Política de Privacidade

Em resumo

• Usamos seus dados para operar o Zendo: suas finanças, sua agenda, suas tarefas, suas viagens e os pagamentos que você pede, pelo WhatsApp, pelos apps e pelo painel. Não vendemos seus dados e não os usamos para publicidade de terceiros.
• Se você conectar um banco pelo Open Finance, a autorização é dada no próprio banco. O Zendo nunca recebe sua senha bancária, e a leitura dos seus dados bancários é somente de leitura.
• Pagamentos Pix feitos pelo Zendo são iniciados por uma instituição autorizada pelo Banco Central e só acontecem depois que você confirma no seu banco. O Zendo nunca guarda o seu dinheiro.
• Para entender seus pedidos, enviamos dados a provedores de IA (OpenAI, Google e Mistral). Fotos e documentos vão por inteiro, com o que houver neles, e você pode recusar esse envio em Ajustes.
• Você pode desconectar bancos, apagar dados e excluir a conta pelo painel. Para exercer seus direitos pela LGPD, escreva para [email protected].

1. Quem somos e quando esta Política se aplica

O Zendo é um assistente pessoal para dinheiro, contas, cartões, metas, dívidas, agenda, tarefas, viagens e pagamentos, acessível pelo WhatsApp, pelos apps para iPhone e Android, pelo painel web, por páginas públicas do site e por IAs que você conectar. Ele é operado pela LATTOS LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 40.413.938/0001-58, com sede na Santa Bárbara, nº 9998, Zona Rural, Urandi-BA, CEP 46350-000 ("LATTOS" ou "Zendo").

Esta Política explica quais dados pessoais tratamos, para quê, com qual base legal, com quem compartilhamos, por quanto tempo guardamos e como você controla tudo isso. Ela vale para o uso pessoal, para o modo Família, para o modo Empresa (Zendo Business), para a conexão com bancos pelo Open Finance e para os pagamentos Pix feitos pelo Zendo. Ela integra os Termos de Uso.

Em relação aos seus dados, a LATTOS atua como controladora, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). A exceção são os dados de clientes que uma empresa cadastra no Zendo Business para se comunicar com eles: nesse caso, a empresa é a controladora e o Zendo atua como operador (seção 17).

2. Dados que tratamos

2.1 Conta e identificação

• Telefone e identificadores da Meta: reconhecem sua conta no WhatsApp, entregam mensagens e autenticam acessos.
• Nome, nome de exibição, username e foto de perfil: personalizam o atendimento e identificam quem fez cada lançamento, especialmente nos modos Família e Empresa.
• E-mail, CPF ou CNPJ, endereço e dados de cobrança: usados no perfil, no checkout, na cobrança, na conexão com bancos, nos pagamentos Pix, na prevenção a fraude e no suporte.
• Entrada com Apple ou Google: o identificador da conta, o e-mail e, quando informado, o nome. Se você ocultar seu e-mail na Apple, guardamos o endereço de retransmissão que ela fornece.
• Aceites e preferências: versões aceitas dos Termos de Uso e desta Política, com data e hora, sua resposta sobre o uso de IA, preferências de notificação, consentimento de analytics, opt-in ou opt-out de campanhas e respostas opcionais do cadastro, como a forma em que conheceu o Zendo.

2.2 Dados financeiros que você informa

• Lançamentos e organização: receitas, gastos, contas, faturas, valores a receber, parcelados, recorrências, dívidas, metas, objetivos, planejamento, investimentos, categorias, formas de pagamento, saldos e observações.
• Documentos: recibos, comprovantes, notas, faturas, contratos, holerites e outros arquivos que você manda ou pede para guardar.
• Importação, exportação e backup: arquivos, planilhas, PDFs, backups .zndo, prévias, erros e o histórico dessas operações.
• Família, indicações e promoções: convites, códigos, vínculos familiares, créditos, benefícios e registros antifraude associados.

2.3 Dados trazidos do seu banco pelo Open Finance

Só existem se você conectar um banco. Incluem contas, saldos, cartões, faturas, transações, empréstimos e investimentos, conforme a autorização que você der. A seção 5 detalha o que é recebido e como é usado.

2.4 Pagamentos Pix

Só existem se você pagar pelo Zendo. Incluem valor, data, chave Pix ou código do recebedor, nome e documento do recebedor informados pelo arranjo Pix, banco pagador, situação do pagamento, comprovante, autorizações de débito automático e de pagamento por biometria, com seus limites e prazos. A seção 6 detalha esse tratamento.

