Privacy Policy

DETALHES PRINCIPAIS — o único local onde estes valores aparecem. Para atualizar a empresa, país, produto, contacto ou data, altere-os aqui e em nenhum outro lugar neste documento.

Campo	Valor
Empresa / Controlador de Dados	ZARSK Ltd (referida neste documento como "a Empresa", "nós", "nosso" ou "nossa")
Registo da empresa	[COMPANY NUMBER]
Endereço registado	[REGISTERED ADDRESS]
Nome do Produto / Serviço	ZARZOOM (o "Serviço")
Website	[WEBSITE URL]
Lei aplicável	Inglaterra e País de Gales, Reino Unido
Contacto de privacidade / dados	[PRIVACY EMAIL]
Representante de proteção de dados (se nomeado)	[EU/UK REPRESENTATIVE, IF ANY]
Última atualização	[DATE]

---

1. Sobre esta Política

1.1 Esta Política de Privacidade explica como recolhemos, usamos, partilhamos e protegemos dados pessoais quando utiliza o Serviço, visita o nosso website ou interage connosco de outra forma. Aplica-se em conjunto com os nossos Termos de Serviço e Política de Cookies.

1.2 Atuamos em dois papéis diferentes, dependendo dos dados:

• Como controlador — para dados pessoais sobre si como nosso cliente, a sua conta, faturação, suporte e os nossos visitantes do website. Esta Política abrange esse papel.
• Como processador — para dados pessoais que insere no Serviço, ou que tratamos em seu nome ao gerar e publicar Conteúdo e operar as suas Contas Conectadas. Para esse papel, você é o controlador e o nosso Acordo de Processamento de Dados rege como os tratamos. A Secção 9 explica esta divisão.

1.3 Cumprimos o RGPD do Reino Unido e a Lei de Proteção de Dados de 2018, o RGPD da UE onde aplicável, e as leis de privacidade estaduais dos EUA aplicáveis, incluindo o CCPA/CPRA, conforme relevante para a sua localização.

2. Os dados pessoais que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

(a) Dados de conta e identidade — nome, endereço de e-mail, palavra-passe (armazenada em hash), nome da organização e configurações da conta.

(b) Dados de faturação e transação — nome de faturação, endereço de faturação, país, moeda, plano, histórico de subscrições e pagamentos. Os detalhes do cartão são tratados pelo nosso processador de pagamentos; não armazenamos números de cartão completos.

(c) Dados de espaço de trabalho e conteúdo — as marcas, prompts, instruções, Conteúdo, horários e configuração que cria nos Espaços de Trabalho. Isto pode conter dados pessoais se optar por incluí-los.

(d) Dados de Conta Conectada — os tokens de acesso e identificadores necessários para publicar nas suas Contas Conectadas, as plataformas que conecta e os dados de publicação e desempenho devolvidos por essas plataformas (por exemplo, estado da publicação, impressões e métricas de envolvimento).

(e) Dados de Avatar e imagem — onde utiliza as funcionalidades de Avatar, as referências de rosto ou imagem que fornece e as imagens sintéticas geradas a partir delas. Dependendo de como é utilizado, os dados de imagem de uma pessoa identificável podem ser sensíveis. É responsável por ter os direitos e consentimentos para os fornecer (consulte as suas garantias nos Termos de Serviço), e processamo-los apenas para lhe fornecer a funcionalidade.

(f) Dados de suporte e comunicações — o conteúdo das suas mensagens para nós, tickets de suporte e as nossas respostas, incluindo quaisquer interações com os nossos agentes de atendimento ao cliente de IA.

(g) Dados técnicos e de utilização — endereço IP, informações do dispositivo e navegador, dados de registo, páginas e funcionalidades utilizadas e análises sobre como o Serviço é utilizado.

(h) Dados de cookies e semelhantes — conforme descrito na Política de Cookies.

3. Como usamos os dados pessoais e as nossas bases legais

Usamos dados pessoais para os fins abaixo. Onde o RGPD do Reino Unido/UE se aplica, a nossa base legal é mostrada.

3.2 Onde dependemos de interesses legítimos, consideramos os seus direitos e interesses e pode perguntar-nos sobre essa avaliação. Onde dependemos de consentimento, pode retirá-lo a qualquer momento sem afetar o processamento anterior.

