Política de Privacidade

1. Informações que Recolhemos

Recolhemos apenas o necessário para prestar o serviço:

• Informações de conta: o seu endereço de e-mail e perfil, fornecidos através do Auth0 quando inicia sessão.
• Identificador de dispositivo: um UUID estável gerado aleatoriamente e armazenado localmente no seu dispositivo. É utilizado para associar a sua sessão à sua subscrição.
• O seu conteúdo: os dados que cria (como os seus fragmentos do Snipzilla) são armazenados localmente no seu dispositivo. A sincronização na nuvem é ativada automaticamente para os planos Trial, Premium e Empresarial, e armazena uma cópia cifrada nos nossos servidores.
• Dados de subscrição e faturação: geridos integralmente pelo Stripe. Apenas armazenamos o seu plano e estado de subscrição; nunca vemos nem guardamos os dados do seu cartão de pagamento.
• Dados de utilização: contagens de pedidos de Assistência IA, utilizadas para aplicar a sua quota mensal. As estatísticas de utilização de funcionalidades são armazenadas localmente no seu dispositivo e nunca são transmitidas para os nossos servidores.
• Dados de feedback: quando envia comentários através da aplicação, também recolhemos a versão da aplicação, sistema operativo e plano de subscrição para nos ajudar a reproduzir e priorizar problemas.
• Informações da encomenda da loja: quando faz uma encomenda na nossa loja, recolhemos o seu nome, endereço de e-mail e morada de envio. Estes dados são partilhados com o nosso processador de pagamentos e o nosso parceiro de fabrico apenas para processar o pagamento, fabricar e enviar a sua encomenda.
• Número de telefone da encomenda da loja: ao fazer uma encomenda na loja, pode opcionalmente indicar um número de telefone. Se o indicar, é transmitido diretamente ao nosso parceiro de fabrico para permitir notificações de entrega da transportadora. A ZillaSoft não armazena o seu número de telefone.
• Dados das apps de marketplace (Snipzilla Templates for Jira, Zendesk e Freshdesk): as nossas apps de marketplace para apoio ao cliente armazenam os modelos de resposta que a sua equipa cria, juntamente com os identificadores de utilizador da plataforma anfitriã necessários para registar os proprietários dos modelos, as bibliotecas pessoais e as entradas do registo de atividade. Estes dados são guardados dentro do seu próprio ambiente Jira, Zendesk ou Freshdesk e nunca são transmitidos para a ZillaSoft. Quando aplica um modelo, a app lê os campos relevantes da tarefa ou do ticket para o preencher e escreve a resposta resultante, tudo utilizando as suas próprias permissões nessa plataforma. O mesmo princípio aplica-se a qualquer app de marketplace que venhamos a lançar no futuro: os seus dados residem na plataforma anfitriã, não connosco.
• Dados da extensão de navegador (Snipzilla para Chrome, Edge e Firefox): a extensão guarda a sua biblioteca de snippets e as suas definições no armazenamento de extensões do seu navegador. No plano gratuito, estes dados nunca saem do seu navegador. Nos planos com sincronização na nuvem, os seus snippets são cifrados de ponta a ponta no seu dispositivo antes do envio, exatamente como na app de desktop. A extensão lê a página onde está a escrever apenas para detetar um atalho que digita e inserir aí o seu snippet; apenas o nome do atalho reconhecido sai da página, e a área de transferência só é lida no momento em que um snippet que expande usa o marcador de área de transferência.

2. Como Usamos as suas Informações

• Para fornecer, manter e melhorar os nossos produtos
• Para verificar o seu estado de subscrição e aplicar os limites do plano
• Para sincronizar os seus dados entre dispositivos (apenas Trial, Premium e Empresarial)
• Para enviar comunicações de serviço e de produto, incluindo mensagens de integração, lembretes de renovação, recibos, alterações de subscrição e avisos de conta. Sem e-mails de marketing sem o seu consentimento explícito
• Para responder a pedidos de suporte que nos envie
• Em caso de fusão, aquisição ou venda de ativos, os seus dados poderão ser transferidos para o novo proprietário. Será notificado com antecedência de qualquer transferência desse tipo e de quaisquer alterações à forma como os seus dados são tratados

