Privacy Policy

DETALHES PRINCIPAIS — o único local onde estes valores aparecem. Para atualizar a empresa, país, produto, contacto ou data, altere-os aqui e em nenhum outro lugar neste documento.

Campo	Valor
Empresa / Controlador de Dados	ZARZOOM Ltd (referida neste documento como "a Empresa", "nós" ou "nosso")
Registo da empresa	17428670
Endereço registado	13 Bournehall Lane, Bushey, WD23 3NQ, Reino Unido
Nome do Produto / Serviço	ZARZOOM (o "Serviço")
Website	https://zarzoom.com
Lei aplicável	Inglaterra e País de Gales, Reino Unido
Contacto de privacidade / dados	privacy@zarzoom.com
Representante de proteção de dados	Nenhum nomeado atualmente (ver secção 8.4)
Última atualização	2026-09-01

---

1. Sobre esta Política

1.1 Esta Política de Privacidade explica como recolhemos, usamos, partilhamos e protegemos dados pessoais quando utiliza o Serviço, visita o nosso website ou interage connosco de outra forma. Aplica-se em conjunto com os nossos Termos de Serviço e Política de Cookies.

1.2 Atuamos em dois papéis diferentes, dependendo dos dados:

• Como controlador — para dados pessoais sobre si como nosso cliente, a sua conta, faturação, suporte e visitantes do nosso website. Esta Política abrange esse papel.
• Como processador — para dados pessoais que insere no Serviço, ou que tratamos em seu nome ao gerar e publicar Conteúdo e operar as suas Contas Conectadas. Para esse papel, você é o controlador e o nosso Acordo de Processamento de Dados rege como os tratamos. A Secção 9 explica esta divisão.

1.3 Cumprimos o RGPD do Reino Unido e a Lei de Proteção de Dados de 2018, o RGPD da UE onde aplicável, e as leis de privacidade estaduais dos EUA aplicáveis, incluindo a CCPA/CPRA, conforme relevante para a sua localização.

2. Os dados pessoais que recolhemos

Recolhemos as seguintes categorias de dados pessoais:

(a) Dados de conta e identidade — nome, endereço de e-mail, palavra-passe (armazenada em hash), nome da organização e configurações da conta.

(b) Dados de faturação e transação — nome de faturação, endereço de faturação, país, moeda, plano, histórico de subscrições e pagamentos. Os detalhes do cartão são tratados pelo nosso processador de pagamentos; não armazenamos números completos de cartão.

(c) Dados de espaço de trabalho e conteúdo — as marcas, prompts, instruções, Conteúdo, agendamentos e configurações que cria nos Espaços de Trabalho. Isto pode conter dados pessoais se optar por incluí-los.

(d) Dados da Conta Conectada — os tokens de acesso e identificadores necessários para publicar nas suas Contas Conectadas, as plataformas que conecta e os dados de publicação e desempenho devolvidos por essas plataformas (por exemplo, estado da publicação, impressões e métricas de envolvimento).

(e) Dados de avatar e imagem — onde utiliza as funcionalidades de Avatar, as referências de rosto ou imagem que fornece e as imagens sintéticas geradas a partir delas. Dependendo de como é utilizado, os dados de imagem de uma pessoa identificável podem ser sensíveis. É responsável por ter os direitos e consentimentos para fornecê-los (ver as suas garantias nos Termos de Serviço), e processamo-los apenas para lhe fornecer a funcionalidade.

(f) Dados de suporte e comunicações — o conteúdo das suas mensagens para nós, tickets de suporte e as nossas respostas, incluindo quaisquer interações com os nossos agentes de atendimento ao cliente de IA.

(g) Dados técnicos e de utilização — endereço IP, informações do dispositivo e navegador, dados de registo, páginas e funcionalidades utilizadas e análises sobre como o Serviço é utilizado.

(h) Dados de cookies e semelhantes — conforme descrito na Política de Cookies.

3. Como usamos os dados pessoais e as nossas bases legais

Usamos dados pessoais para os fins abaixo. Onde o RGPD do Reino Unido/UE se aplica, a nossa base legal é mostrada.

