Política de Privacidade

O Zynta Flow (zyntaflow.com) é operado pela Epic Digital Marketing & Tech LLC, com sede em 6751 Forum Drive, Suite 240, Orlando, FL 32821, Estados Unidos. A Epic Digital Marketing & Tech LLC é a controladora dos seus dados pessoais para os fins da LGPD (Lei 13.709/2018) e, quando se aplica, do GDPR (União Europeia e Reino Unido).

Esta política explica quais dados o Zynta Flow coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela descreve o que o produto faz hoje. Quando o produto mudar, esta página muda junto.

• Conta: e-mail e senha (guardamos só um hash da senha, uma versão irreversível que ninguém consegue ler). Se você entra com o Google, recebemos do Google o seu nome, e-mail e foto. No cadastro você pode informar nome, sobrenome, telefone e país.
• Localização aproximada: quando você usa o app, o nosso provedor de hospedagem (Vercel) informa a cidade, o país e coordenadas aproximadas deduzidas do seu endereço IP. Guardamos esses dados na sua conta para saber de onde vêm os nossos clientes. Também usamos o país para escolher o idioma do site. Não usamos o GPS nem pedimos a localização do seu aparelho.
• Marca e conteúdo: o que você coloca nos kits de marca (nome, logos, cores, fontes, tom de voz, personas, site), os carrosséis, legendas, imagens, vídeos, ideias, calendário, relatórios, páginas de link na bio e comentários de aprovação. Se você pede para montar a marca a partir de um site, lemos as páginas públicas desse endereço.
• Redes sociais que você conecta: Instagram, Facebook (Páginas), Threads, LinkedIn, TikTok, Pinterest, YouTube e Bluesky. Recebemos o ID, o nome de usuário, o nome e a foto do perfil, e guardamos um token de acesso criptografado para publicar e ler métricas em seu nome. Guardamos as métricas dos seus posts e da conta (por exemplo alcance, curtidas, seguidores e dados agregados do público). No Threads, guardamos também as respostas que outras pessoas deixam nos posts publicados pelo Zynta Flow (texto e nome de usuário). Se você conecta uma conta de anúncios da Meta, lemos as métricas das suas campanhas. Não acessamos a sua lista de seguidores.
• Automações do Instagram (comentários e mensagens diretas): sim, o Zynta Flow lê e guarda mensagens diretas. Se você usa as Automações e concede as permissões de comentários e mensagens, a Meta nos envia os comentários nos seus posts e as mensagens diretas, respostas e menções a stories que a sua conta recebe. Guardamos o texto, os links de anexos, o ID, o nome de usuário e o nome de quem escreveu e a hora. Guardamos também as respostas que o Zynta Flow envia, o registro de cada execução de fluxo e os cliques nos links enviados. Quando alguém escreve um e-mail ou telefone numa conversa com você, salvamos esse dado no cartão de contato da pessoa, junto com as tags e campos que você ou os seus fluxos adicionam. Isso é o que faz as automações, a caixa de entrada e a lista de contatos funcionarem. Usamos esse conteúdo só para isso, nunca para publicidade.
