World of Brazil LLC (WOB)
Data de Vigência: 11 de Setembro de 2026
Sua privacidade é nossa prioridade. Esta política explica como a World of Brazil LLC ("WOB", "Zazil", "nós") coleta, usa e protege seus dados.
Somos transparentes: não vendemos seus dados pessoais. Com a sua permissão, compartilhamos dados limitados para medir nossas campanhas, e você pode recusar a qualquer momento.
Para permitir que você experimente o Zazil sem cadastro, enquanto protegemos nossa plataforma contra abusos, coletamos:
Quando você cria uma conta, coletamos:
Para oferecer "Negócios Próximos" e centralizar o mapa em /marketplace na sua região, o aplicativo pode solicitar acesso à sua localização.
• Opcional: Você não é obrigado a fornecer este acesso. O mapa mostra a visão nacional se a permissão for negada.
• Finalidade: Exclusivamente para ordenar resultados por distância e selecionar o metrô mais próximo no mapa.
• Sem rastreamento: Não rastreamos sua movimentação em tempo real.
• Armazenamento local: Sua escolha de cidade fica gravada apenas no seu navegador, na chave zazil_user_location. Você pode limpá-la a qualquer momento no menu do navegador.
• Coordenadas dos negócios: O mapa mostra pinos nas coordenadas (latitude/longitude) dos negócios verificados. Estas coordenadas vêm de dados públicos (Google Places) ou do endereço cadastrado pelo próprio dono do negócio, não de usuários.
Indexamos informações comerciais de fontes públicas (Google Maps, redes sociais, sites corporativos). Estes são dados públicos de interesse comercial.
Para melhorar a experiência e fornecer métricas aos donos de negócios, coletamos dados anônimos de interação:
Quando você utiliza a ferramenta de criação de landing page com IA, as informações do seu negócio e suas respostas ao questionário são enviadas ao provedor de IA (Anthropic/Claude) para gerar o conteúdo da página. O conteúdo gerado é armazenado no seu perfil de negócio e exibido publicamente na sua landing page.
Quando clientes enviam mensagens de áudio via WhatsApp, o áudio é transcrito pela API de Speech-to-Text da OpenAI para processamento. A resposta do assistente pode ser convertida em áudio (Text-to-Speech) e enviada de volta. Os áudios gerados são temporários e não são armazenados permanentemente pelo Zazil. O áudio original do cliente é processado conforme as políticas do WhatsApp (WhatsApp Cloud API) e da OpenAI.
O assistente Zazil (no widget flutuante e em zazil.ai/chat) utiliza GPT-5.5 da OpenAI com function calling. Isso significa que o modelo pode acionar quatro ferramentas durante uma conversa:
Visitantes anônimos não têm memória entre sessões: esta é a principal diferença entre o uso anônimo (5 perguntas/dia por IP) e o uso identificado (web logado ou WhatsApp), que tem limite diário generoso baseado em custo + memória entre sessões.
Você pode desativar a memória a qualquer momento em zazil.ai/profile e solicitar a exclusão de toda memória armazenada via DSAR (LGPD Art. 18, CCPA, GDPR Art. 17).
O widget de chat instalado em sites de terceiros coleta apenas o conteúdo das mensagens digitadas pelo visitante. Não são utilizados cookies, fingerprinting ou rastreamento de navegação. O endereço do site onde o widget está instalado é registrado para fins de segurança e prevenção de abusos.
Documentos (PDF, DOCX, TXT) enviados por negócios Pro são armazenados na plataforma OpenAI em um vector store dedicado ao negócio, utilizado exclusivamente para busca semântica pelo assistente IA daquele negócio. Os documentos não são compartilhados entre negócios, não são usados para treinar modelos de IA, e podem ser removidos a qualquer momento pelo proprietário do negócio.
O cadastro do seu negócio começa pelo Raio-X gratuito e exige login. O antigo formulário sem login foi aposentado em 28 de agosto de 2026: não criamos mais conta automaticamente a partir de um formulário público e nenhum link de definição de senha é enviado por esse caminho.
