Política de Privacidade e Proteção de Dados

Zanke AI · ZANKE AI LTDA · CNPJ 67.680.299/0001-43
Rua Marechal Cândido Rondon, nº 205, Doutor Camargo, PR, CEP 87.155-000
Última atualização: 15 de setembro de 2026

Esta Política de Privacidade foi elaborada com base no Contrato de Prestação de Serviços (SaaS) e nos Termos de Uso da Zanke AI, alinhada às exigências da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), às orientações da Autoridade Nacional de Proteção de Dados (ANPD) e à Google API Services User Data Policy.

A ZANKE AI LTDA, pessoa jurídica de direito privado, inscrita no CNPJ/ME sob o nº 67.680.299/0001-43, com sede na Rua Marechal Cândido Rondon, nº 205, Doutor Camargo, Estado do Paraná ("Zanke AI" ou "Nós"), reafirma seu compromisso intransigente com a segurança, transparência e privacidade no tratamento de dados pessoais.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais de nossos usuários cadastrados, clientes corporativos e participantes de reuniões virtuais processadas em nossa plataforma SaaS.

1. Agentes de tratamento e papéis na LGPD

Para fins da legislação aplicável de proteção de dados (em especial o art. 5º da LGPD), a Zanke AI atua em duas posições distintas a depender do contexto do tratamento:

• Zanke AI como Controladora: atuamos como Controladora dos dados pessoais dos usuários cadastrados e contratantes diretos (pessoas físicas ou representantes de pessoas jurídicas). Definimos as finalidades e meios de tratamento para a gestão de contas, cobrança, suporte técnico e envio de notificações operacionais.
• Zanke AI como Operadora: atuamos como Operadora em relação aos dados pessoais contidos nas reuniões virtuais (áudios, vozes, transcrições, minutas e dados dos participantes). Nesse cenário, a empresa cliente contratante atua como Controladora, cabendo-lhe garantir a existência de base legal adequada e o consentimento dos participantes, enquanto a Zanke AI trata esses dados estritamente conforme as instruções do contrato e limites da plataforma.

2. Dados pessoais coletados e finalidades do tratamento

Coletamos dados pessoais estritamente necessários para a execução dos nossos serviços SaaS de inteligência artificial e suporte ao cliente:

3. Uso de inteligência artificial e garantia de não-treinamento

A Zanke AI adota princípios rígidos de Privacy by Design e Governança Ética em IA:

• Proibição de treinamento em modelos externos: comprometemo-nos expressamente a não utilizar, processar ou disponibilizar os conteúdos das reuniões (áudios, transcrições e minutas) para o treinamento de modelos de inteligência artificial de terceiros (modelos de base, LLMs públicos ou APIs externas) sem autorização prévia, específica e por escrito do Usuário/Cliente.
• Transparência algorítmica e erros tecnológicos: os outputs gerados pela IA possuem natureza probabilística. O usuário reconhece que as transcrições e análises podem conter erros ou "alucinações", sendo garantido ao titular o direito de solicitar a revisão de decisões automatizadas que afetem seus interesses, nos termos do art. 20 da LGPD.

4. Compromisso com as APIs do Google (Google API User Data Policy)

Quando o usuário opta por conectar sua conta corporativa Google à Zanke AI, observamos rigorosamente os requisitos de Uso Limitado (Limited Use) estipulados pelo Google, conforme a Política de Dados do Usuário dos Serviços de API do Google:

1. Privilégio mínimo (drive.file): a plataforma solicita acesso exclusivo ao escopo restrito drive.file. Isso significa que a Zanke AI possui acesso apenas aos arquivos e pastas por ela própria criados ou que o usuário selecionar individualmente por meio da interface oficial do Google (Google Picker API).
2. Isolamento de dados preexistentes: a Zanke AI não navega livremente pelo Google Drive do usuário e é tecnicamente impedida de ler, listar ou baixar arquivos ou pastas preexistentes que não tenham sido compartilhados explicitamente.
3. Vedação comercial: dados obtidos via APIs do Google jamais serão vendidos, utilizados para fins publicitários ou transferidos a terceiros para finalidades diversas do fornecimento das funcionalidades da plataforma.

