Política de Privacidade

Última atualização: 11 de setembro de 2026

Esta Política descreve como o Zinom.ai ("Zinom", "nós") coleta, usa e protege os seus dados quando você usa o nosso serviço de "segundo cérebro": um assistente que indexa as fontes de conhecimento que você conecta e as torna pesquisáveis por você e pelos assistentes de IA que você autorizar. Contato do controlador dos dados: [email protected].

1. Dados que coletamos

• Dados de conta: seu e-mail (para login por link mágico) e código de convite utilizado.
• Conteúdo das fontes que você conecta: páginas e bases do Notion, resumos e transcrições de reuniões do Granola, gravações que você envia, eventos das agendas Google Calendar ou iCal, contexto e memórias que você salva, e páginas web que você mandar indexar. Recursos Google opcionais podem acessar contatos, arquivos do Drive e mensagens do Gmail conforme as autorizações descritas abaixo. Usamos esse conteúdo para organizar sua memória, responder às suas perguntas e executar suas solicitações.
• Credenciais de integração: tokens de acesso (Notion, Google, Granola) e URLs secretas de iCal, armazenados cifrados (AES-256-GCM) e nunca exibidos em texto claro depois de salvos.
• Dados de uso: contagem de perguntas, buscas, ações e itens indexados (para operação do serviço e limites do plano), registros técnicos de acesso e cookies de sessão.
• Dados de pagamento: processados pela Stripe. Não armazenamos número de cartão; guardamos apenas identificadores da assinatura e o status do plano.

2. Dados do Google

A conexão inicial pede seu endereço de e-mail e acesso ao Google Agenda. Você escolhe quais agendas entram no Zinom. Conectar uma conta não significa que todos os seus dados foram importados. Permissões adicionais são opcionais, separadas por conta e solicitadas quando você ativa a função correspondente. A disponibilidade dessas funções pode variar conforme a liberação da sua conta.

• Agenda: calendar.readonly permite listar agendas, consultar eventos e indexar as agendas selecionadas. calendar.events permite criar, editar ou excluir eventos quando você ou um assistente autorizado solicitar. Não pedimos permissão para excluir agendas nem alterar seu compartilhamento.
• Contatos: contacts.readonly permite consultar e importar contatos para organizar pessoas e relacionamentos na sua conta. Essa permissão não permite alterar seus contatos no Google.
• Drive: drive.readonly permite pesquisar, ler, exportar e baixar arquivos que sua conta pode acessar. drive.file permite enviar arquivos e trabalhar com os arquivos criados ou autorizados para o app. A busca em arquivos existentes exige leitura; a permissão por arquivo, sozinha, não oferece essa busca.
• Gmail: gmail.readonly permite pesquisar e ler mensagens; gmail.send permite enviar mensagens a pedido de você ou de um assistente autorizado. Ler e enviar têm ativações separadas. A permissão de leitura não permite apagar mensagens ou modificar sua caixa de entrada.
• Memória a partir do Google: além das agendas selecionadas, arquivos e mensagens só entram no fluxo de importação seletiva quando escolhidos por identificador, conta e espaço de trabalho. Essa seleção não implica importar pastas inteiras, conversas inteiras ou anexos automaticamente.

Você pode revogar o acesso do Zinom à sua conta Google a qualquer momento em myaccount.google.com/permissions ou removendo a conta na tela "Fontes" do app.

3. Como usamos os dados

• Indexação: o conteúdo das suas fontes é dividido em trechos e convertido em representações vetoriais (embeddings) pela Voyage AI, para permitir busca semântica.
• Respostas com IA: ao usar o chat ou um assistente conectado, trechos relevantes do seu conteúdo podem ser enviados ao provedor de IA usado naquela solicitação, como Anthropic, OpenAI, Google ou Z.ai. O Zinom apresenta referências quando a resposta utiliza fontes recuperadas. Assistentes externos que você conecta também recebem o contexto solicitado e têm suas próprias políticas de privacidade.
• Operação do serviço: autenticação, e-mails transacionais (Resend), cobrança (Stripe), métricas de uso e prevenção de abuso.

Seus dados servem apenas a você: cada conta é isolada e as buscas de uma conta nunca enxergam o conteúdo de outra. Não vendemos dados pessoais e não exibimos publicidade.

4. Suboperadores

Para operar o serviço, compartilhamos o mínimo necessário com: Anthropic, OpenAI, Google e Z.ai (conforme o provedor usado para gerar respostas, classificar ou organizar conteúdo), Voyage AI (embeddings e reordenação de resultados), Google, Notion e Granola (as integrações que você conecta), Stripe (pagamentos), Resend (e-mails) e Cloudflare (rede e segurança). A hospedagem é feita em infraestrutura própria.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao remover uma fonte, os dados dela deixam de ser atualizados. Revogar uma permissão no Google interrompe novos acessos, mas não apaga por si só as cópias já importadas. Você pode solicitar o esquecimento de itens selecionados e a exclusão do conteúdo importado. Ao excluir sua conta (pelo app ou solicitando a [email protected]), removemos o conteúdo indexado, as credenciais cifradas e os dados de conta, exceto registros que a lei exija manter (por exemplo, fiscais).

6. Segurança

Usamos TLS em todo o tráfego, criptografia em repouso para credenciais, tokens armazenados apenas como hash, controle de acesso por conta e registro de auditoria das operações de escrita. Nenhum sistema é infalível; em caso de incidente relevante, notificaremos os afetados conforme a lei.

7. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Basta escrever para [email protected].

8. Crianças e adolescentes

O Zinom não é destinado a menores de 18 anos.

9. Alterações

Podemos atualizar esta Política; mudanças relevantes serão comunicadas no site ou por e-mail. A data no topo indica a versão vigente.

10. Contato

Dúvidas sobre privacidade: [email protected].