Política de Privacidade

O resumo honesto: o Zelo guarda o seu e-mail e os dados do seu veículo, porque sem eles o produto não existe. Não tem rastreador nenhum, não vende dados, e você apaga tudo sozinho por um botão dentro do app.

Versão de 23 de agosto de 2026, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

• MYCOMPANY LTDA — CNPJ 58.256.487/0001-58
• R. José Baroni, 528 — Parque Clayton Malaman — Pirassununga/SP — CEP 13.635-211
• Canal do titular, lido por quem decide: contato@usezelo.app

Somos uma empresa de pequeno porte e não indicamos um encarregado (DPO); a regulamentação da ANPD dispensa agentes desse porte da indicação formal, desde que exista um canal de atendimento ao titular. É este aqui, e ele chega direto a quem toma as decisões sobre os seus dados — não a uma fila de atendimento.

2. O que o Zelo não faz

Começamos por aqui porque é o mais raro:

• Nenhum rastreador. Não usamos Google Analytics, pixel do Facebook, Hotjar ou qualquer ferramenta de medição de terceiros. Nem no site, nem no app.
• Nenhum cookie de publicidade nem de medição. Nós não setamos cookie nenhum: a sessão fica no armazenamento local do seu navegador. Se algum cookie aparecer, é técnico — da hospedagem ou do login — e não serve para te acompanhar.
• Nenhuma venda ou compartilhamento com anunciantes. Seus dados não são produto, e não temos anunciante para vendê-los.
• Nenhum marketing direto. Não temos mala direta, não montamos lista e não mandamos promoção. A única mensagem que você recebe da gente é sobre a sua própria conta.
• Nenhum dado de cartão. O pagamento acontece no ambiente do Stripe; o número do seu cartão nunca chega aos nossos servidores.
• Nenhuma localização. O app não pede e não usa GPS.
• Nenhum nome ou CPF. Não pedimos.

Uma observação sobre o nosso registro, porque é melhor você ouvir de nós. Se consultar o CNPJ da MYCOMPANY LTDA, vai encontrar um CNAE de marketing direto, herdado de quando a empresa foi aberta. Ele não descreve o Zelo e não descreve nada que a gente faça com os seus dados — veja a lista acima. O registro está sendo atualizado para a atividade de software. Preferimos apontar a discrepância a deixar você encontrá-la.

3. Quais dados tratamos, e por quê

3.1 Para você entrar (execução de contrato)

Seu endereço de e-mail. É a única coisa que pedimos no cadastro, e serve para enviar o link de acesso, avisar sobre a sua assinatura e responder quando você escreve. Não há senha.

3.2 Para o app fazer o que promete (execução de contrato)

O que você registra sobre o veículo: apelido, tipo, marca, modelo, ano, motor, câmbio, hodômetro, plano de manutenção, histórico de serviços, abastecimentos, despesas e observações. No modo profissional — opcional, para quem tira o sustento do veículo — também os ganhos que você lançar.

Se você anexar a foto ou o PDF de uma nota fiscal a um serviço, o arquivo fica num repositório privado, acessível só pela sua conta.

Esses dados nascem no seu aparelho e continuam lá. A cópia na nuvem existe para sincronizar entre aparelhos e para você não perder tudo ao trocar de celular.

3.3 Para o assistente responder (execução de contrato)

Quando você conversa com o assistente, enviamos ao provedor de IA o contexto do veículo (dados acima), as últimas mensagens da conversa e, se você anexou uma, a foto do cupom.

O seu e-mail e o seu identificador de conta não são enviados ao provedor de IA. Para ele, é uma conversa sobre um veículo, sem quem é você atrás dela. O identificador da conta fica apenas conosco, para contar quantas mensagens você usou no dia.

Um aviso honesto sobre a foto: nós não mandamos quem você é, mas o cupom pode. Nota fiscal costuma trazer CPF, nome, placa e o endereço da oficina, e a imagem vai inteira. Se isso te incomodar, cubra o CPF antes de fotografar ou registre o serviço na mão, sem anexo — o app funciona igual.

3.4 Para cobrar (execução de contrato e obrigação legal)

Guardamos o identificador do seu cliente e da sua assinatura no Stripe, o plano, o período de cobrança e a data de fim do período. Não guardamos dados de cartão. Registros fiscais são mantidos pelo prazo que a lei exige.

