a natureza, porte, riscos e evolução da plataforma.

Esse programa poderá contemplar, conforme aplicável: políticas internas, registros de operações de tratamento, controles de segurança, gestão de fornecedores, avaliação de riscos, trilhas de auditoria, gestão de incidentes, treinamento ou orientação de colaboradores, atendimento de titulares, revisão de bases de conhecimento, documentação de transferências internacionais e controles de governança de IA.

Os mecanismos descritos nesta Política têm caráter documental e devem ser interpretados em conjunto com os processos internos, contratos com fornecedores, controles tecnológicos e procedimentos efetivamente implementados pela Zeruz.

Quando necessário, a Zeruz poderá revisar seus processos e documentos para refletir novas funcionalidades, mudanças regulatórias, alterações em suboperadores, novas integrações ou evolução das boas práticas de mercado.

4. Dados que Coletamos

Coletamos diferentes categorias de dados conforme o contexto de uso da plataforma.

4.1. Dados cadastrais do Cliente

Podemos coletar razão social, nome completo, nome fantasia, CNPJ, CPF, endereço, representantes legais, responsáveis operacionais, e-mail, telefone, WhatsApp, cargo, dados de cobrança e demais informações necessárias para cadastro, contratação, suporte e faturamento.

4.2. Dados de usuários da plataforma

Podemos coletar nome, e-mail, telefone, cargo, empresa, perfil de acesso, permissões, senha em formato protegido, dados de autenticação, registros de sessão, preferências e histórico de ações realizadas na plataforma.

4.3. Dados técnicos e de acesso

Podemos coletar endereço IP, identificadores técnicos, data e hora de acesso, navegador, sistema operacional, dispositivo, fuso horário, idioma, páginas acessadas, eventos de uso, logs de segurança e registros técnicos necessários para funcionamento, auditoria, prevenção de fraudes e melhoria da plataforma.

4.4. Dados de conversas, mensagens e canais

Podemos tratar o conteúdo das mensagens trocadas entre usuários finais e os agentes de IA ou atendentes configurados pelos nossos clientes, incluindo textos, áudios, imagens, vídeos, documentos, anexos, links, emojis, respostas, transcrições, resumos, classificações, etiquetas e demais conteúdos enviados pelos canais suportados.

Esses canais podem incluir WhatsApp, Instagram, Facebook, e-mail, OLX, chat web, BubbleChat, ligações telefônicas, VoIP e outros canais integrados que venham a ser disponibilizados.

4.5. Dados de contatos e leads

Podemos tratar dados de leads e contatos inseridos, importados, capturados ou sincronizados pelo Cliente, como nome, telefone, e-mail, origem do lead, histórico de interações, etapa do funil, interesse declarado, preferências, informações comerciais, observações, tags, status, agendamentos e dados necessários ao atendimento.

No contexto imobiliário, esses dados podem incluir informações sobre interesse em compra, venda ou locação, tipo de imóvel desejado, localização de interesse, faixa de preço, prazo de decisão, perfil de atendimento e informações fornecidas espontaneamente pelo usuário final.

4.6. Dados de voz, chamadas e transcrições

Quando o Cliente habilitar funcionalidades de voz, chamadas telefônicas, VoIP, gravação, transcrição ou análise automatizada de áudio, podemos tratar número de telefone, data e horário da ligação, duração, metadados da chamada, gravações, áudios, transcrições e análises associadas.

4.7. Dados de integrações

Podemos tratar dados sincronizados com ferramentas de terceiros habilitadas pelo Cliente, como CRMs, ERPs, plataformas imobiliárias, ferramentas de gestão, automação, funil comercial, comunicação, formulários, anúncios, planilhas e outros sistemas conectados à plataforma.

4.8. Dados de faturamento e pagamento

Podemos tratar dados necessários para cobrança, plano contratado, histórico de pagamentos, notas, status financeiro, cobranças, dados fiscais e informações transmitidas a provedores de pagamento. Dados completos de cartão de crédito ou meios de pagamento são tratados pelos provedores de pagamento habilitados, como Asaas, Stripe ou outros, e não são armazenados diretamente pela Zeruz, salvo quando tecnicamente necessário e permitido pelo provedor.

4.9. Dados de suporte e comunicação

Podemos tratar informações enviadas em solicitações de suporte, e-mails, formulários, mensagens, reuniões, chamados, registros de atendimento, feedbacks, solicitações comerciais e comunicações administrativas.

5. Como Usamos os Dados

Utilizamos dados pessoais conforme a finalidade do tratamento, o papel exercido pela Zeruz e a base legal aplicável. Entre as finalidades estão:

• Criar conta, gerir contrato, prestar suporte, faturar e comunicar administrativamente (Controladora — execução de contrato, cumprimento legal e legítimo interesse);

• Controlar acesso, autenticar, gerir permissões, registrar ações e proteger a conta (Controladora — execução de contrato e legítimo interesse);

• Segurança, auditoria, prevenção a fraudes, diagnóstico técnico, rastreabilidade e melhoria do serviço (Controladora — legítimo interesse, cumprimento legal e execução de contrato);

• Operar agentes de IA, registrar histórico, apoiar atendimento, gerar respostas, resumos, classificações e evidências operacionais (Operadora — base legal definida pelo Cliente Controlador);

• Atendimento, qualificação, gestão comercial, funil, priorização e integração com sistemas do Cliente (Operadora — base legal definida pelo Cliente Controlador);

• Viabilizar chamadas, histórico, transcrição, análise e atendimento por voz (Operadora ou Controladora conforme o contexto — base legal definida pelo Cliente ou execução de contrato);

• Sincronizar informações entre sistemas habilitados pelo Cliente (Operadora — base legal definida pelo Cliente Controlador);

• Processar cobranças, administrar planos e cumprir obrigações fiscais (Controladora — execução de contrato e cumprimento legal);

• Métricas, estatísticas, melhoria da plataforma, segurança e análise de desempenho com dados anonimizados e agregados (Controladora — não aplicável a dado anonimizado, desde que a anonimização seja irreversível nos termos da LGPD).

Também podemos utilizar dados para cumprir obrigações legais, regulatórias ou judiciais; proteger direitos da Zeruz; prevenir uso indevido da plataforma; investigar incidentes; enviar comunicações transacionais; manter a integridade, disponibilidade e segurança do serviço; e documentar evidências de conformidade quando aplicável.

6. Agentes de IA, Processamento de Conversas e Governança

Para que os agentes de IA funcionem, mensagens, comandos, arquivos e conteúdos enviados pelos canais configurados pelo Cliente podem ser recebidos pela infraestrutura da Zeruz e encaminhados a provedores de inteligência artificial, LLMs ou serviços técnicos necessários à geração de respostas, resumos, classificações, automações e demais funcionalidades.

Os provedores utilizados podem incluir, exemplificativamente, OpenAI, Anthropic, Google Gemini API, OpenRouter e outros fornecedores compatíveis com a plataforma.

O processamento de mensagens por provedores de IA é inerente à prestação do serviço. O conteúdo processado pode incluir dados pessoais, informações comerciais, perguntas, respostas, documentos, imagens, áudios ou outros dados enviados pelos usuários finais ou pelo Cliente.

A Zeruz não utiliza conteúdos identificáveis de conversas, mensagens, documentos, mídias, leads ou usuários finais para treinar modelos públicos de inteligência artificial. Eventual uso de dados pessoais identificáveis para treinamento, customização avançada, fine-tuning de modelos próprios ou melhoria individualizada de modelos dependerá de autorização específica, base legal adequada e instrumento contratual próprio.

A Zeruz poderá utilizar dados anonimizados, agregados e estatísticos para melhoria da plataforma, análise de desempenho, correção de falhas, segurança, métricas, desenvolvimento de funcionalidades e aprimoramento da experiência de uso.