Apenas processamos os seus dados quando temos uma razão clara e legítima para o fazer. É assim que funciona na prática:

• Dados de conta e faturação: precisamos deles para prestar o serviço que subscreveu. Sem eles, não podemos criar a sua conta nem processar a sua subscrição.
• Dados de utilização: usamos as contagens de pedidos de Assistência IA apenas para aplicar a quota mensal do seu plano. Isto é estritamente necessário para prestar o serviço e não pode ser excluído enquanto a sua subscrição estiver ativa.
• E-mails de marketing e newsletter: apenas com o seu consentimento explícito. Pode cancelar a subscrição a qualquer momento, sem perguntas.

3. Cookies e Armazenamento Local

Usamos apenas armazenamento de navegador essencial e funcional. Não utilizamos cookies de publicidade, de marketing nem de rastreamento entre sites. A única análise que utilizamos respeita a privacidade e não usa cookies (Cloudflare Web Analytics, descrita em Serviços de Terceiros), que não instala qualquer cookie no seu dispositivo. Os elementos indicados abaixo são armazenados no seu navegador para que o site funcione; a maioria nunca sai do seu dispositivo.

• Preferência de tema: a sua escolha entre tema claro e escuro, armazenada no localStorage (chave: "theme"). Fica no seu navegador e nunca é enviada para os nossos servidores.
• Estado da sessão: quando inicia sessão, guardamos um pequeno registo da sessão no localStorage (chave: "zs_user") para que o site o possa mostrar como autenticado e apresentar a ligação para o seu painel.
• Tokens de autenticação: o início de sessão é gerido pelo Auth0, que armazena tokens de autenticação no localStorage do seu navegador para o manter com sessão iniciada entre visitas. São removidos ao terminar sessão.
• Carrinho de compras: os artigos que adiciona na loja são guardados no localStorage (chaves: "zs_store_cart" e "zs_pending_cart") para que o seu carrinho seja mantido enquanto navega e durante a finalização da compra. Permanece no seu navegador.
• Fonte de referência: se chegar através de um link com parâmetros UTM (por exemplo, de um anúncio ou site parceiro), esses valores são guardados no localStorage (chaves: "utm" e "zs_ref"). São utilizados apenas para perceber que canais trazem visitantes ao site. Nunca são vendidos nem partilhados. Pode eliminá-los a qualquer momento limpando o armazenamento local do seu navegador.
• Seleção de plano e de licenças: um cookie chamado "zs_plan" é definido quando clica num plano de preços e armazena o plano e ciclo de faturação selecionados (por exemplo, "premium_annual") para que o processo de pagamento pré-selecione a sua escolha. Expira em 30 dias. O número de licenças que escolhe na página de preços também é guardado no localStorage (chaves: "zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"). Não são armazenados dados pessoais em nenhum destes.
• Preferência de idioma: um cookie chamado "zs_locale" é definido para lembrar o seu idioma de visualização preferido (por exemplo, "fr" ou "de"). É obtido a partir das definições de idioma do seu navegador na primeira visita, ou atualizado quando utiliza o seletor de idioma. Expira em 30 dias. Não são armazenados dados pessoais neste cookie. Este cookie é estritamente necessário para que o site apresente o conteúdo no idioma escolhido e não requer o seu consentimento ao abrigo das leis de privacidade aplicáveis.
• Outros dados funcionais: usamos alguns valores de localStorage de curta duração para tornar a navegação fluida, como recordar a sua posição de deslocamento ("zs_scroll_y"), concluir o redirecionamento de início de sessão ("auth_redirect_pending") e mostrar o ecrã de boas-vindas uma vez após o registo ("wlc_from_dashboard", "wlc_session_id"). Não contêm dados pessoais e permanecem no seu navegador.

4. Armazenamento e Segurança de Dados

Os dados que sincroniza com os nossos servidores são protegidos com encriptação de ponta a ponta. Os seus dados sincronizados (os seus snippets no Snipzilla, seja da app de desktop ou da extensão de navegador, e os seus itens fixados e coleções no Stashzilla) são encriptados no seu dispositivo com AES-256-GCM antes de o deixarem, usando uma chave derivada do seu código de recuperação pessoal. O servidor armazena apenas os dados encriptados e não tem acesso à sua chave nem ao conteúdo em texto simples. Os seus dados estão isolados de todos os outros utilizadores ao nível da base de dados. Todo o tráfego de sincronização é adicionalmente protegido em trânsito por HTTPS. Os dados são armazenados em infraestrutura localizada na Europa.