3.5 Para o catálogo melhorar (legítimo interesse)

Quando você corrige um intervalo do plano ("na verdade o óleo desse carro é a cada 5.000 km"), esse sinal é enviado para melhorar o catálogo de todos. Ele carrega o item corrigido, o valor, a assinatura técnica do veículo (classe, motor, câmbio) e o identificador da sua conta — usado só para dar peso maior a quem está identificado. Não vai o e-mail, nem o apelido, nem o histórico.

Se você não está logado, o sinal usa um identificador aleatório do aparelho, sem qualquer ligação com você.

Nosso interesse concreto aqui é um só, e é verificável: um catálogo errado gera manutenção errada. Cada correção que um usuário faz é a forma mais barata e mais confiável de arrumar um intervalo que a IA errou — mais confiável, inclusive, que gerar de novo com IA. Você pode se opor a esse tratamento escrevendo para contato@usezelo.app: paramos de enviar os seus sinais, e o app continua idêntico para você.

3.6 Para aplicar o teto do seu plano (execução de contrato)

Um contador diário de mensagens por conta. É ele que faz o “20 por dia” do Gold ser 20 por dia. Não guarda o que você perguntou — só quantas vezes e em que data. Sem ele não há como entregar o plano que você tem — grátis ou pago —, e é por isso que a base aqui é execução de contrato, e não interesse nosso.

3.7 Para o produto se manter de pé (legítimo interesse)

Consumo de tokens e custo por chamada de IA, e registros técnicos de erro. Servem para sabermos quanto o produto custa e para consertarmos o que quebra. Não afetam o seu uso; se ainda assim você quiser se opor a esse tratamento específico, escreva e a gente atende.

3.8 Registros de acesso (obrigação legal)

Toda vez que você abre uma página nossa, a infraestrutura que hospeda o Zelo registra o endereço IP, a data e a hora da requisição. Não somos nós que guardamos: esses registros ficam com o nosso provedor de hospedagem, pelo prazo de retenção dele, e nós não os consultamos nem os usamos para nada — não existe rastreador no Zelo, como diz a seção 2, e nenhum desses dados alimenta perfil, medição ou publicidade.

O art. 15 do Marco Civil da Internet determina que quem opera aplicação de internet profissionalmente guarde registros de acesso por 6 meses, sob sigilo. Estamos adequando a nossa retenção a esse prazo — e, quando o fizermos, esta seção dirá isso sem rodeio. Em qualquer cenário, esses registros só saem daqui por ordem judicial.

3.9 Quando você escreve para nós (atendimento ao titular)

O texto do feedback enviado pelo app chega a um canal interno da nossa equipe (o Slack, nos Estados Unidos), junto com o veículo ativo, para o relato fazer sentido. Se você escrever dados pessoais no texto livre, eles vão junto — então evite.

É o único campo de texto livre do produto e, justamente por isso, ele não fica órfão no banco: se você apagar a conta, o texto do feedback é apagado junto. A única exceção é um pedido de arrependimento, que fica com os registros de pagamento porque é o seu comprovante — a seção 7 explica.

Nenhum dado sensível

O Zelo não trata nenhuma das categorias que a LGPD chama de sensíveis (art. 5º, II): nada de saúde, biometria, convicção, filiação ou origem. Não pedimos, não inferimos e não temos onde guardar.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar. A maioria é operador: trata seus dados por conta e ordem nossa, dentro do que contratamos, e não pode usar para mais nada — Supabase, Vercel, OpenAI, Hostinger e Slack estão nessa condição.

O Stripe é a exceção, e é justo dizer: além de processar o pagamento por ordem nossa, ele é controlador dos próprios dados de pagamento para cumprir obrigações que a lei impõe a ele — prevenção a fraude e guarda regulatória de transação. Nesse pedaço quem responde é o Stripe, sob a política de privacidade dele; em todo o resto quem responde somos nós, e respondemos junto com o operador quando ele causar dano (art. 42 da LGPD).

Também compartilhamos quando a lei obriga, e cada coisa tem uma porta diferente. Os seus dados do app, o histórico e o conteúdo do que você registrou só saem daqui por ordem judicial — pelo art. 10, §1º, do Marco Civil da Internet, requisição administrativa não basta, e nós exigimos a ordem. Dado cadastral (na prática, o e-mail da conta) pode ser fornecido a autoridade administrativa que tenha competência legal para pedir, na forma do art. 10, §3º. Em qualquer dos casos, se não formos legalmente impedidos de contar, avisamos você.