Ao criar a página já autenticado, coletamos o que você preenche sobre o negócio (nome, WhatsApp, categoria, cidade e a descrição que vira a pergunta do teste) e vinculamos a página à conta com que você entrou. Nenhum dado adicional é coletado além dos campos preenchidos, e a titularidade da conta é a do login, nunca um email digitado por terceiros.
Publicação Automática: Negócios cadastrados são publicados automaticamente na plataforma. Listagens suspeitas são sinalizadas para revisão manual pela equipe Zazil.
Perguntar à Zazil sobre o resultado: quando o dono abre essa conversa no painel, a pergunta digitada, as perguntas e respostas anteriores da mesma conversa (no máximo seis) e um resumo das evidências já guardadas do relatório selecionado (datas, origens, método, contagens, endereços de páginas lidas, títulos de páginas de terceiros, o estado informado pelo dono e as oportunidades pesquisadas) são enviados à API da OpenAI (subprocessador já listado) para gerar a resposta. Listas de concorrentes, rascunhos de mensagem, contatos de publicações e o texto das páginas não são enviados. Orientações de pesquisa selecionadas pela Zazil, com suas fontes, datas e limitações, também podem ser enviadas. A Zazil guarda até vinte recibos recentes por negócio com o texto da resposta, as evidências e fontes citadas, o próximo passo proposto, a data e os dados de uso do modelo. A pergunta digitada não é guardada separadamente nesses recibos; informações dela podem aparecer na resposta. O número de perguntas do dia fica registrado para o limite diário. O servidor confirma a titularidade do negócio e o relatório selecionado a cada pedido. Se o dono pedir uma verificação, o pedido e o resultado observado ficam vinculados ao conserto. Releituras de fontes públicas guardam a data, o estado da leitura e um trecho para revisão, sem enviar a pergunta ou os dados do negócio ao site consultado.
O Raio-X é uma ferramenta pública e gratuita que mostra o que assistentes de IA (ChatGPT com busca na web, Google Gemini, Anthropic Claude e Perplexity) respondem hoje sobre um negócio. Ao usá-lo, você nos informa o nome do negócio, a cidade, uma breve descrição do que o negócio faz (nas suas próprias palavras), se o seu cliente é o consumidor final ou empresas, e (opcionalmente) a categoria, o site e a pergunta que você mesmo escolheu ou escreveu para o teste. A pergunta de recomendação feita às IAs é montada a partir dessa descrição e mostrada a você antes do teste; a pergunta escolhida ou escrita por você, sempre sem o nome do negócio, é a que as IAs recebem. Esses dados são enviados às APIs da OpenAI, do Google, da Anthropic e da Perplexity para realizar a consulta, que repetimos algumas vezes para reduzir a variação natural das IAs. As perguntas montadas (e a que você escolheu ou escreveu) ficam guardadas associadas à identidade pública do negócio (nome, cidade, descrição e tipo de cliente), para que análises futuras repitam as mesmas perguntas e a comparação entre meses seja honesta. Isso não cria nenhum dado pessoal novo: são apenas os dados do negócio que você mesmo informou. O resultado é armazenado em cache por até 30 dias (coleçãoraio_x_cache) para evitar consultas repetidas; aplicamos também um limite diário de análises, por conta para usuários logados e por endereço IP (anonimizado, com hash) para visitantes não logados, para proteger o serviço e os custos. Além do cache, os resultados das análises (perguntas testadas, respostas das IAs e a identidade pública do negócio analisado) são retidos em uma base interna de medição, acessível apenas aos nossos servidores, para acompanhar honestamente a evolução da presença em IA ao longo do tempo. Esses registros nunca são exibidos publicamente: nomes de outros negócios ditos nas respostas seguem aparecendo apenas como contagens em qualquer tela ou relatório; os endereços dos sites que as IAs leram para responder, inclusive de outros negócios, aparecem na lista de fontes do relatório com a contagem de citações.