• HubSpot que você conecta: guardamos o ID da conta HubSpot, um token de acesso criptografado e as permissões concedidas. Lemos nomes de campanhas, parâmetros UTM, status e relatórios de atribuição. Relatórios que listam contatos devolvem IDs de contato do HubSpot, que guardamos por até 15 minutos; não pedimos nomes nem e-mails desses contatos. Quando você liga um post agendado a uma campanha, guardamos o ID da campanha e os UTMs junto com o post. Se você usa o passo "Enviar para o HubSpot" numa automação, o Zynta Flow cria ou encontra um contato pelo e-mail que a pessoa enviou na conversa do Instagram, registra uma nota sobre a origem e preenche duas propriedades do Zynta Flow; nesse modo, nunca altera dados que já estão no contato. No modo "envio de formulário", lemos os formulários da conta e os campos de cada um e enviamos o lead ao formulário escolhido, o que atualiza os campos de um contato existente; o consentimento enviado junto é a mensagem da DM que pediu o e-mail ou o interesse legítimo configurado no formulário. Com o passo "Adicionar à lista do HubSpot", lemos os nomes das suas listas estáticas de contatos e colocamos esse contato na lista escolhida ou numa lista "Zynta · nome do fluxo", criada na primeira vez. Quando um post agendado com carrossel está ligado a uma campanha, o Zynta Flow grava os arquivos do carrossel (um PDF e um PNG por slide, privados) numa pasta Zynta do Gerenciador de arquivos da sua conta e os associa à campanha.
• Google Analytics e Search Console do seu site: se você conecta a aba Site, lemos (somente leitura) os relatórios do GA4 e do Search Console das propriedades que você escolher e guardamos um token criptografado.
• Dados das APIs do Google (YouTube, Google Analytics e Search Console): o uso e a transferência para qualquer outro app, pelo Zynta Flow, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Pedimos ao Google só o necessário: no YouTube, enviar os Shorts que você agenda e ler o nome e a foto do seu canal; no GA4 e no Search Console, acesso somente leitura aos relatórios das propriedades que você escolher. Usamos esses dados só para publicar o que você agenda e mostrar os seus resultados no Zynta Flow. Não usamos para publicidade, não vendemos, não usamos para desenvolver ou treinar modelos de IA e ninguém lê esses dados, a não ser com a sua permissão, por segurança ou por exigência legal. Os tokens ficam criptografados. Desconectar a aba Site apaga os tokens e os dados lidos; desconectar o YouTube apaga os tokens. Você também pode revogar o acesso em https://myaccount.google.com/permissions. O uso do YouTube segue os Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e a Política de Privacidade do Google (https://policies.google.com/privacy).
• Assistentes de IA (MCP): se você conecta um assistente de IA à sua conta, guardamos os tokens de acesso dele e um registro das ações que ele fez.
• Suporte: as mensagens que você envia, as capturas de tela que anexa e o seu e-mail.
• Pagamento: a Stripe processa os pagamentos com cartão e coleta diretamente os dados do cartão e o endereço de cobrança. Recebemos da Stripe o plano, o status da assinatura, valores e datas. Nunca vemos o número completo do cartão e nunca o guardamos.
• Uso do produto: páginas vistas e etapas do produto (por exemplo, abriu a tela Criar, gerou um carrossel). Veja na seção 5 o que é registrado com e sem o seu consentimento.
• Indicações: se você chega por um link de indicação ou de parceiro, guardamos quem indicou.
• Contatos do nosso próprio Instagram: quando alguém conversa com o perfil do Zynta Flow no Instagram e pede um material ou convite, a ferramenta que usamos nesse perfil (ManyChat) nos envia o ID do contato, o nome de usuário, o nome e, se a pessoa informar, e-mail e telefone. Usamos isso para ligar o pedido ao cadastro que vier depois.

