Política de Privacidade da Zayla

1. Quais dados coletamos

a) Dados fornecidos por você: nome, e-mail, telefone, CPF (quando necessário para a jornada de consentimento no Open Finance), dados de pagamento da assinatura (processados por parceiro de pagamentos — não armazenamos o número completo do cartão) e informações que você insere voluntariamente na Plataforma (metas, preferências, mensagens ao agente).

b) Dados recebidos via Open Finance, mediante seu consentimento: dados cadastrais e transacionais das contas conectadas, como saldos, extratos, transações, cartões, limites e produtos contratados, no escopo exato autorizado por você. Caso você conecte contas de pessoa jurídica de que seja titular ou representante legal, esses dados também serão tratados, exclusivamente para a gestão das suas finanças pessoais.

c) Dados de terceiros presentes em contas PJ: extratos de contas de pessoa jurídica podem conter dados pessoais de terceiros, como nomes de clientes, fornecedores e colaboradores. A Zayla trata esses dados apenas na medida necessária para exibir e categorizar as transações a você, não os utiliza para formar perfis desses terceiros, não os enriquece com outras fontes e não os oferta a ninguém. Ao conectar uma conta PJ, você declara possuir base legal adequada para esse compartilhamento.

d) Dados coletados automaticamente: dados de dispositivo e navegação (endereço IP, tipo de navegador, páginas acessadas, identificadores de dispositivo) e cookies, conforme a seção 8.

A Zayla nunca coleta, solicita ou armazena senhas bancárias.

2. Para que usamos os dados (finalidades e bases legais)

3. Inteligência artificial, personalização e decisões automatizadas

3.1. A Zayla utiliza modelos de inteligência artificial para categorizar transações, identificar padrões, gerar análises e propor orçamentos personalizados.

3.2. Personalização e recomendações. Com base no seu perfil financeiro, podemos personalizar a sua experiência na Plataforma e recomendar produtos, planos, funcionalidades e serviços oferecidos pela própria Zayla, além de utilizar os aprendizados obtidos para desenvolver novos produtos. Essas recomendações são feitas internamente: seus dados não são compartilhados com terceiros para fins publicitários e não recebemos remuneração de terceiros para exibir ofertas com base nos seus dados.

3.3. Seu controle. Você pode desativar as recomendações personalizadas a qualquer momento nas configurações da sua conta, sem perder acesso às funcionalidades essenciais do serviço, e descadastrar-se das comunicações de marketing pelo link presente em cada mensagem.

3.4. Uso para desenvolvimento de produtos. Para criar e aprimorar produtos, priorizamos o uso de dados agregados, estatísticos ou anonimizados — que, uma vez anonimizados, deixam de ser dados pessoais para os fins da LGPD (art. 12).

3.5. Treinamento de modelos. Seus dados não são utilizados para treinar modelos de inteligência artificial de terceiros e não são vendidos, cedidos ou licenciados para publicidade.

3.6. Identificação de oportunidades e ofertas de soluções financeiras. Podemos analisar a base de usuários de forma agregada, estatística ou pseudonimizada para identificar necessidades comuns — como perfis de endividamento — e desenvolver ou buscar soluções que beneficiem nossos usuários, como condições melhores de renegociação ou portabilidade de dívida. Nessa etapa de análise, nenhum dado individual identificável é compartilhado com terceiros.

3.7. Como funciona a oferta. Caso uma solução seja desenvolvida, ela será apresentada a você na Plataforma. O compartilhamento dos seus dados detalhados com a instituição responsável pela proposta só ocorre depois que você aceitar a oferta e conceder consentimento específico e destacado, no qual serão informados: a instituição destinatária, os dados a serem compartilhados, a finalidade e o prazo. Você pode recusar a oferta sem qualquer prejuízo ao uso da Plataforma.

3.8. Remuneração. Caso a Zayla venha a ser remunerada por instituição parceira em razão de contratação realizada por seu intermédio, essa remuneração será informada a você de forma clara na própria oferta.

3.9. Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD), pelo canal do Encarregado indicado na seção 10.

4. Com quem compartilhamos dados

Compartilhamos dados pessoais somente na medida necessária, com:

• Pluggy Brasil Instituição de Pagamento LTDA., CNPJ 37.943.755/0001-30, para operacionalizar a conexão das contas no ambiente regulado do Open Finance;
• Provedores de infraestrutura em nuvem — como Google Cloud Platform, Amazon Web Services ou provedores equivalentes de mercado —, para hospedagem e processamento, com armazenamento preferencialmente em território nacional ou com salvaguardas adequadas de transferência internacional (art. 33 da LGPD);
• Processadores de pagamento, para cobrança da assinatura;
• Provedores de modelos de IA, estritamente para o processamento necessário à prestação do serviço, sob contratos que vedam o uso dos dados para treinamento;
• Instituições financeiras parceiras, exclusivamente quando você aceitar uma oferta apresentada na Plataforma e conceder consentimento específico para tanto (seção 3.7);
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Não compartilhamos seus dados financeiros com anunciantes, corretores de dados (data brokers) ou terceiros para fins de publicidade. As ofertas e recomendações que você recebe são geradas internamente pela Zayla e referem-se a produtos e serviços da própria Zayla, conforme a seção 3.

5. Por quanto tempo guardamos os dados

5.1. Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento das finalidades desta Política.

5.2. Após o encerramento da conta ou a revogação do consentimento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória — como registros de acesso (art. 15 do Marco Civil da Internet, 6 meses) e documentos fiscais e registros necessários ao exercício regular de direitos (em regra, até 5 anos, ou prazo maior quando exigido por lei ou regulação).

6. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o padrão do mercado financeiro, incluindo: criptografia de dados em trânsito (TLS) e em repouso, controle de acesso por privilégio mínimo, segregação de ambientes, registro e monitoramento de acessos, e avaliações periódicas de segurança. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamentos realizados e sobre a possibilidade de não consentir e suas consequências;
• Revogação do consentimento, inclusive do consentimento de Open Finance, a qualquer momento;
• Revisão de decisões automatizadas (art. 20).

As solicitações são atendidas pelo canal do Encarregado (seção 10). Você também pode apresentar reclamação à ANPD.

8. Cookies

Utilizamos cookies essenciais (necessários ao funcionamento da Plataforma), de desempenho (métricas de uso) e, mediante consentimento, de marketing. Você pode gerenciar cookies não essenciais no banner de preferências e nas configurações do navegador; o bloqueio de cookies essenciais pode comprometer funcionalidades.

9. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro nessa condição, a conta será encerrada e os dados eliminados.

10. Encarregado de dados (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Renê Osório
E-mail: dpo@zayla.ai

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou do serviço. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A versão vigente estará sempre disponível em zayla.ai/politica-de-privacidade, com a data da última atualização.