1. Responsável e alcance desta política
A Zeqtor Consulting, estabelecida no Brasil, é a controladora dos dados pessoais relacionados à Zotu. Dúvidas e solicitações relativas à Lei Geral de Proteção de Dados (LGPD) podem ser enviadas para contato@zeqtor-consulting.com.
Esta política cobre o site zotu.ai, a lista de espera, o fluxo de convite e cadastro, a autorização do aplicativo Zotu no computador, o futuro app para iPhone e iPad e o suporte relacionado a esses serviços.
2. O que acontece com o conteúdo no app
Autorização do aplicativo no computador
Hoje, o aplicativo pode abrir uma página segura no navegador para você comparar um código curto e entrar com e-mail e senha. O código é válido por até dez minutos. A senha é usada somente no fluxo de autenticação e não é compartilhada com o aplicativo. Depois da aprovação, a sessão local do computador pode permanecer ativa por até 30 dias, salvo saída, revogação ou expiração anterior.
Imagens e vídeos não são armazenados pela Zotu na nuvem
O vídeo importado, o áudio extraído, os frames e thumbnails, o arquivo do projeto, a transcrição local, os cortes, ajustes, efeitos baixados e a exportação final ficam no armazenamento do aparelho. A Zotu não envia nem armazena o vídeo completo, frames, thumbnails ou fotografias do usuário em seus servidores. Somente os dados descritos abaixo podem sair do aparelho, mediante a autorização correspondente.
Transcrição remota de áudio
Antes do primeiro envio, o app apresenta um consentimento próprio para esse fluxo. Se a pessoa autorizar, a faixa de áudio extraída será processada por um prestador especializado para gerar a transcrição. O vídeo e as imagens não são enviados nesse fluxo.
Análise de texto e sugestões com IA
Em uma segunda escolha, separada da transcrição, o app pede autorização antes de processar externamente o texto transcrito, trechos necessários, marcações de tempo, opções de edição e metadados técnicos do arquivo, como duração, dimensões e intervalos de corte. Esse fluxo não envia vídeo, áudio ou imagens.
Recusar um consentimento impede apenas o envio correspondente. Os recursos locais ou manuais que não dependam daquele processamento continuam disponíveis conforme a versão e o plano. As escolhas poderão ser revistas para interromper novos envios. Antes de ativar publicamente esses fluxos móveis, a Zotu deverá registrar, para cada fornecedor, a decisão, a versão do aviso e a data e hora da escolha, sem transformar uma autorização na outra.
3. Dados que tratamos
Lista de espera
Nome, e-mail, WhatsApp, profissão, plataformas utilizadas, volume e duração média dos vídeos, consentimento de contato, origem e data do cadastro. Nome e e-mail também podem ser usados para enviar a confirmação, convites e instruções pelos canais autorizados.
Convite e cadastro de conta
Código e estado do convite, nome, sobrenome, e-mail, data de nascimento, telefone ou WhatsApp, profissão e até duas URLs de redes sociais quando fornecidas. Também tratamos identificador da conta, credenciais e dados de sessão necessários para criar, autenticar, recuperar e proteger o acesso. Para liberar o app no computador, tratamos ainda o código temporário, a plataforma, o estado e as tentativas da autorização.
Conta e assinatura do app
E-mail, identificador interno, estado da conta e informações necessárias para confirmar plano, renovação, restauração e histórico da compra. Pagamentos pela App Store são processados pela Apple; a Zotu não recebe o número completo do cartão.
Conteúdo local do projeto
Vídeo, áudio extraído, frames, thumbnails, transcrição, palavras e tempos, cortes, enquadramento, ajustes de áudio, efeitos, arquivos temporários e exportações ficam no aparelho. A Zotu não armazena imagens ou vídeos do usuário na nuvem.
Conteúdo enviado com autorização
Áudio para transcrição; texto, trechos, marcações de tempo, opções e metadados técnicos para sugestões de edição. Esses dados podem incluir nomes, opiniões e dados de terceiros presentes na fala, mas não incluem imagens ou vídeos.
Site, métricas e atendimento
Dados de navegação usados exclusivamente em análises internas; no suporte, endereço de contato, mensagem e anexos escolhidos. O conteúdo digitado nos formulários não integra as métricas.
O uso do site e do serviço também pode gerar dados técnicos estritamente necessários, como endereço IP, data e hora, navegador, sistema, versão do aplicativo e registros de erro ou segurança. Qualquer nova categoria de coleta exigirá revisão desta política e do rótulo de privacidade do app.
4. Finalidades e bases legais
| Finalidade | Dados principais | Base legal principal |
|---|---|---|
| Administrar lista de espera e enviar novidades solicitadas | Cadastro de interesse e contato | Consentimento |
| Validar convite, criar conta, autenticar, autorizar o app e recuperar acesso | Cadastro, convite, código temporário, credenciais e sessão | Procedimentos preliminares e execução de contrato |
| Confirmar e restaurar a assinatura | Identificadores e situação da compra | Execução de contrato e obrigação legal |
| Enviar áudio para transcrição remota | Áudio extraído e parâmetros técnicos | Consentimento específico antes do upload |
| Enviar texto para análise e sugestões de IA | Texto, timestamps, opções e metadados técnicos | Consentimento separado antes do upload |
| Proteger o serviço, prevenir abuso e corrigir falhas | Registros técnicos e de segurança | Legítimo interesse e exercício de direitos |
| Responder suporte e solicitações de privacidade | Contato, conta e conteúdo da solicitação | Contrato, obrigação legal e exercício de direitos |
| Medir uso básico do site | Eventos e identificador técnico | Legítimo interesse, com oposição simples |
Consentimentos podem ser retirados a qualquer momento para novos tratamentos, sem invalidar o que ocorreu licitamente antes. Retirar comunicação não encerra a conta; retirar um consentimento de IA não cancela a assinatura.