• Prestar o serviço (execução do contrato): gerar conteúdo com IA, publicar e agendar nas redes que você conectou, mostrar métricas, rodar as suas automações, a caixa de entrada e a lista de contatos, e dar acesso ao seu time e aos seus clientes.
• Cobrar e gerir a assinatura e os créditos (execução do contrato e obrigação legal).
• Enviar e-mails de serviço, como confirmação de conta, segurança, saldo baixo, renovação e aviso de rascunhos que vão ser excluídos (execução do contrato). E-mails de novidades, promoções e newsletter só vão se você não os desligou em Configurações; cada e-mail tem link para sair.
• Segurança e prevenção de abuso, como limites de uso por conta, e-mail e IP (legítimo interesse).
• Entender o uso e melhorar o produto (legítimo interesse; consentimento para os cookies de análise).
• Medir os nossos anúncios, informando à Meta quando alguém que chegou por um anúncio se cadastra, começa a usar o Zynta Flow, começa um teste ou compra (legítimo interesse; veja a seção 6).
• Cumprir obrigações legais e fiscais e atender pedidos de autoridades quando a lei exige.

Não vendemos os seus dados. Não usamos o conteúdo das suas mensagens diretas nem dos seus contatos para publicidade.

Estes são os fornecedores (operadores) que recebem dados pessoais quando você usa o Zynta Flow, o que cada um recebe e para quê. As redes sociais só recebem dados se você conectar a sua conta nelas.

• Supabase: banco de dados, login e armazenamento de arquivos. Guarda tudo o que está na sua conta. Servidores no Brasil (São Paulo) ou nos Estados Unidos.
• Vercel: hospedagem do app, com servidores no Brasil (São Paulo) ou nos Estados Unidos. Recebe todas as requisições (com o IP e o navegador), informa a localização aproximada pelo IP (seção 2) e conta visitas e etapas do produto sem cookies (Vercel Web Analytics), com o endereço da página sem os parâmetros, exceto os UTMs.
• Anthropic (Claude): gera e ajusta carrosséis, legendas, ideias, planos de calendário e personas, monta a marca a partir de um site e escreve análises das suas métricas. Recebe os textos, os dados da marca, o conteúdo do site e as métricas que essas funções usam. Não recebe as mensagens das Automações. Pelos termos da API, a Anthropic não usa esses dados para treinar modelos.
• OpenAI: gera imagens com IA. Recebe o pedido da imagem, com as instruções da sua marca, quando você usa essa função. Pelos termos da API, a OpenAI não usa esses dados para treinar modelos.
• Unsplash: banco de imagens. Recebe os termos de busca e serve as imagens que você escolhe.
• Google: login com o Google; publicação e métricas do YouTube, se você conectar; leitura do seu GA4 e Search Console, se você conectar a aba Site; fontes do editor, que o seu navegador baixa do Google Fonts (o Google recebe o seu IP); Google Tag Manager e Google Analytics no nosso site (seção 5). O nosso servidor também pode enviar ao Google Analytics o registro de uma compra, com valor, moeda e um identificador derivado do ID da conta, sem e-mail.
• Meta (Instagram, Facebook, Threads): recebe o que você publica, as respostas e mensagens que as suas automações enviam e os pedidos de métricas, inclusive de anúncios, se você conectar. Também recebe os dados de medição dos nossos anúncios: o Meta Pixel no navegador, só com consentimento de publicidade (seção 5), e a API de Conversões pelo nosso servidor (seção 6).
• LinkedIn, TikTok, Pinterest e Bluesky: recebem o que você publica e os pedidos de métricas, se você conectar.
• HubSpot: em três papéis. (1) Mostra o banner de cookies e guarda a sua escolha em todas as páginas; com consentimento de análise, registra visitas e os eventos de cadastro e de início de pagamento. Também hospeda o nosso site www.zyntaflow.com e pode mostrar o chat de atendimento. (2) É o nosso sistema de atendimento: as mensagens de suporte, as capturas de tela e o seu e-mail vão para a nossa caixa de suporte na HubSpot. (3) Se você conecta o seu próprio HubSpot, os dados descritos na seção 2 passam entre o Zynta Flow e a sua conta.
• Microsoft Clarity: mapas de calor e gravação de sessões (cliques, rolagem, movimento), só com consentimento de análise. Textos e campos de formulário ficam mascarados por padrão. Quando você está logado, a sessão é ligada ao ID da sua conta, que o Clarity guarda em forma de hash.
• Stripe: processamento dos pagamentos com cartão. Recebe o seu e-mail, país, dados de cobrança e do cartão (digitados direto no formulário da Stripe) e o ID da sua conta.
• Resend: envio dos e-mails do Zynta Flow. Recebe o seu e-mail e o conteúdo de cada mensagem.
• Upstash: limites de uso contra abuso. Recebe identificadores como o ID da conta, o e-mail num pedido de nova senha e o IP, por alguns minutos.
• ManyChat: automação do perfil do próprio Zynta Flow no Instagram. Recebe e nos envia os dados de quem conversa com esse perfil (seção 2).

