Política de Privacidade

1. Sobre esta política

Esta política se aplica ao Chatzora em chatzora.com, ao app Chatzora para Android e aos nossos serviços de agentes e mensagens. O Chatzora é operado por Muhammad Usama e oferece ferramentas para que os titulares de contas gerenciem agentes de IA e conversas com clientes. Para dúvidas sobre privacidade, entre em contato pelo e-mail support@chatzora.com.

Se você conversar com um agente operado por outra empresa, essa empresa decide quais informações coletar e como usá-las. Entre em contato com essa empresa sobre sua conversa ou seus dados de contato; nós tratamos essas informações para prestar o serviço Chatzora dela.

2. Informações que tratamos

• Informações da conta: Endereço de e-mail, identificador da conta, informações de perfil que você fornece, credenciais de autenticação e informações de login do Google, se você escolher entrar com o Google.
• Conteúdo do espaço de trabalho: Configuração do agente, arquivos de conhecimento enviados, conteúdo de sites que você nos pede para buscar, texto, embeddings, histórico de conversas, respostas, feedback e registros de uso.
• Anexos do operador: Imagens, vídeos, documentos e arquivos de áudio que você seleciona para enviar, legendas que você digita e mensagens de voz que você decide gravar. O app Android solicita permissão de microfone quando você começa a gravar; as gravações são enviadas quando você as envia.
• Informações de clientes: Nomes, endereços de e-mail, números de telefone, dados da empresa e outras informações de contato ou de mensagens enviadas a um agente. Os canais conectados podem fornecer identificadores específicos do canal, áudio, imagens, vídeos, documentos e outros anexos.
• Informações de cobrança: Status de assinatura, pedidos e pagamentos, e identificadores de cobrança. O Lemon Squeezy cuida do checkout e dos dados de pagamento; o Chatzora não armazena diretamente os dados completos do cartão.
• Informações do dispositivo e técnicas: Tokens de push do dispositivo, se você ativar as notificações, informações do app e do sistema operacional, relatórios de erros, informações de rede e de solicitações usadas para operar e proteger o serviço, e identificadores de autenticação ou de sessão. Os provedores de serviços podem tratar endereços IP e inferir uma região aproximada a partir das solicitações de rede; isso não exige GPS nem permissão de localização precisa.
• Suporte e integrações: Solicitações de suporte, identificadores de contas conectadas, credenciais de integração e registros trocados com os serviços que você escolhe conectar.

3. Por que usamos as informações

Usamos as informações para fazer seu login, oferecer agentes e o gerenciamento de conversas, buscar conhecimento, gerar respostas de IA e embeddings, enviar as notificações e os e-mails do serviço que você ativou, processar assinaturas, responder a solicitações de suporte e proteger e diagnosticar o serviço. Usamos a atividade do espaço de trabalho e os registros de uso para mostrar as análises da conta e aplicar os limites do plano.

4. Provedores e serviços conectados

Não vendemos informações pessoais. Nossos provedores de serviços incluem o Supabase para autenticação, banco de dados e conteúdo armazenado do espaço de trabalho; a Vercel para hospedagem web, análises de uso do site e medições de desempenho; a Resend para e-mail; o Lemon Squeezy para cobrança; o Sentry para diagnóstico de erros; e o Expo e o Google Firebase Cloud Messaging para o envio de notificações push no Android. Esses provedores recebem as informações necessárias para suas funções.

O histórico de mensagens, as instruções e os trechos de conhecimento relevantes são enviados ao provedor de IA configurado para gerar respostas ou embeddings. As configurações compatíveis incluem OpenAI, OpenRouter, Groq, Google Gemini e GitHub Models para as configurações de embeddings compatíveis. Os anexos recebidos e os enviados pelo operador são armazenados de forma privada para a caixa de entrada do espaço de trabalho e trocados com o serviço de mensagens conectado quando enviados. Os recursos de áudio ativados podem enviar áudio ao provedor de transcrição configurado, e a compreensão de mídia, quando ativada, pode enviar imagens, vídeos ou documentos ao provedor de IA selecionado. A disponibilidade dos provedores depende da configuração da sua conta.

Quando configurado, o Firecrawl busca e processa o conteúdo de sites nos URLs que você envia como fontes de conhecimento. Envie apenas URLs e conteúdo que você tenha autorização para usar.