Para calcular a Nota do Raio-X, também consultamos fontes públicas sobre o negócio: dados públicos do Google Places (existência do perfil, avaliações, fotos e horários), o site público do negócio (carregamento, HTTPS, dados estruturados, robots.txt, o texto público da página que lemos do site: título, descrição e conteúdo, para verificar se ela diz o que o negócio faz e onde atende, e as diretivas de indexação dessa mesma página: a meta robots, o cabeçalho HTTP X-Robots-Tag, o endereço final após redirecionamentos, o código de resposta e o endereço canônico que a página declara, guardados como evidência da leitura), a velocidade do site via a API PageSpeed Insights do Google, a existência de perfil público no Instagram e a consistência de nome, endereço e telefone. Consultamos exclusivamente informações públicas; nenhuma área privada ou dado de cliente do negócio é acessado.
O relatório completo (com trechos das respostas das IAs e a contagem de concorrentes citados) é exibido na tela para todos, sem necessidade de email. Informar seu email é opcional: se você quiser receber o relatório também por email, pedimos o endereço e seu consentimento explícito. Seu email é armazenado de forma criptografada (AES-256-GCM) com um índice de busca protegido, nunca em texto puro, na coleçãopresence_audits, e usado para enviar o relatório e comunicações sobre como melhorar sua presença em IA. Esses dados expiram automaticamente em até 18 meses. Você pode se descadastrar pelo link em cada email, ou solicitar a remoção a qualquer momento escrevendo para privacidade@zazil.ai (ver Direitos do Titular / DSAR). A solicitação apaga também esses registros.
Quando as IAs citam outros negócios na resposta, o Raio-X exibe apenas contagens (por exemplo, quantos concorrentes apareceram), nunca os nomes desses negócios. Os trechos de resposta exibidos reproduzem o que a IA respondeu, sem afirmação nossa sobre negócios de terceiros. Um negócio que deseje ser removido de um relatório pode escrever para privacidade@zazil.ai.
Fontes consultadas pelas IAs: o relatório também mostra de onde as IAs tiraram as respostas. Consultar uma fonte não é o mesmo que citá-la na resposta: contamos as consultas, e, quando a IA informa quais fontes entraram no texto, contamos também as citações no texto, marcando a contagem como parcial quando nem toda resposta informou isso. Quando a resposta é sobre o seu próprio negócio, listamos os endereços completos das páginas citadas, para você poder abrir e conferir o que está escrito lá. Quando a resposta é uma indicação no seu ramo e pode falar de outros negócios, mostramos apenas o site (por exemplo, google.com), nunca o endereço da página, porque o link levaria junto a identidade de outro negócio. Para o site do próprio dono e para a página do próprio negócio na Zazil, contamos as consultas por endereço exato; para as demais páginas do zazil.ai contamos apenas o total do domínio, e nunca guardamos o endereço de outra página do zazil.ai citada numa resposta de indicação. São endereços públicos na internet, citados pelas próprias IAs, e nunca dados pessoais.
Endereços exatos das fontes: além dos domínios que o relatório mostra, guardamos, em armazenamento interno sem acesso público e por até 180 dias, os endereços exatos das páginas que cada IA devolveu entre as fontes consultadas em cada teste, com a IA, o número do teste e se a página entrou no texto da resposta. São endereços públicos citados pelas próprias IAs; nunca aparecem no relatório de indicação (o endereço de uma página pode carregar o nome de outro negócio) e servem apenas para a pesquisa de oportunidades descrita abaixo.
