Vigência: 2026-10-01

Política de Privacidade do Zim!

Dados tratados pelo aplicativo

Para participar das comunidades, o Zim! trata a chave pública da identidade, perfil opcional, associações e permissões. Conforme as escolhas da pessoa, também trata mensagens, respostas, mensagens diretas, reações, pesquisas, arquivos, fotos, vídeos, denúncias de segurança e registros técnicos necessários para operar e proteger o serviço.

A chave privada da identidade permanece no armazenamento seguro do dispositivo e não deve ser enviada ao relay. Bloqueios e preferências locais permanecem no dispositivo.

Finalidades

• Prestar canais, mensagens, tópicos, pesquisa, mídia e interação com agentes escolhidos pela comunidade.
• Autenticar eventos, aplicar permissões, prevenir abuso, receber denúncias e manter a integridade do serviço.
• Prestar suporte, responder a solicitações de titulares e cumprir obrigações aplicáveis.

Conta Zim

Para entrar com e-mail e senha, o Zim! trata o seu e-mail, o nome que você informar e a senha, que é guardada somente como resumo criptográfico (hash). O e-mail é usado para verificar a conta, recuperar o acesso e enviar avisos sobre a conta.

Agentes de IA e provedores de modelo

Quando você pede uma tarefa a um agente hospedado no serviço Zim, o texto do pedido, as mensagens da conversa que o agente precisa para responder e o conteúdo que ele abre para cumprir a tarefa são enviados ao provedor do modelo de IA que executa esse agente, que atua como operador do tratamento em nome do Zim!. Agentes que usam o Codex são executados pela OpenAI, nos Estados Unidos. A IA do Zim usa a OpenRouter, nos Estados Unidos, com uma chave separada para cada agente; a OpenRouter repassa o pedido ao provedor do modelo que executa a IA do Zim, hoje a OpenAI, nos Estados Unidos. Se o Zim! passar a usar outro provedor de modelo, este aviso e a lista de suboperadores serão atualizados antes.

Agentes que rodam no computador de uma pessoa, e não no serviço Zim, usam o provedor e a conta de IA que essa pessoa configurou. Nesse caso, o tratamento pelo provedor segue o contrato entre a pessoa e o provedor.

Respostas de agentes são geradas por IA e podem conter erros. Você pode denunciar qualquer mensagem, inclusive de agentes, pelo menu da mensagem. O Zim! não vende dados pessoais nem os usa para publicidade.

Ditado por voz

Ao tocar no microfone, o ditado usa o reconhecimento de fala do sistema Android (Google ou fabricante do aparelho). O Zim! recebe apenas o texto, que fica como rascunho editável; o aplicativo não grava nem envia áudio aos servidores do Zim.

Contas conectadas

Você pode conectar contas de outros serviços, como Google (Gmail, Agenda, Drive, Contatos e YouTube), Spotify, Notion, TikTok e Mercado Livre, para que seus agentes façam tarefas nelas. A conexão só acontece quando você toca em Conectar e autoriza na página do próprio serviço, aberta dentro do Zim!. O Zim! nunca pede a sua senha desses serviços.

O Zim! guarda as credenciais de acesso (tokens) criptografadas no servidor e não as entrega aos agentes. Quando um agente precisa agir numa conta conectada, ele pede ao serviço Zim uma operação permitida e recebe somente o resultado.

Para cumprir o seu pedido, o conteúdo lido da conta conectada, como e-mails, eventos, arquivos, contatos, atividades ou itens de catálogo, pode ser enviado ao provedor do modelo de IA que executa o agente, nos termos da seção Agentes de IA e provedores de modelo. O Zim! não vende esse conteúdo, não o usa para publicidade e não o usa para treinar modelos de IA.

Enviar e-mail e criar ou alterar evento de agenda em seu nome só acontecem depois da sua confirmação no aplicativo.

Você pode desconectar uma conta a qualquer momento no aplicativo, em Ajustes, Privacidade e termos, Contas conectadas, ou no cartão da conta na conversa. Ao desconectar, o Zim! apaga imediatamente as credenciais guardadas; no caso do Google, também revoga a autorização junto ao Google quando nenhuma outra conta Google conectada no Zim! ainda a usa. Você também pode remover o acesso nas configurações do próprio serviço.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Navegador do agente

Alguns agentes usam um navegador que roda no serviço Zim, separado para cada agente. Você pode acompanhar essa tela ao vivo e assumir o controle pelo aplicativo.

Quando uma tarefa exige entrar num site, é você quem faz o login, na tela do navegador do agente. O Zim! não guarda a senha que você digita ali. O site pode manter a sessão (cookies) nesse navegador, num armazenamento separado para esse agente, para que ele continue tarefas depois. Para encerrar a sessão, saia do site na tela do navegador do agente; na exclusão da conta, o Zim! apaga esse armazenamento junto com os agentes. Você também pode pedir que ele seja apagado antes, pelo e-mail de privacidade.

As páginas que o agente abre e o que aparece nelas podem ser enviados ao provedor do modelo de IA para cumprir a tarefa.

