Conformidade
Última atualização: 21 de agosto de 2026.
Esta página explica como tratamos os dados que passam por um funcionário digital da Zelai, e como conferir cada afirmação. Ela acompanha a lista de subprocessadores e a política de privacidade, que são os documentos vigentes.
1.A regra desta página
Conformidade não se demonstra com adjetivo. Cada afirmação aqui vem com como se confere, e a seção 7 diz o que ainda não é verdade. Uma página de conformidade que só tem boa notícia não ajuda ninguém a decidir.
O que não prometemos. Não dizemos que o sistema nunca erra, e não dizemos que o dado do cliente não sai do país. A primeira é promessa que ninguém pode cumprir. A segunda seria falsa: parte dos nossos fornecedores fica no exterior, com salvaguarda declarada. A lista vigente é pública, traz a finalidade e o país de cada fornecedor, e qualquer inclusão é comunicada com 30 dias de antecedência.
2.Os papéis, e quem responde pelo quê
A Zelai Operações LTDA atua como Operadora: trata dados pessoais exclusivamente conforme instrução documentada da empresa contratante, que é a Controladora. Isso não é formalidade, muda quem decide o quê.
| Parte | Papel na LGPD | O que decide |
|---|---|---|
| A empresa contratante | Controladora | as finalidades e os meios essenciais do tratamento dos dados dos clientes dela |
| Zelai | Operadora | nada por conta própria: executa conforme instrução documentada |
| O cliente final | Titular | exerce os direitos do artigo 18 da LGPD |
A consequência prática: quando um titular exerce um direito, quem responde é a empresa contratante, com o nosso auxílio. A Zelai não decide o que fazer com o dado dos clientes dela.
3.O caminho do dado, e o que ele se recusa a fazer
Descrever princípio é barato. O que se confere é o caminho. No fluxo de distribuição de documentos que construímos, o desenho é deliberadamente determinístico: o casamento entre documento e destinatário é feito por CNPJ, com validação de dígito verificador, sem nenhum modelo de linguagem participando.
| O que o sistema se recusa a fazer | Por que isso importa |
|---|---|
| Escolher o destinatário “mais parecido” | documento fiscal no cliente errado é incidente com dado pessoal, não erro de formatação. Em caso de dúvida o fluxo para, e devolve o caso para uma pessoa |
| Enviar sem aprovação humana | o sistema monta o plano e mostra a mensagem literal que sairia. Nada irreversível acontece sem alguém aprovar |
| Registrar entrega antes de a mensagem sair | registrar intenção como se fosse fato constrói um histórico que mente, e histórico que mente faz o mês fechar errado |
| Enviar o mesmo documento duas vezes | trava no registro de entregas, independente de quantas vezes o botão for apertado |
| Dar o período por encerrado com pendência | o fechamento confere o que deveria ter saído contra o que saiu, e recusa fechar enquanto sobrar caso sem explicação |
O princípio que governa tudo isso: o modelo conversa, o código decide. Ação transacional é executada por função determinística, nunca por decisão livre de um modelo de linguagem. Onde o dado já é estruturado, não usamos modelo nenhum.
4.Onde a inteligência artificial de terceiro pode e não pode tocar
O corte é por tipo de dado, não por ferramenta. Ele existe para essa decisão parar de ser tomada caso a caso, que é como se cria exposição por acidente.
| Tipo de dado | Regra |
|---|---|
| Identificávelnome, CNPJ, valor, documento fiscal, tela de sistema | análise local; não é enviado a inteligência artificial de terceiro, e o material temporário é apagado |
| Descrição de processocomo a pessoa faz o trabalho | pode ir para inteligência artificial de terceiro |
| Material público da empresalogo, texto público, modelo de mensagem | livre |
5.LGPD, obrigação por obrigação
| Obrigação | Como é atendida |
|---|---|
| Finalidade | tratamento só para operar o agente em nome da Controladora, com finalidade escrita no Acordo de Tratamento de Dados |
| Minimização | coletamos o necessário para a função contratada. O serviço é desenhado para não coletar dado pessoal sensível |
| Transparência | a Controladora informa o cliente final que o atendimento é automatizado, quando exigível, e há caminho claro para falar com uma pessoa |
| Direitos do titular | auxiliamos a Controladora a atender requisição de titular e da ANPD |
| Segurança | acesso restrito e autenticado, criptografia em trânsito, segregação por cliente, registro de auditoria, retenção definida e mecanismo de parada imediata do agente |
| Incidente | comunicação à Controladora em até 48 horas da ciência |
| Retenção e eliminação | devolução ou eliminação dos dados em até 30 dias do fim do contrato |
| Subprocessadores | lista pública, com finalidade e país, e aviso de 30 dias antes de incluir ou substituir qualquer um |
| Hospedagem | a infraestrutura do agente roda em região do Brasil, em São Paulo |
6.As regras da plataforma de mensagens
Desde 15 de janeiro de 2026, os termos comerciais do WhatsApp proíbem que provedores de inteligência artificial usem a plataforma quando a tecnologia de IA é a funcionalidade principal oferecida. Foi o que tirou os assistentes de propósito geral do canal. O que a Meta manteve liberado, com exemplo dela mesma, é empresa usando IA para atender os próprios clientes.
Estamos do lado permitido por desenho, não por sorte:
- A conta é da empresa contratante. Quem fala com o cliente final é ela, pelo número dela. Nós construímos e operamos sob instrução.
- A função é específica e escrita em contrato. Não é “pergunte qualquer coisa”.
- Não existe assistente aberto em número da Zelai. É regra nossa, escrita, e é a definição literal do que a plataforma proíbe.
A segunda cláusula, e ela obriga mais que a primeira. Os mesmos termos proíbem usar dado de conversa para criar, treinar ou melhorar sistema de inteligência artificial, inclusive em forma anônima ou agregada. Por isso todo modelo no caminho de uma conversa precisa de política de “não treina” demonstrável por fornecedor, e não presumida. É o critério que aplicamos ao escolher cada um.
7.O que ainda não é verdade
Esta seção existe porque sem ela a página vira propaganda, e a primeira coisa que o leitor descobre sozinho derruba o resto.
| Afirmação que não fazemos | O que é verdade hoje |
|---|---|
| “Temos N clientes sob acordo de tratamento de dados” | temos um cliente com contrato e acordo assinados. É um piloto, não uma carteira |
| “O fluxo está rodando em produção há meses” | está construído e testado contra dados reais do piloto, com controle positivo e negativo. Não rodou um mês inteiro em produção |
| “O dado do cliente não sai do país” | a infraestrutura do agente roda em região do Brasil. Parte dos fornecedores fica no exterior, com salvaguarda declarada e listada publicamente |
| “Nosso agente nunca erra” | ele erra, e o desenho assume isso: em vez de acertar sempre, ele para quando não tem certeza e devolve o caso para uma pessoa |
| “Está tudo fechado do lado jurídico” | o contrato e o acordo estão em revisão por advogado, com pontos abertos conhecidos, em especial as salvaguardas de transferência internacional, tema ainda em consolidação na ANPD |
Mantemos um registro interno de itens abertos, com data e caminho de fechamento, revisado junto com o jurídico. Ele é o que faz esta página existir: primeiro a gente escreve o que falta, depois publica o que já está de pé.
8.Contato
Dúvidas sobre esta página ou sobre o tratamento de dados podem ser encaminhadas ao Encarregado pelo Tratamento de Dados (art. 41 da LGPD): contato@zelai.io.