Informações legais
Política de Privacidade
Última atualização em 1 de novembro de 2026
Esta tradução é fornecida para sua conveniência. A versão em inglês é a juridicamente vinculante e prevalece em caso de divergência. Leia a versão em inglês.
Esta política explica como Astrizon Technology Solutions Private Limited, empresa registrada na Índia (“Astrizon”, “nós”) trata dados pessoais em relação ao zolensa.com e à plataforma Zolensa. Ela foi escrita para as pessoas que visitam nosso site, para a equipe e os clientes das agências que usam a Zolensa e para os participantes de pesquisa que fazem parte dos estudos realizados nela.
1. Dois papéis diferentes
Como controlador, decidimos como usar os dados dos visitantes do site, das pessoas que entram em contato conosco e da equipe e dos clientes das agências que têm uma conta na Zolensa. Esta política abrange esse uso.
Como operador, hospedamos e processamos os dados dos participantes de pesquisa em nome da agência que conduz o estudo. A agência decide o que é coletado e por quê, e valem o aviso de privacidade e o termo de consentimento dela; você os vê antes de começar um estudo. Usamos os dados dos participantes apenas para executar o estudo para a agência, e nunca para nosso próprio marketing, para criação de perfis ou para treinar modelos de IA.
2. O que coletamos
| Quem | O quê |
|---|---|
| Visitantes do site | Os dados que você envia pelo formulário de contato (nome, e-mail comercial, empresa, país, telefone, se informado, e mensagem). Para barrar robôs e solicitações falsas, verificamos o endereço IP de onde veio o formulário: seu país e se é uma rede VPN, proxy, Tor ou de hospedagem, usando o IPzentra, um serviço de consulta de IP que a própria Astrizon opera. Nossos servidores registram o endereço IP, o navegador e as páginas solicitadas, por segurança. |
| Equipe e clientes das agências | Nome, e-mail comercial, senha (armazenada apenas como hash unidirecional), segredo de duas etapas (criptografado) ou, se você escolher códigos por WhatsApp ou mensagem de texto, seu número de celular, espaço de trabalho e função, horários e endereços IP de login, ações no registro de auditoria e as mensagens que você envia pela Zolensa. Para agências pagantes: contato de cobrança e dados da fatura. |
| Participantes de pesquisa (como operador) | O que a agência pedir: geralmente nome, e-mail ou número de celular, idioma e fuso horário, registro do consentimento e as respostas, vídeos, fotos e notas de voz que você escolher compartilhar. As fotos têm os dados de localização removidos. Para manter os estudos justos, a menos que a agência desative as verificações: o país, a cidade e o tipo de rede da conexão (consultados com o IPzentra, que a Astrizon opera), o fuso horário do relógio do dispositivo e um hash unidirecional de recursos do navegador que reconhece o dispositivo, mas não pode ser revertido para obtê-los. Se o estudo pedir e você concordar, a localização do seu celular, arredondada para cerca de 1 km. Se você usa o app da Zolensa para Android: um ID do dispositivo (um hash unidirecional do ID que o Android fornece ao app), as versões do app e do Android e, se você permitir notificações, um token de notificação do Firebase Cloud Messaging, usado apenas para enviar a você os lembretes e as mensagens do estudo. O app usa a câmera, o microfone e a localização somente quando você inicia uma gravação, uma chamada ou uma verificação de localização. |
3. Por que usamos os dados e em que base legal
- Para prestar e proteger o Serviço e manter as contas funcionando (execução do nosso contrato com a agência e nosso interesse legítimo em segurança).
- Para responder a mensagens e a pedidos de demonstração e de teste e verificar se são autênticos (sua solicitação e nosso interesse legítimo em responder e em prevenir fraudes).
- Para enviar e-mails da conta, como convites, links de login e redefinições de senha (execução de contrato).
- Para emitir faturas e manter registros contábeis (obrigação legal).
- Para melhorar o Serviço com informações de uso agregadas que não identificam os participantes (interesse legítimo).
Não vendemos dados pessoais, não exibimos publicidade e não usamos os dados dos participantes para nada além do estudo da agência.
4. Cookies
Usamos apenas os cookies necessários para o funcionamento do Serviço: um cookie de sessão para a equipe conectada, um token de proteção de formulário e um cookie de login no app do participante. Não usamos cookies de publicidade. Para contar as visitas a este site, usamos nossa própria ferramenta de análise, que não define cookies: cada visita é contada com um código criado a partir do seu endereço IP, do navegador e de uma chave que muda todos os dias, de modo que você não pode ser reconhecido de um dia para o outro, e seu endereço IP não é armazenado. Se você permitir no banner, também usamos o Google Analytics, que define cookies (_ga) e envia dados de uso ao Google; você pode alterar sua escolha a qualquer momento em Configurações de cookies, no rodapé de cada página. O site lembra o idioma que você escolhe no armazenamento do próprio navegador, e o formulário de demonstração pede ao nosso app um carimbo de data e hora de uso único para distinguir pessoas de robôs. Nossas fontes são servidas pelos nossos próprios servidores, portanto nenhuma solicitação vai ao Google Fonts.