Consertos, verificações e oportunidades (painel, assinantes zazil+): para cada achado técnico do seu negócio guardamos um item com a evidência medida (data, o que a verificação observou, por exemplo quais robôs o seu robots.txt bloqueia, ou o endereço registrado, o endereço final, o código de resposta e a diretiva de indexação que a página respondeu), o texto de orientação gerado a partir dela, o que você mesmo registrou (situação, uma nota opcional de até 280 caracteres, a plataforma do seu site quando você informa), cada verificação pedida por você (data, resultado e o custo medido da leitura) e cada vez que um brief foi copiado, baixado ou aberto em um assistente. Uma verificação lê de novo o seu site público, o seu robots.txt ou o seu perfil público do Google, nunca uma área privada. A pesquisa de oportunidades lê páginas públicas de até cinco sites entre as fontes consultadas, sem enviar nada a modelos de IA, e guarda por site: os endereços e títulos das páginas lidas, a data, se a leitura foi completa, se a página cita o seu negócio e o que confirma que é o seu (se o seu site, o seu telefone ou o seu endereço aparecem na página, se a sua cidade aparece perto do nome, ou o nome de outra cidade e estado que apareceu junto dele), o nome do autor e o canal de contato profissional quando estão publicados na própria página (e-mail público, página de contato, perfil público), a proposta e o rascunho de mensagem, mais o que você registrou sobre ela (situação, nota, endereço da publicação e o resultado da nossa conferência dessa página, com os mesmos sinais de identidade). De cada pesquisa guardamos o identificador do pedido, as datas, até onde ela chegou (sites examinados, não examinados, páginas sem leitura ou lidas em parte) e o custo medido, nunca o texto das páginas. Esses dados de páginas de terceiros são informações públicas, guardadas com o endereço de onde vieram; uma pessoa que apareça como autora ou contato de uma publicação e queira ser removida pode escrever para privacidade@zazil.ai. Nada disso é enviado a terceiros e a Zazil não envia mensagens por você.
Páginas importantes do seu site: guardamos a seleção confirmada por você (página principal e até cinco páginas adicionais do mesmo site), os nomes que você atribui a elas, os endereços completos, a data da confirmação e de cada leitura, o título e a descrição públicos e os resultados dos testes de bloqueio e indexação. A leitura não guarda a página completa nem cabeçalhos brutos. Alterar a seleção reinicia sua cobertura atual, preservando o histórico das correções. Os achados, os endereços públicos e as datas que aparecem no relatório podem integrar a explicação por IA descrita a seguir.
Leitura da Zazil: alguns relatórios incluem um parágrafo explicativo gerado por IA (OpenAI, subprocessador já listado nesta política) a partir exclusivamente dos dados que o próprio relatório já mostra. Antes de aparecer, cada número desse texto é verificado automaticamente contra os dados medidos; um texto que não passa na verificação simplesmente não é exibido. A leitura é explicativa e nunca contém nomes de outros negócios.
Retenção de transcrições de teste: guardamos, em armazenamento interno sem acesso público, as respostas completas que as IAs deram nos testes (incluindo as execuções individuais), para controle de qualidade da medição, para poder reavaliar testes antigos quando nosso método de avaliação melhora, e para pesquisa sobre como as IAs recomendam negócios brasileiros. Essas transcrições nunca são exibidas a usuários: toda superfície visível passa por projeção que remove nomes de terceiros. Qualquer publicação de pesquisa usa apenas dados agregados e anonimizados. São respostas de IAs sobre negócios (dados empresariais públicos), não dados pessoais; remoções podem ser pedidas em privacidade@zazil.ai.
Espelho (monitoramento semanal para negócios pagantes): para negócios com o Espelho ativo, repetimos toda quarta o mesmo teste real nas IAs (a mesma pergunta compilada, para que a comparação semana a semana seja honesta) e guardamos apenas agregados: em quantos testes o negócio apareceu, quantas vezes o site do negócio e a página do negócio na Zazil apareceram entre as fontes consultadas (e, quando a IA informa, quantas vezes foram citados no texto da resposta), os domínios das páginas que as IAs consultaram como fonte, com a contagem por fonte de respostas que indicaram ou não o negócio, o resultado das verificações e a nota técnica. Quando o teste de uma semana falha, ele é refeito na mesma semana; guardamos apenas quantas tentativas foram feitas e o motivo de cada uma, sempre em forma de código, nunca o conteúdo das mensagens de erro. Na mesma consulta pública ao Google (Google Places) recebemos as avaliações públicas do perfil do negócio e usamos apenas a data da mais recente, para saber se há avaliações recentes; não guardamos, não mostramos e não processamos o texto dessas avaliações. O dono recebe toda semana um resumo por WhatsApp (mensagem proativa enviada por template aprovado) e por email, e todo mês um email com a série das mesmas medições, nos contatos que o próprio dono cadastrou; o texto dessas mensagens é gerado apenas a partir dos agregados do próprio negócio e nunca contém nomes de outros negócios. A palavra PARAR interrompe todas as mensagens de WhatsApp a qualquer momento (o assistente continua disponível); para parar os emails, basta escrever para privacidade@zazil.ai, endereço que também vai no rodapé de cada email. Quando o dono conversa com o assistente da Zazil, o assistente usa os dados internos do próprio negócio do dono (testes, citações, ações) para responder; esses dados nunca são mostrados a terceiros.
