Política de privacidade

Última atualização: 9 de outubro de 2026

Esta política explica como o ZionFlow, plataforma de automação de mensagens e comentários do Instagram operada por ZION COMPANY, CNPJ 63.354.739/0001-11, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Quem é responsável pelos dados

• Dados dos nossos clientes (empresas e criadores que contratam o ZionFlow e suas equipes): o ZionFlow é o controlador.
• Dados das pessoas que conversam com os perfis dos nossos clientes no Instagram: o cliente é o controlador, e o ZionFlow atua como operador, tratando esses dados somente para executar as automações e configurações definidas por ele.

Dados que tratamos

• Cadastro de clientes e equipes: nome, e-mail, telefone e senha (guardada apenas como hash criptográfico). Os pagamentos são processados pelo Mercado Pago; não armazenamos número de cartão.
• Dados recebidos da API do Instagram quando o cliente conecta a conta: identificador, nome de usuário, nome, foto de perfil, se a pessoa segue o perfil, mensagens do Direct, comentários e mídias (áudios e imagens) enviados ao perfil do cliente.
• Informações fornecidas voluntariamente nas conversas, como e-mail, WhatsApp ou respostas a perguntas dos fluxos.
• Arquivos que o cliente envia para a biblioteca de mídias.
• Registros técnicos de acesso (data, hora e endereço IP), usados para segurança e prevenção de abuso.

Para que usamos e com qual base legal

• Prestar o serviço contratado: responder mensagens e comentários conforme as automações, fluxos e transmissões configurados, organizar os contatos no CRM e gerar relatórios (execução de contrato; para os dados de contatos, conforme as instruções do cliente controlador).
• Gerar respostas com inteligência artificial, quando o cliente ativa o agente de IA.
• Cobrança e cumprimento de obrigações legais e fiscais.
• Segurança da plataforma e prevenção de fraudes e abusos (legítimo interesse).
• Comunicações sobre a conta, como convites de equipe, recuperação de senha e avisos de cobrança.

Inteligência artificial

• Quando o agente de IA está ativo, as mensagens recentes da conversa, o nome do contato e as informações do negócio cadastradas pelo cliente são enviados ao provedor de IA Groq, Inc. (Estados Unidos) somente para gerar a resposta.
• Áudios recebidos no Direct são transcritos por Groq, Inc. (Estados Unidos) para que a IA entenda o pedido.
• Não usamos os dados das conversas para treinar modelos de inteligência artificial.
• As respostas automáticas podem ser interrompidas a qualquer momento: a equipe do cliente pode assumir a conversa, e a IA pausa quando uma pessoa responde. Quem conversa pode pedir para falar com um atendente.
• Respostas geradas por IA podem conter erros. O cliente define as informações e os limites que a IA deve seguir.

Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários para operar o serviço, cada um com uma finalidade:

• Meta Platforms (Instagram): recebimento e envio de mensagens e comentários.
• Groq, Inc. (Estados Unidos): geração de respostas de inteligência artificial.
• Groq, Inc. (Estados Unidos): transcrição de áudios.
• Mercado Pago: processamento dos pagamentos das assinaturas.
• Contabo GmbH (servidores na União Europeia): hospedagem do servidor e do banco de dados.
• provedor de envio de e-mail: envio dos e-mails do sistema.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferência internacional

Alguns fornecedores ficam fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência ocorre para executar o serviço contratado, com fornecedores que adotam medidas de segurança e de proteção de dados, conforme o artigo 33 da LGPD.

Por quanto tempo guardamos

• Enquanto a conta do cliente estiver ativa.
• Após o cancelamento ou um pedido de exclusão, apagamos os dados em até 30 dias, exceto o que a lei obriga a manter (por exemplo, registros de cobrança e fiscais).
• O cliente pode excluir os dados de um contato a qualquer momento, pelo CRM.

Segurança

Usamos conexão criptografada (HTTPS), guardamos os tokens de acesso do Instagram criptografados e as senhas apenas como hash, isolamos os dados de cada cliente, controlamos o acesso da equipe por papéis (dono, administrador e atendente) e mantemos cópias de segurança.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e revogação de consentimento, além de se opor a um tratamento, pelo e-mail contato@zionflow.app. Respondemos em até 15 dias. Se você conversou com um perfil que usa o ZionFlow, também pode fazer o pedido diretamente a esse perfil. Veja também as instruções para exclusão de dados.

Encarregado de dados (DPO)

Contato do encarregado pelo tratamento de dados pessoais: contato@zionflow.app.

Alterações

Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças relevantes serão avisadas aos clientes por e-mail ou no painel.