Política de Privacidade

Esta Política se aplica à plataforma web da Zihin e ao aplicativo móvel Zihin AI (iOS), por meio do qual usuários finais das organizações clientes conversam com agentes de IA. A Zihin atua em dois papéis distintos no tratamento de dados pessoais:

1.1. Como Controladora. Para dados pessoais dos administradores e operadores do tenant (nome, e-mail, senha hash, billing, telemetria de uso da plataforma), a Zihin é Controladora e determina as finalidades e meios do tratamento.

1.2. Como Operadora. Para dados pessoais que o Cliente (tenant) processa por meio da plataforma — incluindo conteúdo de mensagens, dados de clientes finais do Cliente, dados acessados via conexões a bancos de dados, payloads de triggers e MCPs, e demais dados sob controle e direcionamento do Cliente — a Zihin atua como Operadora. O Cliente é o Controlador desses dados e responde pela base legal e finalidade do tratamento. As obrigações da Zihin nessa qualidade estão detalhadas no DPA anexo aos Termos de Uso.

2.1. Dados de cadastro e conta:

2.2. Dados técnicos e de uso:

2.3. Conteúdo enviado para processamento por IA:

2.4. Dados tratados pelo aplicativo móvel Zihin AI (iOS):

Esses dados são tratados exclusivamente para prestar o serviço (funcionalidade do aplicativo) e são vinculados à conta do usuário. O aplicativo só solicita acesso ao microfone, à câmera ou à biblioteca de fotos quando o usuário decide gravar uma nota de voz ou anexar uma foto ou arquivo. O aplicativo não usa os dados para rastreamento nem para publicidade e não coleta a localização do usuário.

As contas do aplicativo são provisionadas pelo administrador da organização cliente; o aplicativo não oferece criação nem exclusão de conta.

Para os itens das seções 2.3 e 2.4, o tratamento ocorre na qualidade de Operadora, sob direcionamento do Cliente.

A Zihin utiliza dados para:

Treinamento de modelos. A Zihin não treina nem ajusta (fine-tuning) modelos próprios com o conteúdo das conversas, notas de voz, fotos ou arquivos dos usuários. O conteúdo é encaminhado aos provedores de IA listados na seção 4 apenas para gerar a resposta solicitada.

Proteção pelos provedores de IA. A Zihin utiliza esses provedores pelas condições comerciais de API e pelos acordos de tratamento de dados (DPA) de cada um. Essas condições exigem proteção dos dados pessoais igual ou equivalente à prevista nesta Política: confidencialidade, segurança, uso apenas para gerar a resposta e retenção limitada. Nessas condições, o conteúdo enviado pela API não é usado para treinar os modelos dos provedores.

A Zihin não vende dados pessoais sob nenhuma circunstância.

Provedores de IA utilizados. A lista de provedores é fechada: OpenAI, Anthropic, Google e xAI (Grok), além da OpenRouter, agregador de modelos usado somente quando o Cliente configura a sua própria chave de acesso, caso em que a requisição é encaminhada ao fornecedor do modelo escolhido pelo Cliente. A transcrição de notas de voz é realizada pela OpenAI. Alterações nessa lista serão refletidas nesta Política.

Proteção pelos provedores de IA. A Zihin utiliza esses provedores pelas condições comerciais de API e pelos acordos de tratamento de dados (DPA) de cada um. Essas condições exigem proteção dos dados pessoais igual ou equivalente à prevista nesta Política: confidencialidade, segurança, uso apenas para gerar a resposta e retenção limitada. Nessas condições, o conteúdo enviado pela API não é usado para treinar os modelos dos provedores.

Consentimento. Além do aceite do administrador da organização cliente, o aplicativo móvel exibe a cada usuário, no primeiro acesso, uma tela de consentimento que informa quais dados são enviados (texto, notas de voz e a transcrição delas, fotos, arquivos e o histórico da conversa), para quem (os servidores da Zihin AI, Inc. e os provedores de IA listados acima) e para quê (somente gerar as respostas). Em seguida, o app pede a permissão do usuário (Permitir / Não permitir). Sem a permissão, nada é enviado e o usuário sai da conta. O usuário pode rever e retirar a permissão a qualquer momento em Perfil → Dados e IA.

Quando o Cliente ou o usuário faz uma requisição, são encaminhados ao provedor LLM selecionado pelo próprio Cliente:

Não são compartilhados com provedores:

Cada requisição é processada de forma isolada. Provedores recebem apenas o conteúdo estritamente necessário à geração da resposta.