3.2 Onde nos baseamos em interesses legítimos, consideramos os seus direitos e interesses e pode perguntar-nos sobre essa avaliação. Onde nos baseamos no consentimento, pode retirá-lo a qualquer momento sem afetar o processamento anterior.

3.3 Não usamos o seu Conteúdo de Espaço de Trabalho privado ou os dados dos seus clientes para treinar os nossos próprios modelos de IA de uso geral ou de terceiros. Os fornecedores de IA processam o Conteúdo para lhe fornecer resultados, nos termos da secção 7 e do nosso DPA.

4. Dados de Avatar, rosto e voz — cuidado extra

4.1 Algumas funcionalidades geram imagens sintéticas a partir de uma referência de rosto ou imagem, e voz sintética. Onde os dados de imagem ou voz se relacionam com um indivíduo identificável e são usados para identificá-lo de forma única, podem ser dados de categoria especial (biométricos) que exigem proteção adicional e uma base legal específica.

4.2 Onde o rosto ou a voz são seus, processamo-los apenas com o seu consentimento explícito, que dá no produto ao carregar a referência. Registamos quando o deu e o texto que concordou. Pode retirar esse consentimento a qualquer momento, eliminando o Avatar ou a voz no seu Espaço de Trabalho, ou enviando um e-mail para o contacto de privacidade nos Detalhes Principais; deixamos então de o usar e eliminamos a referência e os ativos sintéticos criados a partir dela no prazo de 30 dias após um pedido verificado, exceto cópias em backups (removidas no prazo de mais 30 dias) e qualquer registo que sejamos legalmente obrigados a manter.

4.3 Onde o rosto ou a voz pertencem a outra pessoa, deve ter o consentimento explícito dessa pessoa antes de os fornecer, conforme exigido pelos Termos de Serviço, e você é o controlador dos dados dessa pessoa (ver secção 9). Processamo-los apenas para lhe fornecer a funcionalidade. Se não tiver o direito de fornecer tais dados, não deve usar estas funcionalidades.

4.4 Os fornecedores que recebem imagens de rosto e gravações de voz em nosso nome estão nomeados na nossa lista de sub-processadores (secção 6).

5. Crianças

O Serviço não se destina a menores de 18 anos, e não recolhemos intencionalmente dados pessoais de crianças. Se acredita que uma criança nos forneceu dados, contacte-nos e iremos eliminá-los.

6. Com quem partilhamos dados pessoais

Partilhamos dados pessoais com:

(a) Prestadores de serviços / sub-processadores que nos ajudam a operar o Serviço, sob contratos que exigem que os protejam e os utilizem apenas de acordo com as nossas instruções. Atualmente, estes incluem prestadores de:

• alojamento e base de dados (por exemplo, Vercel; Supabase);
• armazenamento de ficheiros e conteúdo (por exemplo, Cloudflare R2);
• encaminhamento e geração de modelos de IA (por exemplo, OpenRouter; fal.ai);
• conversão de texto em fala (por exemplo, Inworld; ElevenLabs);
• encaminhamento de publicação social (o nosso Parceiro de Publicação, por exemplo, Upload-Post / Ayrshare);
• pagamentos (por exemplo, Stripe);
• entrega de e-mail, análise e ferramentas de suporte.

A lista atual de sub-processadores — quem são, o que fazem por nós, que dados recebem e onde os processam — está publicada em https://zarzoom.com/en/legal/sub-processors e é mantida sob o DPA.

(b) Plataformas de Terceiros — quando publica, o Conteúdo relevante e os dados associados são enviados para as Contas Conectadas e plataformas que escolheu. Essas plataformas são controladores independentes dos dados assim que os recebem, sob as suas próprias políticas de privacidade.

(c) Consultores profissionais, autoridades e adquirentes — os nossos consultores; autoridades onde exigido por lei; e um comprador ou sucessor numa fusão, aquisição ou reorganização (com os seus dados protegidos em termos equivalentes).

