Política de Privacidade

A ZenSell.ai ("nós", "nosso", "nossa", operada por ZenSell.ai, localizada em C. Alejandro Dumas, 17, Carretera de Cádiz, 29004 Málaga) opera a API ZenSell.ai, o plugin WooCommerce ZenSellAgent e o aplicativo Shopify ZenSell AI. Esta Política de Privacidade explica quais dados coletamos de comerciantes que instalam nosso plugin ou aplicativo, como os usamos e seus direitos.

Enquanto os comerciantes atuam como Controladores de Dados para os clientes finais de suas lojas, a ZenSell.ai atua como Processadora de Dados para os logs de conversas de chat e dados de pedidos processados por nosso plugin/aplicativo. Oferecemos um Adendo de Processamento de Dados (DPA) baseado em Cláusulas Contratuais Padrão (SCCs) para comerciantes mediante solicitação, entrando em contato com team@zensell.ai.

Durante a configuração do plugin WooCommerce

• URL da loja WooCommerce
• Endereço de e-mail do administrador do WordPress
• Credenciais de API REST do WooCommerce somente leitura, geradas automaticamente (geradas localmente pelo WordPress e enviadas à ZenSell.ai para permitir a sincronização de produtos)

Durante a instalação do aplicativo Shopify

• Domínio da loja Shopify e domínio da vitrine
• Endereço de e-mail do administrador do comerciante e nome da loja
• Um token de acesso à API Shopify com escopos de somente leitura (read_products, read_orders), armazenado criptografado em repouso (AES-256)

Dados do catálogo de produtos (para busca por IA)

• Nomes de produtos, descrições, preços, categorias, variantes e status de estoque da loja WooCommerce ou Shopify do comerciante
• Esses dados são processados pela API da OpenAI para gerar vetores de busca semântica (embeddings) e armazenados em nosso banco de dados

Dados de conversas de chat

• Mensagens de texto trocadas entre visitantes da loja e o agente de IA
• As mensagens de conversa são processadas pela API da OpenAI (modelo GPT-4o-mini) para gerar respostas
• Armazenamos registros de conversas por até 90 dias

Atribuição de receita

• Quando um pedido do WooCommerce é concluído, o plugin envia: total do pedido (somente valor numérico) e IDs dos produtos
• No Shopify, o webhook orders/create nos envia o ID do pedido, o total do pedido, os itens da linha e um token de sessão de chat anônimo armazenado nos atributos do carrinho — este token é o que vincula uma venda a uma conversa de IA
• Nenhum nome de cliente, endereço ou número de telefone é transmitido para atribuição

Consultas de status de pedidos (recurso de chat)

• Quando um visitante da loja pergunta ao chat sobre seu pedido, ele pode digitar o número do pedido ou o endereço de e-mail usado no checkout; usamos isso apenas para consultar o status desse pedido na loja do comerciante e mostrar a resposta no chat
• O endereço de e-mail não é armazenado além do registro de conversa e nunca é usado para marketing

Faturamento

• O processamento de assinaturas e pagamentos é totalmente gerenciado pela Stripe, Inc. Não armazenamos nenhum dado de cartão de crédito ou pagamento em nossos servidores.

• Para provisionar e operar o agente de IA (sincronização de produtos, respostas de chat)
• Para calcular a atribuição de receita (quais conversas de chat levaram a vendas concluídas)
• Para gerenciar sua assinatura e aplicar limites de conversas do plano
• Para enviar e-mails transacionais (confirmação de provisionamento, notificações de faturamento)
• Não vendemos, alugamos ou compartilhamos dados de comerciantes com terceiros para fins de publicidade ou marketing

Usamos cookies estritamente necessários e armazenamento local (como HTML5 LocalStorage) para operar nossos serviços:

• Na vitrine do comerciante: O widget de chat da ZenSell usa armazenamento local para manter a sessão de chat ativa e o histórico de conversas enquanto os visitantes navegam entre as páginas da loja (tanto em vitrines WooCommerce quanto Shopify). Nenhum cookie de marketing ou rastreamento é definido pelo widget.
• Em nosso site e painel de controle: Usamos cookies de sessão e tokens para autenticar comerciantes que fazem login no painel de controle da ZenSell ou no administrador incorporado do Shopify, e análises leves para monitorar o desempenho da plataforma.

• Dados de comerciantes e conversas são armazenados no Supabase (banco de dados PostgreSQL gerenciado)
• A computação de backend é executada em servidores Hetzner Cloud na UE (Alemanha)
• Todos os dados em trânsito e em repouso são criptografados (HTTPS/TLS para trânsito, AES-256 para dados em repouso); os tokens de acesso à plataforma são adicionalmente criptografados com uma chave dedicada (Fernet)
• Os dados de cada comerciante são isolados — nenhum dado é compartilhado entre lojas (multi-inquilino)
• O acesso à API requer uma chave secreta da API e é somente HTTPS
• Os registros de conversas são automaticamente excluídos após 90 dias
• Para lojas Shopify, honramos os webhooks obrigatórios do GDPR do Shopify: dados de contato do cliente são redigidos em solicitações customers/redact, e todos os dados da loja (catálogo, conversas, atribuição) são permanentemente excluídos aproximadamente 48 horas após a desinstalação do aplicativo (shop/redact)

Ao usar a ZenSell.ai, seus dados são processados por estes sub-processadores:

Nota importante sobre processamento de IA e Transferências de Dados: Dados de catálogo de produtos e mensagens de chat são enviados à OpenAI para gerar respostas e embeddings. Ao usar a ZenSell.ai, você reconhece e aceita este processamento. A OpenAI é contratualmente obrigada a não usar dados da API para treinar seus modelos. Para transferências de dados da UE/EEE para processadores baseados nos EUA (OpenAI, Stripe, Supabase, Shopify), confiamos nas Cláusulas Contratuais Padrão (SCCs) ou mecanismos de transferência equivalentes para garantir a conformidade.

Se você está baseado na UE/EEE ou em certos estados dos EUA (como a Califórnia), você tem direitos em relação aos seus dados pessoais:

• Acesso e Portabilidade — solicite uma cópia ou transferência legível por máquina de todos os dados que mantemos sobre sua loja
• Exclusão — solicite a exclusão de todos os seus dados e conta
• Objeção e Restrição — oponha-se ou restrinja atividades de processamento específicas
• Não Vender/Compartilhar — Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de publicidade ou marketing.

Para exercer esses direitos, envie um e-mail para: team@zensell.ai. Processamos todas as solicitações dentro de 30 dias corridos.

Para lojas Shopify, as solicitações de exclusão de dados do titular e da loja também são tratadas automaticamente por meio dos webhooks obrigatórios do GDPR do Shopify (customers/data_request, customers/redact, shop/redact) — não é necessário e-mail.

Nossos serviços não são direcionados a crianças menores de 13 anos (ou 16 anos na UE/EEE). Não coletamos intencionalmente dados pessoais de crianças. Se soubermos que coletamos dados pessoais de uma criança, os excluiremos imediatamente.

Podemos atualizar esta política. Notificaremos os comerciantes por e-mail pelo menos 14 dias antes que qualquer alteração material entre em vigor. O uso contínuo do serviço após a data efetiva constitui aceitação.

Para dúvidas sobre privacidade, solicitações de DPA ou direitos de dados:

E-mail: team@zensell.ai

Suporte: suporte@zensell.ai

Website: https://zensell.ai