Assinatura zazil+: ao assinar o zazil+ (mensal ou anual), a cobrança recorrente é processada pela Stripe. Os dados de cobrança (cartão, endereço de faturamento) são tratados exclusivamente pela Stripe conforme PCI-DSS: nunca armazenamos o número do seu cartão. Nós guardamos apenas os identificadores de cliente e assinatura da Stripe, o plano contratado e o status da assinatura, usados para prestar o serviço, dar acesso ao portal de gerenciamento (zazil.ai/gerenciar) e emitir reembolsos quando aplicável.
Ao comprar o pacote Acender a Luz, coletamos os dados informados no checkout: nome, email, WhatsApp, o negócio a ser trabalhado e, quando presentes, dados de origem da visita (parâmetros UTM). Esses dados ficam na coleçãoacender_ordersjunto com o status do pedido, e são usados exclusivamente para executar o serviço contratado, enviar os relatórios incluídos e prestar suporte. O pagamento é processado pela Stripe: o número do seu cartão nunca passa pelos nossos servidores. Você pode solicitar acesso ou remoção destes dados a qualquer momento (ver Direitos do Titular / DSAR).
Kit e paleta de cores: para gerar os materiais do kit, extraímos as cores predominantes do logo que o próprio negócio enviou (um ativo do negócio, não um dado pessoal) e guardamos essa paleta no perfil do negócio. Nenhum dado pessoal novo é coletado pelo kit.
Verificação de titularidade: para garantir que somente o dono publica pelo negócio, usamos um sistema de confirmação de titularidade que se aplica tanto à reivindicação de um negócio já listado quanto à ativação do zazil+. Os canais possíveis são: um registro TXT no DNS do domínio do negócio, um email em uma caixa do próprio domínio, uma mensagem direta pelo Instagram público do negócio, um código enviado ao telefone público do negócio, ou o envio de um documento do negócio (CNPJ, licença, conta de serviço; documentos pessoais como carteira de motorista não são aceitos). Os alvos da verificação são sempre canais públicos pré-existentes do negócio, nunca um contato digitado por quem está verificando. As sessões de verificação ficam em uma coleção interna acessível apenas aos nossos servidores; canais e códigos são armazenados apenas como hashes criptográficos, nunca em texto puro, e os códigos expiram em poucos minutos. Documentos enviados são armazenados de forma privada, acessíveis apenas à equipe de revisão do Zazil, e excluídos em até 30 dias após a decisão sobre o pedido e, em qualquer caso, em no máximo 90 dias após o envio. Cada tentativa é registrada em log de segurança (método, hash do canal e resultado) para auditoria e prevenção de fraudes, e toda falha de verificação segue para revisão humana, nunca para um beco sem saída.
Quando o Zazil já listou seu negócio (a partir de fontes públicas como Google Places), você pode reivindicar a propriedade do perfil em vez de criar um duplicado. O processo requer login com sua conta Zazil. Ao submeter um pedido de reivindicação, registramos: o ID do negócio reivindicado, seu UID Firebase, seu email, seu nome (se disponível), uma mensagem opcional escrita por você, e a data da solicitação. Esses dados ficam armazenados na coleçãobusiness_claimse são acessíveis apenas a você e à equipe administrativa do Zazil para fins de análise e aprovação.
