Política de Privacidade

Última atualização: 13 de julho de 2026

A Cognitiva AI, responsável pelo ZapLido, está comprometida com a transparência no tratamento de dados pessoais. Esta Política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Responsável pelo Tratamento

Cognitiva AI
CNPJ: a definir
Contato DPO: [email protected]

2. Dados que Coletamos

3. Base Legal para o Tratamento

• Execução de contrato: processamento de áudios para entrega do serviço contratado.
• Legítimo interesse: logs de segurança, prevenção de fraudes.
• Consentimento: comunicações de marketing (quando aplicável, opt-in explícito).
• Cumprimento de obrigação legal: registros fiscais e contábeis.

4. Como Usamos os Dados

• Transcrever e resumir mensagens de voz recebidas no WhatsApp;
• Enviar o magic-link de acesso por e-mail;
• Controlar o uso de minutos por plano;
• Processar pagamentos e gerenciar assinaturas;
• Monitorar segurança e detectar uso abusivo;
• Cumprir obrigações legais.

5. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos apenas com:

• OpenAI: para processamento de transcrição (Whisper) e geração de resumos. Os dados são tratados conforme a política de privacidade da OpenAI.
• Asaas: para processamento de pagamentos. Regulado pelo Banco Central do Brasil.
• Cloudflare: para entrega do site e proteção contra ataques.
• Meta Platforms (somente com consentimento de marketing): Meta Pixel para mensuração de anúncios e conversões.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

6. Retenção de Dados

• Transcrições e resumos: mantidos enquanto a conta estiver ativa + 90 dias após cancelamento.
• Logs de acesso: 12 meses.
• Dados de pagamento: conforme exigido pela legislação fiscal (5 anos).
• Após o prazo, os dados são excluídos ou anonimizados de forma irreversível.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3), armazenamento em banco de dados com acesso restrito, autenticação sem senha (magic-link) e monitoramento contínuo de acessos.

8. Seus Direitos (LGPD, art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos ou incorretos;
• Solicitar a anonimização, bloqueio ou eliminação dos dados desnecessários;
• Revogar o consentimento a qualquer momento;
• Portabilidade dos dados para outro fornecedor;
• Ser informado sobre o uso compartilhado dos dados.

Para exercer seus direitos, entre em contato: [email protected]. Respondemos em até 15 dias úteis.

9. Cookies e Armazenamento Local

Utilizamos as seguintes categorias:

• Necessários (sempre ativos): autenticação de sessão via cookie HttpOnly (zl_session) no domínio da API, preferências mínimas de uso e atribuição de indicação de promotor (zaplido_ref / zaplido_ref_at, retidos por até 30 dias no localStorage). Esses itens são essenciais para o funcionamento do produto.
• Marketing (opt-in): somente com o seu consentimento explícito no banner de cookies. Nesse caso carregamos o Meta Pixel (Meta Platforms, Inc.) para medir o desempenho de campanhas publicitárias e conversões (ex.: visualização de página, lead, cadastro, início de checkout). A preferência fica em zaplido_consent_marketing (e timestamp associado) no localStorage, com renovação de escolha após 180 dias.

Sem o aceite de marketing, o Meta Pixel não é carregado e não enviamos eventos de publicidade à Meta. Você pode recusar no banner (“Só necessários”) ou revogar o consentimento a qualquer momento limpando os dados do site no navegador e recarregando a página, ou solicitando suporte em [email protected].

Cookies de terceiros relacionados ao pixel (quando consentido) podem incluir identificadores como _fbp / _fbc, tratados conforme a política da Meta.

10. Transferência Internacional

Seus dados podem ser processados por servidores localizados fora do Brasil (OpenAI — EUA; Meta Platforms — EUA, quando houver consentimento de marketing para o Meta Pixel). Garantimos que os fornecedores oferecem nível de proteção equivalente ao exigido pela LGPD, conforme art. 33.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos por e-mail e/ou aviso no aplicativo com pelo menos 15 dias de antecedência para alterações materiais.

12. Contato e DPO

Encarregado de Dados (DPO): [email protected]
Suporte geral: [email protected]