5. Transferência internacional

Parte da infraestrutura fica fora do Brasil, principalmente nos Estados Unidos. Dizemos isso com todas as letras porque muita política de privacidade brasileira esconde esse ponto — e ele é justamente o que um titular atento quer saber.

O fundamento, fornecedor a fornecedor:

• OpenAI e Stripe — a transferência é necessária para executar o contrato com você (LGPD art. 33, VI): a chamada à IA só acontece quando você manda a mensagem, e a cobrança só acontece quando você assina.
• Supabase, Vercel e Hostinger — infraestrutura. A transferência também é necessária para executar o contrato (art. 33, VI): sem banco, hospedagem e envio de e-mail não existe conta, não existe sincronização e não existe link de acesso. Além disso, mantemos com cada um acordo de tratamento de dados, com obrigações de segurança, confidencialidade e uso restrito à nossa instrução.
• Slack — recebe apenas o texto do feedback que você escolher enviar, e só quando você o envia (art. 33, VI), sob o mesmo tipo de acordo.

Você pode pedir cópia dessas garantias. Escreva para contato@usezelo.app e mandamos o que temos assinado com cada fornecedor, no que não estiver sob sigilo comercial.

Estar fora do Brasil não tira você da lei brasileira: pelo art. 3º da LGPD e pelo art. 11 do Marco Civil da Internet, a lei brasileira se aplica ao tratamento dos seus dados porque a coleta acontece aqui — independentemente de onde o servidor esteja.

Estamos incorporando aos contratos com cada fornecedor as cláusulas-padrão contratuais da ANPD, como camada adicional de garantia. Não as citamos aqui antes de estarem assinadas: preferimos descrever a proteção que temos a nomear uma que ainda não temos.

6. Decisões que o sistema toma sozinho

Parte do Zelo decide sem ninguém olhar. Você tem direito de saber quais são e de pedir revisão de qualquer uma delas (art. 20 da LGPD). São estas:

• A montagem do plano de manutenção. Um modelo de linguagem lê fontes públicas e a especificação que você informou e propõe os intervalos. Passa por regras nossas que removem itens impossíveis para a classe do veículo e preenchem obrigatórios esquecidos — mas a decisão inicial é automática. Você pode corrigir qualquer intervalo direto no app, e a sua correção prevalece sobre a nossa proposta na sua conta.
• A recusa de perguntas fora de escopo. Um classificador automático lê a sua última mensagem e decide se ela é sobre veículo, manutenção ou custos. Se decidir que não é, o assistente não responde. É um classificador, e classificador erra. Se ele recusar uma pergunta legítima, escreva com o texto dela: revisamos à mão e corrigimos o critério.
• O bloqueio por teto diário. Um contador soma as suas mensagens do dia e bloqueia quando chega ao teto do seu plano. É aritmética, não julgamento — mas se você achar que o número está errado, pedimos o extrato e conferimos.
• A suspensão de conta por uso indevido. Essa nunca é só automática: um sinal automático pode levantar o caso, mas nenhuma conta é suspensa ou encerrada sem revisão humana e sem aviso prévio, salvo risco iminente e concreto ao serviço ou a terceiros.

Em qualquer desses casos, escreva para contato@usezelo.app pedindo revisão. Explicamos em português o critério que levou àquela decisão, no limite do que não seja segredo do negócio, e refazemos a análise com uma pessoa olhando.

7. Por quanto tempo guardamos

• Dados da conta e do veículo — enquanto a conta existir. Você apaga quando quiser (seção 8).
• Conversas com o assistente — ficam no seu aparelho, não no nosso servidor: não guardamos nenhuma mensagem sua. Apagar a conversa no app apaga de vez do nosso lado. Do lado do provedor de IA, contratamos o compromisso de não usar esse conteúdo para treinar modelos; ele mantém as chamadas por um período curto apenas para detectar abuso, conforme a política dele.
• Texto de feedback — enquanto for útil para corrigir o catálogo, e no máximo 24 meses. Se você apagar a conta antes disso, o feedback vai junto. Uma exceção: o pedido de arrependimento que você tenha enviado pela tela de Planos fica guardado com os registros de pagamento, pelo prazo legal — é o comprovante de que você exerceu o direito e de que devolvemos o dinheiro, e ele protege você tanto quanto a nós.
• Registros de acesso (IP, data, hora) — ficam com o provedor de hospedagem, pelo prazo de retenção dele; estamos adequando ao prazo de 6 meses do art. 15 do Marco Civil.
• Anexos de nota fiscal — enquanto o serviço correspondente existir, ou até você apagá-lo.
• Contadores de uso — 12 meses, para acompanhar custo e abuso.
• Registros fiscais e de pagamento — pelo prazo legal, mesmo depois de você apagar a conta. É obrigação, não escolha.
• Sinais de catálogo — indefinidamente, porque viram estatística agregada; deixam de estar ligados a você quando a conta é apagada.