Transferência internacional: o banco de dados, os arquivos e os servidores do app ficam no Brasil (São Paulo) ou nos Estados Unidos, conforme a nossa infraestrutura. Avisamos por e-mail antes de mudar a localização dos dados de contas existentes. Vários fornecedores acima (Anthropic, OpenAI, Google, Meta, Microsoft, HubSpot, Stripe, Resend, Upstash, ManyChat e as redes sociais) processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Fazemos essas transferências com base no art. 33 da LGPD, para executar o serviço que você contratou, com fornecedores que oferecem garantias contratuais de proteção de dados, inclusive as cláusulas-padrão aprovadas pela ANPD.

Cookies essenciais, sempre ativos: a sessão de login, o idioma, a marca ativa e o código de convite ou de teste que você abriu. No navegador (localStorage) guardamos preferências como tema e idioma.

O que carrega em toda página, antes de qualquer escolha: em todas as páginas de zyntaflow.com e app.zyntaflow.com, o Google Tag Manager (um contêiner do Google que carrega outros scripts) carrega ao abrir a página, com o Modo de Consentimento do Google em "negado" para análise e publicidade. O Tag Manager carrega o script da HubSpot, que mostra o banner de cookies e guarda a sua escolha. Só por carregar, esses dois scripts fazem o seu navegador falar com servidores do Google e da HubSpot, que recebem o seu IP e dados técnicos do navegador. Pela configuração da HubSpot, os cookies de rastreamento dela só são gravados depois do seu aceite.

O que só dispara depois do seu aceite no banner:

• Análise: Google Analytics, Microsoft Clarity e os eventos de cadastro e de início de pagamento na HubSpot.
• Publicidade: Meta Pixel, com os eventos de cadastro e de início de pagamento.
• Sem escolha, ou se você recusar, nenhum desses dispara.

O que acontece sem depender do banner:

• A Vercel Web Analytics conta visitas e etapas do produto sem cookies e sem identificar você.
• Se você chega por um anúncio da Meta (o link traz o parâmetro fbclid), gravamos o identificador desse clique num cookie nosso, zf_fbc, por 90 dias, e o nosso servidor informa a visita à Meta. Esse identificador é usado na medição da seção 6.

Páginas sem rastreamento: relatórios compartilhados (/r), o portal de aprovação de clientes (/review), páginas de convite (/i), cartões (/card) e páginas de link na bio (/bio). Nelas o Tag Manager pode carregar, mas nenhuma etiqueta de análise ou publicidade dispara e o endereço da página não é enviado. A exceção é a visita vinda de anúncio da Meta numa página de convite, informada pelo servidor como descrito acima.

Mudar a escolha: hoje não há um link no site para reabrir o banner. Para mudar, apague os cookies de zyntaflow.com no seu navegador; o banner volta na próxima visita. Não usamos cookies de publicidade sem o seu aceite.

Para saber quais anúncios trazem clientes, o nosso servidor envia à Meta (API de Conversões) quatro eventos: quando você conclui o cadastro, quando gasta o primeiro crédito (por exemplo, ao gerar o primeiro carrossel), quando começa um teste e quando faz uma compra. O evento leva o seu e-mail e o ID da sua conta transformados em código (hash SHA-256, que não pode ser revertido em texto, mas a Meta consegue comparar com os dados dela), o IP, o navegador, os identificadores de clique e de navegador da Meta quando existem, o valor e a moeda nas compras e, no primeiro crédito gasto, qual foi a ação. Esse envio não depende da sua escolha no banner. Contas internas e de teste ficam de fora.

Se você não quer que os seus eventos sejam enviados à Meta, escreva para contato@zyntaflow.com.

