1. Quem somos

O Zenit é desenvolvido e operado pela Equinox Tecnologia. Esta política abrange o site e os aplicativos Zenit, incluindo o Zenit Hub, assistente que conecta serviços pelo WhatsApp. Na autorização do Google, o aplicativo é identificado como Zenit. Para dúvidas sobre privacidade ou solicitações sobre seus dados, entre em contato: suporte@equinoxtecnologia.com.

2. Dados tratados

Os dados tratados dependem dos aplicativos e das conexões que você utiliza. Eles incluem:

  • dados de conta e autenticação de usuários;
  • dados de processos, registros e configurações criados na plataforma;
  • dados financeiros, como contas, categorias, lançamentos, faturas, orçamentos e projeções, quando aplicável;
  • conteúdo e metadados de conversas com assistentes, chats e canais conversacionais habilitados;
  • metadados e conteúdo de e-mail apenas em funcionalidades com integração Gmail autorizada separadamente; conectar o Calendar ao Hub não concede esse acesso;
  • identificação da conta Google, lista de agendas e dados de eventos quando o Google Calendar estiver conectado ao Zenit Hub;
  • metadados técnicos de auditoria e segurança.

3. Finalidade de uso

Os dados são utilizados para operar o produto, executar rotinas financeiras e operacionais, automatizar entrada de solicitações, evitar duplicidades, gerar alertas e respostas assistidas, manter rastreabilidade e cumprir obrigações legais.

4. Compartilhamento

Usamos provedores para executar as funcionalidades solicitadas. No Zenit Hub, os dados seguem este fluxo:

  • Google: autentica a conta, concede e renova a autorização e recebe as consultas e alterações de eventos.
  • Meta / WhatsApp: transporta o identificador e o número do remetente, mensagens, áudios, respostas, botões e notificações. Uma resposta enviada pode conter dados de agenda, tarefas ou finanças que você pediu para consultar.
  • OpenAI: processa a mensagem, o contexto recente e os resultados das consultas necessários para interpretar o pedido e elaborar a resposta. Isso pode incluir dados de eventos do Google Calendar. Quando você envia voz, o áudio também é encaminhado para transcrição. Tokens de acesso e segredos dos conectores não são enviados ao modelo de IA.
  • Render: hospeda o serviço e o banco de dados do Hub, com os registros operacionais descritos nesta política.
  • Cash e Day: recebem as consultas ou ações do respectivo domínio somente quando a conexão está autorizada. Cada conexão tem sua própria conta e suas permissões.

Não vendemos dados pessoais. Não usamos nem transferimos dados obtidos das APIs do Google para publicidade, criação de perfis publicitários ou treinamento de modelos de IA de uso geral. O processamento pela IA serve às funcionalidades que você solicita ou escolhe receber.

O Hub desativa o armazenamento de estado das respostas na API da OpenAI. Isso não equivale a retenção zero: registros de segurança e prevenção de abuso podem ser mantidos pelo provedor conforme sua política de dados da API. Os provedores também aplicam suas próprias políticas aos dados que processam, inclusive quando o processamento ocorre fora do Brasil.

5. Google APIs

Google Calendar no Zenit Hub

O Zenit Hub é um assistente pessoal acessado pelo WhatsApp. A conexão com o Google Calendar é opcional e depende da autorização do titular no Google e da confirmação da conta na mesma conversa do WhatsApp. O Hub solicita a identificação e o e-mail da conta, a leitura da lista de agendas e acesso para consultar, criar, alterar e excluir eventos nas agendas em que a conta possui essas permissões. Essa conexão não concede acesso ao Gmail nem permite administrar ou compartilhar agendas.

Os dados de agenda são usados para responder perguntas, preparar alterações solicitadas e compor resumos que o usuário escolher receber. Criações, alterações e exclusões de eventos exigem uma prévia e a confirmação pelo botão no WhatsApp antes da execução.

Quais dados do Google acessamos e por quê

  • Conta: identificador da conta Google e e-mail, para mostrar qual conta foi conectada e vinculá-la ao remetente correto do WhatsApp. O Hub não recebe sua senha do Google.
  • Agendas: identificadores, nomes, fuso horário, indicação da agenda principal e nível de acesso da conta, para listar agendas e verificar onde você pode consultar ou alterar eventos.
  • Consultas de eventos: identificador, título, início, fim, local, status e referência de recorrência, para responder sobre compromissos em um período e compor o resumo diário quando essa notificação for assinada.
  • Preparação de alterações: ao consultar um evento específico para edição ou exclusão, a API pode retornar também descrição, lembretes, recorrência, organizador, participantes e metadados de versão. Esses dados permitem preparar a prévia, detectar alterações concorrentes e informar efeitos sobre participantes. O Google pode enviar notificações aos participantes de um evento alterado ou excluído.
  • Autorização: tokens de acesso e renovação, permissões concedidas e validade, para executar as operações autorizadas sem pedir login a cada mensagem.