2.5 Agenda, tarefas, viagens e pedidos à Capi

• Agenda e tarefas: compromissos, lembretes, listas, prazos, convidados e links de reserva de horário.
• Viagens: destinos, datas, roteiros, reservas, voos, hospedagens, anexos como cartões de embarque e vouchers, participantes e comentários.
• Pedidos de busca: o que você pede para procurar, como voos, lugares, ofertas e preços, e as preferências que você conta para personalizar as sugestões, como comida, restrições, região e lojas.
• Agentes pessoais: as missões que você cria, como avisos de gastos, resumo do dia e vigia de contas, ofertas ou preços, e os avisos que eles entregam.

2.6 Mensagens, mídia e localização

• Mensagens: texto, botões, comandos, data, hora e o contexto necessário para responder, no WhatsApp, nos apps e no painel.
• Áudios, imagens e documentos: transcrições e texto extraído do que você envia.
• Localização: a posição informada quando você pede sugestões de lugares.

2.7 Dados de outras pessoas que você informa

Ao usar o Zendo, você pode informar dados de outras pessoas: quem você cobra num valor a receber, convidados de compromissos, participantes de viagens, membros da família ou da empresa, recebedores de Pix e pessoas citadas em documentos. A seção 8 explica como tratamos esses dados.

2.8 Dados técnicos e de uso

• Registros técnicos: acesso, erros, segurança, sessão, navegador, dispositivo, sistema, versão do app, endereço IP e porta, quando necessários para operação, auditoria, prevenção a fraude, diagnóstico e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014).
• Aparelhos e notificações: identificador de push do aparelho e recibos de entrega dos avisos.
• Analytics consentido: eventos de uso do produto com parâmetros fechados, sem telefone, CPF, e-mail, nome, texto livre de mensagem nem valores das suas finanças.

2.9 Dados sensíveis

O Zendo não pede dados pessoais sensíveis, como dados de saúde, religião, opinião política ou biometria. Eles podem aparecer no que você envia, por exemplo num recibo de farmácia, num exame ou numa doação. Nesse caso, são tratados apenas para executar o que você pediu, com o seu consentimento dado ao enviá-los (art. 11, I, da LGPD), e você pode apagá-los quando quiser. A biometria usada para confirmar um Pix fica no seu aparelho e no seu banco; o Zendo não a recebe.

3. Para que usamos seus dados e com qual base legal

Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e liberdades, e você pode se opor a esse tratamento (seção 12).

4. Processamento por inteligência artificial

O Zendo usa serviços de IA de outras empresas para interpretar mensagens, transcrever áudio, ler imagens e documentos, classificar lançamentos (inclusive os trazidos pelo Open Finance), responder suas perguntas, montar roteiros, pesquisar lugares e preços, preparar agentes pessoais e revisar a qualidade das respostas. Hoje, esses provedores são a OpenAI (Estados Unidos), o Google Gemini (Estados Unidos) e a Mistral AI (França). Parte desse processamento pode ocorrer em infraestrutura própria.

4.1 O que é enviado

• O que você escreve ou fala para a Capi, no app ou no WhatsApp, e o trecho da conversa necessário para responder.
• Fotos, comprovantes, PDFs e holerites que você manda, por inteiro, com o que estiver neles, como nome e CPF.
• Seu nome e a descrição, o valor e a categoria dos lançamentos, inclusive os que vêm dos seus bancos. Essas descrições podem trazer nomes de pessoas e empresas.
• Nomes de contas e cartões, resumos financeiros, tarefas, compromissos e dados de viagens, quando a resposta precisa deles.
• Sua localização, quando você pede sugestões de lugares.

Procuramos enviar só o necessário para cada tarefa, mas o conteúdo que você manda não é filtrado: o que estiver escrito numa mensagem, foto ou documento segue junto.

4.2 Sua escolha

Pedimos sua permissão no app e no site, e você pode mudar a resposta quando quiser em Ajustes. Se não permitir, a Capi, o Zendo no WhatsApp, a leitura de documentos, as sugestões automáticas e a organização dos lançamentos dos bancos ficam desligados, e o resto do Zendo continua funcionando. Enquanto você não responder, o uso segue como descrito nesta seção.