Você pode confirmar a reivindicação na hora com um código de 6 dígitos enviado por WhatsApp ao telefone público do negócio: o número que já aparece no Google ou no nosso diretório, nunca um número digitado por você. Guardamos apenas uma versão mascarada e o hash desse número e do código, nunca o código em texto puro. Sem telefone público, ou se o código falhar, o pedido segue para a análise manual abaixo.
A equipe Zazil revisa cada pedido manualmente, normalmente em até 2 dias úteis. Se aprovado, o negócio é transferido para sua conta: você herda o histórico público (visitas, votos da comunidade) já associado ao perfil. Se rejeitado, o motivo é enviado ao seu email para que você possa responder com mais informações.
Retenção: Pedidos de reivindicação ficam armazenados como registro de auditoria mesmo após aprovação ou rejeição. Você pode solicitar exclusão a qualquer momento via DSAR ( zazil.ai/dsar).
Ao cadastrar um negócio, o Zazil utiliza inteligência artificial para gerar automaticamente uma configuração de conhecimento (FAQ, serviços, tom de comunicação) com base nos dados fornecidos no cadastro (nome, categoria, cidade). Esta configuração é armazenada associada ao negócio e utilizada para enriquecer a presença do negócio em mecanismos de busca e plataformas de IA.
O Zazil calcula uma pontuação de completude do perfil do negócio com base nos dados preenchidos (logo, descrição, contato confirmado, etc.). Quando o perfil atinge o limite de completude, o selo "Aprovado Zazil" é concedido automaticamente. Este selo é um indicador de confiança visível na plataforma e em dados estruturados acessíveis por mecanismos de busca e IAs externas.
O Zazil rastreia sinais de visibilidade do seu negócio para fornecer relatórios de distribuição. Os sinais incluem:
/eventos/*). Esse é o propósito do recurso. O identificador do dono é armazenado apenas para controle de propriedade e nunca é exibido publicamente. Páginas de eventos detectam crawlers (nome do bot + timestamp, sem PII) e contam visualizações, cliques e compartilhamentos de forma agregada. Eventos são conteúdo do negócio, não dado pessoal. Por isso uma solicitação de exclusão (DSAR) do dono não remove automaticamente os eventos públicos do negócio.Donos de negócios Pro podem interagir com um agente de IA conversacional ("Pro Agent") para configurar seu negócio por linguagem natural (atualizar horários, serviços, FAQ, tom de comunicação, gerar landing pages, gerenciar ofertas, etc.).
O Zazil permite que usuários recomendem negócios via WhatsApp, e cada recomendação é registrada como um voto de confiança. Ao participar:
O Zazil oferece um recurso de chat de voz em tempo real no navegador, permitindo conversas faladas com a IA. Ao utilizar este recurso:
A seção de Teste de Cidadania oferece flashcards e testes práticos para preparação do exame cívico dos EUA. As respostas aos testes práticos são processadas localmente no navegador e não são enviadas ao servidor nem armazenadas. Nenhum dado pessoal adicional é coletado além da visualização de página (analytics anônimo).
O Zazil pode ser instalado no seu dispositivo como um aplicativo (Progressive Web App). A instalação utiliza um service worker para armazenar recursos em cache localmente, melhorando o desempenho. Nenhum dado pessoal adicional é coletado pela funcionalidade PWA além do que já é descrito nesta política.
Quando você recomenda (vouch) ou compartilha negócios na plataforma, registramos a ação para exibir o número de recomendações de cada negócio e manter contadores agregados (total de recomendações dadas e compartilhamentos realizados) no seu perfil. Ao compartilhar um negócio, rastreamos o clique para fins de analytics do negócio. Nenhuma informação de contato dos destinatários do compartilhamento é coletada pelo Zazil.
