Esta Política de Privacidade explica quais dados pessoais o Zado ("nós") coleta, como os usamos e as escolhas que você tem. Aplica-se ao aplicativo Zado e aos serviços relacionados (o "Serviço").
1. Dados que coletamos
| Categoria | Exemplos |
|---|---|
| Conta | Número de celular, nome de exibição, nome de usuário, "sobre" opcional, foto de perfil opcional. |
| Mensagens e mídia | Texto, fotos, vídeos, documentos, mensagens de voz e metadados relacionados (remetente, carimbos de data/hora, status de entrega/leitura), armazenados temporariamente para entrega (ver Retenção). |
| Chamadas e legendas | Se você iniciar uma chamada de vídeo, o fluxo é transmitido em tempo real; se ativar legendas ao vivo, o áudio da chamada é processado para gerar legendas traduzidas. |
| Localização | Apenas quando você escolhe enviar uma localização ou inicia a localização em tempo real: as coordenadas que você envia e uma consulta ao Google Geocoding para convertê-las em nome de lugar. O Zado nunca rastreia sua localização em segundo plano. |
| Status | Se você publicar um Status: seu conteúdo, suas configurações de público e quem o visualizou. |
| Backups de conversas | Opcional. Se você iniciar um backup, uma cópia do seu histórico de conversas é guardada em nossos servidores para que possa restaurá-la em outro dispositivo (ver Retenção). |
| Assinatura | Se você comprar uma assinatura: o recibo da loja, o status da assinatura e a data de expiração. O pagamento é processado inteiramente pela Apple ou pelo Google — nunca vemos os dados do seu cartão. |
| Dispositivo e uso | Informações do dispositivo/app, token de notificação, presença (online/visto por último), diagnósticos e dados de falhas. Não usamos nenhum produto de análise — o app não inclui SDK de analytics comportamental. |
Não vendemos seus dados pessoais. Não exibimos anuncios. Não carregamos a agenda do seu dispositivo. Só obtemos sua localização quando você mesmo compartilha uma — sem rastreamento em segundo plano.
2. Como e por que usamos os dados (bases legais do RGPD)
- Fornecer o Serviço — registrar sua conta, entregar mensagens e chamadas, mostrar presença e confirmações. (Base: execução de contrato.)
- Recursos de IA opcionais — traduzir mensagens, transcrever/traduzir mensagens de voz e gerar legendas ao vivo quando você os ativa. (Base: seu consentimento / sua solicitação de uso.)
- Segurança e prevenção de abuso — verificação por telefone, limitação de taxa, moderação de conteúdo denunciado. (Base: legítimo interesse / obrigação legal.)
- Confiabilidade — diagnósticos e relatórios de falhas para manter o app funcionando. (Base: legítimo interesse.)
3. Processamento por IA e legendas
Quando você usa tradução, transcrição de voz ou legendas ao vivo, o conteúdo correspondente (texto da mensagem, áudio de voz ou áudio da chamada) é enviado aos nossos operadores para gerar o resultado:
- OpenAI — tradução de mensagens, processamento de texto de voz/legendas, tradução do Modo Intérprete e Assistente Zado.
- Modo Intérprete — ao abrir a aba do intérprete e falar, o áudio do seu microfone é transcrito, traduzido e lido em voz alta no outro idioma, para que duas pessoas conversem cara a cara. O áudio é processado ao vivo e não é armazenado.
- Assistente Zado — o que você escreve ou fala ao assistente, e as respostas dele, são processados pela OpenAI. As conversas com o assistente ficam em nossos servidores por 7 dias para você continuar um tópico, e depois são excluídas automaticamente. Nada do que você envia ao assistente é usado para treinar modelos de ninguém.
- Google Cloud Speech-to-Text — conversão do áudio de chamadas e do Modo Intérprete em texto.
- Google Cloud Text-to-Speech — leitura em voz alta das traduções no Modo Intérprete.
- Cartesia — síntese de voz para a tradução de chamadas ao vivo e, se você optar, criação e armazenamento da sua voz de tradução pessoal (clone de voz).
