Segurança e privacidade

01Segurança da plataforma

O acesso ao Zyron é feito por HTTPS. Senhas e credenciais de acesso são armazenadas de forma protegida, nunca em texto puro.

Adotamos boas práticas de segurança da informação e mantemos mecanismos de registro (logs) voltados à operação e à segurança do serviço.

02Proteção de dados

Tratamos dois conjuntos de dados: os da sua conta (para prestar o serviço) e o livro de clientes que você cadastra (sob sua instrução). Cada workspace é isolado, e os arquivos ficam em armazenamento privado acessível apenas pela aplicação autenticada.

03LGPD

O Zyron é comercializado no Brasil e trata dados pessoais observando a LGPD. A Política de Privacidade e o DPA detalham bases legais, direitos e subprocessadores.

Direitos do titular são atendidos pelo e-mail suporte@zyron.money.

04Infraestrutura

A aplicação e o banco de dados rodam na infraestrutura da Render (região Oregon, Estados Unidos). Os arquivos ficam em armazenamento da Cloudflare R2, nos Estados Unidos.

05Criptografia

Os dados são protegidos em trânsito por TLS. Credenciais sensíveis, como tokens de integração, são protegidas em repouso.

06Controle de acesso

O acesso é controlado por autenticação, pela associação ao workspace e por papéis de autorização. Membros acessam apenas a carteira sob sua responsabilidade; gestores acessam o workspace.

07Backups

O banco de dados conta com recuperação pontual (point-in-time recovery) em uma janela de 7 dias, mantida pelo provedor de infraestrutura.

08Uso de IA

Os recursos de IA (assistente, briefings, transcrição e imagens) usam a API da OpenAI. Ao acionar essas funções, dados do seu livro podem ser processados para gerar a resposta.

Não habilitamos o compartilhamento de dados da API para treinamento de modelos. De acordo com as políticas aplicáveis à API da OpenAI, dados enviados pela API não são utilizados para treinar modelos por padrão, salvo opt-in. O histórico das conversas do assistente fica no workspace.

09Subprocessadores

Contamos com provedores essenciais para operar o serviço, listados na tabela abaixo. Alterações relevantes serão refletidas aqui e no DPA.

10Transferência internacional

Parte da infraestrutura e dos subprocessadores está fora do Brasil, em especial nos Estados Unidos. Essa transferência é necessária à prestação do serviço nas condições atuais.

As transferências internacionais são realizadas de acordo com a LGPD e a regulamentação da ANPD, incluindo a Resolução CD/ANPD nº 19/2024, mediante o mecanismo legal aplicável. O mecanismo específico está em definição e será refletido aqui e no DPA.

11Retenção e exclusão

Seus dados permanecem enquanto o workspace estiver ativo. Após o encerramento, você pode solicitar a exportação e a exclusão pelo e-mail suporte@zyron.money; atendemos em prazo razoável, salvo obrigação legal de retenção. Cópias em backup expiram conforme o ciclo técnico de recuperação.

12Resposta a incidentes

Incidentes de segurança devem ser comunicados a suporte@zyron.money. Avaliamos o impacto e, quando a LGPD exigir, comunicamos o controlador, a ANPD e os titulares afetados sem atraso indevido.