Política de Privacidade

O Zyvon é operado por Bossly Company, CNPJ 60.975.207/0001-03, com sede em Rua R09, s/n, Quadra 55, Lote 04, Vila Redenção, Goiânia/GO, CEP 74845-750 (“Zyvon”, “nós”).

Encarregado pelo tratamento de dados pessoais: Israel Sehran, pelo e-mail privacidade@zyvon.ai. É o canal para qualquer pedido ou dúvida sobre os seus dados.

• Produtores, pessoas da equipe deles e visitantes do site: o Zyvon é o controlador, ou seja, decide como esses dados são tratados.
• Alunos dos apps: o produtor dono do app é o controlador. O Zyvon é operador: trata esses dados em nome do produtor, para prestar o serviço, seguindo as instruções dele (art. 39 da LGPD). Veja Se você é aluno.
• Pixel da Meta e Google Analytics ligados pelo produtor no app dele: o produtor é o controlador dessa medição.

Se você visita o site

• Origem da visita: os parâmetros de campanha do endereço (UTM), a página em que você chegou e o domínio do site que trouxe você. Ficam num cookie por até 90 dias e, se você criar uma conta, vão para o seu cadastro.
• Registros técnicos de cada acesso (endereço IP, data e hora, navegador e página), gerados pela hospedagem.
• Medição de visitas e de anúncios (Google Analytics 4 e Pixel da Meta), só se você clicar em “Aceitar” no aviso de cookies.

Se você cria apps no Zyvon (produtor e equipe)

• Conta: nome, e-mail, senha e foto, se você enviar uma. A senha é guardada pelo nosso provedor de login de forma cifrada (hash): ninguém no Zyvon vê a sua senha. Se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto.
• Verificação em duas etapas, se você ativar: o cadastro do aplicativo autenticador fica com o provedor de login.
• Aceites: data e versão em que você aceitou os Termos de uso e esta Política; se marcar a opção, a data em que pediu o aviso por e-mail da abertura das assinaturas e a data em que ele foi enviado.
• Origem do cadastro: UTM, página de chegada e domínio de referência (ver acima) e, até o fim do primeiro acesso, o plano que você escolheu no site.
• Perfil e conta: nicho, idioma, respostas do primeiro acesso, nome da marca, logo, ícone, cores, o contato que você mostra aos alunos (e-mail ou WhatsApp) e o domínio próprio que pedir.
• Conteúdo que você envia: apps, módulos, aulas, textos, vídeos, áudios, PDFs, imagens de quiz e capas.
• Ferramentas de IA: o que você escreve nas ferramentas, um resumo do pedido registrado em cada geração, o resultado gerado e as imagens criadas, com data, modelo usado e créditos gastos. Ver Inteligência artificial.
• Créditos: saldo e extrato (quem gerou o quê e quando).
• Comunidade: publicações, comentários, reações e fotos que você publica.
• Medição dos seus apps: os identificadores de Pixel e de Google Analytics que você cadastrar.
• Integrações, quando ligadas (hoje o cadastro está desativado): os endereços e as chaves que você cadastrar.
• Cobrança: o pagamento é feito na Kiwify. Recebemos da Kiwify os dados do pedido e da assinatura (plano, situação, próxima cobrança e identificadores) e os dados do comprador que ela envia, como nome, e-mail, telefone, CPF e o IP da compra. O e-mail da compra serve para ligar o pagamento à sua conta: só vale o e-mail do dono. Não recebemos nem guardamos dados de cartão.
• Segurança e auditoria: registro de ações importantes na conta (por exemplo, troca de domínio, de Pixel ou de Google Analytics, exclusão de app e exportação da lista de alunos). Nos pedidos de cópia e de exclusão de dados, registramos também o endereço IP e o navegador. Cada entrada e saída da conta fica registrada (data e hora, IP, navegador resumido e a forma de entrar: senha, link do e-mail ou Google). Para limitar tentativas de entrar e de se cadastrar, guardamos um resumo (hash) do IP ou do e-mail por até 2 dias.