- ElevenLabs — segundo provedor de síntese de voz. Para a fala traduzida comum, só é usado como reserva quando a Cartesia está indisponível. No entanto, se você criar uma voz de tradução pessoal, sua gravação é enviada tanto à Cartesia quanto à ElevenLabs e uma voz é criada em cada uma, para que o recurso continue funcionando se um provedor falhar. Excluir sua voz de tradução exclui em ambas.
Esses recursos são opcionais e só são executados quando você os usa. Sua voz de tradução é totalmente opcional: só pode ser gravada dentro do app lendo em voz alta as frases exibidas, é usada exclusivamente para falar as suas traduções e pode ser excluída permanentemente a qualquer momento, junto com todas as variantes de idioma derivadas dela. Esse tratamento baseia-se no seu consentimento explícito, que você pode retirar a qualquer momento excluindo a sua voz de tradução. O áudio da chamada é processado apenas enquanto a tradução ou as legendas estão ativadas e não é retido após a geração da tradução.
4. Com quem compartilhamos dados (suboperadores)
Compartilhamos dados apenas com prestadores que os tratam em nosso nome para operar o Serviço:
| Provedor | Finalidade |
|---|---|
| Google / Firebase | Autenticação, banco de dados, armazenamento, notificações, relatórios de falhas e diagnóstico de desempenho, Cloud Speech-to-Text (legendas e Modo Intérprete), Cloud Text-to-Speech (leitura das traduções no Modo Intérprete) e Geocoding (transformar uma localização partilhada num nome de local). |
| OpenAI | Tradução de mensagens, processamento de voz/legendas, tradução do Modo Intérprete e Assistente Zado. Enviamos cada pedido com o armazenamento desativado, por isso a OpenAI não guarda cópia dos resultados. O teu conteúdo nunca é usado para treinar os modelos deles. A OpenAI pode manter registos de deteção de abuso até 30 dias, acessíveis apenas a um número limitado de pessoas autorizadas. |
| Twilio | Envio de códigos únicos por SMS. |
| Agora | Chamadas de vídeo/voz em tempo real. |
| Cartesia | Síntese de voz para a tradução de chamadas; criação e armazenamento de vozes de tradução pessoais opcionais. |
| ElevenLabs | Segundo provedor de síntese de voz (reserva para a fala traduzida); também recebe sua gravação e armazena uma voz de tradução pessoal quando você cria uma. |
Como esses provedores operam globalmente, seus dados podem ser tratados fora do seu país (incluindo a UE e os EUA). Quando necessário, as transferências baseiam-se em salvaguardas adequadas — como as Cláusulas Contratuais Padrão da UE ou um mecanismo de adequação — ao abrigo dos nossos acordos de tratamento de dados com estes provedores, que estamos a implementar progressivamente com cada um. Também podemos divulgar dados quando exigido por lei, para fazer cumprir nossos Termos ou para proteger os direitos, a segurança dos usuários e do público. Mapas na versão web. Quando abres o Zado num navegador e é mostrada uma mensagem de localização, o teu navegador carrega os mosaicos do mapa diretamente dos servidores do OpenStreetMap, que assim veem o teu endereço IP e as coordenadas apresentadas. Nós não lhes enviamos nada, e isto não acontece nas apps iOS e Android, que desenham os mapas com o componente do próprio sistema operativo.
