Esta página é uma tradução feita com auxílio de IA, oferecida por conveniência, e pode conter erros. Apenas a versão em inglês é vinculante, inclusive em juízo.
Política de Privacidade da Zipchat AI
Última atualização: 12 de novembro de 2026
1. Introdução
A Zipchat Inc. ("Zipchat", "nós", "nosso" ou "nossa") valoriza e respeita a sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais quando você usa nossos sites, aplicativos, integrações, produtos e serviços (em conjunto, os "Serviços").
Cumprimos as leis de privacidade aplicáveis, entre elas:
Regulamento Geral sobre a Proteção de Dados, Regulamento (UE) 2016/679 (GDPR)
UK GDPR e Data Protection Act 2018 do Reino Unido
California Consumer Privacy Act (CCPA), com as alterações do CPRA
Lei Geral de Proteção de Dados Pessoais (LGPD)
Personal Information Protection and Electronic Documents Act (PIPEDA) do Canadá
Privacy Act 1988 da Austrália
Outras normas de privacidade dos países onde atuamos
Ao usar nossos Serviços, você concorda com as práticas descritas nesta Política.
Duas categorias de dados e os nossos diferentes papéis
Esta Política abrange dois tipos distintos de dados, e as responsabilidades da Zipchat são diferentes para cada um:
Dados do Site e da Conta: informações sobre os visitantes dos nossos sites e sobre os lojistas e empresas que têm uma conta na Zipchat. Em relação a esses dados, a Zipchat atua como controladora, conforme descrito nas Seções 3 a 7.
Dados de Conversas dos Clientes Finais: as mensagens, e os dados relacionados, dos consumidores e usuários finais que interagem com um chatbot com IA que um dos nossos clientes instalou na própria loja ou nos próprios canais. Em relação a esses dados, o nosso cliente (o lojista) é o controlador e a Zipchat atua exclusivamente como operadora, tratando-os apenas conforme as instruções documentadas do lojista, para prestar os Serviços.
Quando esta Política fala de publicidade, marketing, análise de dados ou criação de perfis, essas atividades se referem somente aos Dados do Site e da Conta. Não usamos os Dados de Conversas dos Clientes Finais para publicidade nem para treinar modelos de IA que atendem outros clientes. As salvaguardas que se aplicam aos Dados de Conversas dos Clientes Finais estão na Seção 21 (Nosso papel como operadora e Adendo de Tratamento de Dados).
2. Conformidade com o Data Privacy Framework (DPF)
A Zipchat Inc. (Wilmington, Delaware) participa ativamente do EU-U.S. Data Privacy Framework (EU-U.S. DPF), da UK Extension to the EU-U.S. DPF e do Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), administrados pelo Departamento de Comércio dos Estados Unidos, para dados não relacionados a RH. A lista oficial de participantes está publicada em https://www.dataprivacyframework.gov/list. A Zipchat Inc. certificou perante o Departamento de Comércio dos Estados Unidos que cumpre os EU-U.S. Data Privacy Framework Principles (Princípios do EU-U.S. DPF) no tratamento de dados pessoais recebidos da União Europeia e do Reino Unido com base no EU-U.S. DPF e na UK Extension to the EU-U.S. DPF. A Zipchat Inc. certificou perante o Departamento de Comércio dos Estados Unidos que cumpre os Swiss-U.S. Data Privacy Framework Principles (Princípios do Swiss-U.S. DPF) no tratamento de dados pessoais recebidos da Suíça com base no Swiss-U.S. DPF. Em caso de conflito entre os termos desta política de privacidade e os Princípios do EU-U.S. DPF e/ou os Princípios do Swiss-U.S. DPF, prevalecem os Princípios.
Endereço de e-mail, telefone e preferências de contato
Dados de cobrança e de pagamento (tratados por provedores terceiros de confiança)
Endereços das lojas e dados da plataforma de e-commerce (Shopify, WooCommerce, Magento etc.)
