Política de Privacidade

1. Informações que Recolhemos

Recolhemos apenas o necessário para prestar o serviço:

• Informações de conta: o seu endereço de e-mail e perfil, fornecidos através do Auth0 quando inicia sessão.
• Identificador de dispositivo: um UUID estável gerado aleatoriamente e armazenado localmente no seu dispositivo. É utilizado para associar a sua sessão à sua subscrição.
• O seu conteúdo: os dados que cria (como os seus fragmentos do Snipzilla) são armazenados localmente no seu dispositivo. A sincronização na nuvem é ativada automaticamente para os planos Trial, Premium e Empresarial, e armazena uma cópia cifrada nos nossos servidores.
• Dados de subscrição e faturação: geridos integralmente pelo Stripe. Apenas armazenamos o seu plano e estado de subscrição; nunca vemos nem guardamos os dados do seu cartão de pagamento.
• Dados de utilização: contagens de pedidos de Assistência IA, utilizadas para aplicar a sua quota mensal. As estatísticas de utilização de funcionalidades são armazenadas localmente no seu dispositivo e nunca são transmitidas para os nossos servidores.
• Dados de feedback: quando envia comentários através da aplicação, também recolhemos a versão da aplicação, sistema operativo e plano de subscrição para nos ajudar a reproduzir e priorizar problemas.
• Número de telefone para pedidos na loja: ao realizar um pedido na loja, você pode opcionalmente fornecer um número de telefone. Se fornecido, é transmitido diretamente ao nosso parceiro de fabricação para habilitar notificações de entrega do transportador. ZillaSoft não armazena o seu número de telefone.
• Informações da encomenda da loja: quando faz uma encomenda na nossa loja, recolhemos o seu nome, endereço de e-mail e morada de envio. Estes dados são partilhados com o nosso processador de pagamentos e o nosso parceiro de fabrico apenas para processar o pagamento, fabricar e enviar a sua encomenda.
• Dados da app para Jira (Snipzilla Templates for Jira): a nossa app do Atlassian Marketplace armazena os modelos de resposta que a sua equipa cria e os identificadores de conta Atlassian necessários para registar os proprietários dos modelos, os gestores designados e as entradas do registo de atividade. Estes dados são guardados dentro do seu próprio ambiente Atlassian (o armazenamento Forge da Atlassian) e nunca são transmitidos para a ZillaSoft. Quando publica uma resposta, a app lê os campos relevantes da tarefa do Jira para preencher o modelo e escreve o comentário resultante, tudo utilizando as suas próprias permissões do Jira.

2. Como Usamos as suas Informações

• Para fornecer, manter e melhorar os nossos produtos
• Para verificar o seu estado de subscrição e aplicar os limites do plano
• Para sincronizar os seus dados entre dispositivos (apenas Trial, Premium e Empresarial)
• Para enviar e-mails transacionais (recibos, alterações de subscrição). Sem e-mails de marketing sem o seu consentimento explícito
• Para responder a pedidos de suporte que nos envie

Apenas processamos os seus dados quando temos uma razão clara e legítima para o fazer. É assim que funciona na prática:

• Dados de conta e faturação: precisamos deles para prestar o serviço que subscreveu. Sem eles, não podemos criar a sua conta nem processar a sua subscrição.
• Dados de utilização: usamos as contagens de pedidos de Assistência IA apenas para aplicar a quota mensal do seu plano. Isto é estritamente necessário para prestar o serviço e não pode ser excluído enquanto a sua subscrição estiver ativa.
• E-mails de marketing e newsletter: apenas com o seu consentimento explícito. Pode cancelar a subscrição a qualquer momento, sem perguntas.

3. Cookies e Armazenamento Local

Usamos apenas armazenamento de navegador essencial. Não são utilizados cookies publicitários nem de rastreamento neste site.

A única análise que utilizamos respeita a privacidade e não usa cookies (Cloudflare Web Analytics, descrita em Serviços de Terceiros); não instala qualquer cookie no seu dispositivo.