Dados guardados no seu aparelho

Alguns dados ficam só no seu navegador, para o site funcionar: a sua escolha no aviso de cookies, a origem com que você chegou à página de entrada de cada app, uma cópia dos itens de checklist que você marcou (para não se perderem sem internet), as respostas de um quiz começado e ainda não terminado (só até fechar a aba), o registro de que você já viu as boas-vindas do app e preferências do painel. O site também guarda imagens, fontes e estilos próprios para abrir mais rápido. Sair da conta não apaga esses dados; para apagar, limpe os dados do site no seu navegador.

Se você entrou num app criado no Zyvon, o app é do produtor que o publicou. Ele é o controlador dos seus dados: decide para que eles são usados e responde por isso. O Zyvon fornece a infraestrutura e trata os seus dados em nome dele.

• Dados do aluno: nome, e-mail, foto (se você enviar), senha (se você criar, guardada de forma cifrada pelo provedor de login), matrícula (app, data de entrada e a origem da página de entrada), progresso (aulas concluídas, nota e respostas dos quizzes, itens marcados nos checklists), comunidade (publicações, comentários, reações e fotos) e o aceite do aviso do app (data e versão).
• O que o produtor vê: nome, e-mail, data de entrada, se você já entrou, progresso, situação e origem, e pode baixar essa lista em planilha. A equipe dele também pode ver as respostas dos quizzes e os checklists.
• Medição do produtor: na página de entrada do app, o produtor pode ter ligado o Pixel da Meta ou o Google Analytics. Eles só carregam se você clicar em “Aceitar” no aviso com a marca dele, e essa medição é dele.
• Vídeos: quando o produtor usa vídeo do YouTube, do Vimeo ou um arquivo de vídeo guardado em outro site, o vídeo é carregado direto desses serviços, que recebem o seu IP e o navegador.
• Seus direitos: fale com o produtor (quando ele cadastra um contato, ele aparece no rodapé do app). No próprio app, em Perfil › Conta, você pode baixar os seus dados e apagar a sua conta. Se escrever para o nosso encarregado, levamos o pedido ao produtor e ajudamos a atendê-lo.

Não vendemos dados pessoais. A comunidade tem um filtro automático de palavras proibidas que pode esconder uma publicação; você pode pedir a revisão dessa decisão ao encarregado (art. 20 da LGPD).

• O que vai para a IA: o que você escreve na ferramenta (tema, público, textos, pedidos); para a capa do app, o nome, a promessa e o nicho; no Copiloto de Crescimento, números somados da conta (receita, quantidade de alunos e títulos dos apps). Não enviamos o seu nome, o seu e-mail nem dados de alunos. Se você escrever dados de outras pessoas na ferramenta, eles vão junto.
• Para quem: o pedido passa pela OpenRouter, que o entrega ao provedor do modelo: a OpenAI ou a Anthropic, conforme o seu plano, e a OpenAI para as imagens.
• Sem coleta e sem treino: em todo pedido, pedimos à OpenRouter que use só provedores que não coletam os dados enviados (a opção de privacidade “data_collection: deny”). Não autorizamos o uso dos seus dados para treinar modelos. Os provedores podem manter registros por tempo limitado para segurança e prevenção de abuso, conforme as políticas deles.
• O que fica com a gente: o resultado de cada geração fica na sua conta, junto com um resumo do pedido (ver Por quanto tempo guardamos).
• Não usamos IA para tomar decisões sobre você.

Usamos estas empresas para prestar o serviço. Cada uma recebe só o necessário para a sua parte:

• O produtor dono de um app recebe os dados dos alunos desse app.
• Serviços de vídeo escolhidos pelo produtor (YouTube, Vimeo ou o site onde ele guarda o arquivo de vídeo) recebem o IP e o navegador de quem assiste.
• Quando uma publicação da comunidade tem um link, o nosso servidor visita a página para montar a prévia; a imagem da prévia é carregada do site de origem.
• A imagem de prévia do link de um app pode buscar fontes e emojis em serviços públicos; vão só os caracteres do texto, sem dados pessoais.
• Autoridades, quando a lei ou uma ordem judicial exigir.

