Atualizado em 30 de setembro de 2026
Política de Privacidade
Esta página explica quais dados a Zaalys coleta, por que trata cada um, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Está escrita para ser lida — o resumo abaixo cobre o essencial, e as seções seguintes dão o detalhe que a LGPD exige.
Em resumo
- Coletamos o necessário para você entrar, pagar e usar a plataforma — nome, e-mail, dados da compra e o que você escreve nas ferramentas.
- Não vendemos seus dados e não os cedemos para publicidade de terceiros.
- O que você digita nas ferramentas de IA é enviado ao provedor de modelos para gerar a resposta.
- Parte da nossa infraestrutura fica fora do Brasil; a seção 5 diz quem, onde e com que garantia.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento em privacidade@zaalys.com.
1.Quem é o controlador dos seus dados
O controlador é a Zaalys — quem decide como e por que seus dados são tratados.
- Contato geral: suporte@zaalys.com
- Encarregado pelo tratamento de dados (DPO): privacidade@zaalys.com
Há um caso em que os papéis se invertem: no Assistente de Live, você é o controlador dos dados de quem comenta na sua transmissão e a Zaalys atua como operadora, tratando essas mensagens apenas para executar a funcionalidade que você acionou. Veja a seção 4.
2.Quais dados coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto), @handle e, se quiser, uma foto de perfil.
- Compra: os dados que você informa no checkout. Os dados completos do cartão são tratados pela Applyfy; não recebemos nem armazenamos o número do seu cartão.
- Afiliados, se você participar: sua chave PIX e, opcionalmente, as credenciais da sua conta Applyfy — estas últimas guardadas cifradas.
- Indique e ganhe, se você participar: a chave PIX onde recebe as recompensas. Mostramos a quem indicou apenas o primeiro nome de quem comprou.
- Radar do Afiliado: o e-mail que você deixa na página para receber a lista semanal. Você sai da lista pelo link em qualquer e-mail.
- Depoimentos: o texto, o nome e o @ que você enviar. Publicamos no site só com a sua autorização e depois de revisar.
- Conteúdo de uso: o que você escreve nas ferramentas — buscas, links de vídeo, roteiros, avatares, planejamentos de live — e o que decide salvar.
- Suporte: o conteúdo das mensagens que você nos envia.
Dados coletados automaticamente
- Registros de acesso: endereço IP, user agent, data e hora, vinculados à sua sessão.
- Uso da plataforma: quais páginas e ferramentas você abriu, para entender o que funciona e apurar problemas.
- Cookies: usamos os necessários para manter você logado e proteger a sessão, e os do Microsoft Clarity, que registram cliques e rolagem de forma anônima para entendermos onde o site confunde quem o usa. O Clarity mascara o que você digita nos formulários. Não usamos cookies de publicidade.
Não coletamos dados sensíveis (Art. 5º, II da LGPD) e não oferecemos a plataforma a menores de 18 anos.
3.Por que tratamos cada dado, e com que base legal
A LGPD exige informar não só a finalidade, mas a base legal de cada tratamento. Esta é a lista completa:
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta e o login | Nome, e-mail, senha (guardada como hash), @handle, foto de perfil | Execução de contrato (Art. 7º, V) |
| Processar sua compra e liberar o acesso do plano | Nome, e-mail, dados do pedido, status e identificadores da transação | Execução de contrato (Art. 7º, V) |
| Emitir documentos fiscais e guardar registros contábeis | Dados da compra e de identificação | Cumprimento de obrigação legal (Art. 7º, II) |
| Manter registros de acesso da aplicação | Endereço IP, user agent, data e hora | Cumprimento de obrigação legal — Marco Civil, Art. 15 (Art. 7º, II) |
| Fazer a plataforma funcionar: gerar roteiros, prompts, análises e falas | O texto e os links que você envia às ferramentas, e o que você salva | Execução de contrato (Art. 7º, V) |
| Pagar comissões de afiliados | Chave PIX ou identificador de conta Applyfy, valores e status de cada comissão | Execução de contrato (Art. 7º, V) |
| Prevenir fraude, abuso e compartilhamento indevido de conta | Registros de acesso e padrões de uso | Legítimo interesse (Art. 7º, IX) |
| Responder ao seu suporte | O que você nos escrever e os dados da sua conta | Execução de contrato (Art. 7º, V) |
| Enviar avisos sobre o serviço (cobrança, mudanças, segurança) | Nome e e-mail | Execução de contrato (Art. 7º, V) |
| Enviar novidades e conteúdo de marketing | Nome e e-mail | Consentimento (Art. 7º, I) — você pode retirar quando quiser |
Quando a base for o consentimento, você pode retirá-lo a qualquer momento, sem afetar o que já foi feito antes e sem perder o acesso ao serviço contratado. Quando for o legítimo interesse, você pode se opor e nós reavaliamos o tratamento.