Informações coletadas automaticamente
Dados de log (endereço IP, navegador, sistema operacional, identificadores do dispositivo)
Dados de uso (sequência de cliques, tempo de permanência, páginas visualizadas, links de origem)
Transcrições de chats e dados de interação. Quando são geradas por consumidores que interagem com o chatbot de um cliente, constituem Dados de Conversas dos Clientes Finais, que tratamos como operadora em nome do cliente (veja as Seções 1 e 21).
Localização aproximada (obtida a partir do endereço IP)
Identificadores de publicidade (cookies, pixels, parâmetros UTM)
Informações recebidas de terceiros
Plataformas de e-commerce conectadas à sua conta
Plataformas de marketing (Google, Meta, LinkedIn etc.)
Provedores de análise de dados e de CRM
Parceiros e revendedores
Informações sensíveis que os consumidores decidem compartilhar. A Zipchat nunca pede aos consumidores categorias especiais de dados pessoais, como informações de saúde. Um consumidor pode informá-las por conta própria, por exemplo uma gravidez ou uma alergia ao perguntar sobre um produto, porque a resposta depende disso. Por decisão de projeto, não ocultamos essas informações automaticamente: removê-las antes que o modelo de IA as veja tornaria a resposta pior ou insegura. Elas são tratadas apenas para responder a esse consumidor, enviadas somente aos suboperadores de IA da nossa lista de suboperadores, todos nos Estados Unidos, criptografadas em trânsito e em repouso, nunca usadas para treinar modelos de IA e filtradas dos logs da nossa aplicação. O lojista pode excluir a conversa a qualquer momento.
4. Como usamos as suas informações
Usamos os dados para as finalidades abaixo, com base na execução de contrato, no legítimo interesse, no consentimento e no cumprimento de obrigação legal:
Prestação dos Serviços: para fornecer, operar e manter os nossos Serviços.
Gestão de contas: para cadastrar e ativar clientes, verificar a identidade e prestar suporte ao cliente.
Melhoria dos Serviços: para analisar interações e melhorar a qualidade, a segurança e o desempenho dos Serviços. O chatbot de cada cliente responde apenas com base na base de conhecimento e nos dados que esse próprio cliente configurou, que ficam logicamente isolados por conta; os dados de um cliente nunca aparecem nas conversas de outro cliente. Não usamos os Dados de Conversas dos Clientes Finais para treinar modelos de IA compartilhados ou modelos de base (foundation models), e os provedores de IA que tratam esses dados em nosso nome não os usam para treinar seus modelos.
Análises e insights: para entender padrões de uso, tendências e desempenho.
Publicidade e marketing: para oferecer conteúdo personalizado, campanhas de e-mail e retargeting e para medir a eficácia dos anúncios. Essas atividades usam somente os Dados do Site e da Conta e nunca os Dados de Conversas dos Clientes Finais.
Conformidade e segurança: para detectar fraudes, fazer cumprir os Termos de Serviço e cumprir obrigações legais.
Pesquisa e desenvolvimento: para desenvolver novas funcionalidades e melhorar a experiência do usuário.
Provedores de IA e treinamento de modelos
Para gerar respostas e oferecer funcionalidades de IA, usamos provedores terceiros de IA, incluindo, entre outros, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs e TypeSafe. Podemos adicionar ou substituir provedores de tempos em tempos. A lista atual está publicada em https://www.zipchat.ai/legal/subprocessors.
Não usamos os Dados de Conversas dos Clientes Finais, outros dados de clientes nem os resultados de IA gerados a partir deles para treinar ou fazer ajuste fino de nenhum modelo de IA. Isso vale para os nossos próprios modelos e para os modelos dos nossos provedores. Se um dia quisermos fazer isso, primeiro pediremos autorização ao cliente empresarial, explicando quais dados seriam usados e por quê. O cliente pode aceitar ou recusar. Sem uma aceitação expressa, nada muda, e a aceitação pode ser revogada a qualquer momento. Os provedores de IA que tratam esses dados em nosso nome fazem isso com base em contratos que os proíbem de treinar seus modelos com eles. Alguns provedores podem reter dados limitados por um período, para fins de observabilidade ou monitoramento de abuso.
