Política de Privacidade da Zayla

1. Quais dados coletamos

a) Dados fornecidos por você: nome, e-mail, telefone, CPF (quando necessário para a jornada de consentimento no Open Finance), dados de pagamento da assinatura (processados por parceiro de pagamentos — não armazenamos o número completo do cartão) e informações que você insere voluntariamente na Plataforma (metas, preferências, mensagens ao agente).

b) Dados recebidos via Open Finance, mediante seu consentimento: dados cadastrais e transacionais das contas conectadas, como saldos, extratos, transações, cartões, limites e produtos contratados, no escopo exato autorizado por você. Caso você conecte contas de pessoa jurídica de que seja titular ou representante legal, esses dados também serão tratados, exclusivamente para a gestão das suas finanças pessoais.

c) Dados de terceiros presentes em contas PJ: extratos de contas de pessoa jurídica podem conter dados pessoais de terceiros, como nomes de clientes, fornecedores e colaboradores. A Zayla trata esses dados apenas na medida necessária para exibir e categorizar as transações a você, não os utiliza para formar perfis desses terceiros, não os enriquece com outras fontes e não os oferta a ninguém. Ao conectar uma conta PJ, você declara possuir base legal adequada para esse compartilhamento.

d) Dados coletados automaticamente: dados de dispositivo e navegação (endereço IP, tipo de navegador, páginas acessadas, identificadores de dispositivo) e cookies, conforme a seção 8.

A Zayla nunca coleta, solicita ou armazena senhas bancárias.

2. Para que usamos os dados (finalidades e bases legais)

3. Inteligência artificial, personalização e decisões automatizadas

3.1. Assistente Zayla e provedor de IA. A Zayla usa um modelo de inteligência artificial de terceiro somente no assistente Zayla (o chat), incluindo as análises, a identificação de padrões e as propostas de orçamento feitas na conversa. A categorização das suas transações é feita por regras próprias da Zayla e não usa IA externa, e as demais funcionalidades não enviam seus dados a provedores de IA.

a) Quem processa: as respostas do assistente são geradas pela Anthropic, PBC (modelo Claude), empresa sediada nos Estados Unidos. O serviço pode ser prestado diretamente pela Anthropic ou pela oferta da Anthropic na Amazon Web Services. O processamento ocorre nos Estados Unidos, o que configura transferência internacional de dados realizada nos termos do art. 33 da LGPD, com salvaguardas contratuais.

b) Quando: somente quando você usa o assistente. Se você não usar o chat, nenhum dado seu é enviado ao provedor de IA.

c) O que é enviado: (i) as mensagens que você escreve e o histórico da conversa; (ii) os dados financeiros necessários para responder à sua pergunta — transações (descrição como aparece no extrato, valor, data, categoria e estabelecimento), saldos, faturas de cartão de crédito, orçamento, empréstimos e exposição a crédito; e (iii) o perfil financeiro que você informou à Zayla, como renda, metas, obrigações, momento de vida e situação familiar e profissional. As descrições de transações são enviadas como constam no extrato e podem conter nomes de pessoas ou empresas com quem você transacionou.

d) O que não é enviado: seu nome completo, seu e-mail, seu CPF e suas senhas bancárias (que a Zayla nunca coleta). Evite escrever no chat dados pessoais que não sejam necessários para a sua pergunta.

e) Seu consentimento: antes do primeiro uso do assistente, o app explica o que será enviado e a quem e pede a sua permissão expressa. Você pode revogá-la a qualquer momento no app, em Mais > Privacidade e IA; a partir daí o assistente deixa de ser usado e nenhum dado novo é enviado ao provedor de IA. As demais funcionalidades da Zayla — contas, extratos, faturas, categorização e orçamento — continuam funcionando normalmente.

f) Monitoramento de qualidade: para monitorar a qualidade e a segurança das respostas do assistente, o conteúdo das conversas pode ser registrado na ferramenta de observabilidade Langfuse (Langfuse GmbH), com servidor nos Estados Unidos, sob o mesmo consentimento do item (e) e com as mesmas salvaguardas de transferência internacional.

3.2. Personalização e recomendações. Com base no seu perfil financeiro, podemos personalizar a sua experiência na Plataforma e recomendar produtos, planos, funcionalidades e serviços oferecidos pela própria Zayla, além de utilizar os aprendizados obtidos para desenvolver novos produtos. Essas recomendações são feitas internamente: seus dados não são compartilhados com terceiros para fins publicitários e não recebemos remuneração de terceiros para exibir ofertas com base nos seus dados.

3.3. Seu controle. Você pode desativar as recomendações personalizadas a qualquer momento nas configurações da sua conta, sem perder acesso às funcionalidades essenciais do serviço, e descadastrar-se das comunicações de marketing pelo link presente em cada mensagem.

3.4. Uso para desenvolvimento de produtos. Para criar e aprimorar produtos, priorizamos o uso de dados agregados, estatísticos ou anonimizados — que, uma vez anonimizados, deixam de ser dados pessoais para os fins da LGPD (art. 12).