4.Inteligência artificial e chat de live
O que vai para os modelos de IA
Para gerar um roteiro, um prompt ou uma análise, o texto que você enviou é transmitido ao provedor de modelos de linguagem. Não enviamos seu nome, e-mail ou dados de pagamento junto. Evite escrever dados pessoais de terceiros nesses campos.
O chat da sua live
Quando você conecta uma live, lemos o chat público daquela transmissão — apelido, avatar e mensagens — para separar perguntas e sugerir respostas. Esse conteúdo é processado durante a sessão para a exibição em tela e não é arquivado depois que a sessão termina.
A extensão Zaalys Live
A extensão do Chrome só funciona na página de transmissão do TikTok Shop (shop.tiktok.com/streamer). Lá, ela lê o que a automação precisa — o chat, os produtos da vitrine, os avisos do TikTok e o contador de vendas — e não lê nenhum outro site.
Ela envia à Zaalys a sua chave de ativação, um identificador aleatório do computador (para contar as vagas da chave), o navegador e o sistema, a versão da extensão, o seu @ do TikTok, as perguntas do chat que ela vai responder e os eventos da live (início, fim, vendas e avisos). Os clipes de vídeo e as configurações ficam só no seu computador, e o som do seu microfone vai para a live no TikTok, não para a Zaalys.
5.Com quem compartilhamos, e transferência internacional
Não vendemos seus dados. Compartilhamos apenas com quem precisa tratá-los para o serviço existir, sempre limitado à finalidade de cada um:
| Quem | Para quê | Dados | Onde |
|---|---|---|---|
| Applyfy | Checkout, cobrança e repasse de comissões | Nome, e-mail, dados da compra e da transação; chave PIX de afiliados | Brasil |
| Neon | Banco de dados da aplicação | Todos os dados de conta, uso e cobrança descritos nesta política | Estados Unidos |
| Vercel | Hospedagem e logs de requisição | Endereço IP, user agent, rotas acessadas | Estados Unidos |
| OpenRouter | Modelos de linguagem que escrevem roteiros e prompts | O texto que você envia à ferramenta e os dados de produto do catálogo | Estados Unidos |
| ElevenLabs | Narração das falas da live | O texto a ser narrado | Estados Unidos |
| Euler Stream | Leitura do chat público da sua live no TikTok | Apelido, avatar e mensagens públicas de quem comenta na sua live | Estados Unidos |
| Resend | Envio dos e-mails da conta: senha, acesso, lembretes e dicas | Nome e e-mail | Estados Unidos |
| Microsoft Clarity | Mapas de calor e gravações anônimas de navegação, para achar o que atrapalha no site | Cliques, rolagem, páginas visitadas, tipo de aparelho e um identificador interno da conta; campos de formulário ficam mascarados | Estados Unidos |
| Cloudflare (R2) | Entrega dos arquivos de áudio das falas prontas | Nenhum dado pessoal; apenas os áudios genéricos da biblioteca | Rede global |
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com terceiros em caso de reorganização societária — mantidos os compromissos desta política.
Transferência internacional
Parte desses fornecedores está nos Estados Unidos, o que configura transferência internacional de dados. Ela se apoia no Art. 33, VI e IX da LGPD — ser necessária para a execução do contrato que você celebrou conosco — e nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor.
6.Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Dados de conta | Enquanto a conta existir, e por até 6 meses após o encerramento |
| Registros de acesso da aplicação | 6 meses (Marco Civil da Internet, Art. 15) |
| Dados de compra, cobrança e comissões | 5 anos, por exigência fiscal e contábil |
| Conteúdo que você gerou e salvou | Até você apagar, ou 6 meses após o fim da conta |
| Chat de live capturado | Só durante a sessão; não é arquivado depois |
Terminado o prazo, os dados são apagados ou anonimizados. Alguns registros podem ser mantidos além disso quando houver obrigação legal ou necessidade de defesa em processo, como permite o Art. 16 da LGPD.
7.Seus direitos
O Art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de pedir:
- Confirmação de que tratamos seus dados, e acesso a eles
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base no consentimento
- Informação sobre com quem compartilhamos seus dados
- Informação sobre a possibilidade de não consentir, e sobre o que acontece se você não consentir
- Revogação do consentimento
- Revisão de decisões tomadas apenas por tratamento automatizado
Escreva para privacidade@zaalys.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para proteger a sua conta. Se não ficar satisfeito, você pode reclamar à ANPD.
8.Segurança
Usamos HTTPS em todo o tráfego, senhas guardadas como hash, credenciais de afiliado cifradas em repouso, acesso administrativo restrito e bancos de dados gerenciados com backup. Nenhum sistema é totalmente imune: se houver incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o Art. 48.
9.Mudanças nesta política
Se o tratamento mudar, esta página muda junto — a data de atualização fica no topo. Mudanças relevantes são comunicadas por e-mail ou dentro da plataforma antes de passarem a valer.
Veja também os Termos de Uso.