4.3 Revisão e erros

As conversas também passam por revisão automática com IA, para encontrar falhas nas respostas. Quando um problema é apontado, pessoas da equipe podem ver o trecho necessário para corrigi-lo, com acesso restrito.

A IA pode errar. Por isso, o Zendo pede confirmação quando há dúvida, mostra de onde veio cada lançamento e permite corrigir qualquer classificação. Você pode pedir a revisão de decisões tomadas só com base em tratamento automatizado e informações sobre os critérios usados, como prevê o art. 20 da LGPD.

4.4 IAs que você conecta ao Zendo

Você pode conectar o Zendo a um assistente de IA que já usa, como o ChatGPT ou o Claude. Nesse caso, você escolhe na tela de autorização o que essa IA pode ver e se ela pode registrar ou alterar dados. O que o Zendo entrega a ela passa a ser tratado pela empresa responsável por aquela IA, conforme a política de privacidade dela, e não por esta Política. Você pode ver e desconectar essas IAs no painel web, em Conexões → IAs conectadas; depois disso, elas deixam de ter acesso.

4.5 Prévia no site, sem cadastro

Na página Experimentar, você pode testar o Zendo sem criar conta, escrevendo um gasto ou enviando uma fatura ou um extrato. O que você escreve e o começo do arquivo, com o que houver nele, são enviados aos provedores de IA indicados nesta seção para montar a prévia. Como ainda não existe uma conta em que guardar uma escolha, avisamos disso na própria página, e o envio só acontece quando você pede. A prévia e o arquivo ficam cifrados por 24 horas e depois são apagados, salvo se você criar sua conta e decidir salvar ou importar. Antes de importar o arquivo inteiro para a sua conta, pedimos a permissão descrita em 4.2.

5. Open Finance: dados do seu banco com a sua autorização

A conexão com bancos é opcional. Sem ela, o Zendo funciona normalmente com o que você registra.

5.1 Como a conexão funciona

• O Zendo acessa o Open Finance Brasil, o sistema regulado pelo Banco Central, por meio da Malvo, que atua em parceria com a Celcoin, instituição autorizada pelo Banco Central.
• Você escolhe o banco e informa seu CPF, que o banco usa para identificar quem está autorizando.
• Você é levado ao ambiente do seu banco, onde confere quais dados serão compartilhados, por quanto tempo e com qual finalidade, e confirma ali mesmo.
• O Zendo nunca pede, recebe ou guarda sua senha bancária. Só aparecem bancos que participam do Open Finance e que usam essa forma de autorização.

5.2 O que o Zendo recebe

Conforme a autorização dada e o que cada banco disponibiliza:

• Contas: tipo, identificação, saldo e movimentações.
• Cartões de crédito: limite total e disponível, faturas, vencimentos e compras, inclusive parceladas.
• Transações: data, valor, moeda, descrição, situação, parcela, nome e documento (CPF ou CNPJ) de quem pagou ou recebeu, e a categoria indicada pelo banco. Em compras em moeda estrangeira, guardamos o valor convertido e o valor original com a moeda quando o banco informa a conversão; quando não informa, a compra fica na moeda original.
• Empréstimos e investimentos: saldos, posições, movimentações e informações resumidas dos produtos.

Se o seu perfil ainda não tiver CPF, o CPF usado na conexão passa a ser o do perfil. O Zendo nunca substitui um CPF que você já cadastrou.

5.3 Somente leitura

A conexão de dados é exclusivamente de leitura. Por ela, o Zendo não inicia pagamentos, transferências nem contratações e não altera nada na sua conta bancária. Pagamentos Pix feitos pelo Zendo usam outro caminho, com autorização própria a cada pagamento no seu banco (seção 6).