• Preferência de tema: armazenada no localStorage do seu navegador (chave: "theme"). Fica no seu navegador e nunca é enviada para os nossos servidores.
• Estado da sessão: quando inicia sessão, guardamos um pequeno registo da sessão no localStorage (chave: "zs_user") para que o site o possa mostrar como autenticado. Permanece no seu navegador.
• Tokens de autenticação: o início de sessão é gerido pelo Auth0, que armazena tokens de autenticação no localStorage do seu navegador para o manter com sessão iniciada entre visitas. São removidos ao terminar sessão.
• Carrinho de compras: os artigos que adiciona na loja são guardados no localStorage (chaves: "zs_store_cart" e "zs_pending_cart") para que o seu carrinho seja mantido enquanto navega e durante a finalização da compra. Permanece no seu navegador.
• Outros dados funcionais: usamos alguns valores funcionais do localStorage para o site funcionar: a sua fonte de referência ("zs_ref"), o número de licenças escolhido na página de preços ("zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"), a sua posição de deslocamento ("zs_scroll_y"), a conclusão do redirecionamento de início de sessão ("auth_redirect_pending") e o ecrã de boas-vindas mostrado uma vez após o registo ("wlc_from_dashboard", "wlc_session_id"). Não contêm dados pessoais e permanecem no seu navegador.
• Fonte de referência: se chegar através de um link com parâmetros UTM (por exemplo, de um anúncio ou site parceiro), esses valores são guardados no localStorage (chave: "utm"). São utilizados apenas para perceber que canais trazem visitantes ao site. Nunca são vendidos nem partilhados. Pode eliminá-los limpando o armazenamento local do seu navegador.
• Seleção de plano: um cookie chamado "zs_plan" é definido quando clica num plano de preços. Armazena o plano e ciclo de faturação selecionados (por exemplo, "premium_annual") para que o processo de pagamento pré-selecione a sua escolha. Expira em 30 dias. Não são armazenados dados pessoais neste cookie.
• Preferência de idioma: um cookie chamado "zs_locale" é definido para lembrar o seu idioma de visualização preferido (por exemplo, "fr" ou "de"). É obtido a partir das definições de idioma do seu navegador na primeira visita, ou atualizado quando utiliza o seletor de idioma. Expira em 30 dias. Não são armazenados dados pessoais neste cookie. Este cookie é estritamente necessário para que o site apresente o conteúdo no idioma escolhido e não requer o seu consentimento ao abrigo das leis de privacidade aplicáveis.

4. Armazenamento e Segurança de Dados

Os dados que sincroniza com os nossos servidores são protegidos com encriptação de ponta a ponta. Os seus dados sincronizados (os seus snippets no Snipzilla e os seus itens fixados e coleções no Stashzilla) são encriptados no seu dispositivo com AES-256-GCM antes de o deixarem, usando uma chave derivada do seu código de recuperação pessoal. O servidor armazena apenas os dados encriptados e não tem acesso à sua chave nem ao conteúdo em texto simples. Os seus dados estão isolados de todos os outros utilizadores ao nível da base de dados. Todo o tráfego de sincronização é adicionalmente protegido em trânsito por HTTPS. Os dados são armazenados em infraestrutura localizada na Europa.

A autenticação é gerida pelo Auth0 através de fluxos PKCE padrão da indústria. Não armazenamos palavras-passe.

Snipzilla Templates for Jira: a nossa app do Atlassian Marketplace armazena todos os seus dados no armazenamento alojado Forge da Atlassian, na infraestrutura da Atlassian. Não efetua chamadas de rede para o exterior à ZillaSoft nem a qualquer terceiro (zero egresso), pelo que nunca recebemos, vemos nem armazenamos os seus modelos, o conteúdo das suas tarefas ou os seus identificadores de conta Atlassian. A app executa um ciclo semanal de relatório de dados pessoais através da API oficial da Atlassian: quando uma conta Atlassian é desativada ou removida, os dados associados a ela são apagados automaticamente. O conteúdo dos modelos nunca é lido para análises; as métricas de utilização apresentadas aos administradores são apenas contagens numéricas.

Uma nota para utilizadores da UE e EEE: o nosso servidor API (Railway) e base de dados (Neon) estão alojados na Europa. A autenticação é gerida pelo Auth0 no seu tenant europeu. Os seus principais dados de conta permanecem dentro da Europa. A única exceção são as nossas funcionalidades de IA, que enviam texto à API da Anthropic nos Estados Unidos para processamento: no Snipzilla, a descrição do fragmento que escreve para a Assistência IA; no Stashzilla, o texto do clip que escolhe etiquetar quando a etiquetagem semântica está ativada. Não são envolvidos dados de conta ou informações de faturação. Essa transferência está coberta por Cláusulas Contratuais Padrão (CCP). Todos os nossos outros fornecedores de serviços (AWS, Auth0, Stripe e Brevo) também suportam CCP e estão certificados no âmbito do Quadro de Privacidade de Dados UE-EUA.

5. Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros para operar os produtos ZillaSoft. Cada um recebe apenas os dados necessários para cumprir a sua função:

• Auth0: autenticação e gestão de identidade. As suas credenciais de início de sessão são processadas e armazenadas pelo Auth0.
• Stripe: processamento de pagamentos. As informações de faturação são geridas diretamente pelo Stripe ao abrigo da sua política de privacidade. Nunca vemos os dados do seu cartão.
• Anthropic: potencia as nossas funcionalidades de IA (Experimentação, Premium e Empresarial), processadas nos Estados Unidos. Na Assistência IA do Snipzilla, apenas o texto de descrição que escreve para geração de fragmentos é enviado; os seus fragmentos armazenados nunca são transmitidos. No Stashzilla, a etiquetagem automática semântica é opcional e desativada por padrão; quando ativada, o texto do clip a ser etiquetado é enviado para que a Anthropic possa devolver etiquetas descritivas. Nunca são enviados dados pessoais, dados de conta nem informações de faturação à Anthropic, e as suas entradas não são usadas para treinar os modelos da Anthropic de acordo com as suas políticas padrão de utilização de API.
• Brevo: entrega de e-mail. Usamos o Brevo para enviar e-mails transacionais (como confirmações de formulários de contacto e recibos de subscrição) e para gerir subscrições de newsletter quando opta por recebê-la. Todos os utilizadores registados são também adicionados a uma lista de notificações de serviço usada exclusivamente para alterações materiais de política e anúncios críticos de serviço. Esta lista é independente da newsletter e não requer consentimento explícito, pois serve o nosso interesse legítimo de cumprir as obrigações de notificação descritas nos nossos Termos. O Brevo processa o seu endereço de e-mail apenas para estes fins.
• Amazon Web Services (AWS): o nosso site está alojado na AWS (S3 + CloudFront). A AWS pode registar dados padrão de acesso web, como endereços IP, como parte das operações normais de infraestrutura.
• Cloudflare: fornece o nosso DNS, a entrega de conteúdos e o proxy, a proteção contra bots (Turnstile, usada nos formulários de contacto e de newsletter) e análise web que respeita a privacidade. A Cloudflare Web Analytics não usa cookies e recolhe apenas métricas de visita agregadas, como visualizações de página e referências; não instala cookies, não faz fingerprinting e nunca é usada para publicidade. A Cloudflare pode processar endereços IP para prestar estes serviços.
• Railway: o nosso servidor API está alojado na Railway. Como qualquer fornecedor de alojamento, a Railway pode registar endereços IP e metadados de pedidos como parte das operações normais de infraestrutura.
• Neon: a nossa base de dados está alojada no Neon (PostgreSQL). A sua conta, subscrição e dados sincronizados (cifrados) são armazenados lá.
• Atlassian (Jira): quando envia um pedido de suporte através do nosso formulário de contacto, o seu nome, e-mail e mensagem são armazenados na nossa instância do Jira para gerir o ticket de suporte.
• Atlassian (Forge): a nossa app "Snipzilla Templates for Jira" corre na plataforma Forge da Atlassian e armazena os seus dados no armazenamento alojado da Atlassian. Se a instalar, esses dados permanecem dentro do seu próprio ambiente Atlassian; a compra, a faturação e o licenciamento da app são tratados pela Atlassian através do Marketplace. A ZillaSoft não recebe da app quaisquer dados de modelos ou de tarefas.
• Sentry: utilizamos o Sentry para rastreamento de erros nas nossas aplicações de ambiente de trabalho. Se uma aplicação encontrar um erro inesperado, pode ser enviado ao Sentry um relatório que inclui os detalhes do erro e o seu plano de subscrição. O conteúdo do utilizador não é incluído nos relatórios de erro. Também utilizamos o Sentry no nosso site (monitorização de erros e desempenho); os dados são processados na região da UE do Sentry.
• Tipografia: a fonte Inter utilizada neste site está auto-alojada. Não é utilizado nenhum serviço de fontes de terceiros, e não são enviados dados a fornecedores externos de fontes quando visita o nosso site.

Cada um destes serviços tem a sua própria política de privacidade. Recomendamos que as consulte.