Não vendemos os seus dados pessoais.

7. Fornecedores de IA e como o Conteúdo é processado

7.1 Para gerar Conteúdo, enviamos os seus prompts, instruções e material relacionado para fornecedores de modelos de IA através de ligações seguras. Eles processam-no para nos devolver resultados, que lhe entregamos. Usamos fornecedores que limitam contratualmente o uso destes dados à prestação do serviço e (onde aplicável) não os usam para treinar os seus modelos gerais, e configuramos os seus serviços para esse efeito onde a opção existe.

7.2 Não deve incluir em prompts ou Conteúdo quaisquer dados pessoais ou confidenciais que não tenha o direito de processar, e deve evitar colocar dados pessoais sensíveis no Serviço, a menos que tenha uma base legal e tenha configurado o Serviço de forma adequada.

8. Transferências internacionais

8.1 Onde os seus dados são mantidos. Os seus dados de conta, dados de Espaço de Trabalho e registos de Conteúdo são armazenados nos Estados Unidos com os nossos fornecedores de base de dados e alojamento (Supabase e Vercel). Ficheiros de multimédia — imagens, áudio e vídeo que carrega ou que o Serviço gera, incluindo qualquer imagem de rosto ou gravação de voz que forneça — são armazenados na Europa Ocidental (Cloudflare R2). O nosso motor de geração de conteúdo funciona no Reino Unido (Manchester). Fornecedores individuais podem processar dados noutras localizações; a nossa lista de sub-processadores (https://zarzoom.com/en/legal/sub-processors) nomeia cada fornecedor, o que faz e onde processa.

8.2 Salvaguardas. Quando os dados pessoais saem do Reino Unido, baseamo-nos num mecanismo de transferência legal — um regulamento de adequação do Reino Unido, o Acordo ou Aditamento de Transferência Internacional de Dados do Reino Unido, ou as Cláusulas Contratuais Padrão da UE — juntamente com salvaguardas suplementares apropriadas. Pode pedir-nos detalhes das salvaguardas utilizadas para qualquer transferência.

8.3 Clientes da UE. Onde o RGPD da UE se aplica a si, as transferências do EEE para o Reino Unido baseiam-se na decisão de adequação da Comissão Europeia para o Reino Unido, e as transferências subsequentes da nossa parte baseiam-se nos mecanismos da secção 8.2.

8.4 Representante. Somos uma empresa do Reino Unido sem estabelecimento na UE. Ainda não nomeamos um representante da UE ao abrigo do Artigo 27 do RGPD da UE; quando o fizermos, os seus detalhes aparecerão nos Detalhes Principais. Até então, os titulares de dados da UE podem contactar-nos diretamente utilizando o contacto de privacidade.

9. Controlador vs processador — os seus dados vs os dados dos seus clientes

9.1 Para dados sobre si como nosso cliente (conta, faturação, suporte, uso do website), somos o controlador e esta Política aplica-se.

9.2 Para dados que insere no Serviço ou que pertencem à sua audiência e clientes — incluindo os dados pessoais de pessoas que seguem ou interagem com as suas Contas Conectadas, e quaisquer dados pessoais dentro do seu Conteúdo — você é o controlador e nós atuamos como seu processador. É responsável por ter uma base legal e pelas suas próprias políticas de privacidade para esses indivíduos. O nosso Acordo de Processamento de Dados rege esse processamento, incluindo os nossos compromissos de segurança e sub-processadores. Se for um Cliente Empresarial, o DPA faz parte do seu acordo connosco.

10. Por quanto tempo mantemos os dados pessoais

10.1 Mantemos os dados pessoais pelo tempo necessário para os fins acima. Como guia: dados de conta, Espaço de Trabalho e Conteúdo — durante a vida da sua conta; registos de faturação — 6 anos após a transação (lei fiscal e contabilística); registos de segurança, consentimento e auditoria (incluindo o registo das suas escolhas de cookies e qualquer consentimento que dê para o seu próprio rosto ou voz) — até 6 anos, porque comprovam o que concordou; correspondência de suporte — 2 anos após a última mensagem. Avatares e referências de voz eliminados são agendados para remoção 30 dias após a sua eliminação.

