Sobre esta política

Esta política explica quais dados pessoais a zili coleta quando você visita o site, cria uma conta ou usa o e-mail, para que usamos cada um, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

A zili é a empresa identificada no quadro acima. Ela é a controladora dos dados da sua conta, da cobrança e do uso do serviço. Como agente de tratamento de pequeno porte, a zili não indicou um encarregado de dados, como permite o art. 11 da Resolução CD/ANPD nº 2/2022. Para falar sobre privacidade e exercer os seus direitos, use o nosso canal de privacidade: privacidade@zilimail.com.br.

Dados que coletamos

Quando você cria e usa a conta

  • Nome, e-mail e senha.
  • Número de celular, se você entrar pelo código enviado por SMS.
  • Nome, e-mail e foto do perfil, se você entrar com a conta Google ou Apple.
  • Os dados da verificação em duas etapas, se você ligá-la.

Quando você assina um plano

  • Nome ou razão social, CPF ou CNPJ e e-mail de cobrança, que você informa no aplicativo, em Configurações → Plano e pagamento, para identificar quem paga nos recibos.
  • O plano de cada domínio, o ciclo de cobrança e o histórico de pagamentos.
  • Não recebemos o número do seu cartão: ele é digitado direto na página segura do processador de pagamentos.

Quando você configura o e-mail

  • O domínio, os endereços das caixas, os aliases e os e-mails das pessoas que você convida para a equipe.

Enquanto o serviço funciona

  • O conteúdo das caixas: mensagens, anexos e pastas.
  • As conversas com a zili no chat do app e os rascunhos que ela ou os agentes que você conecta pelo MCP escrevem.
  • Os agentes que você conecta pelo MCP, como o Claude ou o ChatGPT, e quando cada um foi conectado.
  • Registros de acesso e de segurança: endereço IP, data e hora, navegador e dispositivo, tentativas de login e as ações feitas no painel, como criar uma caixa ou mudar o plano.

No seu navegador

  • O aplicativo guarda no seu navegador algumas preferências e os e-mails que você começou a escrever e ainda não enviou. Os detalhes estão na Política de Cookies.

Quando você fala com a gente

  • O que você escreve para o atendimento e as nossas respostas.

Quando você só visita o site

  • O site não usa cookies, nem ferramentas de análise ou de publicidade. A nossa infraestrutura registra dados técnicos de cada acesso, como IP, data, hora e página, para manter o site seguro e no ar.
  • As ferramentas gratuitas do site, como o verificador de domínio, não guardam o que você digita.
Para quê Base legal na LGPD
Criar a conta, entrar e prestar o serviço de e-mail Execução de contrato (art. 7º, V)
Cobrar, emitir os recibos e guardar os registros fiscais Execução de contrato e obrigação legal (art. 7º, V e II)
Enviar avisos sobre a conta, a cobrança e a segurança Execução de contrato (art. 7º, V)
Proteger a conta, evitar fraude, spam e abuso Legítimo interesse (art. 7º, IX)
Guardar os registros de acesso pelo prazo do Marco Civil da Internet Obrigação legal (art. 7º, II)
Responder ao atendimento Execução de contrato (art. 7º, V)
Responder ao que você pede à zili no chat e aos agentes que você conecta Execução de contrato (art. 7º, V)
Defender direitos em processo judicial ou administrativo Exercício regular de direitos (art. 7º, VI)

Não vendemos dados pessoais, não os usamos para publicidade e não lemos os seus e-mails. O conteúdo das caixas só é processado de forma automática para entregar, filtrar spam e vírus, guardar as cópias de segurança e fazer o que você pede aos agentes de IA. Uma pessoa da equipe só acessa uma caixa quando você pede, no atendimento, ou quando a lei ou uma ordem judicial obriga.

Agentes de IA

O chat da zili. Quando você pede algo à zili no chat do app, as suas mensagens e os trechos dos seus e-mails necessários para responder são enviados a um provedor de modelo de IA, que gera a resposta. Isso só acontece quando você pede. Configuramos o acesso para usar só provedores que não guardam esse conteúdo depois de responder e não o usam para treinar modelos.

O histórico do chat. As conversas com a zili ficam guardadas para você continuar de onde parou. Por enquanto, não dá para apagar uma conversa no aplicativo: peça pelo canal de privacidade, e nós apagamos.

Agentes conectados pelo MCP. Quando você conecta um agente pelo MCP, como o Claude ou o ChatGPT, ele passa a acessar a sua caixa com a sua autorização. Os e-mails que o agente lê vão para a empresa que o oferece e seguem a política de privacidade dela, não esta. Você pode desconectar um agente a qualquer momento, removendo a zili da lista de conectores dele, ou pedir pelo canal de privacidade que a gente corte o acesso.

Nada sai sem você. A zili e os agentes conectados só escrevem rascunhos. Nenhum e-mail é enviado antes de você aprovar em Aprovações.