5. Períodos de retenção
| Dado | Retenção |
|---|---|
| Mensagens de texto | Excluídas de nossos servidores cerca de 2 minutos após a entrega (incluindo a prévia na lista de conversas). |
| Mídia (fotos, vídeos, documentos, voz) | Até 7 dias após o envio, depois excluídas automaticamente. |
| Backups de conversas (apenas se você os ativar) | Um backup é uma cópia guardada do seu histórico de conversas e, por isso, não segue as regras de 2 minutos e 7 dias acima. Guardamos seus 3 backups mais recentes e excluímos os anteriores automaticamente. Backups de um dispositivo inativo há 14 dias são removidos. Você pode excluir um backup a qualquer momento no app, e todos são excluídos quando você exclui sua conta. |
| Mensagens de localização | Guardadas como parte da mensagem e excluídas no mesmo cronograma. A localização em tempo real para no horário que você definir ou quando você a encerra. |
| Status | Excluídos automaticamente ao expirar. |
| Conta e perfil | Mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, tudo associado a ela é apagado: seu perfil, mensagens, mídia, backups de conversas, status, mensagens agendadas, registros de assinatura, tokens de notificação e sua voz de tradução pessoal tanto na Cartesia quanto na ElevenLabs. Apenas duas coisas permanecem, de forma deliberada e breve: um marcador de exclusão (seu ID de usuário e um hash unidirecional do seu telefone — nunca o número em si), guardado por 7 dias para que uma identidade excluída não possa ser restaurada silenciosamente; e denúncias de abuso, que mantemos para fazer cumprir nossos Termos e nos defender de usos indevidos. |
| Conversas com o assistente | Excluídas automaticamente 7 dias após a criação. |
| Diagnósticos e relatórios de falhas | Mantidos por um período limitado conforme as configurações de nossos provedores. |
6. Nosso modelo de segurança e privacidade
- Criptografia em trânsito (TLS/HTTPS/WSS) e em repouso em nossa infraestrutura;
- Armazenamento efêmero — o texto é excluído logo após a entrega; a mídia em 7 dias (os backups de conversas são a exceção deliberada, pois existem justamente para você restaurar seu histórico);
- Sem anúncios e sem venda dos seus dados pessoais;
- Verificação por telefone, controles de acesso e limitação de taxa.
O Zado não usa criptografia de ponta a ponta — isso inclui os backups de conversas, que são armazenados criptografados em repouso na nossa infraestrutura, mas não com criptografia de ponta a ponta. Para oferecer os recursos que você usa (ex.: tradução, legendas), nossos sistemas e os provedores listados podem acessar o conteúdo das mensagens. Não compartilhe informações que exijam criptografia de ponta a ponta.
7. Seus direitos
Dependendo de onde você mora, você pode ter o direito de:
- Acessar, corrigir ou excluir seus dados pessoais;
- Opor-se ou restringir certos tratamentos e retirar o consentimento de recursos opcionais;
- Receber uma cópia dos seus dados (portabilidade) — ainda não há exportação self-service no app; escreva para privacy@zadomessenger.com a partir do seu número cadastrado e enviaremos uma cópia legível por máquina em até 30 dias;
- Não ser objeto de venda ilícita dos seus dados — o Zado não vende dados pessoais.
- Não ser submetido a decisões automatizadas — não fazemos perfilamento nem tomamos decisões automatizadas com efeitos jurídicos ou similarmente significativos. Tradução, legendas e assistente geram texto ou fala para você; não decidem nada a seu respeito.
Você pode editar seu perfil e excluir sua conta no app — veja como excluir sua conta e seus dados para o passo a passo e o que exatamente é removido. Para exercer outros direitos, escreva para privacy@zadomessenger.com. Usuários da UE/EEE podem apresentar reclamação à sua Autoridade de Proteção de Dados.
8. Crianças
O Zado não se destina a menores de 16 anos. Não coletamos conscientemente dados de menores de 16. Se você acredita que uma criança nos forneceu dados, entre em contato e os excluiremos.
9. Usuários internacionais
O Zado é oferecido globalmente e nossos provedores operam em todo o mundo; portanto, seus dados podem ser tratados em países diferentes do seu (incluindo a UE e os EUA). Quando necessário, as transferências baseiam-se em salvaguardas adequadas — como as Cláusulas Contratuais Padrão da UE ou um mecanismo de adequação — ao abrigo dos nossos acordos de tratamento de dados com estes provedores, que estamos a implementar progressivamente com cada um.
10. Alterações desta política
Podemos atualizar esta política periodicamente. Atualizaremos a data de "Última atualização" e, em mudanças relevantes, forneceremos aviso razoável (ex.: no app).
11. Contato
Dúvidas ou solicitações de privacidade: support@zadomessenger.com
Veja também nossos Termos de Serviço.