5. Com quem compartilhamos os dados
Usamos os provedores listados em nossa página de Suboperadores para hospedar e executar o Serviço, com contratos que os obrigam a proteger os dados. Divulgamos dados a autoridades somente quando a lei exigir e informamos a agência afetada, a menos que sejamos impedidos.
| Provedor | O que faz | Onde | Quando é usado |
|---|---|---|---|
| DigitalOcean, LLC | Hospedagem da aplicação, do banco de dados e dos arquivos | Índia (data center de Bengaluru); armazenamento de arquivos na região escolhida para o bucket | Sempre |
| Postmark (ActiveCampaign, LLC) | Envio de e-mails: convites, lembretes, mensagens, e-mails da conta | Estados Unidos | Sempre, a menos que a agência conecte o próprio provedor de e-mail |
| IPzentra (operado pela própria Astrizon Technology Solutions, hospedado na DigitalOcean) | Consulta do país, da cidade e da rede de um endereço IP e se é uma rede VPN, proxy, Tor ou de hospedagem | Índia (data center de Bengaluru) | Em pedidos de teste e de contato no zolensa.com, na sugestão de idioma do site e para participantes de estudos com as verificações de participantes ativadas |
| Provedor de IA configurado pela Zolensa | Tradução dos textos do estudo que a agência escreve (tarefas, perguntas, consentimento), tradução de transcrições e análise com IA de respostas e transcrições | Depende do provedor | Somente quando a agência usa esses recursos de IA sem um provedor próprio |
| Provedor de transcrição configurado pela Zolensa (OpenAI, Google ou Deepgram) | Transformação em texto do que os participantes dizem em vídeos e notas de voz | Estados Unidos, ou conforme oferecido pelo provedor | Somente em estudos com transcrições ativadas |
| OpenStreetMap Foundation (Nominatim) | Transformação da localização do celular de um participante, arredondada para cerca de 1 km, em um nome de lugar | Reino Unido e União Europeia | Somente em estudos que pedem a localização do celular e somente quando o participante concorda |
| Google LLC (Google Analytics) | Medição de como os visitantes usam o site zolensa.com | Estados Unidos | Somente para visitantes do site que o permitirem no banner de cookies e somente quando ativado |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Assinaturas de planos e pagamentos de créditos de WhatsApp e de mensagens de texto | Luxemburgo e Estados Unidos | Somente quando o pagamento online está ativado |
| Provedor de mensagens de texto configurado pela Zolensa (por exemplo, Twilio Inc.) | Envio de convites, lembretes e mensagens por mensagem de texto e WhatsApp, e de códigos de login para a equipe das agências que os escolherem | Estados Unidos, ou conforme oferecido pelo provedor | Somente quando mensagens de texto ou WhatsApp estão ativados, para pessoas com número de celular |
| Google LLC (Firebase Cloud Messaging) | Entrega de lembretes e mensagens como notificações para o app da Zolensa para Android | Estados Unidos e outros países em que o Google opera | Somente para participantes que usam o app para Android e permitem notificações |
| WhatsApp LLC (Meta Platforms) | Entrega de mensagens de WhatsApp a participantes e membros da equipe que usam o WhatsApp | Mundial | Somente quando o WhatsApp está ativado e o número da pessoa está no WhatsApp |
6. Transferências internacionais
A Zolensa é hospedada no data center da DigitalOcean em Bengaluru, na Índia, e alguns provedores ficam nos Estados Unidos. Quando dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça são transferidos, usamos as Cláusulas Contratuais Padrão da Comissão Europeia, com o adendo do Reino Unido, e avaliamos a proteção no país em questão.
7. Por quanto tempo guardamos os dados
- Dados dos participantes: pelo período de retenção que a agência define para o estudo, e depois são excluídos; antes disso, se a agência os excluir ou se o participante pedir à agência.
- Contas da equipe: enquanto a conta existir e por até 30 dias após o encerramento do espaço de trabalho.
- Registros de segurança: por até 12 meses. Registros de auditoria de consentimento e exclusões: pelo mesmo tempo que os dados da agência ou conforme a lei exigir.
- Mensagens do formulário de contato e pedidos de demonstração ou de teste: por até 2 anos. Registros de tentativas bloqueadas: 90 dias.
- Faturas e registros contábeis: pelo tempo que a legislação tributária exigir (na Índia, no mínimo 8 anos).
8. Como protegemos os dados
Conexões criptografadas (HTTPS) em todo lugar, armazenamento privado para as gravações com links que expiram, senhas protegidas com hash Argon2id, chaves de provedores e segredos de duas etapas criptografados, login em duas etapas para proprietários e equipe, acesso baseado em funções, limites de taxa e um registro de auditoria. Saiba mais em nossa página de Segurança.
9. Seus direitos
Dependendo de onde você mora, você pode pedir para acessar, corrigir, excluir ou receber uma cópia dos seus dados, restringir ou se opor ao modo como os usamos e retirar o consentimento. Nos termos da Lei de Proteção de Dados Pessoais Digitais da Índia (Digital Personal Data Protection Act), você também pode buscar reparação de reclamações e indicar alguém para exercer seus direitos. Os residentes da Califórnia podem perguntar o que coletamos e pedir a exclusão ou a correção; não vendemos nem compartilhamos informações pessoais para publicidade.
Se você participou de um estudo, entre em contato primeiro com a agência que o conduziu; nós a ajudaremos a responder a você. Para falar conosco, escreva para o endereço abaixo. Respondemos em até um mês.
10. Crianças
Nosso site e as contas da equipe não se destinam a crianças. As agências não devem convidar crianças para estudos sem o consentimento que a lei exige de um dos pais ou do responsável.
11. Alterações
Publicaremos aqui quaisquer alterações e, se forem significativas, avisaremos os titulares das contas por e-mail.
12. Contato e reclamações
Escreva para o nosso Encarregado de Reclamações e contato de Proteção de Dados em support@astrizon.com.
Você também pode reclamar à sua autoridade de proteção de dados, como a autoridade do seu país da UE, o Information Commissioner's Office do Reino Unido ou o Conselho de Proteção de Dados da Índia (Data Protection Board of India).