Política de Privacidade

Em vigor a partir de 16/09/2026. Esta política descreve como processamos dados pessoais ao utilizar o site zebr.ai (doravante denominado “site”).

1. Quem processa seus dados

Para visitantes do Espaço Econômico Europeu, o controlador de dados pessoais é:

ZEBRA SYSTEMS s.r.o., Opavská 6230/29A, 708 00 Ostrava-Poruba, República Tcheca, IČO 47675462, registrada no Registro Comercial mantido pelo Tribunal Regional de Ostrava, seção C, registro 11310.

Para visitantes dos Estados Unidos (e da versão em inglês do site), o operador nos termos das leis estaduais americanas de privacidade é:

ZEBRA SYSTEMS LLC, 4111 E Rose Lake Drive, Suite 6590, Charlotte, NC 28217, EUA, info@zebra-systems.com, +1 (704) 745-4214.

Ambas as empresas são controladores independentes de dados pessoais.

Contato para dúvidas sobre privacidade e exercício de direitos: info@zebr.ai. Não nomeamos um encarregado de proteção de dados.

2. Quais dados, por quê e com qual base legal

Formulário de contato

• Dados: nome, e-mail, telefone (opcional), texto da mensagem; tecnicamente, também a página da qual você envia a mensagem e o idioma do site.
• Finalidade: responder à sua solicitação e, se necessário, preparar uma oferta.
• Base legal: medidas pré-contratuais tomadas a seu pedido (art. 6.º, n.º 1, alínea b) do GDPR) ou, em outros casos, nosso interesse legítimo em responder a solicitações (art. 6.º, n.º 1, alínea f) do GDPR).
• Como: o site não armazena a mensagem em nenhum lugar; ele a encaminha por e-mail para nossa caixa de entrada por meio do serviço Brevo.
• Período de armazenamento: durante o tratamento da solicitação e, depois, por 3 anos, salvo se dela resultar uma relação contratual.

Newsletter

• Dados: endereço de e-mail, horário da inscrição e da confirmação.
• Finalidade: envio de novidades do mundo da cibersegurança aproximadamente uma vez por mês.
• Base legal: seu consentimento (art. 6.º, n.º 1, alínea a) do GDPR), confirmado ao clicar no link do e-mail (double opt-in).
• Período de armazenamento: até o cancelamento da inscrição; há um link para cancelamento em cada e-mail. Mantemos o registro da concessão e da revogação do consentimento por 3 anos como comprovante.

Proteção dos formulários contra robôs

• Dados: dados técnicos sobre o navegador e o dispositivo, além do endereço IP, avaliados pelo Cloudflare Turnstile.
• Finalidade: evitar spam e uso indevido dos formulários.
• Base legal: interesse legítimo na segurança do site (art. 6.º, n.º 1, alínea f) do GDPR).

Estatísticas de visitas (Google Analytics)

• Dados: identificador pseudônimo em cookie, páginas visitadas, localização aproximada derivada do endereço IP, tipo de dispositivo e navegador.
• Finalidade: entender como o site é utilizado e aprimorá-lo. Não usamos os dados para publicidade nem para criar perfis individuais.
• Base legal: no EEE, somente seu consentimento (art. 6.º, n.º 1, alínea a) do GDPR e § 89, n.º 3, da Lei n.º 127/2005); sem consentimento, o Google Analytics não é carregado. Você pode revogar seu consentimento a qualquer momento em Configurações de cookies no rodapé do site.
• Período de armazenamento: 14 meses.

Medição de publicidade e remarketing (Google Ads)

• Dados: identificadores em cookies, páginas visitadas, cliques em anúncios e envio do formulário de solicitação (sem seu conteúdo), dados sobre o dispositivo e o navegador.
• Finalidade: medir se uma solicitação resultou de uma campanha publicitária e exibir nossa publicidade para pessoas que visitaram o site (remarketing).
• Base legal: somente seu consentimento para marketing (art. 6.º, n.º 1, alínea a) do GDPR e § 89, n.º 3, da Lei n.º 127/2005); sem consentimento, o Google Ads não é carregado. Você pode revogar seu consentimento a qualquer momento em Configurações de cookies no rodapé do site.
• Período de armazenamento: cookies por até 90 dias; dados na conta do Google Ads conforme as configurações do Google.