6. Retenção de Dados

Conservamos os seus dados de conta e subscrição enquanto a sua conta estiver ativa. Se cancelar a sua subscrição e solicitar a eliminação da sua conta, apagaremos os seus dados no prazo de 30 dias, exceto quando a lei exija a sua conservação (por exemplo, registos de faturação).

Outras categorias são conservadas da seguinte forma: os pedidos de suporte enviados através do nosso formulário de contacto são mantidos no nosso sistema de tickets durante o tempo necessário para resolver o seu pedido e por um período de referência razoável posterior; as subscrições da newsletter são mantidas até cancelar a subscrição; os registos de encomendas da loja são conservados pelo tempo necessário para fabrico, contabilidade e obrigações fiscais; e os registos de acesso padrão da infraestrutura e da análise (como endereços IP) são conservados pelos nossos fornecedores de alojamento e análise de acordo com os respetivos períodos de retenção predefinidos.

7. Os seus Direitos

Tem controlo sobre os seus dados. Tem o direito de:

• Acesso: solicitar-nos que dados pessoais temos sobre si e receber uma cópia.
• Correção: solicitar-nos que corrijamos quaisquer dados seus que estejam incorretos ou incompletos.
• Eliminação: solicitar-nos que eliminemos a sua conta e todos os dados associados. Faremos isso no prazo de 30 dias, exceto quando a lei exija a conservação de determinados registos. Note que a eliminação da conta cancelará imediatamente qualquer subscrição ativa, e poderá não ter direito a reembolso pelo período de subscrição restante.
• Portabilidade de dados: exportar os seus dados a qualquer momento a partir da aplicação num formato padrão. Também pode solicitar uma cópia de quaisquer outros dados pessoais que tenhamos sobre si.
• Oposição ao tratamento: se nos basearmos num interesse legítimo para processar os seus dados (como prevenção de fraude ou monitorização de segurança), pode solicitar-nos que cessemos o processamento. Faremo-lo a menos que tenhamos uma razão ponderosa para continuar, e explicaremos sempre o nosso raciocínio. Note que este direito não se aplica ao processamento estritamente necessário para prestar o serviço que subscreveu, como faturação e gestão de conta.
• Limitação do tratamento: solicitar-nos que suspendamos o processamento dos seus dados (por exemplo, enquanto contesta a sua exatidão). Durante esse período iremos armazená-los mas não os utilizaremos.
• Retirar o consentimento: se nos deu consentimento para algo (como uma newsletter), pode retirá-lo a qualquer momento. Basta cancelar a subscrição ou contactar-nos. Retirar o consentimento não afeta nada que tenha ocorrido antes de o retirar.

Para exercer qualquer um destes direitos, utilize o nosso formulário de pedido de privacidade ou escreva-nos para privacy@zillasoft.io. Responderemos no prazo de 30 dias.

Utilizadores da UE e do Reino Unido: se considerar que não tratámos os seus dados corretamente e não resolvemos a sua reclamação, tem o direito de apresentar uma queixa à sua autoridade local de proteção de dados (por exemplo, a ICO no Reino Unido, a CNIL em França, ou a autoridade correspondente no seu país). Preferimos sempre que nos contacte primeiro para tentarmos resolver o problema.

8. Privacidade de Menores

Os nossos serviços não se destinam a menores de 13 anos. Não recolhemos conscientemente informações pessoais de crianças. Se acreditar que um menor nos forneceu dados pessoais, contacte-nos e eliminá-los-emos imediatamente.

9. Residentes da Califórnia (CCPA)

Se residir na Califórnia, a Lei de Privacidade do Consumidor da Califórnia concede-lhe direitos adicionais para além de tudo o que foi indicado acima:

• O direito de saber exatamente que informações pessoais recolhemos sobre si e porquê
• O direito de solicitar a eliminação das suas informações pessoais
• O direito de não ser tratado de forma diferente por exercer qualquer um destes direitos

Não vendemos os seus dados pessoais e não temos planos de o fazer. Para efetuar um pedido ao abrigo da CCPA, utilize o nosso formulário de contacto ou escreva-nos para privacy@zillasoft.io.

10. Alterações a Esta Política

Podemos atualizar esta política de tempos a tempos. A utilização continuada dos nossos serviços após a data de entrada em vigor de qualquer alteração constitui a sua aceitação da política atualizada.

11. Contacte-nos

Tem dúvidas sobre esta política ou quer exercer os seus direitos sobre os dados? Contacte-nos em: