Política de Privacidade.

1.1. Usuários Anônimos (Sem Login)

Para permitir que você experimente o Zazil sem cadastro, enquanto protegemos nossa plataforma contra abusos, coletamos:

• • Endereço IP: Identificador temporário para limite de mensagens diárias (5/dia) e segurança.
• • Dados de Navegação: Tipo de dispositivo e navegador, para garantir que o site carregue corretamente.

1.2. Usuários Cadastrados

Quando você cria uma conta, coletamos:

• • Identificação: Nome, Email, e Foto de Perfil (via Google Auth, código por email ou autenticação por telefone).
• • Entrada por código de email: quando você escolhe entrar com email, enviamos um código de 6 dígitos ao endereço digitado. Guardamos apenas o hash desse código, nunca o código em texto puro; ele vale por 10 minutos e serve só para criar a conta ou entrar nela. O endereço digitado passa a ser o email da conta.
• • Origem da visita: quando você chega por um link de campanha ou de anúncio, guardamos no seu navegador e, ao entrar, na sua conta os parâmetros UTM, o identificador do clique do anúncio (fbclid, gclid ou ttclid), a página de chegada, o domínio de origem e a data. Servem para saber de onde vieram os donos de negócio que usam o Zazil e, apenas com a sua autorização de cookies de publicidade, para a atribuição descrita em 1.24. A sua escolha sobre cookies de publicidade não fica gravada na conta.
• • Histórico de Chat: Últimas mensagens para que a IA mantenha o contexto.
• • Memória de IA (ativada por padrão): O Zazil guarda entre sessões só fatos de uma lista fechada de categorias (preferências, cidade, idioma, família, interesses e o seu negócio) para personalizar sua experiência; nada fora dessas categorias é gravado. Antes de gravar, um filtro em português, espanhol e inglês recusa fatos sobre saúde, finanças e situação migratória e identificadores (CPF, documentos, cartão, telefone, email, endereço). O filtro barra o que reconhece; não é uma garantia contra toda forma de escrever. Você pode pedir a desativação ou a exclusão da memória a qualquer momento (seção 1.8).

1.3. Dados de Localização (GPS)

Para oferecer "Negócios Próximos" e centralizar o mapa em /marketplace na sua região, o aplicativo pode solicitar acesso à sua localização.

1.4. Dados de Negócios (Marketplace)

Indexamos informações comerciais de fontes públicas (Google Maps, redes sociais, o site do próprio negócio). Estes são dados públicos de interesse comercial. Quando lemos o site do próprio negócio, cada fato guardado leva a página de onde veio e a data da leitura, e o que o site não diz fica de fora. A seção 1.11 diz o que guardamos, como corrigir e como pedir a remoção.

1.5. Dados de Análise e Interação

Para melhorar a experiência e fornecer métricas aos donos de negócios, coletamos dados anônimos de interação:

• • Impressões de Cards: Registramos quando um card de negócio aparece na sua tela (via tecnologia de observação de visibilidade do navegador). Isto é anônimo e agregado.
• • Cliques em Contato: Cliques em botões de WhatsApp, telefone ou website de um negócio são registrados anonimamente para métricas do proprietário.
• • Parâmetros de Afiliado: Links para sites de negócios cadastrados podem incluir parâmetros de rastreamento (como ref=zazil) na URL. Estes são visíveis na barra de endereço e não coletam dados pessoais.

1.6. Dados para Geração de Landing Pages

Quando você utiliza a ferramenta de criação de landing page com IA, as informações do seu negócio e suas respostas ao questionário são enviadas ao provedor de IA (Anthropic/Claude) para gerar o conteúdo da página. O conteúdo gerado é armazenado no seu perfil de negócio e exibido publicamente na sua landing page.

1.7. Dados de Áudio e Respostas de Voz

Quando clientes enviam mensagens de áudio via WhatsApp, o áudio é transcrito pela API de Speech-to-Text da OpenAI para processamento. A resposta do assistente pode ser convertida em áudio (Text-to-Speech) e enviada de volta. Os áudios gerados são temporários e não são armazenados permanentemente pelo Zazil. O áudio original do cliente é processado conforme as políticas do WhatsApp (WhatsApp Cloud API) e da OpenAI.

1.8. Assistente Zazil: Ferramentas, Contexto, Memória e Histórico

O assistente Zazil (no widget do site e no número de WhatsApp da Zazil) utiliza um modelo GPT da OpenAI com function calling. Isso significa que o modelo pode acionar estas ferramentas durante uma conversa:

• • search_businesses: consulta interna aos negócios listados na Zazil (não envia dados a terceiros).
• • get_guides: consulta interna aos guias da Zazil publicados em zazil.ai/guia.
• • get_events: consulta interna ao feed de eventos da comunidade; cada evento vem com a sua página na Zazil.
• • get_jobs: consulta interna ao feed de vagas, que reúne anúncios públicos.
• • get_exchange_rate: consulta interna à cotação do dólar que a Zazil já guarda: o dólar comercial e, quando houver, a taxa de envio anunciada pela Remitly, cada uma com a sua fonte e o seu horário. O link da Remitly é um link de afiliado: se você enviar dinheiro por ele, a Zazil pode receber uma comissão, e o assistente diz isso ao lado do link.
• • web_search: envia a pergunta e, quando houver, a cidade à API da Perplexity para buscar informações em tempo real (esportes, notícias, preços, etc.). Antes do envio, emails, telefones, números de documento, endereços e o seu nome são removidos da pergunta; o restante do que você escreveu vai como está, e uma pergunta em que não sobra nada além disso não é enviada. A resposta traz os endereços das páginas que a busca consultou.
• • save_user_memory: disponível para usuários logados no site e para usuários do WhatsApp (identificados pelo número de telefone, após o consentimento dado no primeiro uso) que não desativaram a memória. Guarda só fatos de uma lista fechada de categorias (preferências, cidade, idioma, família, interesses, negócio) para personalizar conversas futuras; nada fora dessas categorias é gravado. Antes da gravação, um filtro em português, espanhol e inglês recusa fatos sobre saúde, finanças e situação migratória e identificadores (CPF, SSN, passaporte, cartão, telefone, email, endereço). O filtro reconhece padrões e palavras; não é uma garantia contra toda forma de escrever. A memória é apagada a pedido.
• • subscribe_newsletter: só no WhatsApp, e só quando você pede a Newsletter da Zazil, informa o seu email e confirma; a inscrição segue a seção 1.22.

Contexto da conversa: para responder melhor, o assistente recebe o primeiro nome da sua conta Zazil (o que você informou ou o da conta Google com que você entrou), quando existe; no site, o endereço da página da Zazil em que você abriu o chat (só o endereço, nunca o que a página mostra), apenas se for uma das páginas de uma lista fixa, como a página inicial, o Raio-X, o painel ou um guia; e, se você está logado no site, qual negócio a sua conta tem na Zazil (ou de qual negócio você fez o Raio-X) e o endereço do seu painel. No WhatsApp, o assistente só sabe qual negócio é seu quando você confirmou o seu número pelo painel, nunca por comparar o seu número com o telefone de um negócio.

Histórico da conversa: guardamos as últimas mensagens da conversa com o assistente (até 14, contando o resumo de uma sessão de voz, quando houver) para dar contexto à próxima resposta, ligadas à sua conta ou ao seu número de WhatsApp; sem conta, a um código calculado a partir do código de sessão do navegador (nunca o código em si); sem sessão, a conversa não guarda histórico. O histórico é apagado automaticamente 180 dias depois da última mensagem, e junto com os seus dados quando você pede a exclusão da sua conta ou do seu número.

O que as pessoas perguntam, contado: quando o assistente procura um tipo de negócio, somamos 1 a uma contagem anônima por mês, cidade e categoria (por exemplo, dentista em Orlando), para escolher os próximos guias. A contagem não guarda o texto da pergunta nem nenhum identificador de quem perguntou; uma cidade fora da lista da Zazil entra como "outra".

Visitantes anônimos não têm memória entre sessões: esta é a principal diferença entre o uso anônimo (5 perguntas/dia por IP) e o uso identificado (web logado ou WhatsApp), que tem limite diário generoso baseado em custo + memória entre sessões.

Você pode pedir, a qualquer momento, que a memória seja desativada ou apagada, via DSAR (LGPD Art. 18, CCPA, GDPR Art. 17) pelo email info@zazil.ai; ela também é apagada quando você pede a exclusão da sua conta ou do seu número.

Apagar a conta: quem entra no site com uma conta (por Google ou pelo código por email, por exemplo) pode apagá-la na página do perfil (zazil.ai/profile), em "Apagar minha conta". Por segurança pedimos uma entrada recente na conta e a palavra APAGAR; enquanto uma assinatura ainda estiver aberta, mesmo com o pagamento pendente, ela precisa ser cancelada antes em zazil.ai/gerenciar; se na hora não for possível conferir a cobrança, nada é apagado e a página pede para tentar de novo daqui a pouco. Saem para sempre: as conversas com o assistente e a memória dele sobre você, o seu perfil, os comentários que você deixou junto das suas recomendações, os negócios da conta com as fotos deles e, de cada um, os resultados que você informou, a conversa com o agente de configuração (seção 1.16), as suas respostas da página pronta e as dicas marcadas como feitas, as correções e as oportunidades de divulgação do painel, com o que a Zazil leu, o que as IAs disseram e as suas anotações, e os eventos que o negócio publicou, com as imagens e o registro interno (a página de cada evento passa a dizer que ele não está mais disponível na Zazil); o número de WhatsApp confirmado no painel e os códigos pedidos para confirmá-lo, as confirmações de posse de um negócio que você abriu, com os documentos enviados, os seus pedidos de reivindicação, os seus registros de uso do site, as suas respostas a questionários e o seu acesso (se o acesso não puder ser apagado na hora, a página avisa); quando o seu número de WhatsApp está ligado à conta pelos dois lados, o que guardamos com esse número sai junto. A sua inscrição na newsletter sai, o seu nome e contato nos pedidos de compra são anonimizados (o registro financeiro fica), e saem o seu nome e contato dos contatos que você deixou com o atendente de algum negócio, com essas conversas. Ficam o registro de que o pedido foi atendido (seção 06); as recomendações que você fez, que continuam contadas nos negócios recomendados com o identificador da conta ou do número; os registros técnicos das conversas por voz (a conta, as datas e a duração, nunca o que foi dito); os resultados dos simulados do teste de cidadania; o pedido de não receber o aviso semanal pelo WhatsApp, guardado com o número para continuar valendo; os registros de segurança, de envio de mensagens e de administração; e, dos negócios apagados, o que a Zazil mediu e registrou sobre eles com o código do negócio: as medições das IAs com as respostas delas e as fontes que leram, as contagens de visitas, cliques e buscas das páginas, as recomendações e os comentários que outras pessoas deixaram, o atendente do negócio com o que foi escrito para ele e os documentos enviados à base de conhecimento (seção 1.26). Para apagar também esses registros dos seus negócios, escreva para info@zazil.ai. Quem usa a Zazil só pelo WhatsApp, sem conta no site, pede a exclusão pelo email info@zazil.ai; também nesse caso, uma assinatura aberta precisa ser cancelada antes.

1.9. Widget de Chat Embarcável

O widget de chat instalado em sites de terceiros coleta o conteúdo das mensagens digitadas pelo visitante. De cada conversa guardamos um registro sem o texto das mensagens: o código da sessão, o horário de início e o da última mensagem, quantas mensagens foram trocadas e o canal. Esse registro não guarda o endereço de IP nem um código calculado a partir dele (até 15 de outubro de 2026 guardava esse código, que a limpeza diária apaga dos registros antigos) e hoje não tem prazo de exclusão automática. Para o limite de mensagens de quem conversa sem conta, guardamos um contador diário com um código calculado a partir do endereço de IP (nunca o IP em si), apagado depois de 48 horas sem uso. Quando esse limite recusa uma mensagem, a recusa pode ficar no nosso registro de segurança com o mesmo código, apagado em 90 dias. Não são utilizados cookies, fingerprinting ou rastreamento de navegação.

1.26. Documentos Enviados à Base de Conhecimento

Documentos (PDF, DOCX, TXT) enviados por negócios Pro são armazenados na plataforma OpenAI em um vector store dedicado ao negócio, utilizado exclusivamente para busca semântica pelo assistente IA daquele negócio. Os documentos não são compartilhados entre negócios, não são usados para treinar modelos de IA, e podem ser removidos a qualquer momento pelo proprietário do negócio.

1.10. Cadastro do Negócio

O cadastro do seu negócio começa pelo Raio-X gratuito e exige login. O antigo formulário sem login foi aposentado em 28 de agosto de 2026: não criamos mais conta automaticamente a partir de um formulário público e nenhum link de definição de senha é enviado por esse caminho.

Ao criar a página já autenticado, coletamos o que você preenche sobre o negócio (nome, WhatsApp, categoria, cidade e a descrição que vira a pergunta do teste) e vinculamos a página à conta com que você entrou. Nenhum dado adicional é coletado além dos campos preenchidos, e a titularidade da conta é a do login, nunca um email digitado por terceiros.

Atendimento em português: se você marcar no painel que o seu negócio atende em português, guardamos essa informação no cadastro e a usamos nos dados prontos que preparamos para você colar no seu site e nos seus perfis, na página pronta e numa dica do painel. Nunca deduzimos esse dado do nome, da categoria ou da comunidade do negócio.

Publicação Automática: Negócios cadastrados são publicados automaticamente na plataforma. Listagens suspeitas são sinalizadas para revisão manual pela equipe Zazil.

1.23. Raio-X (Análise de Presença em IA)

Perguntar à Zazil sobre o resultado: quando o dono abre essa conversa no painel ou pelo WhatsApp (com o número ligado ao negócio pelo painel), a pergunta digitada, as perguntas e respostas anteriores da mesma conversa (no máximo seis) e um resumo das evidências já guardadas do relatório selecionado (datas, origens, método, contagens, endereços de páginas lidas, títulos de páginas de terceiros, o estado informado pelo dono e as oportunidades pesquisadas) são enviados à API da OpenAI (subprocessador já listado) para gerar a resposta. Listas de concorrentes, rascunhos de mensagem, contatos de publicações e o texto das páginas não são enviados. Orientações de pesquisa selecionadas pela Zazil, com suas fontes, datas e limitações, também podem ser enviadas. A Zazil guarda até vinte recibos recentes por negócio com o texto da resposta, as evidências e fontes citadas, o próximo passo proposto, a data e os dados de uso do modelo. A pergunta digitada não é guardada separadamente nesses recibos; informações dela podem aparecer na resposta. O número de perguntas do dia fica registrado para o limite diário. O servidor confirma a titularidade do negócio e o relatório selecionado a cada pedido. Se o dono pedir uma verificação, o pedido e o resultado observado ficam vinculados ao conserto. Releituras de fontes públicas guardam a data, o estado da leitura e um trecho para revisão, sem enviar a pergunta ou os dados do negócio ao site consultado.

Resultados do seu negócio: quando você usa esse acompanhamento, guardamos o arquivo diário exportado do Search Console que você envia, sua origem, propriedade, período e confirmações; totais de pedidos de orçamento e reservas informados por você; e registros datados de trabalho e da configuração de inclusão em IA do Google. São importações e declarações do proprietário, não leituras autenticadas pela Zazil no Google. Não inclua nomes ou contatos de clientes nesses registros. As comparações preservam fonte, propriedade, escopo e períodos compatíveis; os totais informados não demonstram que SEO ou uma mudança gerou clientes. Apenas quando você pergunta ao orientador do relatório, resumos desses registros podem ser enviados à OpenAI com as demais evidências. Os arquivos CSV originais não são enviados ao modelo.

Esse histórico é privado e fica acessível por até 400 dias após a última alteração efetiva, com limpeza automática diária após o vencimento. Consultas e repetição de um pedido já registrado não renovam o prazo. Retirar um registro guarda o original e o motivo no histórico, mas o exclui das comparações. A exclusão do negócio ou da conta remove esse histórico. Você pode solicitar acesso aos dados e arquivos originais pelos canais da seção 5; os arquivos de exportação para acesso expiram em 24 horas.

Organização das tarefas: você pode indicar quem ajuda, registrar o que impede o andamento e informar a data, o responsável e o trabalho realizado. Guarde apenas o nome necessário para organizar a tarefa; não inclua senhas ou credenciais. Indicar alguém não envia uma mensagem nem comprova que essa pessoa aceitou a tarefa. Informar a conclusão também cria o registro datado no histórico de resultados. Uma verificação posterior aparece separadamente, com o resultado que foi medido. Resumos da pessoa indicada, do impedimento e da conclusão podem ser enviados à OpenAI quando você pergunta ao orientador. Esses dados de organização têm prazo próprio de 400 dias após sua última alteração efetiva, com limpeza diária, e entram no acesso e na exclusão dos dados do negócio. Consultar uma tarefa não renova esse prazo.

O Raio-X é uma ferramenta gratuita que mostra o que assistentes de IA (ChatGPT com busca na web, Anthropic Claude, Perplexity e, desde 21 de outubro de 2026, a Meta AI) respondem hoje sobre um negócio. Desde 2 de outubro de 2026, o Google Gemini fica fora do Raio-X e do teste semanal, por enquanto, e nenhum dado do teste é enviado a ele. O teste só roda depois que você entra na sua conta Zazil (com Google ou com o código por email descrito em 1.2), em qualquer canal, e confirma que o negócio encontrado é o seu. Ao usá-lo, você nos informa o nome do negócio, a cidade, uma breve descrição do que o negócio faz (nas suas próprias palavras), se o seu cliente é o consumidor final ou empresas, e (opcionalmente) a categoria, o site e a pergunta que você mesmo escolheu ou escreveu para o teste. A pergunta de recomendação feita às IAs é montada a partir dessa descrição e mostrada a você antes do teste; a pergunta escolhida ou escrita por você, sempre sem o nome do negócio, é a que as IAs recebem. Esses dados são enviados às APIs da OpenAI, da Anthropic, da Perplexity e da Meta para realizar a consulta, que repetimos algumas vezes para reduzir a variação natural das IAs. As perguntas montadas (e a que você escolheu ou escreveu) ficam guardadas associadas à identidade pública do negócio (nome, cidade, descrição e tipo de cliente), para que análises futuras repitam as mesmas perguntas e a comparação entre meses seja honesta. Isso não cria nenhum dado pessoal novo: são apenas os dados do negócio que você mesmo informou. O resultado é armazenado em cache por até 30 dias (coleçãoraio_x_cache) para evitar consultas repetidas, e o relatório em cache de um negócio é exibido a qualquer usuário logado que o consulte nesse período; aplicamos também um limite diário de análises por conta e, como proteção adicional, por endereço IP (anonimizado, com hash), para proteger o serviço e os custos. Além do cache, os resultados das análises (perguntas testadas, respostas das IAs e a identidade pública do negócio analisado) são retidos em uma base interna de medição, acessível apenas aos nossos servidores, para acompanhar honestamente a evolução da presença em IA ao longo do tempo. Esses registros nunca são exibidos publicamente: nomes de outros negócios ditos nas respostas seguem aparecendo apenas como contagens em qualquer tela ou relatório; os endereços dos sites que as IAs leram para responder, inclusive de outros negócios, aparecem na lista de fontes do relatório com a contagem de citações.

Para calcular a Nota do Raio-X, também consultamos fontes públicas sobre o negócio: dados públicos do Google Places (existência do perfil, avaliações, fotos e horários), o site público do negócio (carregamento, HTTPS, dados estruturados, robots.txt, o texto público da página que lemos do site: título, descrição e conteúdo, para verificar se ela diz o que o negócio faz e onde atende, e as diretivas de indexação dessa mesma página: a meta robots, o cabeçalho HTTP X-Robots-Tag, o endereço final após redirecionamentos, o código de resposta e o endereço canônico que a página declara, guardados como evidência da leitura), a velocidade do site via a API PageSpeed Insights do Google, a existência de perfil público no Instagram e a consistência de nome, endereço e telefone. Consultamos exclusivamente informações públicas; nenhuma área privada ou dado de cliente do negócio é acessado.

O relatório completo (com trechos das respostas das IAs e a contagem de concorrentes citados) fica no seu painel, para o usuário logado; ao email da sua conta Zazil enviamos automaticamente um resumo do mesmo teste (os três anéis, a leitura por IA, as fontes em uma linha e o primeiro passo) com o link para o painel; não pedimos um segundo endereço. O consentimento para esse envio fica registrado a partir da conta com que você entrou. Para o envio, guardamos um registro com o email da conta armazenado de forma criptografada (AES-256-GCM) com um índice de busca protegido, nunca em texto puro, na coleçãopresence_audits, junto com o negócio testado, a data e o consentimento registrado. Esse email é usado para enviar o relatório, os avisos sobre as medições do seu negócio e, no máximo, uma breve mensagem de acompanhamento sobre o relatório; nada além disso. Esses dados expiram automaticamente em até 18 meses. Você pode se descadastrar pelo link em cada email, ou solicitar a remoção a qualquer momento escrevendo para info@zazil.ai (ver Direitos do Titular / DSAR). A solicitação apaga também esses registros.

Testes rodados pela Zazil: a nossa equipe pode rodar o Raio-X de um negócio por conta própria, para mostrar ao dono o que as IAs respondem sobre ele. A Zazil não envia esse resultado por email a quem não pediu: a equipe cria um link pessoal para o email do dono, um endereço de cada vez, e entrega o link ela mesma, por WhatsApp, mensagem ou pessoalmente. O resultado fica guardado como qualquer Raio-X (o cache de 30 dias e a base interna de medição descritos acima). O link aponta para um registro no nosso servidor (o teste, o endereço protegido por hash, a validade e o estado do link), não carrega dados e pode ser cancelado pela equipe a qualquer momento; do link guardamos apenas o endereço mascarado, a data e quem o criou, nunca o email em texto puro. Quem abre o link antes de entrar vê apenas o nome e a cidade do negócio, o endereço mascarado, o nome da página entregue junto, quando houver, e até quando o link vale. Abrir o link e entrar na Zazil com o email para o qual ele foi criado é o seu consentimento: o teste passa a ser o Raio-X da sua conta e abre no seu painel; com outro email, nada é vinculado. O resumo desse teste só vai para o seu email se você pedir, marcando essa opção na página do link; o pedido fica registrado como o consentimento desse envio, com o mesmo cuidado descrito acima para o resumo automático, e o email diz que foi você quem pediu. Quando a Zazil já preparou a página desse negócio a partir de dados públicos, o mesmo link pode entregá-la: a equipe escolhe a página na tela, só uma página sem dono pode ser oferecida, e a entrega usa um convite de titularidade de uso único, válido por 14 dias, registrado com quem emitiu e quem aceitou; o convite guarda o endereço da mesma forma, protegido por hash e mascarado, nunca em texto puro. Ao entrar com esse email, a página passa a ser sua e o Raio-X fica ligado a ela, como em uma atribuição feita pela equipe, desde que a sua conta não cuide de outro negócio (cada conta cuida de um só) e que a página não tenha sido assumida por outra pessoa nesse meio tempo; quando a página muda de dono, o contato do dono anterior guardado nela é apagado. O mesmo vale para um convite que a equipe crie para você assumir uma página: a Zazil não o envia por email, a equipe entrega o link pessoalmente.

Quando as IAs citam outros negócios na resposta, o Raio-X exibe apenas contagens (por exemplo, quantos concorrentes apareceram), nunca os nomes desses negócios. Os trechos de resposta exibidos reproduzem o que a IA respondeu, sem afirmação nossa sobre negócios de terceiros. Um negócio que deseje ser removido de um relatório pode escrever para info@zazil.ai.