5.4 Como usamos esses dados

• Organizar: transformar transações em lançamentos, com título, categoria, tipo, recorrência e parcela sugeridos com ajuda de IA (seção 4).
• Evitar contagem em dobro: quando uma transação do banco parece ser a mesma de um lançamento que você já registrou, o Zendo junta os dois ou pede sua confirmação, conforme a segurança da correspondência, e você pode desfazer.
• Dar baixa: reconhecer o pagamento de contas, faturas e valores a receber que você registrou.
• Cartões e faturas: ligar o pagamento de uma fatura ao cartão correspondente e estimar a data de fechamento quando o banco não a informa. Datas estimadas aparecem sinalizadas e podem ser ajustadas.
• Lançar ou revisar: com assinatura ativa, os lançamentos podem entrar automaticamente no seu extrato, e os que geram dúvida aguardam na fila de revisão até você aprovar ou ignorar. Sem assinatura, eles ficam na fila e só podem ser lançados depois de ativar a assinatura, exceto na importação oferecida durante o cadastro.
• Avisar: enviar pelo app ou pelo WhatsApp avisos sobre novos lançamentos trazidos do banco e itens esperando revisão. Os lembretes da fila de revisão mostram a quantidade de itens, sem valores.

Não usamos dados do Open Finance para publicidade, análise de crédito, venda ou oferta de produtos de terceiros.

5.5 Atualização, prazo e renovação

• Enquanto a autorização estiver ativa, o Zendo busca novidades automaticamente várias vezes ao dia. Você também pode pedir uma atualização.
• A autorização vale pelo prazo escolhido no banco, limitado ao máximo permitido pela regulação do Open Finance. Perto do fim, você pode renová-la pelo painel, o que exige confirmar de novo no banco. Nenhuma autorização é renovada sem sua ação.

5.6 Desconectar e apagar

• Você pode desconectar um banco a qualquer momento pelo painel ou diretamente no seu banco. A partir daí, o Zendo deixa de receber dados daquela conexão.
• Desconectar não apaga o que já foi trazido: os lançamentos continuam no seu histórico, como os que você registra à mão. Itens que ainda estavam na fila de revisão são descartados.
• Para apagar os dados trazidos pelo Open Finance, use Configurações → Zerar dados do Open Finance no painel. Ela remove as informações recebidas dos bancos e os lançamentos criados a partir delas. Se um banco continuar conectado, a próxima atualização traz o histórico dele de novo; para apagar de vez, desconecte o banco antes.
• Ao pedir a exclusão da conta, o Zendo revoga todas as conexões com bancos antes de apagar os dados.

5.7 Modo Família

Se você é titular de uma família, os membros usam as conexões que você fez. Eles podem ver o estado das conexões, saldos, limites de cartão, investimentos e a fila de revisão, e podem aprovar ou ignorar lançamentos, que entram no espaço financeiro da família. Só o titular conecta, renova ou apaga dados dos bancos. Convide para a família apenas pessoas com quem você aceita compartilhar essas informações.

5.8 Proteção específica

• Os dados recebidos dos bancos ficam cifrados em repouso, com uma chave própria de cada conta.
• A equipe do Zendo vê apenas o estado técnico das conexões e contagens, sem acesso ao conteúdo das transações pelas ferramentas internas.
• Registros de erro não guardam CPF nem conteúdo das respostas dos bancos.
• Os dados brutos recebidos dos bancos não entram nos backups .zndo. Os lançamentos criados a partir deles entram, como qualquer outro lançamento seu.

6. Pagamentos Pix pelo Zendo

Pagar pelo Zendo é opcional. Quando você pede um Pix, por exemplo para quitar uma conta registrada, o pagamento é iniciado no seu banco pela Efí S.A., instituição de pagamento autorizada pelo Banco Central que atua como iniciadora de transação de pagamento no Open Finance.

• Você confirma cada pagamento no seu banco, pelo app do banco ou por biometria, quando você ativa essa opção. O Zendo nunca recebe sua senha bancária nem os dados da sua biometria.
• O Zendo não recebe, não guarda e não movimenta o seu dinheiro. O valor sai da sua conta direto para o recebedor, pelo arranjo Pix.
• Para iniciar o pagamento, compartilhamos com a Efí e com o seu banco o valor, a data, a chave ou o código Pix do recebedor, o seu CPF e o banco escolhido. Recebemos de volta a situação do pagamento e os dados do recebedor exibidos no comprovante.
• Débito automático e biometria: se você autorizar pagamentos recorrentes de uma conta ou o Pix por biometria, a autorização é criada no seu banco, com limites de valor e prazo que você define ali. Você pode revogá-la a qualquer momento pelo Zendo ou pelo próprio banco.
• Usamos esses dados para executar o pagamento, registrar o lançamento e a baixa da conta, enviar o comprovante, avisar sobre falhas e prevenir fraude. Guardamos os registros de pagamento pelo prazo exigido pela regulação e pela lei (seção 11).