Geramos links personalizados (zazil.ai/confio/nome-do-negocio) e QR codes para que donos de negócios coletem votos de confiança de seus clientes. Quando alguém acessa um link de confiança, registramos: o identificador do negócio, a data e hora do acesso, a origem (QR code, link direto ou redes sociais), o endereço IP (para agregação geográfica e segurança) e o user-agent do navegador (para análise de dispositivo). Não coletamos dados pessoais do visitante além do necessário para o redirecionamento ao WhatsApp. Os QR codes e cartões impressos contêm apenas o nome do negócio, categoria, cidade e o link de confiança. Nenhuma informação pessoal do dono. Retenção: dados técnicos individuais de clique (IP, user-agent) são agregados e retidos por 90 dias; após esse período são anonimizados ou excluídos. Acesso: apenas o dono do negócio vê os dados agregados de cliques; o time Zazil pode acessar dados agregados para segurança e melhorias de produto, nunca compartilhando dados individuais com terceiros.
Para negócios cadastrados, acessamos dados agregados do Google Search Console (impressões, cliques, posição média e termos de busca) referentes à página do negócio no Zazil. Esses dados são fornecidos pelo Google e não contêm informações pessoais dos usuários que realizaram as buscas. Utilizamos essas métricas para mostrar ao dono do negócio o desempenho real de sua página nos resultados de busca.
Ao cadastrar um negócio, geramos automaticamente descrições otimizadas em português e inglês utilizando inteligência artificial (OpenAI). Essas descrições são baseadas exclusivamente nos dados fornecidos pelo dono (nome, categoria, cidade, serviços) e são usadas como meta tags na página do negócio para melhorar a indexação por buscadores. O dono pode editar ou substituir essas descrições a qualquer momento.
O Zazil utiliza métricas de engajamento (visualizações, cliques, votos de confiança) de negócios listados no marketplace para gerar relatórios internos destinados ao time de vendas. Esses relatórios são usados exclusivamente para contatar donos de negócios e oferecer funcionalidades Pro. Os dados coletados incluem informações já públicas do perfil do negócio (nome, categoria, cidade, contatos que o próprio dono escolheu exibir) e métricas agregadas de desempenho. Não vendemos, compartilhamos ou transferimos esses dados a terceiros. O dono pode solicitar a remoção do seu negócio a qualquer momento.
Enviamos um boletim informativo semanal opcional ("Zazil Semanal": câmbio, notícias, eventos, dica de inglês e negócios da comunidade). A inscrição é sempre por opt-in (ação afirmativa sua) e independente da sua conta Zazil.
Quais dados: seu email; métricas de engajamento (aberturas e cliques); a origem da inscrição (rodapé, página, Raio-X, WhatsApp ou sua conta) e parâmetros de atribuição (UTM); e a data e o método do seu consentimento.
Base legal: consentimento explícito (LGPD art. 7º, I; GDPR art. 6(1)(a); opt-in de marketing sob a CCPA). Você pode retirar o consentimento a qualquer momento, de graça, sem afetar tratamentos já realizados.
Processador: o envio e a lista são operados pelo Beehiiv (subprocessador), conforme sua própria política de privacidade. Mesmo quando você se inscreve pelo WhatsApp, a assinatura de email é processada pelo Beehiiv.
Como cancelar: pelo link de descadastro no rodapé de cada email, respondendo SAIR no WhatsApp, ou solicitando via zazil@worldofbrazil.ai. Você também pode exportar ou apagar seus dados de inscrição pelo nosso fluxo de DSAR; ao apagar sua conta, o registro de inscrição é removido em cascata.
Retenção: mantemos os dados de inscrição até o cancelamento, mais um curto período de auditoria como prova de consentimento.
Para medir o desempenho do Zazil e de nossas campanhas, usamos ferramentas de terceiros. Sejamos diretos sobre quem recebe o quê:
_fbp/_fbc) e uma versão criptografada de forma irreversível (hash SHA-256) do seu email, usada apenas para correspondência de audiência. Não enviamos seu email em texto claro.__oppref/__obref, gravados pelo pixel por 30 dias apenas para atribuir a visita a um anúncio no ChatGPT) e, no momento do cadastro, uma versão criptografada de forma irreversível (hash SHA-256) do seu email, usada apenas para correspondência de conversão. Não enviamos nome, telefone nem email em texto claro à OpenAI.Você no controle (opt-in): os rastreadores de publicidade ficam desligados por padrão. Eles só são ativados se você clicar em "Aceitar" no aviso de cookies. Se você "Recusar" ou ignorar o aviso, nenhum dado de publicidade é enviado à Meta ou à OpenAI e o Google Consent Mode v2 mantém os sinais de anúncio bloqueados: apenas a medição de produto de primeira parte continua. Você pode mudar de ideia a qualquer momento limpando o cookie zazil_consent no seu navegador.
Base legal: consentimento para os rastreadores de publicidade (LGPD art. 7º, I; GDPR art. 6(1)(a); opt-out de "venda/compartilhamento" sob a CCPA); interesse legítimo em medição de produto para a analítica de primeira parte. Consulte as políticas da Google e da Meta e da OpenAI para saber como cada uma trata os dados recebidos.
Processar suas perguntas na IA e exibir resultados do marketplace.
Monitorar IPs para prevenir ataques DDoS, spam e abusos.
Analisar métricas agregadas (impressões, cliques, interações) para melhorar o Zazil. Dados agregados não identificam você.
Fornecer dados anônimos e agregados de visualizações e cliques aos donos de negócios cadastrados.
Enviar notificações importantes sobre sua conta ou mudanças nos termos.
A World of Brazil LLC não vende dados pessoais para corretores de dados ou anunciantes.
Compartilhamos dados apenas com os processadores essenciais para a operação técnica:
Quando empresas utilizam o Zazil como plataforma de atendimento via WhatsApp Business API, as mensagens são processadas pela API Cloud do WhatsApp e pelo sistema de IA do Zazil para fornecer respostas automatizadas. Dados de conversas entre empresas e seus clientes são tratados conforme esta política e as políticas do WhatsApp.
Você tem controle total sobre suas informações:
Solicitar uma cópia de todos os dados que temos sobre você, incluindo memória de IA.
Solicitar a exclusão completa da sua conta, histórico e memória de IA.
Desativar ou apagar a memória de IA a qualquer momento nas configurações do perfil. Ativada por padrão.
Revogar a permissão de localização nas configurações do navegador.
"Reivindicar" o perfil para editá-lo ou solicitar remoção.
O Zazil é operado pela World of Brazil LLC, sediada nos Estados Unidos. Ao usar nossos serviços, você reconhece que seus dados serão processados e armazenados em servidores nos EUA, sujeitos às leis locais de proteção de dados, garantindo medidas adequadas de segurança.
Para dúvidas sobre privacidade, exercer seus direitos ou solicitar exclusão de dados:
O quiz semanal "Voz da Comunidade" foi descontinuado em 1 de setembro de 2026 e removido do produto. A Zazil não coleta mais respostas de quiz e não consulta mais dados de mercados de previsão.
Respostas enviadas enquanto o recurso esteve ativo continuam sujeitas aos seus direitos de acesso e exclusão descritos na seção de direitos desta política.
O Agente AI Pro, o assistente que conversava com clientes na página de um negócio e capturava contatos, foi descontinuado em 1 de setembro de 2026 e removido do produto. Nenhum negócio chegou a ativá-lo, nenhuma conversa foi registrada e nenhum contato de cliente foi capturado por ele.
A partir dessa data a Zazil não cria mais identificadores de visitante para esse recurso, não registra conversas de clientes e não armazena telefones de clientes capturados por ele. A página de autoatendimento que existia para esses visitantes foi removida junto com o recurso.
Se você acredita que a Zazil guarda algum dado seu desse período, escreva para contato@zazil.ai e nós localizamos e apagamos o registro. Seus direitos de acesso e exclusão continuam valendo integralmente sobre qualquer dado histórico.