Fontes consultadas pelas IAs: o relatório também mostra de onde as IAs tiraram as respostas. Consultar uma fonte não é o mesmo que citá-la na resposta: contamos as consultas, e, quando a IA informa quais fontes entraram no texto, contamos também as citações no texto, marcando a contagem como parcial quando nem toda resposta informou isso. Quando a resposta é sobre o seu próprio negócio, listamos os endereços completos das páginas citadas, para você poder abrir e conferir o que está escrito lá. Quando a resposta é uma indicação no seu ramo e pode falar de outros negócios, mostramos apenas o site (por exemplo, google.com), nunca o endereço da página, porque o link levaria junto a identidade de outro negócio. Para o site do próprio dono e para a página do próprio negócio na Zazil, contamos as consultas por endereço exato; para as demais páginas do zazil.ai contamos apenas o total do domínio, e nunca guardamos o endereço de outra página do zazil.ai citada numa resposta de indicação. São endereços públicos na internet, citados pelas próprias IAs, e nunca dados pessoais.

O que as IAs dizem do seu negócio: quando perguntamos às IAs pelo seu negócio, pelo nome, o relatório mostra, para cada IA lida, o endereço, o telefone e as notas de avaliação que ela afirmou sobre o negócio, com o número de respostas em que isso apareceu, ao lado do endereço e do telefone do perfil público do negócio no Google, e as páginas que ela leu sobre o negócio, também com contagens. Quando não há um perfil confirmado, ou quando o perfil confirmado não mostra endereço nem telefone, a referência é o endereço e o telefone que o site do próprio negócio declara nos seus dados estruturados e, sem eles, o cadastro do negócio na Zazil. Desde 30 de setembro de 2026, o relatório mostra também, nas palavras de cada IA lida, o que as respostas dizem que o negócio é, o que oferece, a sua reputação e onde fica: trechos copiados das respostas guardadas, cada um com o número de respostas que disseram a mesma coisa. Essa leitura é feita por um modelo de IA (OpenAI, subprocessador já listado nesta política) sobre as respostas guardadas do teste. Ela registra o endereço, o telefone e as notas de avaliação que as respostas deram, se deram o site do próprio negócio ou outro, se informaram o horário de funcionamento, os endereços das páginas lidas e esses trechos. Nos trechos, procuramos os nomes de outros negócios e de pessoas e os trocamos por uma marca, mantemos os nomes de IAs e de plataformas conhecidas (como Google ou Yelp) e deixamos de mostrar um trecho em que encontramos um endereço, um telefone, um email, outro site ou uma ligação com uma pessoa; essa procura é automática e pode falhar, e quem aparecer num trecho pode pedir a remoção em info@zazil.ai. De um endereço que a resposta apresenta como de correspondência ou de registro da empresa o relatório mostra apenas a contagem, nunca o endereço. As respostas que a leitura identifica como sendo sobre outro negócio com o mesmo nome não entram nela e são contadas à parte, e as páginas que parecem ser desse outro negócio ficam fora da lista; o endereço de cada página lida aparece sem os parâmetros de rastreamento (como utm_source). Cada linha é o que a IA respondeu naquela data, não uma afirmação nossa sobre o negócio. As respostas do Gemini guardadas antes de 2 de outubro de 2026 não são lidas dessa forma. Quando o relatório é associado ao negócio, essa leitura fica guardada com ele. Nos negócios com zazil+, a mesma leitura é guardada com o teste de cada semana.

Endereços exatos das fontes: além dos domínios que o relatório mostra, guardamos, em armazenamento interno sem acesso público e por até 180 dias, os endereços exatos das páginas que cada IA devolveu entre as fontes consultadas em cada teste, com a IA, o número do teste e se a página entrou no texto da resposta. São endereços públicos citados pelas próprias IAs; nunca aparecem no relatório de indicação (o endereço de uma página pode carregar o nome de outro negócio) e servem apenas para a pesquisa de oportunidades descrita abaixo.

Consertos, verificações e oportunidades (painel, assinantes zazil+): para cada achado técnico do seu negócio guardamos um item com a evidência medida (data, o que a verificação observou, por exemplo quais robôs o seu robots.txt bloqueia, ou o endereço registrado, o endereço final, o código de resposta e a diretiva de indexação que a página respondeu), o texto de orientação gerado a partir dela, o que você mesmo registrou (situação, uma nota opcional de até 280 caracteres, a plataforma do seu site quando você informa), cada verificação pedida por você (data, resultado e o custo medido da leitura) e cada vez que um brief foi copiado, baixado ou aberto em um assistente. Uma verificação lê de novo o seu site público, o seu robots.txt ou o seu perfil público do Google, nunca uma área privada. A pesquisa de oportunidades lê páginas públicas de até cinco sites entre as fontes consultadas, sem enviar nada a modelos de IA, e guarda por site: os endereços e títulos das páginas lidas, a data, se a leitura foi completa, se a página cita o seu negócio e o que confirma que é o seu (se o seu site, o seu telefone ou o seu endereço aparecem na página, se a sua cidade aparece perto do nome, ou o nome de outra cidade e estado que apareceu junto dele), o nome do autor e o canal de contato profissional quando estão publicados na própria página (e-mail público, página de contato, perfil público), a proposta e o rascunho de mensagem, mais o que você registrou sobre ela (situação, nota, endereço da publicação e o resultado da nossa conferência dessa página, com os mesmos sinais de identidade). De cada pesquisa guardamos o identificador do pedido, as datas, até onde ela chegou (sites examinados, não examinados, páginas sem leitura ou lidas em parte) e o custo medido, nunca o texto das páginas. Esses dados de páginas de terceiros são informações públicas, guardadas com o endereço de onde vieram; uma pessoa que apareça como autora ou contato de uma publicação e queira ser removida pode escrever para info@zazil.ai. Nada disso é enviado a terceiros e a Zazil não envia mensagens por você.

Páginas e perfis que você nos informa (desde 30 de setembro de 2026): quando você cola o endereço de uma página publicada (um perfil num site de listagem ou a página montada pela Zazil), lemos essa página pública a cada pedido seu, como nas demais verificações, e guardamos o endereço, a data, o código de resposta e o resultado da leitura, nunca o texto da página. Guardamos também as suas respostas às três perguntas da página pronta e as sugestões que você marcou como feitas, com a data. Esses registros ficam só no seu painel; nenhum deles aparece numa página pública.

Páginas que as IAs leram sobre o seu negócio (desde 30 de setembro de 2026): quando uma IA dá ao negócio outro endereço ou outro telefone, guardamos, para cada página que essa IA leu e que o dono pode corrigir (até cinco), o endereço da página, o que a IA disse, a referência e a data da medição. Quando o dono com zazil+ pede a conferência, lemos a partir dos nossos servidores essa página pública e guardamos o que ela mostrou (se traz o endereço e o telefone de referência ou os que a IA deu) e a data, nunca o texto da página; um site que recusa a nossa leitura fica registrado como não lido, com o código de resposta.

Páginas importantes do seu site: guardamos a seleção confirmada por você (página principal e até cinco páginas adicionais do mesmo site), os nomes que você atribui a elas, os endereços completos, a data da confirmação e de cada leitura, o título e a descrição públicos e os resultados dos testes de bloqueio e indexação. A leitura não guarda a página completa nem cabeçalhos brutos. Alterar a seleção reinicia sua cobertura atual, preservando o histórico das correções. Os achados, os endereços públicos e as datas que aparecem no relatório podem integrar a explicação por IA descrita a seguir.

Leitura da Zazil: alguns relatórios incluem um parágrafo explicativo gerado por IA (OpenAI, subprocessador já listado nesta política) a partir exclusivamente dos dados que o próprio relatório já mostra. Antes de aparecer, cada número desse texto é verificado automaticamente contra os dados medidos; um texto que não passa na verificação simplesmente não é exibido. A leitura é explicativa e nunca contém nomes de outros negócios.

Retenção de transcrições de teste: guardamos, em armazenamento interno sem acesso público, as respostas completas que as IAs deram nos testes (incluindo as execuções individuais), para controle de qualidade da medição, para poder reavaliar testes antigos quando nosso método de avaliação melhora, e para pesquisa sobre como as IAs recomendam negócios brasileiros. Essas transcrições nunca são exibidas a usuários: toda superfície visível do Raio-X e do painel passa por projeção que remove nomes de terceiros, e nenhuma delas é publicada. O censo descrito em 1.29 é uma série separada, com a sua própria pergunta, o seu próprio método e as suas próprias respostas guardadas. São respostas de IAs sobre negócios (dados empresariais públicos), não dados pessoais; remoções podem ser pedidas em info@zazil.ai.