7. Compartilhamento de dados

Compartilhamos dados apenas quando necessário para operar o Zendo, cumprir a lei ou proteger direitos:

• Meta (WhatsApp Business): entrega e recebimento de mensagens.
• OpenAI, Google Gemini e Mistral AI: interpretação de texto, áudio, imagem e transações, conforme a seção 4.
• IAs que você conecta: somente o que você autorizar, conforme a seção 4.4.
• Apple e Google: confirmam quem você é quando você entra com a conta deles e entregam notificações push aos seus aparelhos (Apple Push Notification Service e Firebase Cloud Messaging). Ao excluir sua conta no Zendo, revogamos a autorização dada pela Apple.
• Malvo e Celcoin: intermediação da conexão com bancos pelo Open Finance, quando você a ativa.
• Efí: iniciação de pagamentos Pix e cobrança da assinatura por PIX Automático, quando você usa esses recursos.
• Instituições financeiras: o banco que você conecta ou usa para pagar recebe seu CPF e o pedido de autorização e envia os dados ou o resultado que você autorizou.
• Stripe, Mercado Pago e Efí: checkout, assinatura, cobrança, cancelamento e reembolso. O Zendo não armazena os dados completos do cartão.
• Google Drive e Google Calendar: somente quando você conecta esses recursos (seção 16).
• Serviços de mapas, pesquisa, clima e voos: o que você pede para procurar e, quando você permite, a sua localização, para encontrar lugares, preços, eventos, previsão do tempo e status de voos. Não enviamos a eles seu nome, telefone ou e-mail.
• Lojas e sites de terceiros: quando você abre uma oferta, um lugar ou um link sugerido, passa a interagir com aquele site, sujeito às regras e à política de privacidade dele.
• Infraestrutura, e-mail e monitoramento: servidores, banco de dados, envio de e-mails transacionais e ferramentas operacionais que mantêm o serviço disponível e seguro.
• Analytics e mídia consentidos: GA4, Google Ads, Meta Pixel, TikTok Pixel e a medição de anúncios da OpenAI, apenas com consentimento completo e sem telefone, CPF, e-mail ou nome em texto aberto. No iPhone, a instalação só é ligada a um anúncio se você permitir no pedido de rastreamento do sistema. No Android, a Google Play informa de qual anúncio a instalação veio.
• Pessoas que você escolhe: membros da sua família ou empresa, quem recebe uma cobrança ou convite seu e quem tem um link público que você gerou.
• Autoridades: quando houver obrigação legal, regulatória ou ordem de autoridade competente.
• Operações societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica obrigado a respeitar esta Política.

Todos os parceiros que tratam dados em nome do Zendo recebem apenas o necessário e ficam obrigados contratualmente a protegê-los. Não vendemos nem alugamos seus dados pessoais, e não compartilhamos seus dados financeiros para publicidade de terceiros.

7.1 Transferência internacional

Alguns parceiros, como Meta, Google, OpenAI, Mistral, Apple, Stripe, provedores de analytics e de infraestrutura, podem tratar dados fora do Brasil. Nesses casos, limitamos o compartilhamento ao necessário e adotamos os mecanismos previstos no art. 33 da LGPD e no Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), como cláusulas-padrão contratuais, ou nos apoiamos na execução do contrato com você.

8. Dados de outras pessoas

Quando você informa dados de outra pessoa, como quem você cobra, convidados, participantes de viagem, membros da família ou recebedores de Pix, você declara que tem uma razão legítima para isso e que a pessoa pode esperar esse uso. Limite-se ao necessário.

• Tratamos esses dados apenas para executar o que você pediu, como enviar uma cobrança, um convite, um lembrete ou mostrar um roteiro compartilhado.
• Mensagens enviadas a outras pessoas identificam que vieram de você pelo Zendo. Quem recebe pode pedir para não receber mais e exercer os direitos da LGPD pelo e-mail da seção 19.
• Links públicos, como roteiros de viagem e páginas de reserva de horário, podem ser vistos por quem tiver o link. Comentários e sugestões deixados nesses links ficam visíveis para você e para quem acessa o link.
• Não usamos dados de terceiros para marketing do Zendo.

9. Comunicações, notificações e marketing

No cadastro, pedimos o aceite dos Termos de Uso e desta Política. Receber novidades, dicas e campanhas é uma escolha separada e opcional.

O Zendo pode enviar mensagens pelo WhatsApp, por notificação dos apps, por e-mail e pelo painel com:

• Códigos de acesso, avisos de segurança, cobrança e status da conta.
• Lembretes de contas, faturas, dívidas, metas, recorrências, valores a receber, compromissos, tarefas, viagens e fechamento do mês.
• Avisos do Open Finance e de pagamentos Pix.
• Avisos dos agentes pessoais que você ativou.
• Resumos, dicas de uso, convites, benefícios, campanhas e novidades, conforme suas preferências.

Quando você tem o app com avisos ligados, o Zendo pode preferir a notificação do app e usar o WhatsApp ou o e-mail como reserva, se a notificação não for entregue.

Você pode desativar as mensagens configuráveis enviando notificações ao Zendo no WhatsApp, em Configurações → Notificações no painel ou nos ajustes de notificação do seu aparelho. Códigos de acesso e avisos de segurança, cobrança e pagamentos não podem ser desativados, porque mantêm a conta funcionando.

10. Armazenamento e segurança

• Usamos conexões protegidas (HTTPS/TLS) e controles de acesso restritos por função.
• Dados financeiros sensíveis ficam protegidos por criptografia em repouso por padrão, sem PIN ou senha extra no uso diário.
• Essa proteção não é criptografia de ponta a ponta nem modelo zero-knowledge: o sistema precisa ler os dados para operar o bot, os apps, o painel, os relatórios, a importação e o backup.
• Backups .zndo são compactados, cifrados e autenticados. Se você definir uma senha de backup, ela será necessária para abrir o arquivo.
• Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024), informando o que aconteceu, os dados envolvidos, os riscos e as medidas adotadas.

11. Por quanto tempo guardamos os dados

• Enquanto a conta estiver ativa, mantemos os dados necessários para prestar o serviço.
• Dados do Open Finance ficam enquanto a conta existir, até você apagá-los pelo painel (seção 5.6).
• Exclusão da conta: você pode pedir em Ajustes, no app ou no painel. A conta entra em um período de 30 dias em que ainda é possível desistir. Depois disso, os dados pessoais e financeiros são apagados em definitivo ou anonimizados.
• Prazos legais: mesmo após a exclusão, guardamos com acesso restrito apenas o que a lei exige ou permite guardar:
  • registros de acesso a aplicações, por 6 meses, como exige o art. 15 do Marco Civil da Internet;
  • registros de aceite, consentimento, cobrança, pagamentos e documentos fiscais, por até 5 anos, para cumprir obrigações fiscais, regulatórias e de defesa do consumidor;
  • registros de pagamentos Pix e de autorizações no Open Finance, pelo prazo exigido pela regulação do Banco Central;
  • o necessário para prevenção a fraude, segurança e defesa em processos, enquanto durar a necessidade ou o prazo de prescrição aplicável.
• Backups técnicos de segurança podem manter cópias por um período limitado, até serem substituídos, com acesso restrito e sem uso para outra finalidade.
• Dados agregados ou anonimizados, que não identificam você, podem ser mantidos por prazo indeterminado.

12. Seus direitos pela LGPD

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos seus dados. O painel já permite exportar o extrato e gerar backup completo.
• Pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de guarda da seção 11.
• Saber com quem compartilhamos seus dados.
• Saber que pode não dar o consentimento e o que acontece se não der.
• Revogar consentimentos, inclusive o uso de IA (em Ajustes), desconectar bancos, revogar autorizações de pagamento e recusar analytics e campanhas.
• Opor-se a tratamento feito com base no legítimo interesse, quando ele estiver em desacordo com a lei.
• Pedir a revisão de decisões tomadas só com base em tratamento automatizado.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Para exercer seus direitos, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger sua conta. Respondemos de forma simplificada imediatamente sempre que possível e, quando o pedido exigir uma declaração completa, em até 15 dias, como prevê o art. 19 da LGPD. O atendimento é gratuito.

13. Cookies e armazenamento local

O painel e o site usam cookies, localStorage e sessionStorage para manter sua sessão, tema, consentimento, preferências, atribuição de campanhas, links de indicação e recursos de segurança.

Analytics e pixels de mídia só funcionam com consentimento completo. Se você escolher apenas o essencial, eles ficam desligados. Você pode mudar essa escolha a qualquer momento pelo link Cookies no rodapé do site.