Métricas de uso agregadas e anonimizadas
Podemos criar métricas de uso agregadas e anonimizadas: estatísticas sobre como os Serviços são usados, como contagens, taxas, tempos de resposta e a proporção de conversas por assunto, idioma, canal ou horário do dia. Elas reúnem dados de vários clientes ou de muitas conversas e não identificam um cliente empresarial, um consumidor nem qualquer outra pessoa. Nós as usamos para operar, proteger e melhorar os Serviços e para publicar pesquisas agregadas, como a Zipchat Labs.
As pesquisas agregadas só podem citar mensagens curtas de exemplo depois que elas forem desidentificadas: nomes, dados de contato, dados de pedidos e nomes de marcas e de produtos são removidos, para que o exemplo não possa ser associado a um cliente empresarial nem a qualquer pessoa. As métricas de uso agregadas nunca são usadas para treinar ou fazer ajuste fino de modelos de IA.
5. Cookies e rastreamento
Usamos cookies, pixels, tags e tecnologias semelhantes para:
Rastreamento de conversões e otimização de campanhas
Desempenho do site e gerenciamento de sessões
Análise de dados
Publicidade e retargeting
O nosso site usa cookies, pixels e tags destes provedores: Google (Tag Manager, Analytics e Ads), Meta (Pixel), LinkedIn (Insight Tag), OpenAI (pixel de anúncios), Microsoft Clarity, Crazy Egg, Amplitude, PostHog, Segment, Ahrefs, RB2B, Customer.io (nas páginas com o formulário de agendamento de demo) e Cloudflare (segurança). Nós os usamos para análise de dados do site, rastreamento de conversões, medição de publicidade e segurança do site. Atualizamos esta lista à medida que as nossas ferramentas mudam.
No caso de visitantes nos Estados Unidos, a RB2B pode associar uma visita a um perfil empresarial ou profissional, para que possamos entrar em contato com as empresas que demonstraram interesse.
Você pode bloquear ou excluir os cookies nas configurações do seu navegador.
6. Compartilhamento de informações e responsabilidade nas transferências subsequentes
Não vendemos dados pessoais. Compartilhamos dados pessoais apenas com os destinatários descritos abaixo, com base em contratos por escrito e somente na medida necessária para as finalidades desta Política.
Prestadores de serviços e suboperadores. Usamos provedores terceiros para hospedagem e infraestrutura, modelos de IA, análise de dados, pagamentos e cobrança, contabilidade e outros serviços que nos ajudam a operar os Serviços. A lista pública atual de suboperadores, com o que cada um trata e onde, está publicada em https://www.zipchat.ai/legal/subprocessors. Podemos atualizar essa lista ao longo do tempo, com aviso prévio conforme descrito naquela página.
Pagamentos. As assinaturas são cobradas pela Stripe, ou pela Shopify no caso de assinaturas contratadas na Shopify App Store.
Ferramentas de CRM e de e-mail. Usamos um CRM e ferramentas de e-mail para clientes para gerenciar o relacionamento com os clientes empresariais e enviar e-mails de serviço e de marketing. As ferramentas que tratam dados de clientes empresariais, como Attio e Customer.io, estão listadas na nossa página de Suboperadores.
Plataformas de publicidade e de marketing (somente Dados do Site e da Conta). Usamos plataformas de publicidade e de medição para os Dados do Site e da Conta, conforme descrito na seção 5. Os Dados de Conversas dos Clientes Finais nunca são compartilhados com redes de publicidade.
Os Dados de Conversas dos Clientes Finais são compartilhados apenas com os suboperadores de infraestrutura e de IA necessários para prestar os Serviços.
Cada provedor terceiro está sujeito a acordos de confidencialidade e de tratamento de dados. Quando transfere dados pessoais a um terceiro que atua como seu agente, a Zipchat Inc. continua responsável, nos termos dos Princípios do DPF, se esse agente tratar os dados pessoais de forma incompatível com os Princípios, a menos que comprovemos que não somos responsáveis pelo fato que deu origem ao dano.
7. Transferências internacionais de dados
Como somos uma empresa sediada nos Estados Unidos, os dados podem ser transferidos internacionalmente.
