Política de Privacidade.
Como a Zulti trata dados pessoais aqui no zulti.com.br. Esta página explica o que coletamos, por quê, com que base legal, com quem compartilhamos, quanto tempo guardamos e como você exerce seus direitos.
A Zulti opera TI pra empresas, e operação envolve dados pessoais — dos nossos clientes, de quem usa os sistemas que cuidamos, e também de quem visita este site. Esta política explica como tratamos os dados aqui no zulti.com.br.
Se você procura como a Zulti opera dados dentro de um contrato específico, isso está no contrato e no Termo de Tratamento (DPA) que assinamos com cada cliente. Esta política é sobre o site público.
Quem é o controlador
A Zulti é a controladora dos dados pessoais tratados neste site.
Zulti
CNPJ 29.292.546/0001-45
Piracicaba/SP, Brasil
contato@zulti.com.br
Encarregado (DPO)
Mauricio Zambretti é o Encarregado de Proteção de Dados da Zulti. Certificado EXIN Data Protection Officer.
Para qualquer questão sobre seus dados pessoais, escreva para:
privacidade@zulti.com.br
Prazo de resposta: até 15 dias úteis.
Quais dados coletamos
Quando você acessa o site, coletamos automaticamente: endereço de IP, tipo de navegador, idioma, dispositivo, páginas visitadas, tempo de permanência, origem do tráfego.
Quando você entra em contato (e-mail, WhatsApp ou outro canal), coletamos o que você nos informa: nome, e-mail, telefone, empresa, cargo, conteúdo da mensagem.
Não coletamos dados sensíveis. Não há finalidade pra isso no site.
Para que usamos e em qual base legal
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| IP, navegador, dispositivo, logs técnicos | Segurança do site e prevenção a abuso | Legítimo interesse (Art. 7º, IX) |
| Analytics agregada | Entender uso do site pra melhorar conteúdo e navegação | Legítimo interesse (Art. 7º, IX) |
| Nome, e-mail, telefone, mensagem | Responder seu contato e avaliar se a Zulti faz sentido | Procedimentos pré-contratuais (Art. 7º, V) |
| Histórico de conversa | Acompanhar evolução do contato comercial | Legítimo interesse (Art. 7º, IX) |
| Nome, e-mail e foto da conta Google | Autenticar o acesso ao PSA e ao Portal do Cliente e identificar o autor de cada ação | Execução de contrato (Art. 7º, V) |
| Conteúdo de documentos do Google Drive e eventos de agenda | Integrações opcionais do PSA: trazer o texto de documentos selecionados pelo usuário e espelhar tarefas na agenda do responsável | Consentimento do titular (Art. 7º, I) |
Login com Google nas plataformas da Zulti
Duas plataformas da Zulti permitem entrar com uma conta Google: o PSA (psa.zulti.com.br), usado pela equipe interna, e o Portal do Cliente (cliente.zulti.com.br), usado por clientes com acesso liberado por convite.
O que recebemos no login: nome, endereço de e-mail e foto de perfil. Só isso. São os escopos básicos de identificação — openid, email e profile.
Para que usamos: autenticar seu acesso, identificar quem realizou cada ação dentro da plataforma (histórico de chamados, tarefas, comentários e aprovações) e exibir seu nome e sua foto para os demais participantes do seu projeto.
Não acessamos a sua caixa de e-mail. Nenhuma permissão do Gmail é solicitada em nenhuma das plataformas: a Zulti não lê, não envia e não apaga mensagens da sua conta.
O que não fazemos: não vendemos esses dados, não usamos para publicidade, não fazemos perfilamento e não compartilhamos com terceiros para finalidade própria deles.
Onde ficam: na infraestrutura que sustenta a plataforma (banco de dados gerenciado, com acesso restrito e registro de acesso), enquanto a sua conta existir.
Conexões opcionais com o Google no PSA
Além do login, quem usa o PSA pode conectar duas integrações do Google. As duas são opcionais, autorizadas em separado do login, e valem apenas para a conta de quem as ativa:
- Google Drive (escopo
drive.readonly, somente leitura) — usada para trazer para dentro do chamado o conteúdo de documentos do Google que o próprio usuário seleciona. A Zulti não altera nem apaga arquivos do seu Drive. - Google Agenda (escopo
calendar.events) — criar e atualizar eventos na sua agenda, para espelhar as tarefas do projeto sob sua responsabilidade.
O conteúdo lido do Drive é usado apenas dentro do chamado ou da tarefa em que foi inserido, e segue os mesmos prazos de retenção do registro a que pertence. Quem não conecta essas integrações não é afetado em nada.
