Política de Privacidade da Zayra

Coletamos dados pessoais quando você interage conosco voluntariamente:

Quando você navega em nossos sites, coletamos automaticamente:

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência, URL de referência
• Dados de dispositivo: tipo de dispositivo, resolução de tela, idioma do navegador
• Dados de localização: país e cidade aproximada (via IP), nunca localização GPS precisa sem consentimento
• Cookies e tecnologias similares: cookies necessários, analíticos e de marketing, além do armazenamento local e de sessão do navegador. Os analíticos e os de marketing só funcionam com o seu consentimento. Detalhes na Seção 7 desta política.
• Registros de acesso à plataforma: data e hora de login e o endereço IP de origem, que a lei nos obriga a guardar (Marco Civil da Internet, art. 15)

Podemos receber dados pessoais de fontes externas, incluindo:

• Plataformas de anúncios: Meta (Facebook/Instagram), Google Ads, TikTok Ads e LinkedIn Ads podem nos enviar dados de conversão e interação com anúncios
• Ferramentas de marketing: RD Station, a plataforma de e-mail da nossa newsletter, e WhatsApp ou ferramentas similares de contato
• Plataformas de pagamento: processadores de pagamento nos fornecem confirmação de transação (sem dados completos do cartão)
• Organizações: quando sua empresa ou escola contrata a Zayra, ela nos informa seu nome, e-mail e, se for o caso, cargo ou turma, para liberar o seu acesso

A Zayra não coleta intencionalmente dados pessoais sensíveis, conforme definidos no Art. 5º, II da LGPD, incluindo: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos. Pedimos que você também não inclua esse tipo de informação nas conversas com a ZAI, nas anotações ou nos materiais que enviar.

Considerando a natureza da Zayra como plataforma de educação Web3, informamos que, caso futuramente sejam coletados endereços de carteira digital (wallet addresses), identificadores on-chain, credenciais descentralizadas (como attestations, soulbound tokens ou DIDs), ou quaisquer outros dados vinculados a tecnologias de registro distribuído, estes serão tratados como dados pessoais para todos os efeitos desta Política, na medida em que permitam a identificação direta ou indireta do titular, conforme o Art. 5º, I da LGPD e o Art. 4º(1) do GDPR.

Para personalizar seus estudos, registramos como você interage com as aulas: reprodução do vídeo (play, pausa, avanços e velocidade), conclusão de aulas, períodos de inatividade, perguntas que você faz à ZAI e sobre os materiais, respostas aos quizzes e a confiança que você declara nelas, e sugestões que você segue ou ignora.

Em detalhe, estes são os registros de estudo que ficam ligados à sua conta:

Para que usamos:

• entender quais conceitos você já domina e quais ainda pedem atenção;
• fazer a ZAI responder no seu nível, com base no que você já viu;
• lembrar você de revisar um conteúdo antes que ele seja esquecido;
• sugerir seus próximos passos no curso.

O que não fazemos: não mostramos notas ou comparações com outros alunos, e não rotulamos ninguém. O que você vê são oportunidades e próximos passos. Se você estuda por uma organização (escola ou empresa), os administradores dela podem ver o seu progresso nos cursos (aulas concluídas, percentual, resultados de avaliações e certificados), mas não as suas conversas com a ZAI nem as suas anotações.

Base legal: execução do contrato (LGPD, art. 7º, V). Esse acompanhamento é parte do serviço de ensino adaptativo. Veja na Seção 5.5 o que isso significa em termos de decisões automatizadas e na Seção 11 como pedir revisão.