As permissões solicitadas são identificação e e-mail da conta, leitura da lista de agendas e leitura e escrita de eventos. O acesso de escrita é necessário para criar, editar ou excluir os compromissos que você solicitar, inclusive eventos já existentes nas suas agendas. Autorizar a conexão não executa essas alterações nem assina notificações automaticamente.

O Hub armazena a identificação da conexão e tokens de autorização criptografados, além de contexto recente de conversa, rascunhos e registros de entrega e operação. Não mantém uma réplica permanente de todas as agendas; trechos de eventos podem fazer parte das respostas e desses registros operacionais. Os tokens permitem renovar o acesso enquanto a autorização permanecer válida.

Como interromper a conexão

Para interromper o acesso, envie desconectar Calendar na conversa do WhatsApp. Você também pode revogar a permissão na página de conexões da sua Conta Google. A desconexão pelo Hub remove a conexão e seus tokens, limpa o contexto recente de conversa, cancela as prévias pendentes do Calendar e desativa as assinaturas de notificações desse remetente. Revogar a permissão no Google impede novos acessos, mas não é um pedido de exclusão dos registros já armazenados no Hub.

Nenhuma dessas ações apaga os eventos da agenda ou as mensagens já entregues no WhatsApp. Filas, comprovantes e registros operacionais remanescentes seguem os prazos abaixo. Você também pode solicitar a exclusão desses dados pelo nosso canal de privacidade.

Compromisso de uso limitado

O uso e a transferência para qualquer outro aplicativo de informações recebidas das Google APIs seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

6. Retenção e segurança

Prazos no Zenit Hub

  • Conexões e tokens: permanecem enquanto a conexão estiver cadastrada. São removidos da base operacional ao desconectar o serviço no Hub ou atender a uma solicitação de exclusão correspondente.
  • Contexto de conversa: o assistente utiliza no máximo as 12 mensagens recentes das últimas 24 horas. A limpeza automática remove esse histórico quando ultrapassa 24 horas. Cópias em filas e registros de entrega têm os prazos próprios abaixo.
  • Áudio: o Hub mantém o arquivo somente em memória durante o download e a transcrição; não grava uma cópia permanente do arquivo. A referência da mídia, a transcrição e a resposta podem integrar as filas e o histórico como as mensagens de texto.
  • Mensagens processadas e respostas enviadas: os registros dessas filas são removidos pela limpeza automática após 30 dias contados da criação do registro. Mensagens ainda pendentes, com falha ou resultado incerto podem permanecer até a resolução operacional ou uma solicitação de exclusão.
  • Prévias de eventos e de notificações: são removidas 30 dias após a expiração, exceto operações ainda em execução. Entregas de notificações são removidas após 30 dias da criação, exceto as ainda pendentes ou em envio.
  • Preferências e assinaturas: ficam armazenadas para aplicar horários, fuso, pausas e cancelamentos. Cancelar uma assinatura interrompe os envios, mas não elimina automaticamente seu registro; a exclusão pode ser solicitada ao suporte.

A limpeza é executada periodicamente enquanto o serviço está em funcionamento. Esses prazos se referem à base operacional do Hub, não à exclusão imediata de backups nem aos registros mantidos pelos provedores. Cópias de segurança seguem o ciclo de retenção da infraestrutura. Registros financeiros do Cash, tarefas do Day e eventos do Calendar permanecem nos respectivos serviços; não são apagados ao desconectar o Hub.

Proteção dos dados

O Hub usa conexões HTTPS com os provedores e criptografia na aplicação para tokens, conteúdo de mensagens, histórico e prévias armazenados. As chaves e credenciais ficam no servidor. Cada operação verifica o remetente, a conexão e as permissões concedidas; mudanças no Calendar exigem confirmação por um botão válido na conversa do titular. Nenhum mecanismo elimina todos os riscos, e incidentes ou suspeitas podem ser comunicados pelo canal de privacidade.

7. Direitos dos titulares

Você pode solicitar acesso, correção, informações sobre o tratamento e exclusão de seus dados, além dos demais direitos previstos na legislação aplicável. Envie o pedido para suporte@equinoxtecnologia.com.

Informe o aplicativo, a conta ou o número de WhatsApp associado e o que deseja excluir. Podemos confirmar sua identidade antes de atender ao pedido para proteger os dados de outras pessoas. Não envie senhas, tokens ou códigos de autenticação. Caso algum registro precise ser preservado por obrigação legal ou para apurar um incidente, informaremos a justificativa aplicável. A exclusão no Zenit não apaga conversas dos aparelhos dos participantes nem dados mantidos pelo Google, Meta ou outros provedores sob suas próprias políticas.

8. Alterações

Esta política pode ser atualizada periodicamente. A versão vigente será sempre a publicada nesta página.