Política de Privacidade — Zenshin Digital

Última atualização: 4 de novembro de 2026

Esta Política explica como a Zenshin Digital LTDA (CNPJ 30.485.337/0001-05, Rua Gino Merigo, 287, Jardim Alvorada, Maringá/PR) trata dados pessoais no Zenshin Chat, nossa plataforma de atendimento e automação de mensagens para restaurantes e outros negócios em canais como Instagram e Facebook Messenger. O tratamento segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem somos e qual é o nosso papel

• Para as pessoas que conversam com os negócios que atendemos (clientes finais), a Zenshin atua como operadora. Tratamos os dados em nome do negócio com quem você conversa (por exemplo, um restaurante), que é o controlador. Pedidos sobre esses dados podem ser feitos ao negócio ou diretamente a nós, e nós repassamos ao controlador quando for o caso.
• Para nossos clientes empresariais e seus colaboradores (usuários do painel), a Zenshin é a controladora dos dados de cadastro e uso da plataforma.

2. Dados que tratamos

Clientes finais que enviam mensagens ou comentam nos perfis atendidos:

• identificador do perfil na plataforma (ID atribuído pela Meta), nome de usuário, nome público e foto de perfil;
• conteúdo das mensagens diretas, comentários, respostas e anexos enviados (texto, imagens, áudios, links);
• data, hora e metadados técnicos da conversa (por exemplo, se veio de um anúncio ou de um link);
• informações que você mesmo fornecer durante o atendimento (por exemplo, nome, telefone, data de uma reserva).

Usuários do painel (clientes empresariais): nome, e-mail, credenciais de acesso, registros de uso e as configurações das contas conectadas.

Não pedimos dados sensíveis (como saúde, religião ou orientação). Se você enviar algum espontaneamente — por exemplo, informar uma alergia —, ele será usado apenas para encaminhar seu atendimento a uma pessoa da equipe.

3. Para que usamos os dados

• receber, organizar e responder mensagens e comentários em nome do negócio;
• automatizar respostas a perguntas frequentes (horários, endereço, cardápio, promoções, reservas);
• usar inteligência artificial para classificar o assunto da mensagem, sugerir respostas ao atendente e, em assuntos simples e seguros, responder automaticamente; assuntos sensíveis ou incertos são encaminhados a uma pessoa;
• transferir a conversa para atendimento humano quando necessário;
• gerar métricas agregadas de atendimento (volume, tempo de resposta, resolução);
• manter a segurança da plataforma, prevenir abusos e cumprir obrigações legais.

Bases legais (art. 7º da LGPD): execução de contrato ou procedimentos preliminares a pedido do titular (atendimento solicitado por você), legítimo interesse do negócio em responder seus contatos, cumprimento de obrigação legal e, quando aplicável, consentimento.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Inteligência artificial

Para classificar mensagens e gerar respostas, o conteúdo da conversa pode ser enviado a provedores de modelos de linguagem por meio do intermediador OpenRouter. Enviamos apenas o necessário para responder e configuramos, quando disponível, a opção de não permitir o uso dos dados para treinamento de modelos. A Zenshin não usa as conversas para treinar modelos próprios.

5. Compartilhamento

Compartilhamos dados somente com:

• o negócio com o qual você conversa (controlador);
• Meta Platforms (Instagram e Facebook), que transporta as mensagens, conforme as políticas da própria Meta;
• provedores de IA (via OpenRouter), para os fins da seção 4;
• provedores de infraestrutura (hospedagem, armazenamento, DNS e segurança), sob obrigações de confidencialidade;
• autoridades públicas, quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns provedores (como os de IA e infraestrutura) podem processar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com provedores que oferecem garantias adequadas de proteção.

7. Por quanto tempo guardamos

• Conversas e dados de contato: enquanto o negócio for cliente da Zenshin e por até 12 meses após o encerramento do contrato, salvo pedido de exclusão ou obrigação legal de guarda.
• Registros técnicos (logs): até 90 dias.
• Dados de usuários do painel: enquanto a conta estiver ativa e pelo prazo exigido por lei depois disso.

Depois desses prazos, os dados são excluídos ou anonimizados.

8. Segurança

Usamos conexões criptografadas (HTTPS), criptografia de credenciais de acesso, controle de acesso por perfil, bancos de dados sem exposição pública, validação de origem das notificações da Meta e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados tratados com consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, veja também as Instruções de Exclusão de Dados.

10. Encarregado (DPO) e contato

• Encarregado: Fabio Shinichi Oliveira
• E-mail: [email protected] (assunto: "Privacidade")
• Endereço: Rua Gino Merigo, 287, Jardim Alvorada, Maringá/PR

Respondemos em até 15 dias.

11. Alterações

Podemos atualizar esta Política. A data da última atualização fica no topo desta página, e mudanças relevantes serão comunicadas aos clientes empresariais.