O conteúdo dos seus e-mails

Quando uma empresa assina a zili para a equipe, é ela quem decide quem tem caixa e o que fazer com as mensagens. Nesse caso, a empresa é a controladora do conteúdo das caixas, e a zili trata esse conteúdo como operadora, só para prestar o serviço contratado e seguindo as instruções da empresa.

Se você usa uma caixa criada pela sua empresa, fale primeiro com ela sobre os dados da sua caixa. Nós ajudamos a empresa a atender o seu pedido.

Com quem compartilhamos

Compartilhamos só o necessário, com empresas que tratam os dados por nossa conta e seguindo esta política:

  • Stripe: recebe o pagamento por cartão. Recebe nome, e-mail e CPF ou CNPJ; os dados do cartão você digita direto na página da Stripe.
  • Serviço de SMS: envia o código de entrada por SMS. Recebe o número de celular.
  • Google e Apple: só se você escolher entrar com a conta deles. Eles nos informam o seu nome e e-mail.
  • Provedores de hospedagem: guardam os dados e mantêm o serviço funcionando.
  • Provedor de modelo de IA: gera as respostas do chat da zili. Recebe as suas mensagens no chat e os trechos dos e-mails necessários para responder, só quando você pede. Usamos só provedores que não guardam esse conteúdo e não o usam para treinar modelos.
  • Agentes que você conecta pelo MCP: recebem os e-mails que você ou eles pedem, por sua escolha, e tratam esses dados pela política de privacidade da empresa que os oferece.

Se quiser saber o nome de cada empresa que trata os seus dados, peça pelo canal de privacidade. Também entregamos dados a autoridades quando a lei ou uma ordem judicial obriga. E, claro, as mensagens que você envia vão para os servidores de quem as recebe.

Transferência internacional

Os servidores de e-mail ficam no Brasil. Parte dos dados, incluindo cópias de segurança, pode ser tratada por fornecedores em outros países, como os de hospedagem, de pagamento por cartão, de SMS e de modelo de IA, e pelo Google e pela Apple. Os agentes que você conecta pelo MCP também podem tratar os seus e-mails em outros países.

Essas transferências acontecem porque são necessárias para executar o contrato com você (art. 33, IX, da LGPD) e ficam com empresas que se comprometem por contrato a proteger os dados.

Por quanto tempo guardamos

  • Conta, conteúdo das caixas e conversas com a zili: enquanto a assinatura estiver ativa. Cada domínio tem a sua assinatura. Quando ela termina, seja por cancelamento, por 30 dias sem pagamento, por reembolso ou por uma contestação no cartão, o acesso acaba e guardamos os dados por mais 30 dias, para você poder voltar. Depois disso, apagamos.
  • Cópias de segurança: são criptografadas, ficam protegidas contra exclusão por 30 dias e são apagadas depois de um prazo limitado, depois dos dados originais.
  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
  • Pagamentos e recibos: pelo prazo da legislação fiscal, em geral 5 anos.
  • Atendimento: enquanto a conta existir e, depois, pelo prazo em que o assunto ainda puder gerar uma reclamação.

Quando o prazo acaba, os dados são apagados ou anonimizados, salvo quando a lei nos obriga a guardá-los (art. 16 da LGPD).

Como protegemos

  • Conexões criptografadas.
  • Cópias de segurança criptografadas.
  • Criptografia de dados sensíveis, como CPF e CNPJ.
  • Verificação em duas etapas para quem quiser.
  • Acesso interno restrito a quem precisa para operar o serviço.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

  • a confirmação de que tratamos dados seus e o acesso a eles;
  • a correção de dados incompletos, errados ou desatualizados;
  • a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
  • a portabilidade dos dados para outro fornecedor;
  • a eliminação dos dados tratados com base no seu consentimento;
  • a informação sobre com quem compartilhamos os seus dados;
  • a informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
  • a revisão de decisões tomadas só de forma automática.

Boa parte você mesmo faz no aplicativo: corrigir o nome, os dados de cobrança e a senha, baixar as mensagens pelo IMAP ou cancelar a assinatura. Para o resto, escreva para privacidade@zilimail.com.br do e-mail da conta. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados.

Cookies

O site da zili não usa cookies. O aplicativo usa só os cookies necessários para manter você conectado. Os detalhes estão na Política de Cookies.

Crianças e adolescentes

A zili é um serviço para empresas e profissionais. A conta deve ser criada por uma pessoa maior de 18 anos, e não coletamos de propósito dados de crianças.

Mudanças nesta política

Quando esta política mudar, a data no topo muda também. Se a mudança for relevante, avisamos por e-mail antes de ela valer.

Versões

  • 7 de outubro de 2026: inclui o chat da zili, o provedor de modelo de IA e os agentes conectados pelo MCP; explica o histórico do chat, o armazenamento no navegador e a assinatura por domínio; descreve os dados de cobrança sem prometer nota fiscal e sem o endereço, que não coletamos. Esta versão é um rascunho em revisão jurídica.
  • 28 de setembro de 2026: primeira versão.