Política de Privacidade

Alterações nesta versão: uma nova seção sobre cookies e armazenamento local; o que o zn-gate envia da sua máquina, o conteúdo exato dos registros de evidência por endpoint e a retenção deles por 90 dias, e a beta privada do Teams e a sua lista de espera.

Visão geral

A zn ("nós", "nosso" ou "nos") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica quais dados chegam até nós e como os usamos e protegemos quando você usa o zn-gate, a nossa API e o nosso painel opcionais na nuvem, a beta privada do Teams e este site.

zn-gate: o que sai da sua máquina

O zn-gate é um software de código aberto (MIT) que roda na sua máquina. Por padrão, ele não envia nada para nós nem para mais ninguém. Ele não tem conta, e o zn-gate (1.4.1 e posteriores) não envia telemetria.

Nunca enviados, em nenhuma configuração: a saída das ferramentas, os argumentos das chamadas de ferramentas e as descrições das ferramentas MCP e dos seus parâmetros. Eles são avaliados apenas localmente.

Verificação opcional na nuvem: somente se você definir ZN_CLOUD=1 e também uma chave de API, o texto dos prompts que você analisa com analyze_prompt ou zn-gate analyze é enviado para a nossa API na nuvem. Os segredos (chaves de API, tokens, chaves privadas e credenciais semelhantes) são ocultados na sua máquina antes de a requisição ser montada. A versão 1.4.1 não oculta outros dados pessoais desse texto, então não ative a verificação na nuvem para prompts que contenham dados pessoais que você não queira enviar. ZN_LOCAL_ONLY=true tem precedência sobre ZN_CLOUD=1, e zn-gate status mostra o que a sua configuração envia.

O painel local de evidências do zn-gate é servido em localhost e o log dele fica na sua máquina.

Informações que coletamos

Informações da conta: endereço de e-mail, nome da empresa (opcional) e informações de cobrança quando você assina um plano pago (processadas pela Polar, nosso Merchant of Record, o vendedor legal).

Dados de uso: contagem de chamadas à API, métricas de latência e estatísticas agregadas sobre os seus padrões de uso.

Dados de evidência: quando a nossa API na nuvem analisa uma entrada em busca de prompt injection, geramos registros de evidência para fins de auditoria, conforme descrito abaixo.

Dados do Teams: se você participar da beta privada do Teams, os metadados da organização, dos membros e de auditoria descritos na seção sobre o Teams abaixo.

Lista de espera: se você entrar na lista de espera do Teams, o seu endereço de e-mail e a página a partir da qual você entrou.

Processamento por IA e retenção

Apenas evidências: armazenamos registros de evidência: veredito, confiança, regra, versões das regras e do modelo, latência, carimbos de data e hora e metadados da requisição (um hash SHA-256 da entrada, o tamanho dela em bytes e em caracteres, qual chave de API foi usada, exibida como o seu prefixo de 12 caracteres mais um identificador irreversível, e de onde veio a chamada: o endpoint, o host do cabeçalho Origin e a família do cliente, como zn-gate npm/PyPI com a sua versão, navegador, curl ou outro). Nunca armazenamos o User-Agent bruto nem o seu endereço IP nos registros de evidência. Fora do Contributor Mode descrito abaixo, NÃO retemos o conteúdo original do prompt após a análise.

Sem retenção de entradas (todos os planos): em todos os planos (Free, Pro, Scale e Team), o seu texto de entrada é processado em memória e descartado imediatamente após a análise. Nunca armazenamos esse conteúdo, nunca o registramos em logs e nunca treinamos com ele. (O Contributor Mode é a exceção documentada abaixo.)

Sem cópias da entrada: fora do Contributor Mode, os registros de evidência nunca contêm a sua entrada. Os registros criados a partir de 12 de outubro de 2026, às 12:24 UTC, incluem um hash SHA-256 da entrada, para que você possa provar a qual texto exato um veredito se refere: calcule o hash do mesmo texto do seu lado e compare. Um hash não pode ser revertido, mas uma entrada muito curta ou previsível (por exemplo, "hello") pode ser adivinhada calculando o hash de candidatos, então trate o hash como parte do registro, não como algo anônimo. Os registros anteriores não têm hash. Cada registro também tem um ID de evidência aleatório que você pode citar em auditorias.

Período de retenção: os registros de evidência expiram automaticamente após 90 dias, independentemente do endpoint que os criou. Você pode solicitar a exclusão de qualquer registro a qualquer momento.

Criptografia: os registros de evidência e os dados da conta são criptografados em repouso (AES-256, criptografia gerenciada pela AWS). As chaves de API são armazenadas com hash e criptografadas com o AWS KMS.

Exportação: os registros de evidência podem ser exportados em CSV ou JSON a partir do seu painel a qualquer momento.