A autenticação é gerida pelo Auth0 através de fluxos PKCE padrão da indústria. Não armazenamos palavras-passe.

Apps de marketplace Snipzilla Templates (Jira, Zendesk e Freshdesk): cada uma destas apps armazena todos os seus dados no armazenamento da própria plataforma anfitriã (o armazenamento Forge da Atlassian, os objetos personalizados do Zendesk, o armazenamento de apps do Freshdesk), na infraestrutura dessa plataforma. As apps não efetuam chamadas de rede para o exterior à ZillaSoft nem a qualquer terceiro (zero egresso), pelo que nunca recebemos, vemos nem armazenamos os seus modelos, o conteúdo das suas tarefas ou tickets, nem os seus identificadores de utilizador da plataforma. As bibliotecas pessoais de modelos só podem ser lidas pelo agente que as criou, sempre que a plataforma anfitriã aplique regras de acesso, e o conteúdo dos modelos nunca é lido para análises; as métricas de utilização apresentadas aos administradores são apenas contagens numéricas. A app para Jira executa ainda um ciclo semanal de relatório de dados pessoais através da API oficial da Atlassian: quando uma conta Atlassian é desativada ou removida, os dados associados a ela são apagados automaticamente.

Uma nota para utilizadores da UE e EEE: o nosso servidor API (Railway) e base de dados (Neon) estão alojados na Europa. A autenticação é gerida pelo Auth0 no seu tenant europeu. Os seus principais dados de conta permanecem dentro da Europa. A única exceção são as nossas funcionalidades de IA, que enviam texto à API da Anthropic nos Estados Unidos para processamento: no Snipzilla, a descrição do fragmento que escreve para a Assistência IA; no Stashzilla, o texto do clip que escolhe etiquetar quando a etiquetagem semântica está ativada, e o texto completo de um clip sobre o qual execute uma transformação de IA ao colar. Se o administrador do plano Empresarial da sua organização tiver configurado o fornecedor de IA próprio da organização, esse texto segue para o fornecedor que ele escolheu, no país onde esse fornecedor opera, em vez de para a Anthropic. Não são envolvidos dados de conta ou informações de faturação. A nossa cópia de segurança noturna da base de dados é carregada para a AWS S3 em Frankfurt, pelo que permanece dentro da Europa. Essa transferência está coberta por Cláusulas Contratuais Padrão (CCP). Sempre que qualquer um dos nossos outros fornecedores (incluindo a Anthropic, a AWS, o Auth0, o Stripe, a Brevo, a Cloudflare e o Sentry) trate dados nos Estados Unidos, a transferência assenta nas Cláusulas Contratuais Padrão previstas nas condições de tratamento de dados desse fornecedor ou na sua certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA, consoante o que for aplicável.

5. Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros para operar os produtos ZillaSoft. Cada um recebe apenas os dados necessários para cumprir a sua função:

