Política de privacidade
Última atualização: 4 de outubro de 2026
Esta política explica quais dados o Zeta coleta, para que usa, por quanto tempo guarda, com quem compartilha e como você exerce os seus direitos. Ela vale para o aplicativo Zeta na web (app.zeta-assistant.com), nos apps para macOS, Android e iPhone, e para este site.
1. Quem é o responsável
O controlador dos dados é PABLO ALFONSO TEIXEIRA UNGARO LTDA, CNPJ 47.460.147/0001-28 ("Zeta", "nós"). Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para my.zeta.assistant@gmail.com.
2. Dados que coletamos
2.1 Conta
Quando você entra com o Google, recebemos seu nome, e-mail, foto de perfil e o identificador da sua conta Google. Usamos esses dados para criar e identificar a sua conta. Não recebemos a sua senha.
2.2 O que você envia ao Zeta
- Mensagens, pedidos e respostas das conversas.
- Voz: o áudio é transmitido em tempo real para o reconhecimento e a resposta falada. Guardamos a transcrição da conversa, não o áudio. A detecção de "Ok Zeta" roda no seu próprio aparelho.
- Arquivos, fotos e documentos que você anexa.
2.3 Integrações que você conecta
- Google Agenda — detalhes na seção 3.
- Home Assistant — o endereço da sua casa no Home Assistant e o token de acesso (guardado criptografado), para executar os comandos de casa que você pede.
- Slack — se você instalar o Zeta num espaço de trabalho do Slack, as mensagens em que o Zeta é chamado.
2.4 Seus aparelhos
Nome do aparelho, sistema operacional e versão do app. No app para macOS, quando você pede uma tarefa no computador, o Zeta captura a tela durante a tarefa para enxergar o que está fazendo; essas capturas são usadas só para executar o pedido.
2.5 Dados técnicos
Medições de desempenho e erros (tempos de resposta, falhas, versão do app), sem o conteúdo das conversas, e registros técnicos de diagnóstico.
3. Dados do Google (login e Google Agenda)
Esta seção descreve especificamente como o Zeta acessa, usa, guarda e compartilha dados recebidos das APIs do Google.
3.1 O que acessamos
- Login com Google (escopos
openid,emaileprofile): nome, e-mail, foto e identificador da conta. - Google Agenda, somente se você conectar em Configurações → Integrações:
calendar.events— ver, criar, alterar e excluir eventos nas agendas em que você tem permissão de edição;calendar.calendarlist.readonly— ver a lista das suas agendas, para você escolher a agenda padrão.
3.2 Como usamos
Usamos os dados da sua agenda apenas para executar o que você pede: criar, consultar, remarcar e cancelar eventos; listar as suas agendas; e, quando você pede para convidar alguém pelo nome, procurar o e-mail dessa pessoa entre os participantes dos seus eventos recentes. Nada disso acontece sem um pedido seu. O Zeta pede confirmação antes de cancelar eventos com outros convidados ou séries inteiras.
3.3 Como guardamos
- O token de acesso à sua agenda fica criptografado (AES-256-GCM) no nosso banco de dados.
- Não copiamos a sua agenda. Os detalhes de eventos aparecem apenas nas mensagens da conversa em que você fez o pedido e ficam guardados junto com essa conversa.
3.4 Com quem compartilhamos
Para responder a um pedido, os dados de eventos necessários são processados pelo provedor de IA que gera a resposta (Anthropic), sob contrato, só para isso. Não vendemos dados do Google, não os usamos para publicidade, não os transferimos a terceiros para outros fins e não os usamos para treinar modelos de inteligência artificial.
O uso e a transferência, pelo Zeta, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
3.5 Como revogar
Em Configurações → Integrações → Google Agenda → Desconectar: o Zeta revoga o acesso no Google e apaga o token do nosso banco na hora. Você também pode remover o acesso em myaccount.google.com/permissions.
4. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a sua conta e prestar o serviço (conversas, voz, tarefas, integrações) | Execução de contrato (art. 7º, V) |
| Acessar a sua agenda, a sua casa e outras integrações | Execução de contrato, a partir da sua autorização em cada integração (art. 7º, V) |
| Segurança, prevenção de abuso e diagnóstico de falhas | Legítimo interesse (art. 7º, IX) |
| Melhorar o desempenho do produto com métricas sem conteúdo | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais | Obrigação legal (art. 7º, II) |
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato, apenas para operar o Zeta:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Anthropic (Claude) | Processar conversas e executar tarefas, inclusive as capturas de tela das tarefas no computador | EUA |
| OpenAI | Conversa por voz em tempo real, transcrição e busca na web pela voz | EUA |
| Login e Google Agenda | EUA | |
| Railway | Hospedagem do servidor e do banco de dados | EUA |
| GitHub | Distribuição dos instaladores dos apps | EUA |
| Slack | Somente se você instalar a integração | EUA |
Pelos termos comerciais das APIs que contratamos, a Anthropic e a OpenAI não usam esses dados para treinar os modelos delas. Não vendemos nem alugamos dados pessoais. Podemos divulgar dados se a lei ou uma ordem judicial exigir.
6. Transferência internacional
Os fornecedores acima estão nos Estados Unidos, então os seus dados são transferidos para fora do Brasil. Fazemos isso com base nas garantias contratuais desses fornecedores, conforme o art. 33 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, conversas e anexos | Enquanto a sua conta existir |
| Tokens de integrações (Google Agenda, Home Assistant) | Até você desconectar a integração ou excluir a conta |
| Métricas de desempenho (sem conteúdo) | 180 dias; depois, só totais agregados e anônimos |
| Registros técnicos de diagnóstico | 30 dias |
| Trechos de áudio de diagnóstico, quando o recurso estiver ativo | 7 dias |
8. Segurança
Todo o tráfego usa HTTPS. Tokens de integrações ficam criptografados. O acesso aos dados de produção é restrito. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação de autorizações (art. 18 da LGPD). Escreva para my.zeta.assistant@gmail.com pelo e-mail da sua conta; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Exclusão da conta
Para excluir a sua conta, escreva para my.zeta.assistant@gmail.com pelo e-mail da conta. Em até 30 dias apagamos a conta, as conversas, os anexos e os tokens de integração, e revogamos o acesso ao Google Agenda. Guardamos só o que a lei obrigar.
11. Crianças e adolescentes
O Zeta não é destinado a menores de 18 anos e não coleta dados deles de propósito. Se você souber de uma conta de menor, escreva para nós e a excluiremos.
12. Cookies e armazenamento local
O app guarda no seu navegador ou aparelho só o necessário para manter você conectado e lembrar preferências. Não usamos cookies de publicidade nem de rastreamento. Este site não usa ferramentas de análise; ele carrega a fonte do Google Fonts.
13. Mudanças nesta política
Se mudarmos algo importante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a última atualização.
14. Contato
PABLO ALFONSO TEIXEIRA UNGARO LTDA · CNPJ 47.460.147/0001-28 · my.zeta.assistant@gmail.com