14. Menores de idade

O Zendo não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Membros da família e da empresa também precisam ter 18 anos ou mais. Se identificarmos uso por menor de idade, poderemos encerrar a conta e remover os dados associados, ressalvadas as hipóteses de guarda da seção 11.

15. Zendo Business

Quando você usa o Zendo Business, esta Política também se aplica ao espaço financeiro da empresa e às pessoas que participam dele.

15.1 Dados do espaço da empresa

Além dos dados descritos acima, podemos tratar:

• Nome da empresa, CNPJ opcional, segmento, contas financeiras e configurações do espaço.
• Convites, membros, papéis, permissões, decisões de aprovação, fechamentos de período e registros de auditoria com identificação de quem realizou cada ação.
• Clientes, fornecedores e outras contrapartes, contas a pagar e a receber, lançamentos contábeis gerenciais, ordens de serviço, propostas, cobranças, anexos, comprovantes e premissas de planejamento.
• Eventos de páginas públicas tokenizadas, como visualização de proposta ou cobrança, aceite de proposta e aviso de pagamento.

Dados de empresa que identifiquem ou possam identificar uma pessoa natural, como nome, telefone, documento, atuação como MEI ou histórico de ações de um membro, são tratados como dados pessoais.

15.2 Equipe, acesso e responsabilidade pelos dados inseridos

O proprietário do espaço convida e remove membros e define seus papéis. Cada membro acessa apenas as funções permitidas pelo papel atribuído, mas pode visualizar dados financeiros e pessoais do espaço quando isso for necessário para sua função.

Quem registra ou compartilha dados de sócios, membros, clientes, fornecedores ou outras pessoas declara que tem autorização ou outra base adequada para fazê-lo e deve limitar o conteúdo ao necessário para a gestão da empresa. O Zendo trata essas informações para prestar as funcionalidades contratadas e para as finalidades operacionais, de segurança, cobrança, auditoria e melhoria descritas nesta Política.

A assinatura ativa do proprietário controla o acesso ao espaço. Se ela expirar, for cancelada ou permanecer inadimplente após a carência aplicável, o módulo empresarial pode ser bloqueado para o proprietário e para os membros até a regularização.

15.3 Links públicos e registros de auditoria

Propostas e cobranças podem gerar links tokenizados para compartilhamento pelo próprio usuário. Quem recebe o link pode acessar somente os dados mínimos exibidos na página e realizar as ações disponíveis, sem criar uma conta. O proprietário deve encaminhar o link apenas ao destinatário correto e revogá-lo quando houver risco de compartilhamento indevido.

Registros de auditoria preservam a integridade do histórico empresarial. Quando uma conta elegível é excluída, identificadores pessoais de autoria podem ser removidos ou anonimizados sem apagar o fato de que uma ação ocorreu, observadas as hipóteses de retenção desta Política.

16. Serviços Google

Se você entra no Zendo com o Google, recebemos o identificador da conta, o e-mail e, quando informado, o nome (seção 2). Fora isso, o Zendo só acessa dados da sua conta Google depois que você escolhe conectar um recurso e autoriza o acesso na tela do Google. A conexão do Google Drive e a conexão do Google Calendar são opcionais e independentes.

16.1 Dados acessados e finalidade

• Conta Google: usamos o endereço de e-mail para identificar qual conta foi conectada e mostrá-la no painel.
• Google Drive: criamos e administramos apenas a pasta e os arquivos de backup .zndo enviados pelo próprio Zendo. Não lemos nem alteramos seus outros arquivos.
• Google Calendar e Google Meet: criamos, consultamos, atualizamos e cancelamos somente os compromissos enviados pelo Zendo em calendários pertencentes à conta conectada. Esses dados podem incluir título, descrição, local, horários, convidados e links do evento ou da reunião. Quando você adiciona convidados, o Google pode enviar convites, atualizações e cancelamentos em seu nome.

Não usamos dados da sua conta Google para publicidade, criação de perfil comercial, venda de dados ou finalidades diferentes das funções que você escolheu ativar.

16.2 Armazenamento, proteção e exclusão

Enquanto a conexão estiver ativa, guardamos de forma protegida a autorização necessária para executar as funções escolhidas, além do e-mail da conta e dos identificadores técnicos da pasta, do calendário e dos eventos relacionados ao Zendo. Essas autorizações ficam protegidas por criptografia em repouso.