Nas transferências da UE/EEE, a certificação da Zipchat no EU-U.S. Data Privacy Framework faz com que as transferências de dados pessoais para a Zipchat estejam cobertas pela decisão de adequação da Comissão Europeia de 10 de julho de 2023; por isso, não são necessárias Cláusulas Contratuais-Padrão nem uma avaliação de impacto da transferência. As transferências do Reino Unido estão cobertas pela UK Extension to the EU-U.S. DPF. A nossa certificação consta em https://www.dataprivacyframework.gov/list.
Se um cliente quiser uma salvaguarda adicional, o nosso Adendo de Tratamento de Dados pode incluir as Cláusulas Contratuais-Padrão (SCCs) de 2021 (Módulo 2) e o UK Addendum como mecanismo alternativo.
Para clientes suíços, as transferências seguem a Lei Federal Suíça de Proteção de Dados (FADP).
Para outras jurisdições, aplicamos salvaguardas equivalentes.
Os Dados do Cliente são armazenados nos Estados Unidos, salvo acordo por escrito em contrário.
8. Retenção de dados
Dados de conta e de cobrança. Guardamos os registros de conta e de cobrança pelo prazo exigido pela legislação aplicável, incluindo as normas fiscais e contábeis.
Dados de Conversas dos Clientes Finais. Guardamos os dados das conversas enquanto a assinatura do lojista estiver ativa, para que o lojista possa acessá-los e para que o agente de IA possa manter a memória dos consumidores que voltam. As conversas não são excluídas automaticamente enquanto a assinatura estiver ativa. O lojista pode excluir o histórico de conversas a qualquer momento e pode pedir a support@zipchat.ai que ative a exclusão automática após um período escolhido por ele, o que faremos dentro de um prazo razoável. Os lojistas podem exportar os dados das conversas pela API da Zipchat sem custo adicional enquanto a conta estiver ativa e, depois do encerramento, por 90 dias, até que os dados sejam excluídos, pela API ou entrando em contato com support@zipchat.ai. Excluímos os Dados do Cliente em até 90 dias após o encerramento, observados os ciclos de backup, salvo quando a lei exigir sua manutenção ou quando forem necessários para registros de cobrança, fiscais ou jurídicos.
Dados de marketing. Guardamos os dados de marketing até que você cancele o recebimento ou revogue o seu consentimento.
Dados agregados e anonimizados. Os dados agregados e anonimizados que não identificam um cliente empresarial nem qualquer pessoa podem ser guardados sem limite de tempo.
9. Segurança dos dados
Usamos medidas técnicas e organizacionais comercialmente razoáveis para proteger os dados pessoais:
Criptografamos todos os dados em repouso, incluindo o armazenamento do banco de dados, o armazenamento de arquivos e os backups, e todo o tráfego em trânsito: todas as conexões passam por HTTPS via Cloudflare, e as conexões com o banco de dados são criptografadas.
O acesso aos dados dos clientes é controlado por permissões baseadas em funções, as ferramentas internas são restritas a administradores autorizados e as senhas são armazenadas somente como hashes com salt.
Fazemos backups regulares do banco de dados.
Os erros e a atividade dos sistemas são monitorados continuamente, e segredos e o conteúdo das mensagens são filtrados dos logs.
Toda alteração de código passa por revisão e por testes automatizados antes de ser implantada.
Fazemos testes de invasão regulares e mantemos um processo contínuo de gestão de vulnerabilidades para a nossa aplicação e suas dependências.
Nenhum método de transmissão ou armazenamento é 100% seguro, e não podemos garantir segurança absoluta. A nossa Central de Confiança, em https://www.zipchat.ai/trust, descreve como tratamos os dados.
10. Os seus direitos e escolhas de privacidade
Dependendo da sua jurisdição, você pode ter os seguintes direitos:
Direito de acesso: obter uma cópia dos seus dados pessoais e informações sobre como os tratamos.
Direito de correção ou exclusão: pedir que informações incorretas sejam corrigidas ou excluídas, quando a lei permitir.
