Zuzum

POLÍTICA DE PRIVACIDADE

Zuzum

Última atualização: 6 de julho de 2026

1. Apresentação

A presente Política de Privacidade descreve como a Atma Consultoria e Inovacao LTDA. ("Zuzum", "nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você", "usuário") do aplicativo mobile Zuzum, disponível para Android e iOS, e do website zuzum.ai.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018 — e demais normas aplicáveis à proteção de dados no Brasil.

Ao utilizar o Zuzum, você declara ter lido, compreendido e concordado com os termos desta Política.

2. Dados que Coletamos

2.1 Dados fornecidos por você

  • Nome e endereço de e-mail, fornecidos no cadastro

  • Arquivos de áudio enviados para transcrição

  • Textos, blocos e documentos criados no aplicativo

  • Informações de pagamento (processadas por intermediários certificados — não armazenamos dados de cartão)

2.2 Dados coletados automaticamente

  • Identificador do dispositivo (iOS IDFV / Android ID)

  • Sistema operacional e versão do aplicativo

  • Dados de uso e interação com o aplicativo (telas acessadas, funcionalidades utilizadas)

  • Endereço IP e dados de conexão

  • Logs de erros para diagnóstico técnico

  • Cookies e identificadores de sessão coletados no site zuzum.com.br para fins de análise de uso, mediante consentimento

Para mais detalhes sobre os cookies utilizados no site zuzum.com.br e como gerenciar suas preferências, consulte nossa Política de Cookies.

2.3 Dados que NÃO coletamos

  • Não coletamos dados biométricos

  • Não coletamos dados de localização precisa

  • Não acessamos contatos, galeria de fotos ou outros arquivos do dispositivo

  • Não compartilhamos dados com anunciantes

3. Como Utilizamos seus Dados

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades, com base nas bases legais previstas na LGPD:

3.1 Execução do contrato (Art. 7º, V, LGPD)

  • Processar áudios enviados e gerar transcrições

  • Salvar e sincronizar blocos e documentos criados

  • Autenticar e manter sua sessão ativa

  • Processar pagamentos e controlar assinaturas

3.2 Legítimo interesse (Art. 7º, IX, LGPD)

  • Melhorar a qualidade e precisão das transcrições

  • Identificar e corrigir erros técnicos

  • Desenvolver novas funcionalidades baseadas no uso real

3.3 Consentimento (Art. 7º, I, LGPD)

  • Envio de comunicações de marketing e novidades do produto (você pode revogar a qualquer momento)

4. Tratamento de Áudios — Regra Fundamental

Os arquivos de áudio enviados para transcrição são tratados da seguinte forma:

  • O áudio é transmitido de forma criptografada para processamento

  • A transcrição é gerada por modelo de inteligência artificial (Groq Whisper Turbo)

  • Nos planos Livre e Estudante: o áudio original é DELETADO automaticamente após a conclusão da transcrição. Apenas o texto transcrito e os blocos organizados são armazenados

  • Nos planos Pesquisador e Equipe: o áudio original é RETIDO enquanto o plano estiver ativo, como parte da funcionalidade de reouvir o áudio original dentro do app e manter trilha de auditoria. O áudio é deletado em até 30 dias após o cancelamento ou downgrade do plano

  • Em nenhum plano seus áudios são utilizados para treinar modelos de inteligência artificial

Nos planos Pesquisador e Equipe, ao enviar um áudio, você declara ter obtido autorização dos titulares dos direitos autorais e de imagem para armazenamento prolongado do conteúdo, conforme os Termos de Serviço.

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:

5.1 Suboperadores de tecnologia

  • Google LLC (Google Analytics) — mensuração e análise de uso do site, mediante consentimento do usuário

  • Groq Inc. — processamento de transcrição de áudio (suboperador conforme Art. 39, LGPD)

  • Anthropic PBC — funcionalidades de organização por IA (quando aplicável)

  • Provedores de infraestrutura em nuvem (AWS, Azure ou Google Cloud, conforme contratação)

  • Processadores de pagamento (Stripe, App Store, Google Play)

Todos os suboperadores estão contratualmente obrigados a tratar os dados conforme esta Política e a LGPD.

5.2 Obrigação legal

Podemos compartilhar dados quando exigido por lei, decisão judicial ou autoridade competente, incluindo a Autoridade Nacional de Proteção de Dados (ANPD).

5.3 Dados exportados pelo usuário

O Serviço oferece funcionalidade de exportação de transcrições e documentos para plataformas de terceiros (como Google Drive, OneDrive, e-mail e outras). Quando você utiliza essa funcionalidade:

  • O conteúdo exportado passa a estar sujeito exclusivamente às políticas de privacidade e termos de uso da plataforma de destino escolhida por você

  • O Zuzum não tem controle sobre o tratamento dos dados após a exportação e não se responsabiliza por como a plataforma de destino trata, armazena ou compartilha o conteúdo

  • Se a transcrição exportada contiver dados pessoais de terceiros (vozes identificáveis, informações sensíveis), você assume a responsabilidade pelo tratamento adequado desses dados na plataforma de destino, conforme a LGPD

Recomendamos consultar as políticas de privacidade das plataformas de destino antes de exportar conteúdo que possa conter dados pessoais de terceiros.

