Política de privacidade.

A Zumzum conecta quatro tipos de conta (empresa, agência, manager e creator) e trata dados pessoais estritamente operacionais. Não vendemos dados, não usamos conteúdo de clientes para treinar modelos de terceiros, e permitimos que você acesse, corrija ou exclua o que lhe diz respeito.

Zumzum é o nome fantasia do serviço operado pela Juicy Tecnologia Ltda., inscrita no CNPJ sob nº 43.466.292/0001-65 e na Inscrição Municipal nº 7.062.889-0, com sede na Rua Jaceru, 235, sala 35, Vila Gertrudes, São Paulo/SP, CEP 04.705-000 (doravante, indistintamente, "Zumzum"). Para qualquer pergunta sobre seus dados, fale com dpo@zumzum.ai.

A Zumzum atua como controladora dos dados de cadastro e de uso das contas, e como operadora dos dados de terceiros que empresas, agências e managers carregam no serviço (por exemplo, contatos de creators importados por planilha).

Cada conta tem um papel claro, e cada papel define o que coletamos e como compartilhamos:

• Empresa (marca anunciante): cria briefs, recebe mixes de creators, contrata campanha.
• Agência: opera em nome de marcas, com workspace por cliente e marca própria aplicada na proposta (whitelabel).
• Manager: representa creators, recebe propostas em nome deles e libera pagamentos com retenção de comissão.
• Creator: aparece no catálogo editorial, recebe convites de campanha, assina contrato e recebe pagamento.

Quando uma empresa envia um brief que cita um creator, ou quando um manager carrega contatos do próprio elenco, esses dados circulam entre as contas. A regra de quem vê o que está detalhada em "Compartilhamento entre contas" mais abaixo.

Comuns a todas as contas:

• Email, nome, função, idioma e fuso horário no cadastro.
• Conteúdo que você escreve dentro da Zumzum (briefs, mensagens, comentários, anotações).
• Histórico de uso (páginas visitadas, ações tomadas) para suporte, melhoria do serviço e segurança.
• Dados técnicos do navegador (IP, user agent, identificador de sessão) para manter login e prevenir abuso.

De Empresa e Agência:

• Razão social, CNPJ, segmento, cor primária, logo e site da marca.
• Briefs com objetivo, público-alvo, verba estimada, datas, deliverables e referências.
• Equipe convidada ao workspace e papéis atribuídos.
• Dados de faturamento e nota fiscal.

De Manager:

• Razão social ou nome do escritório, CNPJ ou CPF, dados bancários ou de conta de recebimento Chargefy.
• Elenco de creators sob sua representação (nome completo, handles de Instagram, TikTok, YouTube, Twitch, Spotify, contato, UF).
• Comissão configurada e histórico de propostas aceitas em nome dos creators.

Ao importar a lista do seu elenco, você declara que tem autorização para tratar e compartilhar esses dados com a Zumzum, e para mediar propostas em nome de cada creator.

De Creator:

• Nome completo, CPF, endereço, conta bancária ou chave PIX (quando você aceita pagamento via Chargefy).
• Handles públicos de redes sociais (Instagram, TikTok, YouTube, Twitch, Spotify).
• Métricas públicas de conteúdo (seguidores, alcance, engajamento), coletadas das próprias redes ou enviadas por você ou por seu manager.
• Histórico de campanhas aceitas, recusadas e entregues.
• Sinais editoriais produzidos internamente pela Zumzum: categoria, tier, brand-safety em 14 dimensões, notas de curadoria, vetores de afinidade com marcas.

O catálogo editorial da Zumzum inclui creators que ainda não criaram conta, com base em informações públicas. Se você é creator e quer pedir revisão, correção ou exclusão do seu perfil, escreva para dpo@zumzum.ai.

• Operar o serviço: receber brief, gerar mixes, intermediar contrato e pagamento.
• Casar marcas e creators dentro do produto via embeddings e busca semântica.
• Auditar a adequação de cada creator à marca (brand-safety em 14 dimensões).
• Melhorar a qualidade do agente de curadoria e dos sinais editoriais internos.
• Comunicar atualizações operacionais (status de proposta, contrato, pagamento, ajustes do serviço).
• Atender obrigações legais (faturamento, contábil, fiscal, prevenção a fraude).

Não vendemos seus dados. Não usamos o conteúdo dos seus briefs, mensagens ou contratos para treinar modelos de terceiros. Os modelos de IA que usamos para curadoria operam sob contrato que veda treino sobre dados de clientes.

A Zumzum usa modelos de inteligência artificial em três momentos:

• Vetorização (embeddings) de briefs e perfis de creators para encontrar correspondência por similaridade.
• Geração de sugestões de mixes, classificação editorial e auditoria de brand-safety.
• Apoio na leitura de planilhas e na resolução de dados públicos de marcas.

As sugestões da IA são apoio à decisão, não decisão final. Toda contratação ou rejeição passa por revisão humana das contas envolvidas. Mesmo assim, sob o art. 20 da LGPD, você pode pedir revisão humana específica de qualquer resultado automatizado que afete seus interesses, e podemos explicar em linguagem clara os fatores considerados.

• Execução de contrato (art. 7, V): quando você cria conta e usa o serviço.
• Legítimo interesse (art. 7, IX): para curadoria editorial, brand-safety, prevenção de fraude, segurança e melhoria do produto.
• Consentimento (art. 7, I): para comunicação de marketing e para tratamento de dados sensíveis, quando aplicável.
• Obrigação legal ou regulatória (art. 7, II): para registros fiscais, contábeis e antifraude.
• Exercício regular de direitos (art. 7, VI): em disputas, cobranças e defesa em processos.

A auditoria de brand-safety pode envolver inferência sobre conteúdo público que toca temas sensíveis (posição política, religião, identidade de gênero, orientação sexual). Tratamos esses sinais sob legítimo interesse, exclusivamente para indicar compatibilidade editorial entre creator e marca, e nunca para discriminação ilícita. Você pode pedir revisão a qualquer momento.

A Zumzum só faz dados circularem entre contas quando o fluxo de trabalho exige:

• Quando uma empresa ou agência inclui um creator em uma proposta, o creator e seu manager passam a ver o brief, o valor e as datas dessa proposta.
• Quando o creator aceita a proposta, a empresa, a agência e o manager passam a ver os dados necessários para emitir contrato. Nome civil, CPF e dados de pagamento ficam restritos a quem precisa fechar o contrato.
• A proposta navegável publicada em /p/[código] pode ser acessada sem login por quem tiver o link, e mostra apenas o que a empresa decidiu publicar (creators selecionados, valores, deliverables, datas). Não há comentários públicos.
• Quando a agência opera em whitelabel, o cliente final vê a marca da agência. Internamente, o vínculo entre agência e Zumzum permanece registrado e pode ser revelado se a lei exigir.

Trabalhamos com operadores que oferecem garantias contratuais de privacidade e estão sob acordo de processamento de dados (DPA) com a Zumzum:

• Supabase (banco de dados, autenticação, armazenamento de arquivos).
• Vercel (hospedagem e entrega da aplicação web).
• Chargefy (processamento de pagamentos e onboarding bancário de creators e managers).
• Google Cloud / Gemini API (modelos de IA usados na curadoria, sem treino sobre dados de clientes).
• Tavily (busca pública para enriquecer perfis de marca).
• Resend (envio de email transacional).

Em caso de obrigação legal ou ordem judicial, podemos compartilhar dados com autoridades. Quando a lei permitir, comunicamos o titular antes.

Alguns operadores acima estão sediados fora do Brasil (Estados Unidos e União Europeia). A transferência internacional acontece sob os mecanismos previstos no art. 33 da LGPD: cláusulas contratuais padrão, decisão de adequação ou consentimento, conforme o caso. O banco principal de produção fica em região sa-east-1 (São Paulo).

Mantemos seus dados enquanto a conta estiver ativa. Após a exclusão da conta, anonimizamos em até 90 dias, exceto quando houver:

• Obrigação legal de retenção mais longa (dados fiscais por 5 anos, nos termos do art. 174 do CTN).
• Necessidade de defesa em processo judicial ou administrativo (até o trânsito em julgado).
• Registros antifraude essenciais à segurança do serviço, em forma minimizada.

Backups são rotacionados em janelas curtas e ficam inacessíveis para uso operacional após o pedido de exclusão.

Aplicamos criptografia em trânsito (TLS) e em repouso, row-level security por conta, segregação de chaves sensíveis, logs de auditoria e princípio de menor privilégio para a equipe interna. Nenhum sistema é inviolável; em caso de incidente, comunicamos os titulares afetados e a ANPD nos prazos da LGPD.

A Zumzum é destinada a maiores de 18 anos. Não criamos conta para menores e não permitimos contratação de creators menores de idade via serviço. Se identificarmos cadastro de menor, a conta é suspensa e os dados são apagados.

Usamos cookies essenciais para manter sessão e cookies de analytics para entender uso agregado. Detalhes na política de cookies.

Sob o art. 18 da LGPD, você pode pedir:

• Confirmação de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos seus dados em formato legível por máquina.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quem compartilhamos.
• Revogação do consentimento.
• Revisão de decisão automatizada que afete seus interesses (art. 20).

Para exercer qualquer direito, escreva para dpo@zumzum.ai. Respondemos em até 15 dias úteis. Quando não pudermos atender, explicamos o motivo por escrito.

Nosso Encarregado pelo Tratamento de Dados Pessoais é Felipe Iacocca, alcançável em dpo@zumzum.ai. Ele responde por requisições LGPD e por incidentes de privacidade.

Se acreditar que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Atualizamos esta política conforme a ferramenta evolui. Avisamos por email com 15 dias de antecedência quando a mudança for material. A versão em vigor é sempre a desta página.