Espelho (monitoramento semanal para negócios pagantes): para negócios com o Espelho ativo, repetimos toda quarta o mesmo teste real nas IAs (a mesma pergunta compilada, para que a comparação semana a semana seja honesta) e guardamos, de cada semana, os agregados do teste (em quantos testes o negócio apareceu, quantas vezes o site do negócio e a página do negócio na Zazil apareceram entre as fontes consultadas e, quando a IA informa, quantas vezes foram citados no texto da resposta, os domínios das páginas que as IAs consultaram como fonte, com a contagem por fonte de respostas que indicaram ou não o negócio, o resultado das verificações e a nota técnica) e a leitura do que cada IA lida afirmou sobre o negócio, descrita acima: o endereço e o telefone que ela disse, as notas de avaliação que citou e os endereços das páginas que leu sobre o negócio, cada um com a contagem de respostas, e os trechos das respostas, também descritos acima. Quando o teste de uma semana falha, ele é refeito na mesma semana; guardamos apenas quantas tentativas foram feitas e o motivo de cada uma, sempre em forma de código, nunca o conteúdo das mensagens de erro. Na mesma consulta pública ao Google (Google Places) recebemos as avaliações públicas do perfil do negócio e usamos apenas a data da mais recente, para saber se há avaliações recentes; não guardamos, não mostramos e não processamos o texto dessas avaliações. O dono recebe toda semana um resumo por email e, no WhatsApp (o número confirmado no painel ou, enquanto não houver um, o número cadastrado no negócio), um aviso enviado por template aprovado com o nome do negócio, o período e o link do relatório, e todo mês um email com a série das mesmas medições. O email vai para o endereço da conta do dono ou, sem ele, para o email cadastrado no negócio; o texto dessas mensagens é gerado apenas a partir dos agregados do próprio negócio e nunca contém nomes de outros negócios. A palavra PARAR interrompe todas as mensagens de WhatsApp a qualquer momento (o assistente continua disponível); para parar os emails, basta escrever para info@zazil.ai, endereço que também vai no rodapé de cada email. Quando o dono conversa com o assistente da Zazil, o assistente usa os dados internos do próprio negócio do dono (testes, citações, ações) para responder; esses dados nunca são mostrados a terceiros.

1.25. Compras e Assinaturas (zazil+ e Acender a Luz)

Assinatura zazil+: ao assinar o zazil+ (mensal ou anual), a cobrança recorrente é processada pela Stripe. Os dados de cobrança (cartão, endereço de faturamento) são tratados exclusivamente pela Stripe conforme PCI-DSS: nunca armazenamos o número do seu cartão. Nós guardamos apenas os identificadores de cliente e assinatura da Stripe, o plano contratado e o status da assinatura, usados para prestar o serviço, dar acesso ao portal de gerenciamento (zazil.ai/gerenciar) e emitir reembolsos quando aplicável.

Ao comprar o pacote Acender a Luz, coletamos os dados informados no checkout: nome, email, WhatsApp, o negócio a ser trabalhado e, quando presentes, dados de origem da visita (parâmetros UTM). Esses dados ficam na coleçãoacender_ordersjunto com o status do pedido, e são usados exclusivamente para executar o serviço contratado, enviar os relatórios incluídos e prestar suporte. O pagamento é processado pela Stripe: o número do seu cartão nunca passa pelos nossos servidores. Você pode solicitar acesso ou remoção destes dados a qualquer momento (ver Direitos do Titular / DSAR).

Kit e paleta de cores: desde 6 de outubro de 2026 os materiais do kit usam as cores da Zazil, iguais para todo negócio, e o kit não lê mais o logo. Até essa data extraíamos as cores predominantes do logo que o próprio negócio enviou (um ativo do negócio, não um dado pessoal); a paleta guardada no perfil do negócio não é mais usada. Nenhum dado pessoal novo é coletado pelo kit.

Verificação de titularidade: para garantir que somente o dono publica pelo negócio, usamos um sistema de confirmação de titularidade que se aplica tanto à reivindicação de um negócio já listado quanto à ativação do zazil+. Os canais possíveis são: um registro TXT no DNS do domínio do negócio, um email em uma caixa do próprio domínio, uma mensagem direta pelo Instagram público do negócio, um código enviado ao telefone público do negócio, ou o envio de um documento do negócio (CNPJ, licença, conta de serviço; documentos pessoais como carteira de motorista não são aceitos). Os alvos da verificação são sempre canais públicos pré-existentes do negócio, nunca um contato digitado por quem está verificando. As sessões de verificação ficam em uma coleção interna acessível apenas aos nossos servidores; canais e códigos são armazenados apenas como hashes criptográficos, nunca em texto puro, e os códigos expiram em poucos minutos. Documentos enviados são armazenados de forma privada, acessíveis apenas à equipe de revisão do Zazil, e excluídos em até 30 dias após a decisão sobre o pedido e, em qualquer caso, em no máximo 90 dias após o envio. Cada tentativa é registrada em log de segurança (método, hash do canal e resultado) para auditoria e prevenção de fraudes, e toda falha de verificação segue para revisão humana, nunca para um beco sem saída.

1.11. Reivindicação de Negócios Já Listados

Quando a Zazil já listou seu negócio (a partir de fontes públicas como o Google Places e o site do próprio negócio), você pode reivindicar a propriedade do perfil em vez de criar um duplicado. O processo requer login com sua conta Zazil. Ao submeter um pedido de reivindicação, registramos: o ID do negócio reivindicado, seu UID Firebase, seu email, seu nome (se disponível), uma mensagem opcional escrita por você, e a data da solicitação. Esses dados ficam armazenados na coleçãobusiness_claimse são acessíveis apenas a você e à equipe administrativa do Zazil para fins de análise e aprovação.

O que lemos no site do próprio negócio: apenas o que ele diz sobre o negócio (o que faz, os idiomas, o horário, o endereço, o telefone e o link para marcar, quando existe), cada fato guardado com a página de onde veio e a data da leitura. O que o site não diz fica de fora: nada é completado nem deduzido, e não copiamos frases nem imagens. A página do negócio pode mostrar esses fatos, dizendo que foram escritos pela Zazil a partir do site do negócio e em que data. Quem reivindica a página corrige esses fatos. Quem responde pelo negócio pode pedir a remoção pelo email info@zazil.ai: a página sai do diretório e as listas "Quem a IA indica" deixam de apontar para ela. Para ficar de fora das próprias listas, inclusive das próximas edições, veja a seção 1.29.

Você pode confirmar a reivindicação de quatro formas, nesta ordem: um código de 6 dígitos enviado por WhatsApp ao telefone público do negócio (o número que já aparece na página do negócio na Zazil, no site do próprio negócio ou no Google), nunca um número digitado por você; um código enviado a um e-mail no domínio do site do negócio, que você escreve e que só é aceito nesse domínio; uma tag que geramos e você coloca na página inicial do site, ou num arquivo no site, e que lemos no próprio site; ou, quando a página do negócio informa o perfil de Instagram dele, uma mensagem enviada por essa conta com o código que mostramos, que a nossa equipe confere. As três primeiras confirmam na hora. Guardamos apenas uma versão mascarada e o hash desse número ou desse e-mail e o hash do código, nunca o código em texto puro, a data de cada tentativa e de cada leitura do site, e o nome do perfil de Instagram, que é público. Sem um desses canais, ou se o código ou a tag falharem, o pedido segue para a análise manual abaixo, com um documento do negócio.

A equipe Zazil revisa cada pedido manualmente, normalmente em até 2 dias úteis. Se aprovado, o negócio é transferido para sua conta: você herda o histórico público (visitas, votos da comunidade) já associado ao perfil. Se rejeitado, o motivo é enviado ao seu email para que você possa responder com mais informações.

Retenção: Pedidos de reivindicação ficam armazenados como registro de auditoria mesmo após aprovação ou rejeição. Você pode pedir a exclusão a qualquer momento pelo email info@zazil.ai ou, com a sua conta, apagando-a na página do perfil ("Apagar minha conta", seção 1.8), que apaga também os seus pedidos de reivindicação.

1.29. Censo das Respostas de IA e as listas "Quem a IA indica"

O que é: periodicamente fazemos a mesma pergunta de consumidor a mecanismos de IA, muitas vezes, por cidade e por categoria, e guardamos cada resposta com o texto completo, o seu resumo criptográfico, as fontes citadas, o modelo que respondeu, a data e o consumo de tokens. As perguntas são fixadas antes da coleta. As medições são feitas pela API de cada mecanismo, com busca na internet, e não reproduzem os aplicativos de consumidor.

O que publicamos: desde a edição de outubro de 2026, as listas "Quem a IA indica" (zazil.ai/guia), uma por cidade e categoria: a pergunta feita, palavra por palavra; quais IAs foram perguntadas e quantas respostas de cada uma foram lidas; os nomes de negócios como a IA os escreveu, na ordem de em quantas respostas cada um apareceu, com essa contagem no total e por IA; o período; e, a partir da segunda edição, se um nome é novo, subiu ou desceu. Uma IA fechada para medição não entra em nenhuma contagem publicada. Para cada negócio, a lista mostra o que lemos no site do próprio negócio, na data informada na página, e quando o site não foi encontrado, não tinha texto legível ou não diz o que a pergunta pede, a lista diz exatamente isso. Para um negócio com página na Zazil, pode mostrar quantas recomendações ele tem na Zazil, o mesmo número que a página dele mostra, sem mudar a ordem.

O que fica com a Zazil: o texto das respostas guardadas, as fontes que cada IA leu, o detalhe de cada resposta além das contagens publicadas e o histórico usado nos relatórios de clientes. A pesquisa também conta quantas respostas citaram a própria Zazil, para saber se as IAs leem o nosso site; essa contagem não é publicada.

O que não fazemos: não verificamos se um negócio citado pela IA existe, está aberto ou é brasileiro, não alteramos nenhuma resposta e não respondemos pelo que as IAs disseram. Uma lista afirma sobre cada negócio só o que leu no site dele, além desse número de recomendações; ela nunca afirma que um negócio não é brasileiro, não existe ou não atende. A ordem é quantas vezes as IAs indicaram cada negócio, e estar numa lista, ou mais acima nela, não é um julgamento da Zazil sobre qualidade. Pagar à Zazil não muda a medição: a pergunta é a mesma para todos e a contagem não sabe quem é cliente. Quando um negócio de uma lista for cliente, dizemos isso na lista. A Zazil não é afiliada às empresas que operam as IAs.

Base e remoção: são dados empresariais públicos, e profissionais aparecem na sua capacidade comercial, não pessoal. Um negócio ou profissional que não queira aparecer nos guias, inclusive nas edições futuras, pode escrever para info@zazil.ai. As respostas que as IAs deram e guardamos não são reescritas.

1.30. Contato Comercial e Estratégia de IA

Quando uma empresa fala com a Zazil pelo WhatsApp comercial ou pelo email info@zazil.ai sobre a Estratégia de IA, guardamos o nome da pessoa, a empresa, o contato usado e a conversa, para responder e preparar a proposta. Não usamos esses dados para outra finalidade nem os vendemos.

Durante o serviço, os dados que a empresa cliente compartilhar com a Zazil (por exemplo, relatórios do Google Analytics ou do Search Console do próprio site) são usados apenas para medir, orientar e executar o trabalho previsto na proposta daquela empresa, e o acesso termina com o fim do serviço. Quando a empresa autoriza por escrito a Zazil a entrar em um sistema dela para uma tarefa, o que a Zazil vê ali é usado apenas para aquela tarefa. Se uma solução que a Zazil cria ou configura para a empresa trata dados pessoais dos clientes dela, a Zazil trata esses dados apenas em nome daquela empresa e para aquela finalidade, nunca para outra, e no fim do serviço os apaga ou devolve, como a proposta disser. A medição das respostas de IA segue as regras da seção 1.29: não usa dados pessoais, e ser cliente não muda a contagem.

Para corrigir ou apagar esses dados, escreva para info@zazil.ai.

1.27. Configuração Automática de IA e Completude de Perfil

Ao cadastrar um negócio, o Zazil utiliza inteligência artificial para gerar automaticamente uma configuração de conhecimento (FAQ, serviços, tom de comunicação) com base nos dados fornecidos no cadastro (nome, categoria, cidade). Esta configuração é armazenada associada ao negócio e utilizada para enriquecer a presença do negócio em mecanismos de busca e plataformas de IA.

O Zazil calcula uma pontuação de completude do perfil do negócio com base nos dados preenchidos (logo, descrição, contato confirmado, etc.) e a guarda junto ao negócio. Essa pontuação não concede o selo "Aprovado Zazil": o selo é dado quando a equipe do Zazil aprova o negócio, quando o dono aceita um convite da equipe e confirma que o negócio é dele, ou quando quem reivindica um negócio listado conclui a confirmação por um canal público do negócio (Termos de Uso, seção 3.5). O selo é visível na plataforma e em dados estruturados acessíveis por mecanismos de busca e IAs externas.

1.12. Rastreamento de Visibilidade

O Zazil rastreia sinais de visibilidade do seu negócio e das páginas públicas da Zazil para fornecer relatórios de distribuição e saber se buscadores e IAs leem essas páginas. Os sinais incluem:

• • Consultas do assistente: quando o assistente IA do Zazil procura negócios para responder a alguém e o seu negócio está entre os candidatos que ele consultou. É o registro de uma consulta, não de uma recomendação: a resposta pode não citar o seu negócio. Guardamos apenas a categoria da busca (ex: "dentista"), o canal (site ou WhatsApp) e a data, sem identificação de quem perguntou.
• • Leituras das páginas públicas: Quando qualquer página pública do zazil.ai é aberta (a página inicial, /sobre, /raio-x, o diretório (/directory) e as suas páginas de cidade e de categoria, o mapa (/marketplace) e as suas páginas de negócio, as páginas de negócio (/negocio), a agenda e as páginas de eventos (/eventos), os guias (/guia), a página da comunidade (/comunidade), a página da Estratégia (/estrategia), cada notícia (/news), os Termos (/termos), esta Política (/privacidade) e os arquivos llms.txt, llms-full.txt, robots.txt e sitemap.xml), registramos, da mesma forma para todas, o endereço da página, a data e a hora, o user-agent que o navegador ou o robô envia, a classe da rede de onde a visita veio e o domínio que um agente de IA declara ao assinar o pedido, quando houver (descritos abaixo), e a origem da visita: só o domínio do site de onde ela veio (por exemplo google.com ou chatgpt.com, nunca o endereço completo nem o que foi buscado) e a classe desse site (assistente de IA, buscador, rede social, a própria Zazil, acesso direto ou outro) e, quando a visita chega por um link de parceiro que a própria Zazil criou para se divulgar, qual link foi, e nada mais. Esse registro diz por qual link a visita chegou, por exemplo o de uma página parceira que publicou sobre a Zazil, e nada sobre quem visitou; nenhum outro link deixa esse registro. A página /newsletter não é registrada, nem as páginas privadas (login, painel, perfil e administração). O user-agent é o cabeçalho HTTP público que separa uma pessoa, o Googlebot, uma IA que lê a página enquanto responde a alguém e o rastreamento de robôs de IA e de busca (GPTBot, PerplexityBot, ClaudeBot, Bingbot, entre outros). Não gravamos o IP, cookies nem nada que identifique quem visitou. Para separar a visita de uma pessoa da sessão de um agente de IA que navega por alguém, o nosso servidor de borda pode enviar ao nosso servidor, junto com a página visitada, o endereço de IP da visita e os cabeçalhos com que um agente de IA assina o pedido (Signature-Agent e Signature-Input). O endereço é usado uma única vez, para saber se vem de uma rede de datacenter (as faixas de endereços que os provedores de nuvem publicam), e descartado em seguida: gravamos só essa classe (datacenter, outra ou desconhecida), nunca o endereço; do cabeçalho, gravamos só o domínio que o agente declara. Uma sessão que vem de uma rede de datacenter ou que traz esse cabeçalho conta como agente, nunca como pessoa; quem navega de um computador na nuvem também aparece como agente. As leituras que os próprios programas da Zazil fazem dessas páginas não são registradas como visita. No painel, o dono também vê quantas leituras de robô de IA todos os endereços de página de negócio da Zazil receberam naquela semana. É um total agregado da plataforma, que não identifica nenhum outro negócio e não diz nada sobre nenhuma página específica além da do próprio dono.
• • Submissões de indexação: Registro de URLs enviadas ao IndexNow (Bing, Yandex, DuckDuckGo). Não usamos a Indexing API do Google: a descoberta pelo Google acontece pelo sitemap e pelo rastreamento normal.
• • Menções externas (zazil+): Para negócios com assinatura zazil+ ativa (e para os assinantes legados que mantêm os mesmos benefícios), buscamos periodicamente menções públicas do negócio em plataformas de IA e buscadores. Apenas informações públicas são consultadas.
• • Eventos: Quando um negócio publica um evento, o título, a descrição, a imagem e o local que o dono informa (o endereço do próprio negócio, outro local com nome, endereço, cidade e estado, ou o link de um evento online) tornam-se públicos e indexáveis (páginas /eventos/*), e o negócio aparece como quem organiza. Esse é o propósito do recurso. O identificador do dono é armazenado apenas para controle de propriedade e nunca é exibido publicamente. O negócio pode informar o link onde vende ingressos, que também fica público na página do evento. As leituras das páginas de eventos são registradas como descrito acima, e cada evento conta visualizações, cliques e compartilhamentos; cada visualização e cada clique em ingressos ou no organizador também fica registrado com a data e a origem da visita (o domínio e a classe do site de onde a pessoa chegou), sem dado pessoal. Links de ingressos de outros sites levam parâmetros de origem (utm_source=zazil) para que o organizador possa ver no próprio site de vendas que a visita veio da Zazil; os links da Groovoo levam apenas ref=zazil. A Zazil não vê a compra. Eventos são conteúdo do negócio, não dado pessoal; quando o dono apaga a conta, ou pede a exclusão do seu número, os negócios dela saem com os eventos que publicaram, as imagens e o registro descrito a seguir, e a página de cada evento passa a dizer que ele não está mais disponível na Zazil (seção 1.8). Quando um evento publicado por um negócio termina, ele sai das listas e das buscas da Zazil e a página dele passa a dizer que o evento já passou; a página de um evento que saiu da Zazil porque o site parceiro deixou de publicá-lo diz isso. Os fatos do evento (título, descrição, datas, local, categoria, preço, link de ingressos, imagem e o negócio que o publicou) ficam guardados num registro interno da Zazil, marcado como encerrado, que nenhuma página pública mostra; não guardamos nele quem, na conta do negócio, publicou o evento. Um evento cancelado fica nesse registro marcado como cancelado, e um evento que o dono remove sai também dele. Dos eventos agregados de parceiros não guardamos registro depois que terminam.
• • Ofertas (zazil+): Negócios com assinatura zazil+ ativa (e os assinantes legados que mantêm os mesmos benefícios) podem publicar promoções que passam a ser oferecidas nas respostas do assistente do Zazil e marcadas na página em schema.org Offer. O texto da oferta é público e de responsabilidade do negócio; ofertas expiradas são removidas automaticamente.

1.16. Conversas com o Pro Agent (Agente de Configuração)

Donos de negócios Pro podem interagir com um agente de IA conversacional ("Pro Agent") para configurar seu negócio por linguagem natural (atualizar horários, serviços, FAQ, tom de comunicação, gerar landing pages, gerenciar ofertas, etc.).

• • Armazenamento: As conversas com o Pro Agent são armazenadas no Firestore (coleção agent_sessions) para manter continuidade entre sessões. O histórico é associado ao negócio, não ao usuário.
• • Acesso: Apenas o proprietário do negócio e a equipe administrativa do Zazil (para suporte técnico) podem acessar o histórico de conversas.
• • Processamento: As mensagens são enviadas à API da OpenAI (um modelo GPT) com function calling para executar ações no perfil do negócio. As instruções dadas pelo proprietário podem resultar em atualizações automáticas no perfil (horários, FAQ, tom) ou em ações que requerem confirmação (geração de landing page, criação de ofertas, ativação de IA).
• • Exclusão: O histórico de conversas pode ser excluído mediante solicitação ao suporte ou via DSAR (seção 5).

1.17. Votação de Confiança via WhatsApp ("Eu Recomendo")

O Zazil permite que usuários recomendem negócios via WhatsApp, e cada recomendação é registrada como um voto de confiança. Ao participar:

• • Número de telefone: Seu número de WhatsApp é utilizado como identificador do voto. O número é armazenado de forma associada ao voto para prevenção de duplicatas.
• • Perfil automático: Na primeira votação, um perfil básico é criado automaticamente com seu número de WhatsApp para rastrear seus votos e permitir futuro login na plataforma web.
• • Dados do voto: Registramos o negócio votado, a data e o tipo de voto. Não armazenamos o conteúdo das mensagens trocadas durante o fluxo de votação.
• • Uso: Os votos são agregados para calcular a reputação dos negócios (selo "De Confiança") e são visíveis publicamente como contagem total.
• • Por onde chegou: desde 30 de setembro de 2026, cada recomendação guarda por onde chegou: pelo WhatsApp (com o QR do negócio ou pelo nome) ou pelo site, com login. Só as feitas pelo WhatsApp entram no número público e no selo De Confiança; as feitas no site ficam registradas com o identificador da conta e aparecem à parte. As registradas antes dessa data, quando a Zazil ainda não guardava por onde cada uma chegava, continuam no número público como estavam. O dono vê essa divisão no painel, com a data mais recente que essas recomendações antigas guardam, quando guardam uma.
• • Aviso ao dono: o aviso de uma nova recomendação feita pelo WhatsApp vai para o email confirmado da conta do dono e para o número de WhatsApp ligado a essa conta pelos dois lados; sem eles, para o email e o WhatsApp cadastrados no negócio. Nunca vai para um endereço ou número que o dono só digitou no próprio perfil, e nunca diz quem recomendou.

1.13. Chat de Voz na Web (Realtime)

O Zazil oferece um recurso de chat de voz em tempo real no navegador, permitindo conversas faladas com a IA. Ao utilizar este recurso:

• • Acesso ao Microfone: O navegador solicitará permissão para acessar seu microfone. Esta permissão é opcional e pode ser revogada a qualquer momento nas configurações do navegador.
• • Streaming de Áudio: O áudio capturado é transmitido em tempo real via WebRTC diretamente para a API Realtime da OpenAI para processamento. O Zazil não armazena gravações de áudio: o streaming é efêmero e processado apenas durante a sessão.
• • Transcrições: Uma transcrição textual da conversa é exibida durante a sessão para sua conveniência. As transcrições não são armazenadas permanentemente após o encerramento da sessão.

1.28. Teste de Cidadania (Prática)

O Teste de Cidadania (flashcards e testes práticos para o exame cívico dos EUA) não é mais oferecido no aplicativo. O serviço que o atendia continua no ar e, enquanto existir, guarda no servidor cada teste enviado por ele: as respostas escolhidas, a nota, o nome de exibição informado (ou "Anônimo"), a cidade informada e a data. Esse registro serve ao link de compartilhamento do resultado e não tem prazo de exclusão automática. O progresso de estudo (os últimos 20 testes e as perguntas marcadas como estudadas ou para revisar) fica ligado à conta ou, sem conta, a um código calculado a partir do identificador do visitante. Guardamos também contagens agregadas de testes e aprovações, sem identificação. Para apagar esses registros, escreva para info@zazil.ai.

1.14. Aplicativo Instalável (PWA)

O Zazil pode ser instalado no seu dispositivo como um aplicativo (Progressive Web App). A instalação utiliza um service worker para armazenar recursos em cache localmente, melhorando o desempenho. Nenhum dado pessoal adicional é coletado pela funcionalidade PWA além do que já é descrito nesta política.

1.15. Participação Comunitária

Quando você recomenda (vouch) ou compartilha negócios na plataforma, registramos a ação para exibir o número de recomendações de cada negócio e manter contadores agregados (total de recomendações dadas e compartilhamentos realizados) no seu perfil. Ao compartilhar um negócio, rastreamos o clique para fins de analytics do negócio. Nenhuma informação de contato dos destinatários do compartilhamento é coletada pelo Zazil. Se você deixar um comentário junto da recomendação, publicamos apenas o texto e a data, sem o seu nome; o comentário é apagado junto com a sua conta.