A Zeruz poderá adotar medidas de governança de IA proporcionais ao risco, incluindo logs técnicos, versionamento de configurações, registros de eventos relevantes, revisão de falhas, monitoramento de uso indevido, mecanismos de contenção, documentação de fornecedores e orientação de usuários internos.

O Cliente é responsável por informar seus usuários finais, quando aplicável, sobre o uso de atendimento automatizado, inteligência artificial, gravação, transcrição, análise automatizada e tratamento de dados pessoais.

7. Decisões Automatizadas, Classificação e Supervisão Humana

A plataforma pode utilizar recursos automatizados para apoiar o atendimento, classificar conversas, priorizar leads, gerar resumos, sugerir respostas, identificar intenção, organizar funil comercial ou produzir informações de apoio à gestão.

Tais resultados têm finalidade de apoio operacional e comercial, não devendo ser utilizados pelo Cliente como única base para decisões que produzam efeitos jurídicos, financeiros, discriminatórios ou relevantes sobre usuários finais.

O Cliente é responsável por manter supervisão humana adequada sobre decisões relevantes tomadas com base em informações geradas pela plataforma.

Quando aplicável, titulares poderão solicitar informações e revisão de decisões automatizadas diretamente ao Cliente Controlador responsável pelo atendimento. Quando a Zeruz atuar como Controladora em tratamento automatizado próprio, a solicitação poderá ser encaminhada pelo canal privacidade@zeruz.com.br.

A Zeruz poderá manter registros proporcionais para rastrear eventos automatizados relevantes, apoiar auditoria interna, investigar incidentes, melhorar segurança, corrigir falhas e demonstrar accountability algorítmica dentro dos limites técnicos e legais aplicáveis.

8. Dados Sensíveis, Crianças e Dados de Terceiros

A Zeruz não solicita nem exige, por padrão, o envio de dados pessoais sensíveis pelos usuários finais. Entretanto, em razão da natureza aberta dos canais de comunicação, usuários finais podem inserir voluntariamente informações sensíveis, documentos, dados financeiros, dados de terceiros, dados familiares ou outras informações nas conversas.

Dados sensíveis podem incluir informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético, dado biométrico ou outros dados definidos como sensíveis pela LGPD.

Quando tais dados forem inseridos nos canais configurados pelo Cliente, a Zeruz os tratará apenas na medida necessária para viabilizar a prestação do serviço ao Cliente Controlador, conforme suas instruções e funcionalidades contratadas.

O Cliente é responsável por orientar seus usuários finais, configurar seus fluxos e evitar coleta excessiva, desnecessária ou incompatível com a finalidade do atendimento.

A plataforma não é direcionada a crianças ou adolescentes. Caso o Cliente trate dados de crianças ou adolescentes por meio da plataforma, será responsável por garantir base legal adequada, transparência, finalidade legítima, melhor interesse do titular e cumprimento das normas aplicáveis.

9. Voz, Gravações, Transcrições e Análise de Chamadas

Quando o Cliente habilitar funcionalidades de voz, chamadas telefônicas, VoIP, gravação, transcrição ou análise automatizada de áudio, poderão ser tratados dados de áudio, metadados de ligação, número de telefone, data, horário, duração, gravações, transcrições e análises associadas.

O Cliente é responsável por informar os usuários finais sobre eventual gravação, transcrição ou análise automatizada de chamadas, bem como por garantir a base legal adequada para esse tratamento.

A Zeruz poderá tratar tais dados para viabilizar a funcionalidade contratada, manter histórico de atendimento, gerar transcrições, permitir análise pelo Cliente, operar agentes de IA, prestar suporte, manter rastreabilidade operacional e garantir segurança da plataforma.

10. Compartilhamento, Suboperadores e Gestão de Terceiros

A Zeruz não vende dados pessoais. Podemos compartilhar dados pessoais apenas quando necessário para prestar os serviços, cumprir obrigações legais, proteger direitos, operar funcionalidades ou conforme instruções do Cliente.