Direito à restrição: limitar o tratamento em determinadas circunstâncias.
Direito à portabilidade: pedir uma cópia dos seus dados pessoais em formato estruturado e legível por máquina.
Direito de oposição ou de revogação do consentimento: opor-se ao tratamento baseado em legítimo interesse ou revogar o consentimento a qualquer momento, quando o consentimento for a base legal.
Direitos previstos no Data Privacy Framework:
As pessoas têm o direito de acessar seus dados pessoais e de corrigir, alterar ou excluir informações que estejam incorretas ou que tenham sido tratadas em violação aos Princípios do DPF.
As pessoas também têm o direito de recusar (opt-out):
A divulgação dos seus dados pessoais a terceiros; ou
O uso dos seus dados para finalidades substancialmente diferentes daquelas para as quais foram originalmente coletados ou posteriormente autorizados.
Nos termos do CCPA/CPRA (Califórnia), da LGPD (Brasil) e do PIPEDA (Canadá), você pode ter direitos adicionais, como o direito de saber quais dados coletamos e compartilhamos, o direito de não sofrer discriminação por exercer os seus direitos de privacidade e o direito de contestar a conformidade. Para exercer qualquer um desses direitos, entre em contato conosco em support@zipchat.ai.
11. Reclamações e dúvidas
Em conformidade com o EU-U.S. DPF, a UK Extension to the EU-U.S. DPF e o Swiss-U.S. DPF, a Zipchat Inc. se compromete a resolver as reclamações relacionadas aos Princípios do DPF sobre a coleta e o uso das suas informações pessoais. As pessoas da UE, do Reino Unido e da Suíça que tenham dúvidas ou reclamações sobre o tratamento que damos aos dados pessoais recebidos com base nesses programas devem entrar em contato primeiro conosco em:
Em conformidade com o EU-U.S. DPF, a UK Extension to the EU-U.S. DPF e o Swiss-U.S. DPF, a Zipchat Inc. se compromete a cooperar e cumprir as orientações das autoridades de proteção de dados da UE (DPAs), do Information Commissioner's Office (ICO) do Reino Unido e do Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC) em relação a reclamações não resolvidas sobre o tratamento que damos aos dados pessoais recebidos com base no DPF. Esse recurso é oferecido gratuitamente à pessoa.
13. Poderes de investigação e de fiscalização
A Zipchat Inc. está sujeita aos poderes de investigação e de fiscalização da Federal Trade Commission (FTC) dos Estados Unidos.
14. Arbitragem vinculante
Em determinadas condições, e depois de esgotados os outros meios disponíveis, as pessoas podem recorrer à arbitragem vinculante para reclamações sobre a conformidade com o DPF que não tenham sido resolvidas pelos outros mecanismos do DPF. A Zipchat Inc. é obrigada a submeter essas reclamações à arbitragem e a seguir os termos previstos no Anexo I dos Princípios do DPF, desde que a pessoa tenha recorrido à arbitragem vinculante enviando uma notificação à Zipchat Inc. e seguindo os procedimentos e as condições descritos no Anexo I. Para mais informações, acesse:
15. Cumprimento da lei e divulgação às autoridades
Podemos divulgar dados pessoais em resposta a solicitações legítimas de autoridades públicas, inclusive para atender a exigências de segurança nacional ou de aplicação da lei. Também podemos divulgar dados quando exigido por lei, regulamento ou ordem judicial, ou para fazer cumprir os nossos Termos de Serviço.
16. Privacidade de crianças e adolescentes
Os nossos Serviços não se destinam a pessoas menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores. Se descobrirmos dados desse tipo, nós os excluiremos imediatamente.
17. Links de terceiros
Os nossos Serviços podem conter links para sites externos. Não somos responsáveis pelas práticas de privacidade de terceiros.
18. Decisões automatizadas e criação de perfis
Podemos usar ferramentas automatizadas, incluindo algoritmos de IA, para personalizar recomendações, acionar campanhas de marketing e avaliar o engajamento. As decisões significativas que afetam pessoas estão sujeitas a supervisão humana quando a lei exigir.