3.3 Não usamos o seu Conteúdo de Espaço de Trabalho privado ou os dados dos seus clientes para treinar os nossos próprios modelos de IA de uso geral ou os de terceiros. Os fornecedores de IA processam o Conteúdo para lhe fornecer resultados, sob os termos da secção 7 e do nosso DPA.

4. Dados de Avatar, rosto e voz — cuidado extra

4.1 Algumas funcionalidades geram imagens sintéticas a partir de uma referência de rosto ou imagem, e voz sintética. Onde os dados de imagem ou voz se relacionam com um indivíduo identificável e são usados para os identificar de forma única, podem ser dados de categoria especial (biométricos) que exigem proteção adicional e uma base legal específica.

4.2 Contamos consigo para garantir que tem os direitos necessários e consentimentos explícitos antes de fornecer qualquer referência desse tipo, conforme exigido pelos Termos de Serviço. Processamos estes dados apenas para fornecer as funcionalidades de Avatar e voz que solicita, retemo-los apenas pelo tempo necessário para esse fim e aplicamos salvaguardas apropriadas. Se não tiver o direito de fornecer tais dados, não deve usar estas funcionalidades.

5. Crianças

O Serviço não se destina a menores de 18 anos, e não recolhemos intencionalmente dados pessoais de crianças. Se acredita que uma criança nos forneceu dados, contacte-nos e iremos eliminá-los.

6. Com quem partilhamos dados pessoais

Partilhamos dados pessoais com:

(a) Prestadores de serviços / sub-processadores que nos ajudam a operar o Serviço, sob contratos que exigem que os protejam e os usem apenas sob as nossas instruções. Estes incluem atualmente fornecedores de:

• alojamento e base de dados (por exemplo, Vercel; Supabase);
• armazenamento de ficheiros e conteúdo (por exemplo, Cloudflare R2);
• encaminhamento e geração de modelos de IA (por exemplo, OpenRouter; fal.ai);
• texto-para-voz (por exemplo, Inworld; ElevenLabs);
• encaminhamento de publicação social (o nosso Parceiro de Publicação, por exemplo, Upload-Post / Ayrshare);
• pagamentos (por exemplo, Stripe);
• entrega de e-mail, análises e ferramentas de suporte.

Uma lista atual de sub-processadores está disponível mediante pedido e é mantida para Clientes Empresariais sob o DPA.

(b) Plataformas de Terceiros — quando publica, o Conteúdo relevante e os dados associados são enviados para as Contas Conectadas e plataformas que escolheu. Essas plataformas são controladores independentes dos dados assim que os recebem, sob as suas próprias políticas de privacidade.

(c) Consultores profissionais, autoridades e adquirentes — os nossos consultores; autoridades onde exigido por lei; e um comprador ou sucessor numa fusão, aquisição ou reorganização (com os seus dados protegidos em termos equivalentes).

Não vendemos os seus dados pessoais.

7. Fornecedores de IA e como o Conteúdo é processado

7.1 Para gerar Conteúdo, enviamos os seus prompts, instruções e material relacionado para fornecedores de modelos de IA através de ligações seguras. Eles processam-no para nos devolver resultados, que lhe entregamos. Usamos fornecedores que contratualmente limitam o uso destes dados para fornecer o serviço e (quando aplicável) não os usam para treinar os seus modelos gerais, e configuramos os seus serviços para esse efeito onde a opção existe.

7.2 Não deve incluir em prompts ou Conteúdo quaisquer dados pessoais ou confidenciais que não tenha o direito de processar, e deve evitar colocar dados pessoais sensíveis no Serviço, a menos que tenha uma base legal e tenha configurado o Serviço de forma apropriada.

8. Transferências internacionais

8.1 Alguns fornecedores estão localizados fora do Reino Unido/EEE. Onde transferimos dados pessoais internacionalmente, usamos um mecanismo de transferência legal, como decisões de adequação do Reino Unido e da UE, o Acordo / Adenda de Transferência Internacional de Dados do Reino Unido, ou as Cláusulas Contratuais Padrão da UE, juntamente com salvaguardas apropriadas. Pode pedir-nos detalhes das salvaguardas utilizadas.

