Central de confiança da Zipchat

A Zipchat não treina nem faz fine-tuning de nenhum modelo de IA com dados dos clientes, conversas dos clientes finais ou os resultados de IA gerados a partir deles. Isso vale para os modelos próprios da Zipchat e para os modelos dos provedores. Se um dia a Zipchat quiser fazer isso, vai pedir autorização ao lojista antes. O lojista pode aceitar ou recusar. Sem um sim expresso, nada muda, e uma alteração posterior dos Termos não pode retirar esse compromisso.

O serviço usa provedores de IA terceiros, incluindo, entre outros, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs e TypeSafe. Provedores podem ser adicionados ou substituídos ao longo do tempo. Todos os provedores de IA atuais têm contratos que proíbem o treinamento com dados de clientes da Zipchat. Alguns provedores podem reter dados limitados por um período, para observabilidade ou monitoramento de abuso.

As conversas ficam guardadas enquanto o lojista tiver uma assinatura, para que ele tenha acesso a elas e o agente se lembre dos clientes finais que voltam. Elas não são apagadas automaticamente enquanto a assinatura estiver ativa. O lojista pode apagar o histórico de conversas a qualquer momento ou pedir ao suporte que ative a exclusão automática após um período que ele escolher. Depois que a assinatura termina, a Zipchat exclui os dados dos clientes em até 90 dias, sujeito aos ciclos de backup, exceto quando a lei ou registros de cobrança, fiscais ou jurídicos exigirem uma retenção mais longa.

Os lojistas podem exportar todos os dados de conversas pela API da Zipchat sem custo extra, durante a assinatura e por até 90 dias depois que ela termina.

Para melhorar o produto, a Zipchat usa métricas de uso agregadas e anonimizadas: estatísticas como contagens, taxas, tempos de resposta e a proporção de conversas por tema ou idioma. Essas métricas não identificam nenhum lojista nem nenhum cliente final e nunca são usadas para treinar modelos de IA. Pesquisas agregadas, como o Zipchat Labs, só citam mensagens de exemplo depois de remover nomes, dados de contato, dados de pedidos e nomes de marcas e produtos.

A Zipchat não mascara automaticamente as categorias especiais de dados pessoais, e isso é intencional. O papel do assistente é responder à pergunta real do cliente final, e as informações que ele compartilha por conta própria (por exemplo, uma gravidez ou uma alergia ao perguntar sobre um produto) muitas vezes são exatamente o que o assistente precisa para dar uma resposta segura e relevante. Remover essas informações antes que o modelo de IA as veja deixaria as respostas piores ou inseguras. A Zipchat nunca pede esses dados. Eles só são tratados se o cliente final decidir compartilhar.

Os dados compartilhados em uma conversa são enviados apenas aos suboperadores de IA que estão na lista de suboperadores, todos nos Estados Unidos. Eles são criptografados em trânsito e em repouso e não são usados para treinar modelos de IA. O histórico de conversas fica armazenado na conta do lojista, só pode ser acessado pelos membros autorizados da equipe do lojista e pode ser apagado pelo lojista a qualquer momento. O conteúdo das mensagens é filtrado dos logs da aplicação da Zipchat.

Os dados dos clientes são armazenados nos Estados Unidos, salvo acordo por escrito em contrário.

A Zipchat Inc., com sede em Wilmington, Delaware, é participante ativa do EU-U.S. Data Privacy Framework, do Swiss-U.S. Data Privacy Framework e da UK Extension ao EU-U.S. DPF, para dados não relacionados a RH. Lista oficial: https://www.dataprivacyframework.gov/list.

A Zipchat está alinhada ao EU AI Act. Todo chat é identificado como "AI agent by Zipchat", para que os clientes finais sempre saibam que estão falando com uma IA, como exigem as regras de transparência do AI Act para chatbots.

No caso dos Dados de Conversas de Clientes Finais, o lojista é o controlador e a Zipchat é a operadora, que age conforme instruções documentadas. No caso dos Dados do Site e da Conta, a Zipchat é a controladora. Os detalhes estão na Política de Privacidade.

A Zipchat é certificada no EU-U.S. Data Privacy Framework. Por isso, as transferências de dados pessoais da UE para a Zipchat estão cobertas pela decisão de adequação da Comissão Europeia de 10 de julho de 2023. Com base nessa decisão, não são exigidas Cláusulas Contratuais Padrão nem uma avaliação de impacto da transferência. Se um cliente quiser uma salvaguarda adicional, o Adendo de Tratamento de Dados pode incluir as Cláusulas Contratuais Padrão de 2021 (Módulo 2) como mecanismo de reserva.

Nosso Adendo de Tratamento de Dados é público e vale automaticamente quando um cliente aceita os Termos de Serviço, sem necessidade de assinatura. Para receber uma cópia contra-assinada, envie um e-mail para support@zipchat.ai.

Os Termos de Serviço descrevem a disponibilidade como um serviço prestado com os melhores esforços, dentro do que é comercialmente razoável. A Zipchat não publica um SLA de disponibilidade (uptime).

• A Zipchat criptografa todos os dados em repouso, incluindo o banco de dados, o armazenamento de arquivos e os backups, e todo o tráfego em trânsito: toda conexão passa por HTTPS via Cloudflare, e as conexões com o banco de dados são criptografadas.
• O acesso aos dados dos clientes é controlado por permissões por função, as ferramentas internas são restritas a administradores autorizados e as senhas são armazenadas apenas como hashes com salt.
• A Zipchat faz backups regulares do banco de dados.
• Os erros e a atividade do sistema são monitorados continuamente, e segredos e conteúdo das mensagens são filtrados dos logs.
• Toda alteração de código passa por revisão e testes automatizados antes de entrar em produção.
• A Zipchat faz testes de invasão regulares e mantém um processo contínuo de gestão de vulnerabilidades da sua aplicação e das dependências dela.

Essas medidas fazem parte das medidas técnicas e organizacionais comercialmente razoáveis descritas nos Termos e na Política de Privacidade. Nenhum programa de segurança é perfeito, e a Zipchat não alega oferecer segurança absoluta.

Se você acredita ter encontrado um problema de segurança, escreva para support@zipchat.ai. Os relatos são encaminhados internamente para a equipe responsável.