• Criar e gerenciar sua conta na plataforma Zayra
• Processar matrículas e pagamentos de cursos (gravados, presenciais e ao vivo online)
• Liberar acesso ao conteúdo adquirido e acompanhar seu progresso
• Personalizar o seu estudo com base nos registros de aprendizado (Seção 3.6): respostas da ZAI no seu nível, lembretes de revisão e sugestões de próximos passos
• Emitir certificados de conclusão
• Prestar suporte técnico e pedagógico

• Enviar newsletters, e-mails informativos e promocionais sobre cursos e conteúdos
• Realizar campanhas de mídia paga (TikTok Ads, Meta Ads, Google Ads, LinkedIn Ads) para captação de leads
• Criar públicos segmentados e “lookalike audiences” em plataformas de anúncios
• Implementar fluxos de automação de marketing (e-mails de nutrição, recuperação de carrinho, onboarding)
• Realizar remarketing para usuários que visitaram nosso site ou interagiram com nossos anúncios

• Analisar métricas de acesso, engajamento e conversão no site e no blog
• Realizar testes A/B em landing pages e fluxos de compra
• Melhorar a experiência do usuário com base em padrões de navegação
• Avaliar a qualidade das respostas da ZAI (tempo, fontes usadas, avaliações dos alunos) para aperfeiçoar a ZAI
• Desenvolver novos cursos e funcionalidades com base em dados agregados

• Cumprir obrigações fiscais, contábeis e regulatórias
• Responder a requisições de autoridades competentes
• Exercer direitos em processos judiciais, administrativos ou arbitrais

O ensino adaptativo usa seus registros de aprendizado para decidir, de forma automatizada, o que sugerir a você: qual conteúdo revisar, qual aula vem a seguir, em que nível a ZAI responde. Essas sugestões não restringem o seu acesso a nenhum conteúdo do plano contratado, não geram notas comparativas e não produzem efeitos jurídicos sobre você. Você pode pedir informações sobre os critérios usados e a revisão humana de qualquer sugestão ou decisão automatizada que afete seus interesses (LGPD, art. 20), pelo e-mail [email protected].

Alguns dos provedores acima (como o PostHog e os provedores de modelos de inteligência artificial) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Quando isso ocorre, a transferência é feita com base no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais padrão ou de contratos específicos que asseguram nível de proteção equivalente ao desta Política. A Zayra mantém registro interno de cada provedor, do país de processamento e da finalidade, e você pode pedir essas informações em [email protected] (LGPD, art. 18, VII).

Cookies são pequenos arquivos de texto que um site guarda no seu navegador. Eles permitem que o site reconheça seu dispositivo e lembre suas escolhas.

Também usamos tecnologias parecidas: o armazenamento local e o armazenamento de sessão do navegador. Nesta política, chamamos todas de cookies.

Separamos os cookies em três categorias. Os necessários estão sempre ativos. Os analíticos e os de marketing ficam desligados até você aceitar.

Os cookies necessários não exigem consentimento. Sem eles, o login e o idioma não funcionam.

Os registros de estudo da Seção 3.6 não dependem de cookies analíticos: eles são enviados aos nossos próprios servidores como parte do serviço de ensino, independentemente da sua escolha sobre cookies.

Na primeira visita ao app da Zayra, uma barra aparece no topo da tela. Nela você pode:

• Aceitar: liga os cookies analíticos e de marketing
• Recusar: mantém só os cookies necessários
• Personalizar: abre um painel para você escolher cada categoria
• Fechar (X): conta como recusa, nunca como consentimento

Aceitar e Recusar têm o mesmo destaque. As categorias opcionais começam desligadas.

Você pode mudar a sua escolha quando quiser pelo link “Preferências de cookies”, no rodapé do site. Ele abre o mesmo painel. Retirar o consentimento é tão fácil quanto dar.

Quando você desliga uma categoria, apagamos os cookies e os dados que ela tinha salvo no seu navegador.

A sua escolha fica no cookie zayra_consent, no seu navegador, por 12 meses. Ele guarda a versão desta política, a data da escolha e as categorias. Pedimos a sua escolha de novo depois de cerca de 12 meses, ou quando esta seção mudar de um jeito que exija uma nova escolha.

