ZPolítica de privacidade
1. Quem somos
A Zordem (Z) é operada pela equipe da Zordem (contato: contato@zordem.com.br), controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone e senha (guardada de forma criptografada pelo nosso provedor de autenticação).
- Uso: páginas acessadas, ações realizadas, créditos consumidos, registros técnicos (IP, navegador, data e hora) para segurança e para melhorar o produto.
- Pagamentos: identificação da compra, valor e status. Os dados de cartão ficam com o Stripe; o PIX é processado pelo parceiro de pagamento.
- Contas conectadas: ao conectar redes sociais (Instagram, TikTok, YouTube, X, Facebook, LinkedIn e outras) ou o WhatsApp, guardamos os tokens de acesso, o nome, a foto e o identificador da conta, e as métricas e publicações necessárias para os recursos que você usa (agendar, publicar, ver estatísticas, responder).
- Conteúdo: textos, imagens, vídeos, leads, listas de contatos e mensagens que você cria ou importa para o Z.
3. Para que usamos
- Prestar o serviço contratado: prospecção, CRM, disparos, publicações, estatísticas, estúdio de criação e integrações.
- Cobrar planos e créditos, emitir comprovantes e prevenir fraudes.
- Enviar avisos sobre a conta e o serviço (não fazemos marketing sem seu consentimento).
- Cumprir obrigações legais e regras das plataformas integradas.
4. Dados do TikTok, do Instagram e de outras redes
Usamos as APIs oficiais (por exemplo, TikTok Login Kit e Content Posting API, API do Instagram com login do Instagram, Meta Graph API, YouTube Data API) apenas com as permissões que você autoriza. Os dados obtidos são usados exclusivamente para exibir as suas contas e estatísticas dentro do Z e para publicar o que você pedir. Não vendemos nem cedemos esses dados a terceiros e não os usamos para publicidade. Você pode revogar o acesso a qualquer momento desconectando a conta no Z ou nas configurações da própria rede; ao desconectar, apagamos os tokens de acesso.
Instagram (contas profissionais). Ao conectar uma conta profissional do Instagram, o Z usa só estas permissões, e só para o que está descrito:
- instagram_business_basic: ID, nome de usuário, nome e foto da conta, e contagens de seguidores, seguindo e publicações, para mostrar a conta conectada (Contas e aba Perfis).
- instagram_business_content_publish: publicar ou agendar os Reels, fotos, carrosséis e stories que você cria no Z, sempre por ação sua (Novo post, Calendário, Criar Viral).
- instagram_business_manage_insights: métricas da conta (visualizações, alcance, curtidas, comentários, compartilhamentos e salvos) no painel Perfis, para você acompanhar o desempenho.
- instagram_business_manage_comments: ler os comentários dos seus posts e responder, para as automações que você configurar (por exemplo, responder quem comentar uma palavra-chave).
- instagram_business_manage_messages: ler e responder as mensagens diretas da sua conta na caixa de Conversas do Z e enviar a mensagem das automações que você criar.
Esses dados ficam no nosso servidor, com acesso restrito, pelo tempo em que a conta estiver conectada. Para apagar tudo, veja Exclusão de dados.
5. Com quem compartilhamos
- Provedores que operam o Z sob contrato: hospedagem e banco de dados (Cloudflare, Supabase, servidor próprio), pagamentos (Stripe, PIX), provedores de IA (Anthropic, Google, fal.ai e similares) que processam apenas o conteúdo enviado para geração, e as plataformas que você conectar.
- Autoridades, quando exigido por lei.
Alguns provedores ficam fora do Brasil; nesses casos adotamos salvaguardas contratuais adequadas.
6. Por quanto tempo guardamos
Enquanto a sua conta existir e pelo prazo necessário para cumprir obrigações legais (por exemplo, registros de pagamento). Ao excluir a conta, apagamos ou anonimizamos os seus dados em até 30 dias, salvo o que a lei exigir manter.
7. Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, portar, anonimizar ou excluir seus dados, e revogar consentimentos, pelo e-mail contato@zordem.com.br. Respondemos em até 15 dias.
8. Segurança
Usamos criptografia em trânsito (HTTPS), controle de acesso por conta, segredos guardados no servidor (nunca no navegador) e monitoramento. Nenhum sistema é 100% seguro; se houver incidente relevante, avisaremos você e a autoridade competente.
9. Cookies
Usamos apenas o armazenamento necessário para manter você conectado e lembrar preferências da interface. Não usamos cookies de publicidade.
10. Alterações
Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no Z ou por e-mail.
Summary in English (Instagram Platform Data)
Zordem (www.zordem.com.br) lets businesses and creators connect their Instagram professional accounts to publish and schedule content, see account insights, and answer comments and direct messages. We only use the permissions the user grants: instagram_business_basic (show the connected account: ID, username, name, picture, follower/following/media counts), instagram_business_content_publish (publish or schedule Reels, photos, carousels and stories the user creates, only when the user asks), instagram_business_manage_insights (show account metrics such as views, reach, likes, comments, shares and saves), instagram_business_manage_comments (read and reply to comments on the user's posts for automations the user sets up) and instagram_business_manage_messages (read and reply to the account's direct messages in the Z inbox and send automation messages the user creates).
Instagram data is used only to provide these features to the account owner. We do not sell it, share it with third parties for their own use, or use it for advertising. Access tokens are stored on our servers with restricted access and deleted when the account is disconnected. Users can disconnect at any time in Z or remove the app in Instagram (Settings › Apps and websites). To delete all data, see Data deletion instructions or email contato@zordem.com.br; we delete it within 30 days.