Ao desconectar o Google Drive ou o Google Calendar, o Zendo revoga a autorização e remove os dados usados para manter a conexão. Backups, eventos e reuniões já criados permanecem na sua conta Google até que você os exclua por lá. Depois da desconexão, o Zendo deixa de ter acesso a eles.

16.3 Compartilhamento e Uso Limitado

Não compartilhamos dados recebidos das APIs do Google com anunciantes ou terceiros sem relação com a função solicitada. O acesso humano só pode ocorrer quando for necessário para segurança, cumprimento da lei ou suporte autorizado por você.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

17. Comunicação de clientes no Zendo Business

17.1 Papéis e finalidade

No recurso de comunicação empresarial, o assinante é responsável por definir a finalidade e a base legal do tratamento dos dados de seus clientes e atua como controlador. O Zendo atua como operador e intermediador técnico, conforme as instruções legítimas do assinante, sem usar esses dados para marketing próprio.

A funcionalidade se limita, nesta versão, a atualizações de propostas, ordens de serviço e cobranças próprias por serviços ou produtos prestados pelo workspace. Fornecedores são cadastrados, mas não recebem automações. Não há broadcast, marketing, cobrança de dívida adquirida, pagamento automático, resposta autônoma por IA nem personificação da empresa pelo Zendo.

17.2 Dados e transparência

Podemos tratar nome e identificação da contraparte, pessoas de contato, telefone, e-mail, endereço, condições de pagamento, documentos privados, dados Pix de fornecedor, consentimentos, mensagens e metadados de entrega. A mensagem identifica claramente a empresa remetente e informa que foi enviada pelo Zendo. Dados Pix servem apenas ao cadastro e não autorizam pagamentos.

Telefones, e-mails, documentos, notas, dados Pix, evidências e corpos de mensagens são protegidos em repouso. Índices cegos permitem busca e prevenção de duplicidade sem expor o conteúdo. O canal usa WABA, credenciais, webhook e números separados do assistente pessoal.

17.3 Consentimento, revogação e supressão

O envio direto exige confirmação do próprio telefone para cada workspace e categoria autorizada. O link inicial apresenta as categorias desmarcadas; o consentimento só se torna ativo quando a pessoa envia o código único ao número empresarial indicado. Aceitar uma proposta, ordem de serviço ou cobrança não cria consentimento amplo.

A pessoa pode revogar categorias ou uma empresa pela página de preferências. A palavra PARAR enviada a qualquer número do pool cria supressão global imediata para aquele telefone. A reativação exige um novo desafio e nova confirmação pelo próprio telefone.

17.4 Retenção e direitos

O corpo das mensagens é retido por até 90 dias; o payload bruto do provedor, por até 7 dias; e consentimentos, auditoria e metadados de entrega, por até 5 anos. Obrigações legais, exercício de direitos e investigação de fraude ou incidente podem justificar retenção diferente, com acesso restrito. Esses prazos são revistos sempre que o relatório de impacto à proteção de dados do recurso for atualizado.

A pessoa pode exercer os direitos previstos na LGPD perante a empresa controladora e também contatar o Zendo em [email protected]. Solicitações são autenticadas e encaminhadas de forma compatível com os papéis de controlador e operador.

18. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no produto, na lei ou nos parceiros. Mudanças relevantes são avisadas com antecedência pelo app, pelo WhatsApp, pelo painel ou por e-mail e, quando a lei exigir, por um novo pedido de aceite ou consentimento. A versão e a data da última atualização aparecem no topo desta página, e as versões anteriores podem ser pedidas pelo e-mail abaixo.

19. Contato e encarregado de dados

A LATTOS LTDA é a controladora dos seus dados pessoais. Dúvidas, pedidos e reclamações sobre privacidade, inclusive as dirigidas ao encarregado pelo tratamento de dados pessoais (DPO), podem ser enviados para:

• Controladora: LATTOS LTDA
• CNPJ: 40.413.938/0001-58
• Endereço: Santa Bárbara, nº 9998, Zona Rural, Urandi-BA, CEP 46350-000
• E-mail do encarregado e de privacidade: [email protected]

Esta Política é regida pelas leis brasileiras. Questões judiciais sobre ela seguem a cláusula de foro dos Termos de Uso.