Usamos um serviço de terceiros no site, o PostHog, para análise de produto e monitoramento de erros. Funciona assim:

• No app do aluno: nada é enviado nem gravado (nem cookie) antes de você aceitar os cookies analíticos. Depois do aceite, o PostHog recebe eventos de uso ligados à sua conta: cadastro, cursos abertos, aulas iniciadas e concluídas, mensagens enviadas à ZAI (o fato de ter enviado, não o texto), buscas, telas de pagamento e checkout, compras, avaliações de aula, uso do tour da home e do player, e emissão, abertura, download e compartilhamento de certificados. Também recebe eventos de diagnóstico, como falhas de login, de checkout ou de reprodução de vídeo. Cada evento leva um identificador pseudonimizado da sua conta (não o seu e-mail; só a Zayra consegue ligar esse identificador a você), o seu papel (aluno, administrador) e o idioma. Em algumas páginas, grava a sessão com campos de texto e áreas sensíveis mascarados. Os dados do navegador passam por um endereço do próprio domínio da Zayra.
• Na área administrativa e na área de equipes: o PostHog recebe apenas relatórios de erro e não guarda nada no navegador.
• Dos nossos servidores: o PostHog recebe as suas conversas com a ZAI (o texto das perguntas e das respostas) e dados técnicos sobre cada resposta (concluída, falhou, bloqueada ou cancelada; tempo; conceitos e fontes usados; sua avaliação), além das compras concluídas e de eventos internos de infraestrutura sem pessoa associada. Esse envio funciona com base no nosso legítimo interesse, para auditar a qualidade da ZAI e manter o serviço estável, e na execução do contrato.

O texto das suas conversas com a ZAI, portanto, fica nos nossos sistemas (Seção 3.6), no PostHog e nos provedores de modelos de IA que geram as respostas (Seção 6). Em nenhum deles é usado para treinar modelos de terceiros.

Também usamos o Pixel da Meta e a tag do Google para medir os anúncios que trouxeram você. Eles só funcionam com o seu consentimento para marketing: sem o aceite, nenhuma das duas tags carrega e nada é enviado à Meta nem ao Google. Com o aceite, as tags gravam os cookies da Seção 7.2, e os nossos servidores enviam à Meta e ao Google os passos de quem chegou por um anúncio: cadastro, visita a um curso ou à página de planos, aulas iniciadas e concluídas, início de checkout, pagamento recusado e compra. Cada envio leva o seu e-mail e o seu nome embaralhados (hash SHA-256), um identificador da sua conta, o endereço IP, o navegador e os cookies de clique dos anúncios. Nunca leva o conteúdo das aulas nem das suas conversas com a ZAI. Recusar ou retirar o consentimento para marketing interrompe as tags e esses envios.

Utilizamos formulários em landing pages próprias e formulários nativos das plataformas (ex.: Facebook Lead Ads, LinkedIn Lead Gen Forms) para coletar dados como nome, e-mail, telefone e cargo. Estes formulários sempre conterão:

• Link para esta Política de Privacidade
• Checkbox de consentimento explícito para recebimento de comunicações de marketing
• Indicação clara da finalidade da coleta de dados

Com base no seu consentimento, podemos:

• Criar públicos personalizados (Custom Audiences) nas plataformas de anúncios usando listas de e-mails de leads e clientes (os dados são enviados de forma criptografada via hashing)
• Utilizar públicos semelhantes (Lookalike Audiences) para alcançar pessoas com perfil similar ao de nossos alunos
• Realizar remarketing para pessoas que visitaram nosso site, assistiram a um webinar ou interagiram com nossos conteúdos

Você pode, a qualquer momento:

• Cancelar o recebimento de e-mails de marketing clicando no link “Desinscrever-se” presente em todo e-mail que enviamos
• Solicitar a remoção de seu dado de listas de públicos personalizados entrando em contato com [email protected]
• Ajustar suas preferências de anúncios diretamente nas configurações das plataformas (Meta, Google, LinkedIn)