• Auth0: autenticação e gestão de identidade. As suas credenciais de início de sessão são processadas e armazenadas pelo Auth0. Também pode iniciar sessão com Google, GitHub, LinkedIn ou Microsoft. Se usar um destes, esse fornecedor trata do início de sessão, fica a saber que iniciou sessão na ZillaSoft e devolve ao Auth0 o seu endereço de e-mail e o perfil básico.
• Stripe: processamento de pagamentos. As informações de faturação são geridas diretamente pelo Stripe ao abrigo da sua política de privacidade. Nunca vemos os dados do seu cartão.
• Parceiro de fabrico: os artigos da nossa loja são produzidos e expedidos por um fornecedor externo de gestão de encomendas. Quando faz uma encomenda na loja, enviamos-lhe o seu nome, endereço de e-mail, morada de envio, os artigos encomendados e, caso os tenha indicado, o seu número de telefone e a sua mensagem de oferta, apenas para fabricar e expedir a sua encomenda. Não recebe qualquer informação sobre a sua conta ou a sua subscrição ZillaSoft.
• Anthropic: potencia as nossas funcionalidades de IA (Experimentação, Premium e Empresarial), processadas nos Estados Unidos. Na Assistência IA do Snipzilla, apenas o texto de descrição que escreve para geração de fragmentos é enviado; os seus fragmentos armazenados nunca são transmitidos. No Stashzilla, a etiquetagem automática semântica é opcional e está desativada a menos que a ative; quando ativada, o texto do clip a ser etiquetado é enviado para que a Anthropic possa devolver etiquetas descritivas. O Stashzilla oferece também transformações de IA ao colar (resumir, traduzir e corrigir a gramática); quando executa uma, o texto completo desse clip é enviado à Anthropic para que devolva a versão transformada. Nunca são enviados dados de conta nem informações de faturação à Anthropic, e as suas entradas não são usadas para treinar os modelos da Anthropic de acordo com as suas políticas padrão de utilização de API. Tudo o que colocar no texto que envia segue com ele, por isso trate estas funcionalidades como trataria qualquer serviço externo.
• Fornecedor de IA empresarial (chave fornecida pelo cliente): um administrador do plano Empresarial pode configurar a chave de API e o ponto de extremidade próprios da sua organização para as funcionalidades de IA. Quando isso está configurado, os pedidos de IA dessa organização, incluindo o texto do prompt e o conteúdo do fragmento ou do clip descrito acima, são enviados ao fornecedor escolhido pelo administrador em vez de à Anthropic, ao abrigo dos termos desse fornecedor e no país onde esse fornecedor opera. Isto está desativado a menos que um administrador o configure, e a ZillaSoft não escolhe nem controla esse fornecedor.
• Brevo: entrega de e-mail. Usamos o Brevo para enviar e-mails transacionais (como confirmações de formulários de contacto e recibos de subscrição) e para gerir subscrições de newsletter quando opta por recebê-la. Todos os utilizadores registados são também adicionados a uma lista de notificações de serviço usada exclusivamente para alterações materiais de política e anúncios críticos de serviço. Esta lista é independente da newsletter e não requer consentimento explícito, pois serve o nosso interesse legítimo de cumprir as obrigações de notificação descritas nos nossos Termos. O Brevo recebe mais do que o seu endereço de e-mail em dois casos: os e-mails de confirmação de encomendas da loja contêm a sua morada de envio no corpo da mensagem e, se avaliar uma encomenda da loja, a sua classificação por estrelas, o seu comentário e a data são guardados na sua ficha de contacto do Brevo. O Brevo processa estes dados apenas para estes fins.
• Amazon Web Services (AWS): o nosso site está alojado na AWS (S3 + CloudFront), e as funções de backend por trás do nosso formulário de contacto, dos pedidos de suporte, da faturação no painel e da loja correm todas na AWS Lambda. A AWS guarda também uma cópia da nossa base de dados de produção: um processo automatizado corre todas as noites, exporta a base de dados na íntegra e carrega-a para um bucket AWS S3 em Frankfurt (eu-central-1). Essa cópia de segurança contém tudo o que a base de dados guarda, incluindo registos de conta, registos de subscrição, comentários que tenha enviado e os conteúdos cifrados de tudo o que sincronize. A AWS pode registar dados padrão de acesso web, como endereços IP, como parte das operações normais de infraestrutura.