10.2 Eliminação quando nos deixa. A eliminação de conta por autoatendimento ainda não está disponível no produto; estamos a construí-la. Até que esteja, pode pedir-nos para eliminar a sua conta e dados pessoais enviando um e-mail para o contacto de privacidade nos Detalhes Principais. Iremos eliminar ou anonimizar os seus dados pessoais no prazo de 30 dias após a verificação do seu pedido, exceto dados que devemos manter por lei (por exemplo, registos de faturação) e cópias em backups, que são removidas no prazo de mais 30 dias.

10.3 Algumas rotinas de eliminação automatizadas descritas acima ainda estão a ser introduzidas; onde uma rotina ainda não foi executada, os dados permanecem sujeitos aos mesmos direitos e ao mesmo processo de pedido de 30 dias na secção 10.2.

11. Como protegemos os dados pessoais

Utilizamos medidas técnicas e organizacionais apropriadas, incluindo encriptação em trânsito, controlos de acesso, gestão de segredos para credenciais e tokens, controlos de rede e monitorização. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os seus dados e para detetar e responder a incidentes. Se uma violação de dados pessoais for suscetível de resultar num risco para os direitos e liberdades das pessoas, notificaremos o Information Commissioner's Office no prazo de 72 horas após tomarmos conhecimento (Artigo 33 do RGPD do Reino Unido) e, onde o risco for elevado, informaremos as pessoas afetadas sem demora indevida (Artigo 34).

12. Os seus direitos

12.1 Sujeito à lei que lhe é aplicável, tem os direitos de:

• aceder aos seus dados pessoais e obter uma cópia;
• retificar dados imprecisos ou incompletos;
• apagar dados em certas circunstâncias;
• restringir ou opor-se a determinado processamento, incluindo opor-se ao marketing direto a qualquer momento;
• portabilidade de dados para determinados dados;
• retirar o consentimento onde nos baseamos nele; e
• não ser sujeito a decisões unicamente automatizadas com efeitos legais ou igualmente significativos, exceto conforme permitido por lei.

12.2 Se a CCPA/CPRA se aplicar a si (Califórnia), também tem o direito de saber que informações pessoais recolhemos e como as usamos e divulgamos, de aceder e eliminá-las, de as corrigir, de optar por não participar em qualquer "venda" ou "partilha" (não vendemos dados pessoais), e de não ser discriminado por exercer os seus direitos.

12.3 Para exercer qualquer direito, contacte-nos utilizando o contacto de privacidade nos Detalhes Principais. Poderemos precisar de verificar a sua identidade. Respondemos dentro dos prazos exigidos por lei.

12.4 Onde atuamos como processador (secção 9.2), os pedidos da sua audiência ou clientes devem ser geralmente direcionados a si como controlador; iremos assisti-lo conforme estabelecido no DPA.

13. Marketing

Só enviamos marketing onde a lei o permite, e pode optar por sair a qualquer momento utilizando o link de cancelamento de subscrição ou contactando-nos. Optar por sair do marketing não impede mensagens de serviço essenciais.

14. Reclamações

Se tiver uma preocupação, por favor contacte-nos primeiro utilizando os Detalhes Principais. Também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados — no Reino Unido, o Information Commissioner's Office (ICO); na UE, a sua autoridade de supervisão local.

15. Alterações a esta Política

Podemos atualizar esta Política. Onde as alterações forem materiais, daremos um aviso razoável. A data de "Última atualização" nos Detalhes Principais mostra a versão atual.

16. Idioma

16.1 A versão autoritária desta Política é a versão inglesa. As traduções são fornecidas apenas para conveniência.

16.2 Em caso de qualquer conflito, inconsistência, ambiguidade ou questão de interpretação entre a versão inglesa e qualquer tradução, a versão inglesa prevalece.

---

Fim da Política de Privacidade.