Política de privacidade

A Zimmo é controladora dos dados pessoais coletados em seu site institucional e operadora dos dados pessoais tratados por conta e ordem dos clientes que contratam a plataforma. Esta política descreve como lidamos com dados em ambas as posições.

Para fins da LGPD (Lei nº 13.709/2018), o encarregado de proteção de dados (DPO) pode ser contatado pelo formulário de contato disponível neste site.

Dados cadastrais: nome, e-mail, telefone, empresa e cargo, fornecidos diretamente por você ao criar conta ou solicitar contato.

Dados de uso: registros técnicos de acesso, endereço IP, identificadores de dispositivo, preferências de interface e métricas agregadas de utilização, coletados automaticamente para operação e aprimoramento do serviço.

Dados operacionais: informações carregadas por clientes no uso da plataforma, incluindo contatos, mensagens, contratos, pagamentos e conteúdos associados a workflows. Nesses casos atuamos como operadora, seguindo instruções do cliente (controlador).

Prestação do serviço contratado, incluindo autenticação, processamento de transações, envio de comunicações transacionais e execução de funcionalidades como automações e cobrança recorrente.

Suporte ao cliente, resolução de incidentes e atendimento a solicitações relacionadas à conta.

Melhorias de produto, segurança, prevenção a fraudes e cumprimento de obrigações legais, regulatórias e contratuais.

Comunicações comerciais relacionadas à Zimmo, somente com base legal adequada e com possibilidade de descadastro a qualquer momento.

Quando você conecta uma conta do Google (Gmail, Contatos ou Agenda) à Zimmo, solicitamos apenas o escopo gmail.readonly, usado exclusivamente para ler mensagens recebidas em recursos que você ativa manualmente, como o agente de vendas por IA e as sugestões de resposta por IA. A Zimmo nunca envia e-mail em nome da sua conta Google, nem lê dado além do que esses recursos exigem.

Dado obtido pelas APIs do Google nunca é utilizado para treinar modelo de inteligência artificial genérico ou de terceiro. Quando um recurso de IA está ativo, o conteúdo relevante (assunto e corpo do e-mail, ou dados de contato) é enviado à OpenAI, nosso único provedor de modelos de linguagem, sob um plano padrão de API, sem contrato de retenção zero de dados (Zero Data Retention). A OpenAI não utiliza esse conteúdo para treinar os próprios modelos.

O uso que a Zimmo faz de informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use (developers.google.com/terms/api-services-user-data-policy).

Você pode revogar o acesso da Zimmo à sua conta Google a qualquer momento, pelas configurações de segurança da própria conta Google ou desconectando a integração dentro da Zimmo. Ao desconectar, mensagens, anexos e conversas de e-mail importados dessa conta são excluídos dos nossos sistemas.

Tratamos dados pessoais com base em: execução de contrato (quando necessário para prestar o serviço); legítimo interesse (para segurança, melhoria contínua e analytics operacional); consentimento (quando explícito, como em comunicações de marketing); cumprimento de obrigação legal ou regulatória.

Quando atuamos como operadora, a base legal é definida pelo cliente controlador. Recomendamos que os clientes mantenham mapa próprio de bases legais para o tratamento que realizam.

Podemos compartilhar dados com subprocessadores estritamente necessários à operação: provedores de infraestrutura em nuvem, gateways de pagamento, provedores de e-mail transacional, Meta/WhatsApp Business API, ferramentas de observabilidade e analytics. Selecionamos parceiros que adotam padrões robustos de segurança e proteção de dados.

Podemos divulgar dados a autoridades competentes quando exigido por lei, ordem judicial ou solicitação regulatória legítima. Não vendemos dados pessoais a terceiros.

Alguns subprocessadores processam dados fora do Brasil. Quando isso ocorre, adotamos salvaguardas adequadas, como cláusulas contratuais padrão e requisitos de segurança equivalentes ao nível de proteção brasileiro, conforme previsto na LGPD.

Mantemos dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas, salvo quando prazo diverso for exigido por lei. Dados de faturamento e registros técnicos de acesso podem ser preservados por períodos adicionais para fins fiscais, contábeis e de segurança.

Após o encerramento da relação, dados operacionais do cliente são anonimizados ou eliminados em prazo razoável, preservadas cópias de backup segregadas por janelas técnicas padrão.

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de informações incompletas, inexatas ou desatualizadas; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento.

Solicitações podem ser enviadas pelo formulário de contato deste site, identificadas como pedido do titular dos dados. Responderemos dentro dos prazos legais, podendo solicitar informações adicionais para confirmar a identidade do titular.

Adotamos medidas técnicas e organizacionais adequadas à natureza dos dados tratados, incluindo criptografia em trânsito e em repouso, controles de acesso baseados em princípios de menor privilégio, segregação de ambientes, monitoramento contínuo e rotinas de resposta a incidentes.

Nenhum método de transmissão ou armazenamento é absolutamente inviolável. Em caso de incidente de segurança que gere risco relevante aos titulares, comunicaremos afetados e autoridades competentes conforme exigido pela legislação.

No site zimmo.io usamos cookies próprios e de terceiros para três finalidades: manter o site funcionando (cookies essenciais), medir o uso das páginas (analytics) e, se você permitir, mostrar anúncios mais relevantes (publicidade). As duas últimas só são ativadas depois da sua escolha no aviso de cookies, que pode ser alterada a qualquer momento em “Preferências de cookies”, no rodapé do site.

Analytics e publicidade são operados pelo Google Tag Manager, pelo Google Analytics 4 e pelo Meta Pixel. Quando você aceita, esses serviços podem gravar cookies como _ga e _fbp no domínio zimmo.io. Quando você recusa, o Google Analytics funciona sem cookies e apenas de forma agregada (Consent Mode) e o Meta Pixel não é carregado.

Cookies próprios da Zimmo: zmo_consent guarda a sua escolha por 180 dias; zmo_attr registra, por 90 dias, a origem da visita (campanha, página de entrada e identificadores de clique como gclid e fbclid) para atribuir corretamente um cadastro à campanha que o originou, com base no nosso legítimo interesse; zmo_vid é um identificador anônimo de visitante, criado somente com o seu consentimento para analytics e válido por 13 meses.

Quando um cadastro é concluído em app.zimmo.io, podemos enviar aos mesmos parceiros, a partir dos nossos servidores, um evento de conversão (API de Conversões da Meta e Measurement Protocol do Google Analytics). Esses envios respeitam a sua escolha de consentimento, e os dados de contato são pseudonimizados por hash (SHA-256) antes do envio.

Na plataforma (app.zimmo.io) usamos cookies essenciais para manter sessões autenticadas e lembrar preferências. Você também pode gerenciar cookies nas configurações do seu navegador; certas funcionalidades podem ficar limitadas caso cookies essenciais sejam bloqueados.

Podemos atualizar este documento para refletir evoluções no produto, em subprocessadores ou em requisitos legais. Alterações materiais serão comunicadas pelos canais adequados, e a data de atualização no topo do documento sempre refletirá a versão vigente.

Para qualquer assunto relacionado a esta política ou ao tratamento de dados pessoais pela Zimmo, utilize o formulário de contato disponível no rodapé deste site. Direcionaremos a solicitação ao time apropriado.