5. Prestadores e transferências internacionais
Prestadores contratados recebem somente os dados necessários para hospedar e proteger o serviço, autenticar contas, entregar mensagens, processar transcrição ou gerar sugestões de edição. Alguns podem tratar dados fora do Brasil, sujeitos a medidas contratuais e de segurança aplicáveis. A lista atualizada de categorias de prestadores e informações adicionais pode ser solicitada pelo canal de privacidade.
- Infraestrutura e identidade: operação do site, contas, autenticação, segurança e entrega de mensagens.
- Transcrição: processamento do áudio autorizado, sem receber o vídeo ou suas imagens.
- Análise de texto: processamento de texto, marcações de tempo e metadados técnicos, sem receber vídeo, áudio ou imagens.
- Apple: distribuição do app, compras no aplicativo e gestão da assinatura.
Dados também poderão ser divulgados quando houver obrigação legal ou ordem válida de autoridade. Antes de ativar os fluxos móveis, contratos, regiões, retenção e mecanismos de transferência serão auditados e refletidos na versão vigente desta política.
6. Retenção e exclusão
Conservamos dados pelo período necessário à finalidade informada, à prestação do serviço, à segurança e ao cumprimento de obrigações legais ou defesa de direitos. Prazos ainda não definidos para a versão móvel deverão ser fechados antes de sua publicação.
- Projetos locais: permanecem até a exclusão do projeto ou do app. A Zotu não armazena imagens ou vídeos do usuário na nuvem. Backups e cópias criados pelo sistema ou pelo próprio usuário permanecem sob o controle dos serviços escolhidos por ele.
- Lista de espera: atualmente não possui expiração automática. O registro é mantido enquanto a lista e a finalidade de contato existirem, salvo pedido de retirada, exclusão cabível ou obrigação legal. Registros técnicos de entrega são mantidos somente pelo período necessário à operação e segurança.
- Convites, conta e autorização: registros de convite e cadastro permanecem enquanto necessários para criar e proteger a conta; dados da conta ficam enquanto ela estiver ativa e, depois, pelo prazo legal ou de defesa aplicável. A sessão web pode valer por até sete dias. O código para autorizar o computador vale por até dez minutos; registros expirados deixam de permitir acesso e entram no ciclo de exclusão técnica. A sessão local do computador pode valer por até 30 dias e termina antes em caso de saída, revogação ou expiração.
- Métricas do site: dados de navegação são usados exclusivamente para análises internas e mantidos pelo tempo necessário a essa finalidade. Contagens agregadas podem ser preservadas sem prazo predefinido. A preferência local pode ser apagada ou desativada abaixo.
- Processamento remoto autorizado: áudio, texto e metadados técnicos podem ser conservados pelos prestadores pelo prazo necessário ao processamento, à segurança e ao cumprimento de obrigações. Os prazos e controles finais serão auditados antes da ativação pública desses recursos.
Exclusão de conta no app ainda é uma pendência de lançamento
A versão móvel pública deverá permitir iniciar a exclusão em Configurações > Conta > Excluir conta, com propagação aos sistemas e fornecedores aplicáveis. Até essa entrega, pedidos de direitos podem ser enviados por e-mail, mas o e-mail não substitui a função exigida pela Apple para a release.
Excluir a conta e cancelar uma assinatura são ações independentes. Para impedir nova cobrança, a assinatura da App Store também deve ser cancelada nas configurações da Apple.
7. Seus direitos e escolhas de privacidade
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, informação sobre compartilhamentos e sobre a possibilidade de não consentir, revisão de decisões automatizadas aplicáveis, oposição e revogação de consentimento.
Envie a solicitação para contato@zeqtor-consulting.com. Podemos pedir informações proporcionais para confirmar o titular ou representante. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.
A escolha de métricas deste navegador pode ser alterada logo abaixo.
Este endereço com a âncora #seus-direitos é a URL pública
de escolhas de privacidade da Zotu.
8. Métricas de navegação
Coletamos dados de navegação exclusivamente para análises internas, melhoria da experiência e segurança do site. Não usamos esses dados para publicidade nem para rastreamento entre empresas, e o conteúdo digitado nos formulários não integra as métricas.
Métricas próprias da Zotu
Verificando sua preferência neste navegador…
9. Segurança, menores e mudanças
Aplicamos controles proporcionais ao risco, como conexões protegidas, autenticação, restrição de acesso e monitoramento de segurança. Nenhuma tecnologia elimina todo risco. Nunca envie senha, código de convite, token ou número completo de cartão ao suporte.
Pessoas a partir de 13 anos
A Zotu é destinada a pessoas com 13 anos ou mais. Pessoas entre 13 e 17 anos devem usar o serviço com conhecimento e autorização de seu responsável legal, que também deverá acompanhar qualquer contratação. Não buscamos coletar conscientemente dados de pessoas com menos de 13 anos. Se isso ocorrer, o responsável pode solicitar orientação ou exclusão pelo canal de privacidade.
O conteúdo escolhido por uma pessoa autorizada pode incluir terceiros; cabe ao usuário ter os direitos e autorizações necessários sobre imagem, voz e demais dados presentes na mídia.
Podemos atualizar esta política para refletir mudanças no produto, em fornecedores ou na legislação. A data no topo identificará a versão vigente, e mudanças relevantes serão comunicadas por meio apropriado. Acesse o Suporte ou escreva para contato@zeqtor-consulting.com.