5. Compartilhamento de dados e subprocessadores

A Zanke AI não comercializa dados pessoais sob nenhuma hipótese. Para viabilizar os serviços SaaS, podemos compartilhar dados estritamente necessários com fornecedores e parceiros tecnológicos confiáveis (Subprocessadores):

• Provedores de infraestrutura e nuvem: servidores de hospedagem seguros para armazenamento e processamento de banco de dados.
• Provedores de APIs de inteligência artificial: modelos de processamento de linguagem natural e transcrição operados sob termos contratuais rígidos de confidencialidade e não retenção.
• Plataformas de mensageria: serviços de integração para o disparo automatizado de alertas operacionais por SMS/WhatsApp.
• Autoridades governamentais e judiciais: quando exigido por lei, ordem judicial ou regulamentação oficial.

Exigimos contratualmente que todos os nossos subprocessadores garantam nível de proteção de dados compatível com a LGPD e com os Termos de Uso.

6. Segurança, retenção e expurgo automático de dados

• Medidas de segurança: adotamos controles técnicos e administrativos, incluindo criptografia em trânsito e em repouso, gestão estrita de acessos baseada no privilégio mínimo e ferramentas de mitigação de incidentes.
• Controle pelo usuário: o usuário pode excluir manualmente transcrições e áudios a qualquer momento por meio do painel de controle da sua conta.
• Rotina de expurgo automático: o Usuário possui o controle sobre a retenção de seus dados. É possível solicitar a exclusão definitiva de transcrições e áudios a qualquer momento através do painel da conta. Caso não solicitado, o Zanke AI manterá os dados pelo período necessário para a prestação do serviço ou conforme prazos legais de retenção, garantindo, após esse período, a anonimização ou exclusão segura. O Zanke AI também manterá o IP, data e hora por um período de 6 meses, seguindo o princípio da minimização de dados da LGPD e do GDPR. Caso a exclusão não seja solicitada manualmente, o Zanke AI aplicará rotina de expurgo automático nas seguintes hipóteses:
  • (a) em caso de cancelamento definitivo da assinatura ou rescisão, no prazo de 30 (trinta) dias contados do encerramento; e
  • (b) em caso de inatividade contínua da conta por período superior a 12 (doze) meses, assim considerada a ausência de acesso à plataforma e de reuniões processadas, hipótese em que o Usuário será previamente comunicado por e-mail com 30 (trinta) e com 7 (sete) dias de antecedência.
  Em ambas, serão deletados os áudios e as transcrições vinculados, permanecendo as atas, tarefas e o histórico das reuniões.

7. Direitos dos titulares dos dados pessoais

Nos termos do art. 18 da LGPD, os titulares de dados pessoais podem exercer os seguintes direitos a qualquer momento:

1. Confirmação da existência de tratamento de seus dados.
2. Acesso facilitado aos dados mantidos pela plataforma.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
5. Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
6. Eliminação dos dados pessoais tratados com o consentimento.
7. Informação sobre as entidades públicas e privadas com as quais a Zanke AI compartilhou dados.
8. Revogação do consentimento concedido anteriormente.

Aviso importante para participantes de reuniões: se você participou de uma reunião gravada por um de nossos clientes corporativos e deseja exercer seus direitos de exclusão ou correção em relação àquela gravação ou transcrição, sua solicitação deverá ser direcionada diretamente à empresa organizadora da reunião (que atua como Controladora dos dados). A Zanke AI auxiliará a Controladora no atendimento do pedido.

8. Incidentes de segurança e notificação

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Zanke AI notificará a empresa cliente (Controladora) de forma tempestiva e em tempo hábil para que esta cumpra o prazo de 3 (três) dias úteis estabelecido pela Resolução CD/ANPD nº 15/2024 perante a Autoridade Nacional e os titulares afetados.

9. Canal de atendimento e Encarregado de Dados (DPO)

Para esclarecer dúvidas sobre esta Política de Privacidade, fazer solicitações relativas aos seus direitos de titular de dados ou contatar nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), utilize o canal oficial:

• Encarregado pelo Tratamento de Dados (DPO): Zanke AI Compliance Team.
• E-mail do DPO / Privacidade: dpo@zanke.com.br ou contato@zanke.com.br.
• Endereço: Rua Marechal Cândido Rondon, nº 205, Doutor Camargo, PR, CEP 87.155-000.

10. Alterações nesta política e foro

A Zanke AI reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir melhorias técnicas, atualizações na plataforma ou adequações legislativas. Alterações relevantes serão informadas aos usuários por e-mail ou aviso em nossa plataforma.

Quaisquer controvérsias decorrentes desta Política serão submetidas ao Foro da Comarca de Paiçandu/Maringá, Estado do Paraná, ressalvados os direitos garantidos por normas de ordem pública aplicáveis ao consumidor final.