Segurança e privacidade

O acesso ao Zyron é feito por HTTPS. Senhas e credenciais de acesso são armazenadas de forma protegida, nunca em texto puro.

Adotamos boas práticas de segurança da informação e mantemos mecanismos de registro (logs) voltados à operação e à segurança do serviço.

Tratamos dois conjuntos de dados: os da sua conta (para prestar o serviço) e o livro de clientes que você cadastra (sob sua instrução). Cada workspace é isolado, e os arquivos ficam em armazenamento privado acessível apenas pela aplicação autenticada.

O Zyron é comercializado no Brasil e trata dados pessoais observando a LGPD. A Política de Privacidade e o DPA detalham bases legais, direitos e subprocessadores.

Direitos do titular são atendidos pelo e-mail suporte@zyron.money.

A aplicação e o banco de dados rodam na infraestrutura da Render (região Oregon, Estados Unidos). Os arquivos ficam em armazenamento da Cloudflare R2, nos Estados Unidos.

Os dados são protegidos em trânsito por TLS. Credenciais sensíveis, como tokens de integração, são protegidas em repouso.

O acesso é controlado por autenticação, pela associação ao workspace e por papéis de autorização. Membros acessam apenas a carteira sob sua responsabilidade; gestores acessam o workspace.

O banco de dados conta com recuperação pontual (point-in-time recovery) em uma janela de 7 dias, mantida pelo provedor de infraestrutura.

Os recursos de IA (assistente, briefings, transcrição e imagens) usam a API da OpenAI. Ao acionar essas funções, dados do seu livro podem ser processados para gerar a resposta.

Não habilitamos o compartilhamento de dados da API para treinamento de modelos. De acordo com as políticas aplicáveis à API da OpenAI, dados enviados pela API não são utilizados para treinar modelos por padrão, salvo opt-in. O histórico das conversas do assistente fica no workspace.

Contamos com provedores essenciais para operar o serviço, listados na tabela abaixo. Alterações relevantes serão refletidas aqui e no DPA.

Parte da infraestrutura e dos subprocessadores está fora do Brasil, em especial nos Estados Unidos. Essa transferência é necessária à prestação do serviço nas condições atuais.

As transferências internacionais são realizadas de acordo com a LGPD e a regulamentação da ANPD, incluindo a Resolução CD/ANPD nº 19/2024, mediante o mecanismo legal aplicável. O mecanismo específico está em definição e será refletido aqui e no DPA.

Seus dados permanecem enquanto o workspace estiver ativo. Após o encerramento, você pode solicitar a exportação e a exclusão pelo e-mail suporte@zyron.money; atendemos em prazo razoável, salvo obrigação legal de retenção. Cópias em backup expiram conforme o ciclo técnico de recuperação.

Incidentes de segurança devem ser comunicados a suporte@zyron.money. Avaliamos o impacto e, quando a LGPD exigir, comunicamos o controlador, a ANPD e os titulares afetados sem atraso indevido.