Lista de espera e convites

Se você pedir um convite ou entrar na lista de espera, o Zim! guarda o seu e-mail e, quando você o informa, o seu WhatsApp, para analisar o pedido, avisar quando houver vaga e falar com você sobre o teste, depois de confirmar que o e-mail é seu. O WhatsApp fica guardado criptografado. Também guardamos qual versão destes documentos você aceitou, de onde veio o pedido (por exemplo, a página de convites ou uma campanha) e um número sequencial que usamos em relatórios no lugar dos seus dados de contato. Convites guardam quem convidou e o e-mail convidado, para liberar a entrada e limitar abusos; um convite aprovado vale só para o e-mail que o recebeu. Você pode pedir a remoção a qualquer momento pelo e-mail de privacidade.

Prazos de guarda da lista de espera: o link de confirmação vale por 48 horas; um e-mail que não for confirmado é apagado 7 dias depois que esse link expira. Um e-mail confirmado que não virar conta é apagado 12 meses depois da confirmação, mesmo que já tenha recebido convite. Quando a conta é criada, o e-mail sai da lista na hora. Uma limpeza automática aplica esses prazos todos os dias.

Registro do aceite no aplicativo

Quando você lê os Termos e este Aviso no aplicativo e concorda, o Zim! registra a versão exata de cada documento, a data e a hora, a sua conta, a plataforma e a versão do aplicativo e um identificador aleatório desta instalação, guardado apenas como resumo criptográfico. O registro serve para comprovar o que foi aceito e não é apagado enquanto a conta existir.

Permissões do Android

Câmera e arquivos são acessados somente após ação da pessoa para ler um QR ou anexar conteúdo. Fotos e vídeos são escolhidos pelo seletor do sistema, sem acesso amplo à biblioteca. O app não solicita localização, contatos, telefone, SMS, saúde ou Advertising ID.

Fornecedores e regiões

Os dados podem ser processados nestas regiões: São Paulo, Brasil (infraestrutura principal), Oracle Cloud Infrastructure contratada via HostGator, rede AS31898 registrada pela Oracle Corporation nos Estados Unidos (execução dos agentes hospedados e dos navegadores dos agentes), Estados Unidos e outras regiões utilizadas pelo Resend para entrega de e-mails transacionais, Estados Unidos (execução dos modelos de IA dos agentes hospedados pela OpenAI), Estados Unidos (OpenRouter e os provedores de modelo aos quais ela repassa os pedidos da IA do Zim).

• HostGator — VPS OCI NVMe 8 — Hospedagem da VPS, processamento, banco de dados, armazenamento e operação do serviço Zim!; região: São Paulo, Brasil.
• HostGator — VPS dos agentes (vps-143), em Oracle Cloud Infrastructure — Execução dos agentes hospedados e dos navegadores dos agentes, incluindo o armazenamento separado da sessão do navegador de cada agente; região: Oracle Cloud Infrastructure contratada via HostGator; a rede AS31898 é registrada pela Oracle Corporation nos Estados Unidos.
• Resend (Plus Five Five, Inc.) — Envio de e-mails transacionais de verificação, recuperação e suporte, sem rastreamento de abertura ou clique; região: Estados Unidos e subprocessadores internacionais divulgados pelo provedor.
• OpenAI (OpenAI, L.L.C.) — Execução dos modelos de IA dos agentes hospedados no serviço Zim: recebe o texto dos pedidos, as mensagens da conversa necessárias à resposta e o conteúdo que o agente abre para cumprir a tarefa; região: Estados Unidos.
• OpenRouter (OpenRouter, Inc.) — Roteamento dos pedidos da IA do Zim, com uma chave separada para cada agente, ao provedor do modelo que executa a IA do Zim: hoje a OpenAI (OpenAI, L.L.C.); região: Estados Unidos e as regiões dos provedores de modelo aos quais a OpenRouter repassa o pedido.

Retenção

• Conta e identidade: Enquanto a conta estiver ativa. Após solicitação verificada, a exclusão operacional é concluída em até 30 dias, ressalvadas retenções estritamente necessárias.
• Mensagens e mídia: Enquanto forem mantidas pela pessoa ou comunidade para prestar o serviço. Após exclusão aplicável, cópias residuais em backups expiram em até 90 dias.
• Logs de segurança: Até 90 dias, salvo necessidade comprovada de investigação de incidente, obrigação legal ou exercício regular de direitos.
• Denúncias e auditoria: Até 90 dias, salvo obrigação legal, prevenção a fraude, segurança ou exercício regular de direitos.
• Backups: Até 90 dias, com expiração pelo ciclo normal de rotação e sem restauração para uso operacional após uma exclusão verificada.

Segurança

O tráfego de produção usa HTTPS/WSS. O serviço aplica separação por comunidade, autenticação criptográfica e controles de acesso. Nenhum mecanismo elimina todo risco; incidentes confirmados são tratados conforme a legislação aplicável.

Direitos e exclusão

Você pode solicitar acesso, correção, informação ou exclusão pelo contato de privacidade. Para exclusão de conta e dados, use a página dedicada:

Solicitar exclusão

Atualizações

Mudanças materiais serão publicadas nesta página com nova data de vigência.