19. Do Not Track e mecanismos de recusa (opt-out)
Respeitamos os sinais Do Not Track (DNT) quando exigido por lei. Você pode recusar a publicidade direcionada nas páginas de opt-out da Network Advertising Initiative (NAI) ou da Digital Advertising Alliance (DAA).
20. Alterações nesta Política
Podemos atualizar esta Política periodicamente. As atualizações importantes serão comunicadas por e-mail ou por notificações no aplicativo.
Idioma. Esta Política foi redigida em inglês. Qualquer tradução, inclusive as traduções feitas com auxílio de IA no nosso site, é oferecida apenas por conveniência e pode conter erros. A versão em inglês é a única vinculante e prevalece em caso de conflito, inclusive em qualquer disputa ou processo judicial.
21. Nosso papel como operadora e Adendo de Tratamento de Dados (DPA)
Quando prestamos o chatbot e os Serviços relacionados a um cliente empresarial, esse cliente define as finalidades e os meios do tratamento dos Dados de Conversas dos Clientes Finais e é o controlador; a Zipchat atua como operadora (e os nossos provedores de infraestrutura e de IA atuam como suboperadores). Nessa condição, nós nos comprometemos a:
tratar os Dados de Conversas dos Clientes Finais apenas conforme as instruções documentadas do cliente e exclusivamente para prestar os Serviços;
não usar esses dados para finalidades próprias, incluindo publicidade ou o treinamento de modelos de IA compartilhados ou modelos de base;
manter os dados de cada cliente logicamente isolados, para que nunca apareçam nas conversas de outro cliente;
impor obrigações de confidencialidade e obrigações equivalentes de proteção de dados a cada suboperador, publicar a lista atual de suboperadores em https://www.zipchat.ai/legal/subprocessors e atualizá-la conforme descrito naquela página;
contratar suboperadores com base na autorização geral do cliente: podemos adicionar, substituir ou remover suboperadores atualizando essa lista e avisamos por e-mail, com pelo menos 10 dias de antecedência, sobre um novo suboperador que vá tratar dados de clientes, com o direito de oposição descrito naquela página;
aplicar as Cláusulas Contratuais-Padrão (e o UK Addendum) às transferências internacionais, conforme descrito na Seção 7;
ajudar o cliente a responder aos pedidos dos titulares dos dados e, no encerramento, excluir ou devolver os dados, ressalvadas as exigências legais de retenção.
Os clientes empresariais, em especial os sujeitos ao GDPR ou ao UK GDPR, podem se valer do nosso Adendo de Tratamento de Dados (DPA), que estabelece essas obrigações em contrato, incluindo as condições sobre suboperadores e as Cláusulas Contratuais-Padrão como mecanismo alternativo de transferência. Ele está publicado em https://www.zipchat.ai/legal/dpa e se aplica automaticamente quando um cliente empresarial aceita os nossos Termos de Serviço, sem necessidade de assinatura. Para obter uma via assinada pelas duas partes, entre em contato com support@zipchat.ai.
22. Fale conosco
Zipchat Inc 407 E Ayre St #1207 Wilmington, Delaware DE 19804 Estados Unidos
Usamos cookies e tecnologias parecidas para o site funcionar, entender como ele é usado e medir nossa publicidade. Os cookies necessários ficam sempre ativos. Os cookies de análise e de marketing só carregam se você permitir.
Ao desativar os cookies de marketing, você também se opõe à venda ou ao compartilhamento dos seus dados pessoais para publicidade direcionada.
Seu navegador envia um sinal Global Privacy Control, por isso os cookies de marketing continuam desativados.
NecessáriosSempre ativos
Mantêm o site funcionando com segurança e guardam sua escolha sobre cookies.
Chat ao vivo Transforma visitantes em compradores em todas as páginas. 
WhatsApp Venda no app que seus clientes realmente leem. 
Instagram Responde cada mensagem do Direct em segundos. 
Messenger Transforma perguntas nos seus anúncios do Facebook em vendas. 
E-mail Responde cada e-mail na mesma conversa. 