Formulário de suporte para visitantes dos EUA (HubSpot)

• Dados: dados que você preenche no formulário (normalmente nome, e-mail, empresa, descrição do problema), identificador do visitante nos cookies do HubSpot e dados do dispositivo avaliados pelo Google reCAPTCHA.
• Finalidade: receber e processar sua solicitação de suporte.
• Base legal: carregamento do formulário e de seus cookies somente com seu consentimento; processamento da própria solicitação para execução do contrato ou interesse legítimo em fornecer suporte (art. 6.º, n.º 1, alíneas b) e f) do GDPR).
• Período de armazenamento: durante o tratamento da solicitação e a vigência da relação contratual.

Operação e segurança do site

• Dados: endereço IP, horário e endereço da solicitação, informações sobre o navegador nos registros operacionais.
• Finalidade: disponibilização do site, proteção contra ataques, resolução de erros.
• Base legal: interesse legítimo (art. 6.º, n.º 1, alínea f) do GDPR).
• Período de armazenamento: pelo tempo estritamente necessário, no máximo 30 dias.

3. Com quem compartilhamos os dados

Os dados são processados pelos seguintes operadores com base em um contrato de processamento de dados:

• Cloudflare, Inc. — hospedagem e entrega do site (Cloudflare Workers), proteção dos formulários (Turnstile).
• Sendinblue SAS (Brevo), França — envio de mensagens do formulário de contato e gerenciamento da assinatura da newsletter.
• Google Ireland Limited / Google LLC — Google Analytics, somente com seu consentimento (nos EUA, até a recusa).
• Google Ireland Limited / Google LLC — Google Ads (medição de conversões e remarketing), somente com seu consentimento para marketing.
• HubSpot, Inc. (centro de dados EU1) — formulário para abertura de solicitação de suporte para visitantes dos EUA; é carregado somente com seu consentimento para marketing.
• Google Ireland Limited / Google LLC — reCAPTCHA — proteção do formulário HubSpot contra robôs; somente junto com ele.

Gerenciamos o conteúdo do site (textos, imagens) em nosso próprio sistema editorial e em nossa própria infraestrutura; ao navegar no site, as imagens são carregadas a partir dele, que nesse processo vê o endereço IP.

Não vendemos dados.

4. Transferências para fora do EEE

Alguns operadores (Cloudflare, Google e, eventualmente, HubSpot) podem processar dados nos Estados Unidos. A transferência baseia-se na decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework no caso de empresas certificadas ou, alternativamente, em cláusulas contratuais padrão.

5. Cookies e tecnologias semelhantes

Uma visão detalhada está na Política de Cookies. Resumidamente: utilizamos sempre as tecnologias necessárias (armazenamento da sua escolha, proteção dos formulários); os cookies estatísticos do Google Analytics somente com consentimento (no EEE) ou até a recusa (nos EUA); o formulário de suporte HubSpot (somente EUA) apenas com consentimento para marketing. A medição de publicidade do Google Ads é carregada somente com consentimento para marketing.

6. Seus direitos

De acordo com o GDPR, você tem o direito de:

• acessar seus dados e obter uma cópia deles,
• corrigir dados imprecisos,
• solicitar a exclusão (“ser esquecido”),
• restringir o processamento,
• portar seus dados,
• opor-se ao processamento baseado em interesse legítimo,
• revogar o consentimento a qualquer momento, sem afetar a legalidade do processamento anterior à revogação,
• apresentar uma reclamação à autoridade supervisora — na República Tcheca, ao Escritório para a Proteção de Dados Pessoais (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

Envie sua solicitação para info@zebr.ai. Responderemos sem demora injustificada, no máximo em um mês.

7. Visitantes dos EUA

Para residentes de estados dos EUA com suas próprias leis de privacidade (por exemplo, Califórnia — CCPA/CPRA, Virgínia, Colorado, Connecticut), também se aplica a Preferência de opt-out: você pode desativar os cookies estatísticos, e respeitamos automaticamente o sinal Global Privacy Control do seu navegador.

8. Alterações

Podemos atualizar esta política, por exemplo, quando adicionarmos um novo serviço ao site. A versão atual estará sempre disponível nesta página.