Os terceiros e suboperadores podem incluir: (a) infraestrutura, hospedagem e armazenamento, como Hostinger e Amazon Web Services; (b) provedores de IA e LLMs, como OpenAI, Anthropic, Google Gemini API, OpenRouter e outros modelos configurados na plataforma; (c) canais de comunicação, como Meta Platforms para WhatsApp, Instagram e Facebook, Twilio para voz e VoIP, provedores de e-mail, chat e outros canais integrados; (d) provedores de pagamento, como Asaas, Stripe e outros processadores de cobrança; (e) ferramentas de CRM, ERP, plataformas imobiliárias, gestão comercial, automação, atendimento ou sistemas integrados habilitados pelo Cliente; (f) fornecedores de suporte, segurança, monitoramento técnico, logs, diagnóstico, comunicação transacional e ferramentas internas de operação; e (g) autoridades públicas, judiciais, regulatórias ou administrativas quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

Quando o Cliente habilita integrações de terceiros, os dados necessários podem ser compartilhados com a ferramenta correspondente conforme configurações realizadas pelo Cliente e termos aplicáveis do terceiro.

A Zeruz poderá manter processo proporcional de gestão de terceiros, incluindo avaliação de fornecedores relevantes, registro de categorias de suboperadores, cláusulas contratuais de confidencialidade e proteção de dados, revisão de medidas de segurança, acompanhamento de mudanças relevantes e documentação de evidências de conformidade.

Informações atualizadas sobre categorias de suboperadores, finalidades, países ou regiões de processamento e salvaguardas aplicáveis poderão ser disponibilizadas por meio desta Política, contrato, página pública, anexo de suboperadores ou outro canal razoável.

11. Transferência Internacional de Dados

Alguns fornecedores, suboperadores ou provedores utilizados pela Zeruz podem estar localizados fora do Brasil ou processar dados em outros países, incluindo Estados Unidos, países da União Europeia e outras jurisdições.

As transferências internacionais podem ocorrer para viabilizar hospedagem, armazenamento, processamento por IA, comunicação, mensageria, voz, segurança, suporte, analytics técnico, pagamento e integrações habilitadas pelo Cliente.

Quando houver transferência internacional de dados pessoais, a Zeruz adotará mecanismos admitidos pela LGPD e pela regulamentação aplicável da ANPD, incluindo, quando cabível, cláusulas-padrão contratuais, cláusulas contratuais específicas, normas corporativas globais, decisões de adequação ou outros instrumentos legalmente reconhecidos.

A Zeruz poderá documentar, de forma proporcional, as categorias de dados transferidos, as finalidades, os destinatários ou categorias de destinatários, países ou regiões de processamento, bem como as salvaguardas jurídicas, técnicas e organizacionais adotadas.

12. Retenção e Exclusão de Dados

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar os serviços contratados, manter a segurança da plataforma, cumprir obrigações legais, resolver disputas, prevenir fraudes, atender solicitações e proteger direitos.

Como regra geral: (a) dados cadastrais, contratuais, fiscais e de cobrança podem ser mantidos enquanto durar a relação contratual e pelo prazo necessário ao cumprimento de obrigações legais, fiscais, contábeis e regulatórias; (b) dados de usuários da plataforma podem ser mantidos enquanto a conta estiver ativa e por prazo posterior necessário à segurança, auditoria, prevenção de fraudes e defesa de direitos; (c) conversas, mensagens, mídias, arquivos, dados de leads e históricos de atendimento são mantidos durante a vigência do contrato, conforme plano contratado, configurações da plataforma e instruções do Cliente Controlador; (d) após o encerramento da conta, dados pessoais identificáveis poderão ser excluídos ou anonimizados em até 90 dias, salvo quando a retenção for exigida por lei, ordem judicial, obrigação regulatória, necessidade de segurança, auditoria, backup, prevenção a fraudes ou defesa de direitos; (e) dados presentes em backups podem permanecer armazenados por prazo adicional até a rotação ou substituição segura dos backups; e (f) dados anonimizados e agregados podem ser retidos por prazo indeterminado para fins estatísticos, segurança, métricas e melhoria da plataforma.

Quando a Zeruz atua como Operadora, solicitações de exclusão relacionadas a leads, contatos, conversas e usuários finais devem ser direcionadas preferencialmente ao Cliente Controlador, que definirá a medida aplicável e poderá acionar a Zeruz quando necessário.

13. Direitos dos Titulares e Fluxo de Atendimento

Nos termos da LGPD, titulares de dados pessoais podem solicitar, quando aplicável: (a) confirmação da existência de tratamento; (b) acesso aos dados pessoais; (c) correção de dados incompletos, inexatos ou desatualizados; (d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; (e) portabilidade dos dados, observada a regulamentação aplicável; (f) informação sobre compartilhamento de dados; (g) informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; (h) revogação do consentimento, quando o tratamento se basear em consentimento; (i) oposição ao tratamento realizado com fundamento em hipótese legal aplicável, quando houver descumprimento da LGPD; e (j) revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.

Quando a solicitação se referir a dados tratados pela Zeruz como Controladora, o titular poderá entrar em contato pelo e-mail privacidade@zeruz.com.br.

Quando a solicitação se referir a dados de leads, contatos, conversas ou usuários finais tratados em nome de um Cliente, a Zeruz atuará como Operadora. Nesse caso, o titular deverá exercer seus direitos diretamente perante o Cliente Controlador responsável pelo atendimento, sem prejuízo da cooperação técnica da Zeruz quando acionada pelo Cliente ou quando exigido por lei.

A Zeruz poderá estruturar fluxo de atendimento contemplando, conforme aplicável: recebimento da solicitação, registro de protocolo, autenticação razoável da identidade do solicitante, classificação do pedido, análise do papel da Zeruz no tratamento, encaminhamento ao Cliente Controlador quando necessário, definição de medidas aplicáveis, resposta em prazo legal ou regulatório e registro para fins de rastreabilidade.

A Zeruz poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido. Solicitações poderão ser recusadas ou limitadas quando houver obrigação legal de retenção, necessidade de defesa de direitos, impossibilidade técnica, risco à segurança, segredo comercial, dados de terceiros ou outra hipótese permitida pela legislação aplicável.

A Zeruz poderá manter registros de solicitações, autenticações, respostas, medidas adotadas e comunicações relacionadas, pelo tempo necessário para comprovar atendimento, auditoria, segurança e defesa de direitos.

14. Segurança da Informação, Incidentes e Evidências

A Zeruz adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acesso não autorizado, perda, destruição, alteração, divulgação indevida ou tratamento inadequado.

Essas medidas podem incluir criptografia em trânsito, controles de acesso, autenticação, gestão de permissões, segregação lógica, monitoramento técnico, logs, práticas de segurança de infraestrutura, restrição de acesso a pessoas autorizadas e revisão de acessos quando aplicável.

Apesar das medidas adotadas, nenhum sistema é completamente invulnerável. Em caso de incidente de segurança relevante envolvendo dados pessoais, a Zeruz adotará medidas para identificar, conter, investigar, mitigar impactos, preservar evidências, documentar decisões e comunicar Cliente, titulares ou autoridades competentes quando exigido pela legislação aplicável.

Quando a Zeruz atuar como Operadora, comunicará o Cliente Controlador em prazo razoável após tomar conhecimento e confirmar elementos mínimos do incidente, fornecendo informações disponíveis para apoiar avaliação de risco, comunicação a titulares ou autoridades e adoção de medidas corretivas.

O Cliente também é responsável por adotar boas práticas de segurança, como proteger credenciais, gerenciar permissões de usuários, revisar acessos, configurar integrações corretamente e comunicar suspeitas de uso indevido.

A Zeruz poderá manter registros internos de incidentes, solicitações, análises, respostas, medidas de mitigação e evidências técnicas, observados sigilo, segurança e limites legais aplicáveis.