A Zihin processa dados pessoais com base em:

• Execução de contrato: para prestar os serviços contratados

• Interesse legítimo: para melhorar o serviço, prevenir fraude, garantir segurança

• Obrigação legal: para cumprir requisitos fiscais, contábeis, regulatórios e judiciais

• Consentimento: para comunicações opcionais e analytics, onde exigido

O Cliente pode retirar consentimento para tratamentos opcionais a qualquer momento, mediante solicitação.

A Zihin compartilha dados, na estrita medida necessária, com:

• Provedores de IA: OpenAI, Anthropic, Google, xAI e OpenRouter (este último somente com chave do próprio Cliente), conforme descrito na seção 4

• Processador de pagamentos: Stripe

• Infraestrutura e hospedagem: Railway (hospedagem do site e do chat), Supabase (autenticação, banco de dados e armazenamento) ou provedores equivalentes

• Analytics e monitoramento: ferramentas internas e/ou de terceiros, em base agregada e anonimizada sempre que possível

• Aionz Integração Serviços e Tecnologia Ltda: quando o Cliente contrata serviços profissionais no Brasil (item 3.2 dos Termos)

• Parceiros integradores credenciados: quando o Cliente contrata serviços profissionais via canal (item 3.3 dos Termos)

• Autoridades legais: quando exigido por lei, ordem judicial ou para proteção de direitos da Zihin ou de terceiros

Acordos de processamento de dados são mantidos com os principais fornecedores. A Zihin nunca compartilha dados pessoais para fins publicitários.

Dados podem ser processados em:

A Zihin observa os requisitos de GDPR e LGPD para transferências internacionais, incluindo cláusulas contratuais padrão (SCC) e mecanismos equivalentes quando aplicável.

• Logs de requisições API: 30 dias (configurável para enterprise)

• Logs de erro: 90 dias

• Analytics de uso (agregado): 12 meses

• Registros de cobrança: 7 anos (requisito legal)

• Dados da conta: até exclusão + 30 dias de carência

• Eventos de webhook: 90 dias

• Conversas (sessões e mensagens) e anexos (notas de voz, fotos e arquivos): mantidos enquanto a conta ou a organização estiver ativa, ou até solicitação de exclusão feita ao administrador da organização ou a contact@zihin.ai (o aplicativo não possui função de exclusão de conta ou de dados). O vencimento da janela de retomada de uma conversa não apaga o seu conteúdo.

• Memória persistente do agente (quando habilitada pelo Cliente): expira automaticamente após 30 a 180 dias, conforme a categoria da informação

Após os períodos de retenção definidos acima, dados são permanentemente excluídos ou anonimizados.

O uso de cookies é regido por nossa Política de Cookies, que integra esta Política de Privacidade.

Sob LGPD, GDPR e regulamentações análogas, os titulares têm direito a:

• Acesso: receber cópia dos dados pessoais tratados

• Correção: atualizar dados imprecisos ou desatualizados

• Exclusão: solicitar apagamento ("direito ao esquecimento")

• Portabilidade: receber dados em formato estruturado e interoperável

• Restrição: limitar tipos de tratamento

• Objeção: opor-se a determinados tratamentos

• Informação: conhecer com quem dados são compartilhados

Acesso, correção e exclusão no aplicativo móvel. As contas do aplicativo Zihin AI são provisionadas pelo administrador da organização cliente, e o aplicativo não possui função de exclusão de conta ou de dados. Para acessar, corrigir ou excluir seus dados, envie a solicitação ao administrador da sua organização ou a contact@zihin.ai.

Solicitações devem ser enviadas para contact@zihin.ai. A Zihin responde em até 30 dias, podendo solicitar verificação de identidade. Para dados em que a Zihin atua como Operadora, solicitações de titulares devem ser direcionadas primariamente ao Cliente (Controlador), com suporte técnico da Zihin quando aplicável.

A Zihin adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais, incluindo:

Nenhum sistema é completamente imune a riscos. Em caso de incidente de segurança envolvendo dados pessoais, a Zihin notificará os Clientes afetados conforme exigências legais aplicáveis e os procedimentos do DPA.

A Zihin não é destinada a indivíduos menores de 18 anos. A plataforma não deve ser utilizada para tratar dados de menores sem base legal específica e supervisão adequada do Cliente.

A Zihin pode atualizar esta Política periodicamente. Alterações materiais serão comunicadas com antecedência mínima de 14 dias via e-mail ou notificação no dashboard.