Acesso: no produto, os registros de evidência são visíveis apenas para a conta que os gerou, no Evidence Vault do seu painel. As entradas fora do Contributor Mode nunca são persistidas, então não há nada para ler. Os trechos do Contributor Mode são acessíveis apenas à equipe da zn, para a melhoria dos modelos.

Telemetria do Contributor Mode

Se você aderir ao Contributor Mode (oferecido com algumas bolsas para startups e pesquisa), um trecho sanitizado de cada entrada analisada pela API atual (os primeiros 1.000 caracteres, com e-mails, bearer tokens, chaves de API e sequências hexadecimais longas ocultados automaticamente) é armazenado junto com o seu registro de evidência por até 90 dias e usado para melhorar os modelos de detecção da zn. A ocultação automática não identifica todos os dados pessoais em texto livre, então não envie dados pessoais sensíveis neste modo. A participação é voluntária e limitada ao Contributor Mode; ao mudar para um plano pago, a coleta é interrompida para as novas requisições, e você pode nos pedir para excluir os trechos armazenados a qualquer momento.

Zero Data Retention nos planos pagos

Todos os planos (Free, Pro, Scale e Team) funcionam com Zero Data Retention para as entradas fora do Contributor Mode: as entradas são avaliadas em memória volátil e eliminadas imediatamente após o veredito; apenas os metadados de evidência descritos acima são mantidos. Os planos pagos nunca treinam modelos com dados de clientes.

Teams (beta privada)

O Teams é oferecido como beta privada, por convite. Se a sua organização participar, tratamos:

• Dados da organização: nome da organização, assentos e status da assinatura, endereços de e-mail e funções dos membros, e convites pendentes (que expiram após 7 dias).
• Políticas: as políticas que os seus administradores publicam, com o histórico de versões. As políticas se referem aos segredos apenas pelo nome, nunca pelo valor.
• Instalações conectadas: um ID de instalação aleatório, o agente, o sistema operacional e a versão do zn-gate, e quando ela foi vista pela última vez. A chave de auditoria de cada instalação é armazenada criptografada com o AWS KMS e usada apenas para verificar a integridade do seu log de auditoria.
• Eventos de auditoria (somente se o envio estiver ativado): metadados de cada decisão: data e hora, nome do segredo, modo, agente, ferramenta, nome do comando, host de destino, decisão e um motivo curto, além de campos de sequência e de integridade. Nunca valores de segredos, saída de ferramentas, argumentos completos de comandos, caminhos de arquivos nem prompts. Os eventos de auditoria expiram automaticamente após 180 dias. As exportações são registradas com data, autor, formato, número de linhas e hash.

Os dados do Teams são visíveis para os membros da sua organização de acordo com a função de cada um.

Lista de espera do Teams

Se você entrar na lista de espera do Teams, armazenamos o seu endereço de e-mail, a página a partir da qual você entrou e quando entrou. Usamos esses dados apenas para entrar em contato com você sobre a beta do Teams, não os compartilhamos com ferramentas de marketing ou de rastreamento de terceiros e os excluímos quando você pedir.

Cookies e armazenamento local

Não usamos cookies de análise, publicidade ou rastreamento, e o site não carrega scripts de terceiros. Quando você faz login, a Auth0 define dois cookies de sessão, e o painel mantém os seus tokens de sessão no armazenamento local do navegador. O contador de visitas não armazena endereços IP nem dados pessoais. Os logs de segurança da nossa API mantêm endereços IP por 30 dias.

Como usamos as suas informações

• Para fornecer e manter o nosso serviço
• Para processar a sua assinatura e a cobrança
• Para enviar a você comunicações relacionadas ao serviço
• Para operar a beta privada do Teams e entrar em contato com as pessoas da lista de espera
• Para melhorar os nossos modelos de detecção (métricas agregadas, além dos trechos do Contributor Mode, conforme descrito acima)
• Para cumprir obrigações legais

Segurança dos dados

Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (TLS 1.3) e criptografia em repouso (AES-256, gerenciada pela AWS); as chaves de API são armazenadas com hash e criptografadas com KMS. A nossa infraestrutura roda na AWS, cujos data centers têm as certificações SOC 2 Type II e ISO 27001. A própria zn ainda não tem certificação SOC 2 nem ISO 27001; o nosso roteiro de conformidade está publicado na página Política de Segurança.

Os seus direitos

Você tem o direito de:

• Acessar os seus dados pessoais
• Corrigir dados imprecisos
• Solicitar a exclusão dos seus dados
• Opor-se a determinados tratamentos ou restringi-los
• Exportar os seus dados em um formato portátil
• Deixar de receber comunicações de marketing
• Apresentar uma reclamação à sua autoridade de controle de proteção de dados

Contato

Para questões relacionadas à privacidade, fale conosco pelo hello@usezn.com ou no X @use_zn.

Para relatos de segurança, safe harbor e o nosso roteiro de conformidade, consulte a Política de Segurança. Para suboperadores e termos de tratamento de dados, consulte DPA e suboperadores.