1.18. Links de Confiança e QR Codes

Geramos links personalizados (zazil.ai/confio/nome-do-negocio) e QR codes para que donos de negócios coletem votos de confiança de seus clientes. Quando alguém acessa um link de confiança, registramos: o identificador do negócio, a data e hora do acesso, a origem (QR code, link direto ou redes sociais), o endereço IP (para agregação geográfica e segurança) e o user-agent do navegador (para análise de dispositivo). Não coletamos dados pessoais do visitante além do necessário para o redirecionamento ao WhatsApp. Os QR codes e cartões impressos contêm apenas o nome do negócio, categoria, cidade e o link de confiança. Nenhuma informação pessoal do dono. Retenção: dados técnicos individuais de clique (IP, user-agent) são agregados e retidos por 90 dias; após esse período são anonimizados ou excluídos. Acesso: apenas o dono do negócio vê os dados agregados de cliques; o time Zazil pode acessar dados agregados para segurança e melhorias de produto, nunca compartilhando dados individuais com terceiros.

1.19. Dados do Google Search Console

Para negócios cadastrados, acessamos dados agregados do Google Search Console (impressões, cliques, posição média e termos de busca) referentes à página do negócio no Zazil. Esses dados são fornecidos pelo Google e não contêm informações pessoais dos usuários que realizaram as buscas. Utilizamos essas métricas para mostrar ao dono do negócio o desempenho real de sua página nos resultados de busca.

1.20. Descrições Geradas por IA

Ao cadastrar um negócio, geramos automaticamente descrições otimizadas em português e inglês utilizando inteligência artificial (OpenAI). Essas descrições são baseadas exclusivamente nos dados fornecidos pelo dono (nome, categoria, cidade, serviços) e são usadas como meta tags na página do negócio para melhorar a indexação por buscadores. O dono pode editar ou substituir essas descrições a qualquer momento.

1.21. Dados para Prospecção de Vendas

O Zazil utiliza métricas de engajamento (visualizações, cliques, votos de confiança) de negócios listados no marketplace para gerar relatórios internos destinados ao time de vendas. Esses relatórios são usados exclusivamente para contatar donos de negócios e oferecer funcionalidades Pro. Os dados coletados incluem informações já públicas do perfil do negócio (nome, categoria, cidade, contatos que o próprio dono escolheu exibir) e métricas agregadas de desempenho. Não vendemos, compartilhamos ou transferimos esses dados a terceiros. O dono pode solicitar a remoção do seu negócio a qualquer momento.

1.22. Newsletter da Zazil

Enviamos um boletim informativo semanal opcional ("Newsletter da Zazil": quem a IA indicou no mês, com os três primeiros nomes de uma lista e as suas contagens, câmbio, notícias, eventos, dica de inglês e negócios da comunidade). A inscrição é sempre por opt-in (ação afirmativa sua) e só vale depois que você a confirma: enviamos um email com um link ao endereço informado, e o endereço só entra na lista quando você abre esse link e toca em "Confirmar inscrição", em até 48 horas. Até lá, o pedido guarda o endereço cifrado, um código derivado dele e uma forma mascarada (a primeira letra e o domínio), a origem e os parâmetros de atribuição, um código derivado do seu endereço de rede quando o pedido vem do site e o seu número quando vem do WhatsApp; um pedido não confirmado é apagado em até oito dias. Se você não pediu, basta ignorar o email: sem a confirmação, você não recebe a Newsletter da Zazil. A inscrição é independente da sua conta Zazil.

Quais dados: seu email; métricas de engajamento (aberturas e cliques); a origem da inscrição (rodapé, página, Raio-X, WhatsApp ou sua conta) e parâmetros de atribuição (UTM); e a data e o método do seu consentimento, com a data do pedido e a da confirmação pelo link.

Base legal: consentimento explícito (LGPD art. 7º, I; GDPR art. 6(1)(a); opt-in de marketing sob a CCPA). Você pode retirar o consentimento a qualquer momento, de graça, sem afetar tratamentos já realizados.

Processador: o envio e a lista são operados pela Resend (subprocessador), conforme sua própria política de privacidade. Mesmo quando você se inscreve pelo WhatsApp, a assinatura de email é processada pela Resend.

Como cancelar: pelo link de descadastro no rodapé de cada email (a Resend registra o cancelamento e nós o copiamos para o registro do seu consentimento antes de cada envio), ou solicitando via info@zazil.ai. Você também pode exportar ou apagar seus dados de inscrição pelo nosso fluxo de DSAR; ao apagar sua conta, o registro de inscrição e o seu contato na Resend são removidos em cascata.

Retenção: mantemos os dados de inscrição até o cancelamento, mais um curto período de auditoria como prova de consentimento.

1.24. Análise e Publicidade de Terceiros (Google, Meta e OpenAI)

Para medir o desempenho do Zazil e de nossas campanhas, usamos ferramentas de terceiros. Sejamos diretos sobre quem recebe o quê:

• • Google Analytics 4 (medição): métricas de uso do site (páginas vistas, navegação, dispositivo aproximado). Operado pela Google LLC. Roda como medição de produto de primeira parte.
• • Meta Pixel e Conversions API (publicidade): operados pela Meta Platforms, Inc. (Facebook/Instagram). Quando, e somente quando, você autoriza cookies de publicidade, compartilhamos com a Meta: visualizações de página, o início de um Raio-X, a conclusão de cadastro ("Novo Cadastro" e CompleteRegistration), o início do pagamento do zazil+ e, a partir da confirmação da Stripe, a conclusão desse pagamento (valor e moeda, nunca dados do cartão), identificadores técnicos (endereço IP, user-agent e os cookies _fbp/_fbc) e uma versão criptografada de forma irreversível (hash SHA-256) do seu email, usada apenas para correspondência de audiência. A conclusão do pagamento é enviada pelo nosso servidor: quando você toca para ativar o zazil+, o pedido de pagamento leva a sua escolha sobre cookies de publicidade e, só quando ela é "Aceitar", os cookies _fbc/_fbp, o user-agent e o endereço IP, guardados num registro interno daquela sessão de pagamento que nunca vai para a Stripe. Sem essa aceitação registrada, nada da compra é enviado à Meta. Se você chegou por um anúncio, o identificador do clique (fbclid) guardado na sua conta (ver 1.2) só é enviado à Meta com essa mesma autorização. Não enviamos seu email em texto claro.
• • Pixel de Medição da OpenAI (publicidade no ChatGPT): operado pela OpenAI, LLC. Usamos anúncios no ChatGPT e, quando, e somente quando, você autoriza cookies de publicidade, compartilhamos com a OpenAI: visualizações de página, o evento de conclusão de cadastro e o evento de compra do pacote Acender a Luz (valor e moeda, nunca dados do cartão), identificadores técnicos (endereço IP, user-agent e os cookies de primeira parte __oppref/__obref, gravados pelo pixel por 30 dias apenas para atribuir a visita a um anúncio no ChatGPT) e, no momento do cadastro, uma versão criptografada de forma irreversível (hash SHA-256) do seu email, usada apenas para correspondência de conversão. Não enviamos nome, telefone nem email em texto claro à OpenAI.

Você no controle (opt-in): os rastreadores de publicidade ficam desligados por padrão. Eles só são ativados se você clicar em "Aceitar" no aviso de cookies. Se você "Recusar" ou ignorar o aviso, nenhum dado de publicidade é enviado à Meta ou à OpenAI e o Google Consent Mode v2 mantém os sinais de anúncio bloqueados: apenas a medição de produto de primeira parte continua. Você pode mudar de ideia a qualquer momento limpando o cookie zazil_consent no seu navegador.

Base legal: consentimento para os rastreadores de publicidade (LGPD art. 7º, I; GDPR art. 6(1)(a); opt-out de "venda/compartilhamento" sob a CCPA); interesse legítimo em medição de produto para a analítica de primeira parte. Consulte as políticas da Google e da Meta e da OpenAI para saber como cada uma trata os dados recebidos.