O banco de dados e os arquivos ficam no Brasil. Hospedagem, IA, e-mail, medição e alguns serviços de login e de vídeo são de empresas nos Estados Unidos. Usar o Zyvon envolve enviar dados a esses países. Essas transferências se apoiam no art. 33 da LGPD, em especial quando são necessárias para prestar o serviço que você contratou, e se limitam ao necessário para cada finalidade.

O aviso de cookies aparece quando o site, ou a página de entrada de um app, tem medição ligada. Em “Só o necessário”, nenhum script de medição é carregado. A escolha fica guardada no seu navegador; para mudar, use “Preferências de cookies” no rodapé do site ou da página de entrada do app. Os cookies de medição ficam no domínio do Zyvon, que hospeda o site e as páginas dos apps.

Quando o produtor usa vídeo do YouTube (no modo de privacidade aprimorada) ou do Vimeo, esses players podem guardar dados no seu navegador, conforme as políticas deles.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a um tratamento; e revisão de decisões automatizadas.

No próprio app

• Produtor e equipe, em Configurações › Privacidade e LGPD: “Baixar meus dados” gera um arquivo com o seu perfil, os dados da conta, a lista das gerações de IA, o extrato de créditos e os seus registros de entrada e saída dos últimos 6 meses. “Pedir para apagar meus dados” apaga o seu nome, a sua foto, o nicho, a origem do cadastro e o resumo dos pedidos às ferramentas de IA. Continuam: o e-mail de acesso, a data e a versão do aceite dos Termos, a conta da empresa, os apps, os alunos, as suas publicações na comunidade, os resultados e as imagens das ferramentas de IA (que podem repetir o que você escreveu), o extrato de créditos da conta, os registros de auditoria, o registro dos avisos por e-mail já enviados e, por obrigação legal, os de cobrança e os de entrada e saída (pelos prazos da tabela acima). Para corrigir dados: nome e foto em Configurações › Perfil; nome e marca da conta em Configurações › Marca; o e-mail e o resto, pelo encarregado.
• Aluno, em Perfil › Conta: “Baixar meus dados” (inclui os seus registros de entrada e saída dos últimos 6 meses) e “Apagar meus dados” (apaga o login, o nome, a foto, o progresso, as matrículas e o que você escreveu na comunidade; os registros de entrada e saída ficam 6 meses, por obrigação legal).
• Cookies: “Preferências de cookies”, no rodapé do site ou da página de entrada do app.

Pelo encarregado

Para todo o resto (uma cópia completa, a exclusão da conta da empresa, deixar de receber o aviso de abertura, saber com quem compartilhamos), escreva para Israel Sehran, pelo e-mail privacidade@zyvon.ai. Respondemos em até 15 dias e podemos pedir que você confirme a sua identidade antes.

• Conexão sempre cifrada (HTTPS) e senhas guardadas de forma cifrada pelo provedor de login.
• Regras de acesso no banco de dados que separam as contas e o que cada papel pode ver e mudar.
• Limite de tentativas de entrar e de se cadastrar.
• Verificação em duas etapas, opcional, para quem cria e cuida dos apps (dono, administradores e editores).
• Aviso por e-mail quando muda algo sensível na conta.
• Chaves de acesso aos serviços guardadas só no servidor.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda a LGPD (art. 48).

Só maiores de 18 anos podem criar conta de produtor ou fazer parte de uma equipe. Um app pode ter alunos menores de idade; nesse caso, o produtor, como controlador, é responsável por obter o consentimento de um dos pais ou do responsável e por tratar esses dados no melhor interesse da criança ou do adolescente (art. 14 da LGPD).

Cada versão desta Política tem número e data no topo. Quando a mudança for relevante, avisamos antes e pedimos um novo aceite no seu próximo acesso.

Você pode reclamar à Autoridade Nacional de Proteção de Dados em www.gov.br/anpd. Se puder, fale antes com o nosso encarregado, para tentarmos resolver.

Veja também os Termos de Uso.