5.4 O que você controla sobre seus dados

Você tem controle direto sobre o que acontece com seus dados dentro do Zuzum. As seguintes ações estão disponíveis a qualquer momento:

  • Deletar transcrições individualmente ou em lote — o conteúdo é removido permanentemente dos nossos servidores

  • Deletar áudios manualmente nos planos Pesquisador e Equipe — sem precisar aguardar o cancelamento do plano

  • Exportar suas transcrições e documentos nos planos pagos — você leva seus dados para onde quiser

  • Revogar o consentimento de marketing a qualquer momento nas configurações do aplicativo ou pelo e-mail privacidade@zuzum.ai

  • Encerrar sua conta e solicitar a exclusão de todos os seus dados pelo e-mail privacidade@zuzum.ai — processamos o pedido em até 15 dias úteis

  • Atualizar seus dados cadastrais diretamente nas configurações da conta

6. Retenção de Dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política. A retenção de áudios varia conforme o plano contratado:

  • Áudios — Planos Livre e Estudante: deletados imediatamente após a conclusão da transcrição

  • Áudios — Planos Pesquisador e Equipe: retidos enquanto o plano estiver ativo, para permitir reouvir o áudio original e manter trilha de auditoria; deletados em até 30 dias após cancelamento ou downgrade do plano

  • Transcrições e blocos: mantidos enquanto sua conta estiver ativa

  • Dados de conta (nome, e-mail): mantidos por até 5 anos após o encerramento da conta, para cumprimento de obrigações legais

  • Logs de acesso: mantidos por 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014)

  • Dados de pagamento: conforme exigências fiscais brasileiras (5 anos)

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)

  • Controle de acesso por função (RBAC) — apenas colaboradores autorizados acessam dados

  • Monitoramento contínuo de acessos e anomalias

  • Testes periódicos de segurança

  • Plano de resposta a incidentes de segurança

Em caso de incidente que possa causar risco aos titulares, notificaremos a ANPD e os usuários afetados dentro do prazo legal.

7.1 Localização dos servidores

A infraestrutura padrão do Zuzum utiliza servidores do Google Cloud Platform localizados nos Estados Unidos (região us-central1). Isso implica transferência internacional de dados pessoais, tratada conforme a cláusula 11 desta Política.

Exceção — clientes do setor público com BYOC (Bring Your Own Cloud): para organizações públicas que contratam o Zuzum em modalidade BYOC, toda a infraestrutura é provisionada dentro da própria conta de nuvem do cliente no Brasil (Azure brazilsouth ou equivalente). Nesse caso, os dados não saem do território brasileiro e ficam sob soberania exclusiva do cliente, atendendo às exigências de conformidade do setor público e da LGPD.

  • Infraestrutura padrão: Google Cloud Platform — us-central1 (Iowa, EUA)

  • Processamento de áudio (STT): Groq Inc. — EUA / Google Cloud Speech — EUA

  • BYOC setor público: infraestrutura do próprio cliente — Brasil

8. Seus Direitos como Titular (Art. 18, LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles

  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados

  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade

  • Portabilidade: receber seus dados em formato estruturado

  • Eliminação: solicitar a exclusão de dados tratados com base no consentimento

  • Revogação do consentimento: retirar o consentimento a qualquer momento

  • Oposição: opor-se ao tratamento realizado sem seu consentimento

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@zuzum.ai. Respondemos em até 15 dias úteis.

9. Crianças e Adolescentes

O Zuzum é um aplicativo destinado a estudantes, pesquisadores e profissionais. A seguir estão as regras de elegibilidade por faixa etária, conforme o Art. 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA — Lei nº 8.069/1990).

9.1 Faixas etárias e regras aplicáveis

  • Crianças (até 11 anos e 364 dias — 12 anos incompletos): o Zuzum NÃO é destinado a crianças. O Art. 14, §1º da LGPD exige consentimento específico e destacado dos pais ou responsável legal para tratamento de dados de crianças. Por não termos estrutura para verificar esse consentimento com a devida segurança, vedamos o cadastro. Se identificarmos conta criada por criança, ela será encerrada e os dados excluídos imediatamente.

  • Adolescentes (12 anos completos a 17 anos): podem se cadastrar e utilizar o Zuzum de forma independente. O Art. 14 da LGPD exige apenas que o tratamento de dados de adolescentes seja realizado em seu melhor interesse, sem necessidade de consentimento do responsável legal. O adolescente fornece seu próprio consentimento no cadastro.

  • Maiores de 18 anos: cadastro e uso livre, sujeito a estes Termos e à Política de Privacidade.

9.2 Proteções aplicáveis a todos os menores de 18 anos

Em conformidade com o princípio do melhor interesse previsto no caput do Art. 14 da LGPD e com o enunciado da ANPD sobre o tema, aplicamos as seguintes proteções adicionais a todos os usuários menores de 18 anos:

  • Não exibimos publicidade comportamental ou direcionada

  • Não compartilhamos dados de menores com terceiros para fins de marketing

  • Coletamos apenas os dados estritamente necessários para a prestação do serviço, conforme Art. 14, §4º da LGPD

  • Independentemente do plano, áudios de usuários menores de 18 anos são deletados imediatamente após a transcrição — a funcionalidade de retenção de áudio dos planos Pesquisador e Equipe não se aplica a titulares menores de idade

10. Transferência Internacional de Dados

Alguns de nossos suboperadores estão localizados fora do Brasil. Realizamos transferências internacionais de dados apenas:

  • Para países que proporcionem grau de proteção adequado reconhecido pela ANPD

  • Mediante cláusulas contratuais específicas de proteção de dados

  • Com base em certificações internacionais reconhecidas

11. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados está disponível para esclarecer dúvidas e receber comunicações sobre o tratamento de dados pessoais:

E-mail: privacidade@zuzum.ai

Resposta em até 15 dias úteis.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Em caso de alterações materiais, notificaremos você pelo e-mail cadastrado ou por aviso no aplicativo, com antecedência mínima de 15 dias. O uso continuado do Zuzum após a notificação implica aceitação das alterações.

13. Lei Aplicável e Foro

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de São Paulo — SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.