• O seu time e os membros de cada kit de marca veem o conteúdo, o calendário, as métricas, a caixa de entrada e os contatos das Automações daquela marca.
• Os seus clientes veem o que você envia para aprovação no portal de aprovação, e você vê os comentários deles.
• Qualquer pessoa com o link vê relatórios e carrosséis que você compartilha por link, e as suas páginas de link na bio são públicas.
• Arquivos de mídia (imagens, vídeos e exportações) ficam em endereços públicos difíceis de adivinhar, porque as redes sociais precisam baixar o arquivo para publicar. Quem tiver o endereço exato consegue abrir o arquivo.
• Parceiros de agência: se você criou a conta por um link de agência parceira, a agência vê o seu nome ou empresa, o seu plano e o status da assinatura.
• Autoridades, quando a lei ou uma ordem judicial exigir.

• Conta: enquanto ela estiver ativa.
• Rascunhos de carrossel: um rascunho sem edição há 30 dias recebe um aviso (no app e por e-mail) e é excluído, com as imagens dele, 45 dias depois da última edição. Editar o rascunho depois do aviso reinicia a contagem. Carrosséis que já foram exportados, publicados, agendados, compartilhados ou enviados para aprovação não entram nessa regra.
• Mídia de posts: 45 dias depois da publicação, recomprimimos as imagens e vídeos do post para ocupar menos espaço. O post publicado na rede não muda.
• Exportações de carrossel (PNG e ZIP): apagadas 45 dias depois de geradas. Você pode gerar de novo a qualquer momento.
• Conta sem plano há mais de 45 dias: apagamos os arquivos (imagens, vídeos e materiais de marca). A conta e os textos ficam.
• Comentários e mensagens diretas das Automações (texto, links de anexos e o ID, nome de usuário e nome de quem escreveu), as respostas que o Zynta Flow envia e o registro de cada execução de fluxo: excluídos 90 dias depois de recebidos. Uma conversa continua na caixa de entrada enquanto tiver alguma mensagem dos últimos 90 dias. A notificação bruta que a Meta envia a cada comentário ou mensagem é apagada depois de 30 dias. Contadores de uso de mensagens duram 3 dias. A lista de quem recebeu um disparo é apagada 90 dias depois do envio. Os totais, como quantas vezes um fluxo rodou ou quantas pessoas um disparo alcançou, ficam sem nenhum desse conteúdo.
• Respostas nos seus posts do Threads: excluídas 90 dias depois de escritas.
• Lista de contatos das Automações (ID, nome de usuário e nome no Instagram, e-mail ou telefone que a pessoa escreveu, tags e campos): fica enquanto a sua conta estiver ativa, inclusive depois que você desconecta o Instagram, para que os contatos continuem lá quando você reconectar. É excluída com a sua conta, quando você remove o Zynta Flow nas configurações do Instagram e pede à Meta a exclusão dos seus dados, ou antes, a pedido em contato@zyntaflow.com, inclusive quando uma pessoa que escreveu para você pedir a exclusão dos dados dela.
• Métricas das redes, conteúdo publicado, kits de marca, calendário, relatórios e localização aproximada: não têm prazo próprio. Ficam até você apagar ou até a exclusão da conta.
• Registro de ações dos assistentes de IA (MCP) e registro dos e-mails enviados: 90 dias. A única exceção é o registro do aviso de que o seu time ficou inativo, mantido enquanto a conta existir para o aviso não ser enviado duas vezes.
• Códigos de uso único criados ao conectar uma conta ou um assistente de IA: excluídos depois de 1 dia. Tokens de assistentes de IA revogados ou expirados: excluídos 30 dias depois.
• Tokens das redes sociais: apagados na hora em que você desconecta a rede. Os tokens do HubSpot deixam de ser usados quando você desconecta; numa conexão feita com Conectar com HubSpot, desconectar também desinstala o app da sua conta HubSpot, o que revoga o token. Um token de app privado continua válido no HubSpot até você excluir esse app privado lá.
• Suporte: os chamados ficam até a exclusão da conta. A cópia da conversa na nossa caixa de suporte na HubSpot não é apagada automaticamente; peça a exclusão em contato@zyntaflow.com.
• Contatos do nosso próprio Instagram (ManyChat): ficam até alguém pedir a exclusão. Se o e-mail do contato for o mesmo da sua conta, ele é apagado com a conta.
• Pagamentos: guardamos os registros de pagamento pelo prazo que a lei fiscal exige de nós. A Stripe guarda os registros dela pelo prazo que a lei exige dela.