Como revogar: você pode remover o acesso da Zulti à sua conta Google a qualquer momento em myaccount.google.com/permissions. Isso encerra o login por Google e as conexões acima, mas não apaga a sua conta na plataforma — para exclusão, fale com o encarregado.
Uso limitado dos dados do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo PSA e pelo Portal do Cliente seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Em especial: os dados obtidos das APIs do Google são usados só para as funções descritas acima; não são vendidos, não são usados para publicidade, não são lidos por pessoas da Zulti fora do que o próprio usuário pediu (ou quando exigido por lei ou por segurança) e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial.
Com quem compartilhamos
A Zulti não vende dados pessoais. Não usa pra marketing de terceiros. Não permite uso secundário.
Compartilhamos com:
- Operadores técnicos que sustentam o site (provedor de hospedagem, provedor de e-mail, ferramentas de análise). Todos sob contrato de proteção de dados.
- Autoridades, quando obrigação legal exigir (ANPD, Receita Federal, Justiça).
- Você mesmo, quando exerce o direito de acesso.
Por quanto tempo guardamos
- Logs técnicos de navegação: 6 meses.
- Dados de quem entrou em contato e virou cliente: enquanto durar o contrato, mais 5 anos após o encerramento (obrigação fiscal e auditoria).
- Dados de quem entrou em contato e não virou cliente: 12 meses.
- Registros de solicitação do titular: 3 anos após o atendimento, pra comprovar cumprimento.
Depois desses prazos, os dados são eliminados ou anonimizados.
Cookies
Cookies essenciais. Usamos cookies técnicos de segurança e sessão, e um cookie próprio (zlt_consent, 12 meses) que guarda a sua escolha sobre os cookies de medição. Esses não dependem de consentimento — sem eles o site não funciona ou não conseguiríamos respeitar a sua decisão.
Medição de uso do site. Feita via Cloudflare Web Analytics, que trabalha com dados agregados, sem identificar visitante individual e sem definir cookie.
Cookies de medição e publicidade. Quando investimos em anúncios, precisamos saber se eles geraram contato de verdade. Para isso o site pode carregar, somente depois do seu aceite, o Google Tag Manager e, por meio dele, Google Analytics, Google Ads e Meta.
Antes do aceite, nada de terceiro entra na página. O site aplica o Consent Mode v2 do Google com todas as categorias negadas por padrão — armazenamento de anúncios, de analytics, dados de usuário e personalização. Se você escolher "Só essenciais", nenhum desses serviços é carregado.
O que é medido são eventos de contato: envio do formulário, agendamento de conversa, clique no WhatsApp e clique no telefone. Não vendemos esses dados e não os usamos para criar perfil sobre você fora dessa finalidade.
Mudar de ideia. Sua escolha vale por 12 meses, e você pode trocá-la quando quiser: use o link Cookies no rodapé de qualquer página para reabrir a janela de consentimento. Limpar os cookies do navegador tem o mesmo efeito.
Seus direitos como titular
A LGPD garante a você o direito de:
- Confirmar que tratamos seus dados.
- Acessar uma cópia.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar eliminação dos dados (com exceções previstas em lei).
- Pedir portabilidade dos dados para outro fornecedor.
- Saber com quem compartilhamos.
- Revogar consentimento dado anteriormente.
- Se opor a tratamento feito por legítimo interesse.
Para exercer qualquer direito, escreva para privacidade@zulti.com.br. Respondemos em até 15 dias úteis. Não cobramos pelo atendimento.
Se a resposta não for satisfatória, você pode formalizar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Os dados deste site rodam em infraestrutura com criptografia em trânsito (HTTPS / TLS 1.3) e em repouso. Acesso é restrito por papel — só quem precisa, vê. Logs são auditados periodicamente.
Em caso de incidente de segurança que possa causar dano relevante ao titular, comunicamos a ANPD e os titulares afetados nos prazos previstos na LGPD.
Mudanças nesta política
Quando alterarmos esta política, atualizamos a data abaixo. Mudanças relevantes são comunicadas no site por banner. Versões anteriores ficam arquivadas e podem ser solicitadas pelo encarregado.
Contato
Encarregado de Proteção de Dados
Mauricio Zambretti
privacidade@zulti.com.br
Controlador
Zulti
CNPJ 29.292.546/0001-45
Piracicaba/SP, Brasil
contato@zulti.com.br
Versão 1.2 — atualizada em 23 de setembro de 2026.