9. Controlador vs processador — os seus dados vs os dados dos seus clientes

9.1 Para dados sobre si como nosso cliente (conta, faturação, suporte, uso do website), somos o controlador e esta Política aplica-se.

9.2 Para dados que insere no Serviço ou que pertencem ao seu público e clientes — incluindo os dados pessoais de pessoas que seguem ou interagem com as suas Contas Conectadas, e quaisquer dados pessoais dentro do seu Conteúdo — você é o controlador e atuamos como seu processador. É responsável por ter uma base legal e pelas suas próprias políticas de privacidade para esses indivíduos. O nosso Acordo de Processamento de Dados rege esse processamento, incluindo os nossos compromissos de segurança e sub-processador. Se for um Cliente Empresarial, o DPA faz parte do seu acordo connosco.

10. Quanto tempo mantemos os dados pessoais

10.1 Mantemos os dados pessoais pelo tempo necessário para os fins acima: durante a vida da sua conta e um período razoável depois; mais tempo onde exigido por razões legais, fiscais, contabilísticas, de segurança ou de resolução de disputas; e menos tempo onde nos pede para os eliminar e somos capazes de o fazer. Períodos de retenção específicos (por exemplo, registos de auditoria de conformidade) são definidos pela funcionalidade e lei relevantes.

10.2 Após o encerramento da conta, eliminamos ou anonimizamos os dados pessoais após um período razoável, exceto os dados que devemos reter.

11. Como protegemos os dados pessoais

Utilizamos medidas técnicas e organizacionais apropriadas, incluindo encriptação em trânsito, controlos de acesso, gestão de segredos para credenciais e tokens, controlos de rede e monitorização. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os seus dados e para detetar e responder a incidentes, e iremos notificá-lo a si e a qualquer regulador onde a lei o exija.

12. Os seus direitos

12.1 Sujeito à lei que lhe é aplicável, tem direitos a:

• aceder aos seus dados pessoais e obter uma cópia;
• retificar dados imprecisos ou incompletos;
• eliminar dados em certas circunstâncias;
• restringir ou opor-se a determinado processamento, incluindo opor-se ao marketing direto a qualquer momento;
• portabilidade de dados para determinados dados;
• retirar o consentimento onde dependemos dele; e
• não ser sujeito a decisões unicamente automatizadas com efeitos legais ou significativamente semelhantes, exceto conforme permitido por lei.

12.2 Se o CCPA/CPRA se aplica a si (Califórnia), também tem direitos de saber que informações pessoais recolhemos e como as usamos e divulgamos, de aceder e eliminá-las, de as corrigir, de optar por sair de qualquer "venda" ou "partilha" (não vendemos dados pessoais), e de não ser discriminado por exercer os seus direitos.

12.3 Para exercer qualquer direito, contacte-nos usando o contacto de privacidade nos Detalhes Principais. Poderemos precisar de verificar a sua identidade. Respondemos dentro dos prazos exigidos por lei.

12.4 Onde atuamos como processador (secção 9.2), os pedidos do seu público ou clientes devem ser geralmente direcionados a si como controlador; iremos ajudá-lo conforme estabelecido no DPA.

13. Marketing

Enviamos marketing apenas onde a lei permite, e pode optar por sair a qualquer momento usando o link de cancelamento de subscrição ou contactando-nos. Optar por sair do marketing não impede mensagens de serviço essenciais.

14. Reclamações

Se tiver uma preocupação, contacte-nos primeiro usando os Detalhes Principais. Também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados — no Reino Unido, o Information Commissioner's Office (ICO); na UE, a sua autoridade de supervisão local.

15. Alterações a esta Política

Poderemos atualizar esta Política. Onde as alterações forem materiais, daremos um aviso razoável. A data de "Última atualização" nos Detalhes Principais mostra a versão atual.

16. Idioma

16.1 A versão autoritária desta Política é a versão inglesa. As traduções são fornecidas apenas para conveniência.

16.2 Em caso de qualquer conflito, inconsistência, ambiguidade ou questão de interpretação entre a versão inglesa e qualquer tradução, a versão inglesa prevalece.

---

Fim da Política de Privacidade.