Exclusão da conta: quando você exclui a conta (em Configurações > Conta), apagamos na hora a conta, os dados ligados a ela e os arquivos. O conteúdo que você criou dentro de um kit de marca de outra pessoa (por exemplo, como membro do time de um cliente) passa para o dono desse kit, para o trabalho dele não sumir. Se houver uma assinatura ativa, ela é cancelada e o acesso pago termina no fim do período já pago, sem nova cobrança. Dados já enviados à Meta, ao Google ou à HubSpot seguem as regras de cada um.

Usamos conexão criptografada (TLS) em todo o tráfego, senhas guardadas como hash pelo nosso provedor de login, tokens de acesso das redes e do HubSpot criptografados (AES-256-GCM) e regras de acesso no banco que limitam cada conta aos próprios dados e às marcas que compartilham com ela. Nenhum sistema na internet é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como exige a LGPD.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da LGPD;
• portabilidade dos seus dados para outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados (seção 4);
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento;
• oposição a um tratamento feito com base em legítimo interesse, como a medição de anúncios da seção 6.

Como pedir:

• Exportar: em Configurações > Conta, o botão de exportar baixa um arquivo JSON com a sua conta, kits de marca, carrosséis, legendas, calendário, pastas, créditos, redes conectadas (sem os tokens), chamados de suporte, notificações e tokens de assistente de IA (sem o segredo). O que ainda não está nesse arquivo (contatos e mensagens das Automações, métricas, aprovações, ideias, relatórios, arquivos de imagem e vídeo e o histórico de e-mails) você recebe pedindo em contato@zyntaflow.com.
• Corrigir: direto no app (perfil e kits de marca) ou por e-mail.
• Excluir: em Configurações > Conta > Excluir conta, ou por e-mail. Para apagar só os dados de uma conta do Instagram, remova o Zynta Flow nas configurações do Instagram e peça a exclusão; a Meta nos avisa e apagamos.
• Desconectar redes e o HubSpot: a qualquer momento, nas configurações do app.
• E-mails: escolha o que recebe em Configurações ou pelo link no fim de cada e-mail.
• Todo o resto: escreva para contato@zyntaflow.com. Respondemos em até 15 dias.

Se você escreveu para um cliente do Zynta Flow pelo Instagram: a empresa dona daquela conta decide o que fazer com a conversa, e o Zynta Flow guarda os dados em nome dela. Você pode pedir à empresa ou a nós, em contato@zyntaflow.com; ajudamos a atender o pedido.

Se achar que não resolvemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

O Zynta Flow é para maiores de 18 anos, como dizem os Termos de Serviço. Não coletamos dados de crianças e adolescentes de propósito. Se souber de uma conta assim, escreva para contato@zyntaflow.com e nós a excluímos.

Quando esta política mudar, publicamos a nova versão nesta página e atualizamos a data no topo. Mudanças relevantes, inclusive a troca da controladora, são avisadas por e-mail ou no app antes de entrar em vigor.

Controladora: Epic Digital Marketing & Tech LLC · 6751 Forum Drive, Suite 240, Orlando, FL 32821, Estados Unidos

Encarregado de dados (LGPD, art. 41): pelo e-mail privacidade@epic.digital

E-mail: contato@zyntaflow.com · Site: https://zyntaflow.com