• Cloudflare: fornece o nosso DNS, a entrega de conteúdos e o proxy, a proteção contra bots (Turnstile, usada no formulário de contacto, no formulário de newsletter, no formulário de aviso da loja e no pagamento da loja) e análise web que respeita a privacidade. A Cloudflare Web Analytics não usa cookies e recolhe apenas métricas de visita agregadas, como visualizações de página e referências; não instala cookies, não faz fingerprinting e nunca é usada para publicidade. A Cloudflare pode processar endereços IP para prestar estes serviços.
• Railway: o nosso servidor API está alojado na Railway. Como qualquer fornecedor de alojamento, a Railway pode registar endereços IP e metadados de pedidos como parte das operações normais de infraestrutura.
• Neon: a nossa base de dados está alojada no Neon (PostgreSQL). A sua conta, subscrição e dados sincronizados (cifrados) são armazenados lá.
• Atlassian (Jira): quando envia um pedido de suporte através do nosso formulário de contacto, o seu nome, e-mail e mensagem são armazenados na nossa instância do Jira para gerir o ticket de suporte. Se anexar um ficheiro ao formulário, este é carregado para esse mesmo ticket do Jira. Isso inclui imagens (como capturas de ecrã) e exportações de predefinições em JSON, pelo que tudo o que esses ficheiros contiverem também fica armazenado no Jira.
• Plataformas de marketplace (Atlassian, Zendesk e Freshworks): as nossas apps Snipzilla Templates correm na infraestrutura de aplicações da própria plataforma anfitriã e armazenam os seus dados dentro da sua conta nessa plataforma. Se instalar uma delas, esses dados permanecem dentro do seu próprio ambiente, e a compra, a faturação e o licenciamento são tratados pela plataforma através do seu marketplace. A ZillaSoft não recebe destas apps quaisquer dados de modelos, tarefas ou tickets.
• Lojas de aplicações: as nossas apps de ambiente de trabalho são também distribuídas através da Microsoft Store, e a extensão de navegador do Snipzilla através da Chrome Web Store, dos Microsoft Edge Add-ons e dos Firefox Add-ons. Quando instala a partir de uma loja, o operador dessa loja trata os seus dados de instalação e de licenciamento como responsável autónomo pelo tratamento, ao abrigo da sua própria política de privacidade; a ZillaSoft recebe apenas estatísticas agregadas de instalação.
• Doações (Ko-fi e PayPal): as doações são feitas diretamente no Ko-fi ou no PayPal, ao abrigo das respetivas políticas de privacidade. A ZillaSoft recebe o montante da doação e o nome ou mensagem que a plataforma transmita, e mais nada; as doações não são associadas à sua conta ZillaSoft.
• Sentry: utilizamos o Sentry para monitorização de erros e de desempenho tanto nas nossas aplicações de ambiente de trabalho como no nosso site. Nas nossas aplicações de ambiente de trabalho, quando os relatórios de falhas estão ativados (a predefinição), são enviados ao Sentry relatórios com o tipo de erro, o rastreio da pilha, a versão da aplicação e o plano de subscrição caso ocorra uma falha inesperada. Cada relatório é também etiquetado com o identificador do seu dispositivo (o UUID gerado aleatoriamente descrito na secção 1) como ID de utilizador do Sentry, para que possamos distinguir falhas repetidas num só dispositivo de um problema que afeta muitas pessoas; o seu nome e o seu endereço de e-mail não são anexados. Os valores das variáveis locais e o histórico de interações com a interface são removidos de cada relatório antes de este sair do seu dispositivo, pelo que nunca é incluído conteúdo do utilizador, e pode desativar os relatórios de falhas a qualquer momento através do respetivo interruptor nas definições da aplicação (a alteração produz efeito no arranque seguinte). No nosso site, o Sentry recolhe diagnósticos anónimos, como erros de JavaScript e desempenho de carregamento de páginas, para nos ajudar a detetar e corrigir problemas; não é incluído conteúdo da conta. Os dados do Sentry são processados na região da UE do Sentry.
• Tipografia: as fontes Inter e Poppins utilizadas neste site estão ambas auto-alojadas. Não é utilizado nenhum serviço de fontes de terceiros, e não são enviados dados a fornecedores externos de fontes quando visita o nosso site.