Quando você conecta canais ou integrações, os registros relevantes são trocados com o provedor escolhido, como Meta/WhatsApp, Telegram, HubSpot, Shopify, WooCommerce, Slack, Discord ou o endpoint de webhook que você configurou. As cópias mantidas por um serviço conectado são regidas por esse serviço e talvez precisem ser excluídas lá separadamente.

Os provedores podem tratar informações fora do seu país. A localização e as práticas de retenção deles dependem do serviço e da configuração. As informações também podem ser divulgadas quando exigido por lei ou para proteger o serviço e os direitos e a segurança de terceiros.

5. Notificações, armazenamento local e diagnósticos

As notificações do Android exigem a sua permissão. O Expo e o Firebase tratam um token de push e o conteúdo da notificação, que pode incluir o nome de um agente, um alerta sobre atividade e identificadores usados para abrir a conversa correspondente. As prévias das notificações podem ficar visíveis na tela de bloqueio. Você pode alterar as permissões de notificação nas configurações do Android.

O site usa cookies ou armazenamento do navegador para login, segurança, preferências e continuidade das conversas. O app Android guarda a sessão de login e o token de push registrado no armazenamento seguro do dispositivo. Desativar o armazenamento essencial do navegador pode impedir o login.

O Sentry recebe relatórios de erros filtrados para diagnosticar falhas da web e do app. Nossa configuração desativa a reprodução de sessões e o rastreamento de desempenho, e filtra perfis de usuário, dados de autenticação, corpos de solicitações e vestígios de conversas. Os relatórios de erros ainda podem conter detalhes técnicos, como stack traces e versões de software; os provedores de serviços também tratam as informações de rede necessárias para receber solicitações. Não usamos esses relatórios para publicidade.

6. Segurança e retenção

Quando você denuncia conteúdo inseguro, armazenamos o identificador da sua conta, o motivo da denúncia, o status da revisão e referências à conversa e à mensagem selecionada, se houver. Não criamos uma cópia extra do texto da mensagem na denúncia. A equipe autorizada do Chatzora pode inspecionar a conversa relacionada para analisar a denúncia manualmente. As denúncias são removidas quando a conta ou a conversa associada é excluída.

Usamos conexões de rede criptografadas, autenticação, políticas de acesso ao banco de dados e autorização no servidor para proteger os dados do serviço. Nenhum sistema pode garantir segurança absoluta. Mantenha suas credenciais em sigilo e envie apenas informações que você tenha autorização para fornecer.

Mantemos os registros ativos da conta e do espaço de trabalho enquanto forem necessários para prestar o serviço. Você pode remover os registros compatíveis pelo painel ou exclua sua conta do Chatzora. Quando a exclusão da conta é concluída, removemos sua conta ativa do Chatzora e os registros do espaço de trabalho e os arquivos enviados associados. A exclusão é permanente e também afeta o acesso pelo site e pelo app Android.

Os provedores de cobrança podem manter faturas ou registros de transações por obrigações legais. Registros limitados podem ser mantidos quando necessário para segurança, resolução de disputas ou cumprimento da lei. As cópias de backup expiram conforme os cronogramas de backup de cada provedor, em vez de desaparecer imediatamente. As cópias já enviadas a serviços conectados estão sujeitas às políticas de retenção deles.

7. Suas escolhas e solicitações

Você pode atualizar as configurações disponíveis da conta, desconectar integrações, gerenciar a permissão de notificações e solicitar acesso, correção ou exclusão de informações pessoais. Podem se aplicar direitos adicionais, como oposição, limitação, portabilidade ou reclamação à autoridade reguladora local, dependendo da sua localização e das nossas obrigações legais.

Inicie a exclusão da conta em chatzora.com/delete-account ou use a opção de exclusão nas configurações do app Android. Se você não conseguir entrar, use a opção de contato dessa página. Verificamos a titularidade antes de excluir uma conta. Para outras solicitações de privacidade, envie um e-mail para support@chatzora.com. Para dados mantidos pelo proprietário de um agente, entre em contato com essa empresa para que a solicitação seja aplicada ao espaço de trabalho correto.

8. Crianças e alterações da política

O Chatzora é destinado a titulares de contas empresariais e não é voltado a crianças. Não envie conscientemente informações pessoais de crianças sem a autoridade e as salvaguardas exigidas pela lei aplicável. Entre em contato conosco se acreditar que informações de uma criança foram enviadas indevidamente.

Atualizamos esta política conforme o serviço muda e publicamos aqui a data de atualização. Quando exigido, damos um aviso adicional sobre mudanças relevantes.