8. Seus direitos, e como exercer sem pedir licença

Dois dos direitos mais trabalhosos você exerce sozinho, na hora, sem falar com ninguém:

• Portabilidade e acesso — app → Ajustes → Baixar meus dados. Sai um arquivo com tudo, em formato aberto.
• Eliminação — app → Ajustes → Excluir conta. Apaga a conta, os dados do veículo, o histórico, os lançamentos, o texto dos seus feedbacks e os anexos de nota fiscal. Quatro coisas sobrevivem, e a seção 7 diz exatamente quais e por quê: registros fiscais, um eventual pedido de arrependimento (que é o seu comprovante), telemetria de custo sem dono e as correções de catálogo.

Correção você faz editando no app. Para qualquer outro pedido, escreva para contato@usezelo.app.

A lista completa do art. 18 é esta, e nenhum item dela depende de você justificar por quê: confirmação de que tratamos seus dados; acesso a eles; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei; portabilidade; eliminação; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que acontece se você não consentir; e revogação do consentimento, onde ele for a base. Você também pode se opor a qualquer tratamento que fazemos com base em legítimo interesse — os dois casos estão marcados como tal na seção 3.

Os prazos, como a lei os define — e não como seria mais confortável para nós:

• Na hora: confirmação de que temos dados seus e acesso em formato simplificado (art. 19, I). Na prática você nem precisa pedir: Ajustes → Baixar meus dados faz isso sozinho, a qualquer hora.
• De imediato: correção, eliminação, anonimização, bloqueio, portabilidade e oposição (art. 18, §3º). Fazemos assim que o pedido chega e conferimos sua identidade. Se por algum motivo concreto não der para fazer na hora, respondemos dizendo por quê e quando (art. 18, §4º).
• Até 15 dias: a declaração completa de acesso, com origem, critério, finalidade e duração de cada tratamento (art. 19, II).

Quando corrigirmos, apagarmos, anonimizarmos ou bloquearmos algo, avisamos os fornecedores com quem tínhamos compartilhado para que façam o mesmo (art. 18, §6º).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), a um PROCON, ou usar o consumidor.gov.br.

9. O que fica no seu aparelho

O Zelo é um app local-first: ele guarda seus dados no armazenamento local do navegador e funciona offline. Ficam aí o estado do app (veículos, plano, histórico, lançamentos), a sessão de login, a conversa com o assistente e a fila de sinais ainda não enviados.

Limpar os dados do site no navegador apaga isso tudo do aparelho. Se você tem conta, o que estava sincronizado volta no próximo login; o que era só local, não.

10. Segurança

Tráfego sempre por HTTPS. O acesso aos dados é controlado linha a linha no banco (row-level security): tecnicamente, uma conta não consegue ler a linha de outra — não é uma verificação no código do app, é uma regra no próprio banco. Anexos ficam em repositório privado, acessível apenas pelo dono.

Não existe senha para vazar. Em compensação, quem tem acesso ao seu e-mail tem acesso à sua conta — cuide dele com o mesmo zelo.

Nenhum sistema é perfeito. Se houver incidente de segurança com risco relevante, comunicaremos você e a ANPD, como manda a lei.

11. Crianças e adolescentes

O Zelo não se destina a menores de 18 anos e não coletamos dados de crianças conscientemente. Se souber que um menor criou conta, escreva para contato@usezelo.app e apagamos.

12. Mudanças nesta política

Se mudarmos algo relevante — nova finalidade, novo operador, mudança em retenção — atualizamos a data no topo e avisamos por e-mail antes de a mudança valer.

Abrir o Zelo7 dias de teste sem cartão; depois continua de graça, com 3 mensagens de IA por dia. Exportar e apagar tudo estão em Ajustes, desde o primeiro dia.