15. Cookies e Tecnologias Semelhantes

A Zeruz pode utilizar cookies e tecnologias semelhantes para autenticação, segurança, manutenção de sessão, funcionamento da plataforma, prevenção de fraudes, preferências essenciais e diagnóstico técnico.

Atualmente, a plataforma declara utilizar cookies essenciais necessários ao funcionamento do serviço. Caso venham a ser utilizados cookies de analytics, publicidade, remarketing, gravação de sessão, pixels ou tecnologias não essenciais, esta Política deverá ser atualizada e, quando necessário, serão disponibilizados mecanismos de consentimento ou gestão de preferências.

O Usuário pode configurar seu navegador para bloquear cookies. Entretanto, a recusa de cookies essenciais pode impedir o acesso ou o funcionamento adequado da plataforma.

16. Modalidade White-label

A Zeruz pode disponibilizar sua tecnologia por meio de parceiros autorizados na modalidade white-label. Nessa modalidade, a plataforma pode aparecer sob marca, domínio, identidade visual, contrato e políticas do parceiro.

O parceiro white-label é o responsável primário pela relação com seus clientes e usuários finais, incluindo suporte de negócio, comunicações, bases legais, avisos de privacidade, atendimento de direitos dos titulares e conformidade da operação perante seus clientes.

A Zeruz atua como fornecedora técnica e, quando aplicável, como suboperadora de dados pessoais, processando dados conforme contrato firmado com o parceiro e instruções aplicáveis.

Se você acessa uma plataforma com aparência, marca ou domínio diferente de zeruz.com.br ou app.zeruz.com.br, consulte também a Política de Privacidade e os Termos do operador responsável por essa plataforma.

17. Links e Serviços de Terceiros

A plataforma pode conter links, integrações ou conexões com serviços de terceiros. O uso desses serviços pode estar sujeito aos termos, políticas de privacidade, regras de segurança e condições próprias desses terceiros.

A Zeruz não controla e não se responsabiliza pelas práticas de privacidade, segurança, conteúdo ou operação de serviços de terceiros acessados, conectados ou habilitados pelo Cliente, salvo nos limites da legislação aplicável e das obrigações assumidas pela Zeruz.

18. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações legais, regulatórias, técnicas, operacionais, comerciais ou relacionadas à evolução da plataforma.

Alterações relevantes serão comunicadas por e-mail, aviso na plataforma ou outro meio razoável, com antecedência mínima de 10 dias sempre que possível.

O uso continuado da plataforma após a entrada em vigor da nova versão implicará ciência da Política atualizada. Quando exigido por lei, solicitaremos novo consentimento ou adotaremos mecanismo equivalente.

19. Contato, Encarregado e Canais Oficiais

Para questões relacionadas a privacidade, proteção de dados pessoais ou exercício de direitos dos titulares, entre em contato pelo e-mail privacidade@zeruz.com.br.

Para suporte técnico, entre em contato pelo e-mail suporte@zeruz.com.br.

Para assuntos institucionais ou comerciais, entre em contato pelo e-mail contato@zeruz.com.br.

Endereço: Rua João Pio Duarte Silva, 114, Córrego Grande, Florianópolis/SC, CEP 88.037-000.

A Zeruz manterá pessoa física ou jurídica formalmente designada para atuar como Encarregado pelo tratamento de dados pessoais, com atribuições, substituto, autonomia funcional, mecanismos de prevenção de conflito de interesses e qualificação compatível formalizados em instrumento interno próprio.

Quando o Encarregado for pessoa jurídica, a Zeruz deverá manter também a indicação da pessoa física responsável pela execução da função. A identificação pública do Encarregado, do substituto quando aplicável e seus canais de contato deverão ser mantidos atualizados em documento, página pública, plataforma ou canal institucional equivalente.

Até que eventual identificação pública específica seja atualizada nos canais oficiais, o canal operacional para solicitações de privacidade será privacidade@zeruz.com.br, com encaminhamento interno ao responsável formalmente designado pela Zeruz.