3.5. Treinamento de modelos. Seus dados não são utilizados para treinar modelos de inteligência artificial de terceiros e não são vendidos, cedidos ou licenciados para publicidade. A Anthropic não usa os dados enviados pelo assistente para treinar seus modelos e está contratualmente obrigada a tratá-los apenas para prestar o serviço à Zayla, com nível de proteção equivalente ao desta Política.

3.6. Identificação de oportunidades e ofertas de soluções financeiras. Podemos analisar a base de usuários de forma agregada, estatística ou pseudonimizada para identificar necessidades comuns — como perfis de endividamento — e desenvolver ou buscar soluções que beneficiem nossos usuários, como condições melhores de renegociação ou portabilidade de dívida. Nessa etapa de análise, nenhum dado individual identificável é compartilhado com terceiros.

3.7. Como funciona a oferta. Caso uma solução seja desenvolvida, ela será apresentada a você na Plataforma. O compartilhamento dos seus dados detalhados com a instituição responsável pela proposta só ocorre depois que você aceitar a oferta e conceder consentimento específico e destacado, no qual serão informados: a instituição destinatária, os dados a serem compartilhados, a finalidade e o prazo. Você pode recusar a oferta sem qualquer prejuízo ao uso da Plataforma.

3.8. Remuneração. Caso a Zayla venha a ser remunerada por instituição parceira em razão de contratação realizada por seu intermédio, essa remuneração será informada a você de forma clara na própria oferta.

3.9. Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD), pelo canal do Encarregado indicado na seção 10.

4. Com quem compartilhamos dados

Compartilhamos dados pessoais somente na medida necessária, com:

• Pluggy Brasil Instituição de Pagamento LTDA., CNPJ 37.943.755/0001-30, para operacionalizar a conexão das contas no ambiente regulado do Open Finance;
• Provedores de infraestrutura em nuvem — como Google Cloud Platform, Amazon Web Services ou provedores equivalentes de mercado —, para hospedagem e processamento, com armazenamento preferencialmente em território nacional ou com salvaguardas adequadas de transferência internacional (art. 33 da LGPD);
• Processadores de pagamento, para cobrança da assinatura;
• Anthropic, PBC (Estados Unidos), provedora do modelo de IA Claude, diretamente ou por meio da oferta da Anthropic na Amazon Web Services, para gerar as respostas do assistente Zayla — somente quando você usa o assistente e depois do seu consentimento. Recebe as mensagens da conversa, os dados financeiros necessários à resposta e o perfil financeiro que você informou, nunca seu nome completo, e-mail, CPF ou senhas bancárias (seção 3.1). Os dados não são usados para treinar modelos, e a Anthropic está contratualmente obrigada a protegê-los no mesmo nível desta Política;
• Langfuse GmbH (servidor nos Estados Unidos), ferramenta de monitoramento de qualidade do assistente, que pode receber o conteúdo das conversas sob o mesmo consentimento (seção 3.1, item f);
• Instituições financeiras parceiras, exclusivamente quando você aceitar uma oferta apresentada na Plataforma e conceder consentimento específico para tanto (seção 3.7);
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais. Não compartilhamos seus dados financeiros com anunciantes, corretores de dados (data brokers) ou terceiros para fins de publicidade. As ofertas e recomendações que você recebe são geradas internamente pela Zayla e referem-se a produtos e serviços da própria Zayla, conforme a seção 3.

5. Por quanto tempo guardamos os dados

5.1. Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário ao cumprimento das finalidades desta Política.

5.2. Após o encerramento da conta ou a revogação do consentimento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória — como registros de acesso (art. 15 do Marco Civil da Internet, 6 meses) e documentos fiscais e registros necessários ao exercício regular de direitos (em regra, até 5 anos, ou prazo maior quando exigido por lei ou regulação).

6. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o padrão do mercado financeiro, incluindo: criptografia de dados em trânsito (TLS) e em repouso, controle de acesso por privilégio mínimo, segregação de ambientes, registro e monitoramento de acessos, e avaliações periódicas de segurança. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre compartilhamentos realizados e sobre a possibilidade de não consentir e suas consequências;
• Revogação do consentimento, inclusive do consentimento de Open Finance e do uso do assistente de IA (seção 3.1), a qualquer momento;
• Revisão de decisões automatizadas (art. 20).

As solicitações são atendidas pelo canal do Encarregado (seção 10). Você também pode apresentar reclamação à ANPD.

8. Cookies

Utilizamos cookies essenciais (necessários ao funcionamento da Plataforma), de desempenho (métricas de uso) e, mediante consentimento, de marketing. Você pode gerenciar cookies não essenciais no banner de preferências e nas configurações do navegador; o bloqueio de cookies essenciais pode comprometer funcionalidades.

9. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro nessa condição, a conta será encerrada e os dados eliminados.

10. Encarregado de dados (DPO) e contato

Encarregado pelo tratamento de dados pessoais: Renê Osório
E-mail: dpo@zayla.ai

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou do serviço. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A versão vigente estará sempre disponível em zayla.ai/politica-de-privacidade, com a data da última atualização.