Cada um destes serviços tem a sua própria política de privacidade. Recomendamos que as consulte.

6. Retenção de Dados

Conservamos os seus dados de conta e subscrição enquanto a sua conta estiver ativa. Se cancelar a sua subscrição e solicitar a eliminação da sua conta, apagaremos os seus dados no prazo de 30 dias, exceto quando a lei exija a sua conservação (por exemplo, registos de faturação).

Outras categorias são conservadas da seguinte forma: os pedidos de suporte enviados através do nosso formulário de contacto são mantidos no nosso sistema de tickets durante o tempo necessário para resolver o seu pedido e por um período de referência razoável posterior; as subscrições da newsletter são mantidas até cancelar a subscrição; os registos de encomendas da loja são conservados pelo tempo necessário para fabrico, contabilidade e obrigações fiscais; e os registos de acesso padrão da infraestrutura e da análise (como endereços IP) são conservados pelos nossos fornecedores de alojamento e análise de acordo com os respetivos períodos de retenção predefinidos.

7. Os seus Direitos

Tem controlo sobre os seus dados. Tem o direito de:

• Acesso: solicitar-nos que dados pessoais temos sobre si e receber uma cópia.
• Correção: solicitar-nos que corrijamos quaisquer dados seus que estejam incorretos ou incompletos.
• Eliminação: solicitar-nos que eliminemos a sua conta e todos os dados associados. Faremos isso no prazo de 30 dias, exceto quando a lei exija a conservação de determinados registos. Note que a eliminação da conta cancelará imediatamente qualquer subscrição ativa, e poderá não ter direito a reembolso pelo período de subscrição restante.
• Portabilidade de dados: exportar os seus dados a qualquer momento a partir da aplicação num formato padrão. Também pode solicitar uma cópia de quaisquer outros dados pessoais que tenhamos sobre si.
• Oposição ao tratamento: se nos basearmos num interesse legítimo para processar os seus dados (como prevenção de fraude ou monitorização de segurança), pode solicitar-nos que cessemos o processamento. Faremo-lo a menos que tenhamos uma razão ponderosa para continuar, e explicaremos sempre o nosso raciocínio. Note que este direito não se aplica ao processamento estritamente necessário para prestar o serviço que subscreveu, como faturação e gestão de conta.
• Limitação do tratamento: solicitar-nos que suspendamos o processamento dos seus dados (por exemplo, enquanto contesta a sua exatidão). Durante esse período iremos armazená-los mas não os utilizaremos.
• Retirar o consentimento: se nos deu consentimento para algo (como uma newsletter), pode retirá-lo a qualquer momento. Basta cancelar a subscrição ou contactar-nos. Retirar o consentimento não afeta nada que tenha ocorrido antes de o retirar.

Para exercer qualquer um destes direitos, utilize o nosso formulário de pedido de privacidade ou escreva-nos para privacy@zillasoft.io. Responderemos no prazo de 30 dias.

Utilizadores da UE e do Reino Unido: se considerar que não tratámos os seus dados corretamente e não resolvemos a sua reclamação, tem o direito de apresentar uma queixa à sua autoridade local de proteção de dados (por exemplo, a ICO no Reino Unido, a CNIL em França, ou a autoridade correspondente no seu país). Preferimos sempre que nos contacte primeiro para tentarmos resolver o problema.

8. Privacidade de Menores

Os nossos serviços não se destinam a menores de 13 anos. Não recolhemos conscientemente informações pessoais de crianças. Se acreditar que um menor nos forneceu dados pessoais, contacte-nos e eliminá-los-emos imediatamente.

9. Direitos de Privacidade de Estados dos EUA (CCPA/CPRA e semelhantes)

Vários estados dos EUA aprovaram leis de privacidade do consumidor que lhe conferem direitos adicionais para além de tudo o que foi indicado acima. Incluem a Califórnia (CCPA/CPRA), a Virgínia (VCDPA), o Colorado (CPA), o Connecticut (CTDPA), o Utah (UCPA) e outros. Os direitos seguintes aplicam-se aos residentes destes estados na medida exigida pela legislação aplicável:

• O direito de saber exatamente que informações pessoais recolhemos sobre si e porquê
• O direito de solicitar a eliminação das suas informações pessoais
• O direito de não ser tratado de forma diferente por exercer qualquer um destes direitos

Não vendemos os seus dados pessoais e não temos planos de o fazer. Para exercer qualquer um destes direitos, utilize o nosso formulário de contacto ou escreva-nos para privacy@zillasoft.io.

10. Alterações a Esta Política

Podemos atualizar esta política de tempos a tempos. A utilização continuada dos nossos serviços após a data de entrada em vigor de qualquer alteração constitui a sua aceitação da política atualizada.

11. Contacte-nos

Tem dúvidas sobre esta política ou quer exercer os seus direitos sobre os dados? Contacte-nos em: