Política de Privacidade

Última atualização: 25 de outubro de 2026

Esta política explica como o Zliding, operado por Dídac Cervera Garcia e Joel Pegueroles Pallarès, com identificações fiscais (DNI) 23921650V e 48163385K, respectivamente, e endereço em Calle Pare Palau, 5, Entresuelo 3, 43001, Tarragona, Espanha (“Zliding” ou “nós”), trata dados pessoais quando você usa zliding.com (o “Serviço”). Somos o controlador do tratamento descrito aqui. Contato: nosso formulário de contato.

1. Dados que coletamos

• Dados da conta. Você pode entrar com o Google ou com um código por e-mail, por meio do Clerk, nosso fornecedor de autenticação. O acesso com o Google nos fornece seu nome, e-mail e foto de perfil; o acesso por código fornece apenas seu e-mail. Também armazenamos o idioma em que você usa o Zliding, obtido do idioma da página de cadastro, que segue as configurações do navegador e pode ser alterado nas configurações da conta. Usamos esse idioma no aplicativo, nos e-mails que enviamos e no perfil do produto que geramos para você. Também armazenamos seu fuso horário, conforme informado pelo seu navegador (por exemplo, “Europe/Madrid”), que registramos automaticamente quando você abre um espaço de trabalho, para programar seus posts no seu horário local.
• Dados do espaço de trabalho e do produto. Informações que você fornece sobre sua atividade empresarial, incluindo respostas da configuração inicial, como faixa de receita, tamanho da equipe, objetivos e como conheceu o serviço; a URL de um site que informa e o perfil do produto que criamos a partir dele, incluindo o conteúdo extraído desse site.
• Conteúdo. A mídia que você envia, como imagens e logotipos, as instruções e os dados que fornece e o conteúdo gerado para você, como slides, textos e propostas de campanha.
• Dados de conexão com o TikTok. Se você conectar o TikTok, coletamos seu nome de usuário e sua foto de perfil do TikTok, e o identificador de conta que nosso operador Outstand atribui à conexão. A conexão é gerenciada pela Outstand; não armazenamos seus tokens de acesso do TikTok. Para cada post que publicamos, também guardamos o identificador que o TikTok atribui a ele e o nome de usuário com que foi publicado, para podermos levar você até ele no TikTok.
• Registro da publicação automática. Se você ativar a publicação automática em um espaço de trabalho, registramos quando ela foi ativada e por qual conta, como prova de que você aceitou os termos da plataforma aplicáveis aos posts que ela publica.
• Configurações de publicação e Music Usage Confirmation. Sempre que você publica diretamente no TikTok ou ativa a publicação automática, salvamos para esse espaço de trabalho as configurações de publicação que você escolheu (visibilidade, se os comentários são permitidos, se o TikTok adiciona música automaticamente e se o post promove uma marca, um produto ou um serviço seu ou de terceiros), junto com quando foram salvas pela última vez e por qual conta. Usamos essas configurações nos seus próximos posts e na publicação automática. Também registramos quando e por qual conta você aceitou a Music Usage Confirmation do TikTok. Você pode retirar essa confirmação nas configurações da sua conta: nesse caso, apagamos esse registro e desativamos a publicação automática.
• Dados de faturamento. As assinaturas são gerenciadas pelo Polar como vendedor responsável pela transação. Toda conta tem um registro de faturamento no Polar desde o cadastro: enviamos o e-mail e o identificador da sua conta para que seu plano, inclusive o gratuito, possa ser gerenciado lá. Recebemos informações sobre o plano e o status da assinatura, mas não os dados completos do cartão de pagamento. Se você preencher os dados de faturamento nas configurações, ou seja, o nome e o endereço postal usados nas faturas, nós os enviamos ao Polar para que ele emita as faturas e os consultamos no Polar para exibi-los a você.
• Comentários sobre o cancelamento. Se você iniciar o cancelamento de um plano pago, perguntamos o motivo. Armazenamos na sua conta o motivo escolhido em uma lista fixa, um comentário opcional que você decida escrever, como o processo terminou (cancelamento, pausa, aceitação da oferta de desconto ou fechamento do processo) e quando. O comentário é um campo de texto livre: não inclua dados pessoais que não queira que guardemos. Se aceitar a oferta de desconto de uso único, também registramos que você a utilizou.
• Dados de uso e do dispositivo. Eventos de análise do uso do produto, páginas visitadas, interações e dados técnicos, como o tipo de navegador e a localização aproximada derivada do IP. O monitoramento do Sentry no navegador registra detalhes dos erros e informações de desempenho para ajudar a detectar, diagnosticar e resolver erros. Ele não grava sessões continuamente: uma reprodução de sessão só é registrada quando ocorre um erro.
• Diagnóstico e desempenho do servidor. Quando ocorre um erro nos nossos servidores ou selecionamos uma solicitação por amostragem para medir o desempenho, o Sentry recebe um evento de diagnóstico. Um evento de erro contém a mensagem técnica do erro e o rastreamento de pilha produzidos pelo nosso código, um código interno de erro, um identificador interno do espaço de trabalho, a versão publicada e o ambiente, a URL da solicitação que falhou, um conjunto limitado de cabeçalhos da solicitação (navegador e sistema operacional, idioma preferido, página de origem, origem e servidor de destino da solicitação, tipo de conteúdo e, para Server Actions, um identificador interno da ação) e os dados que o navegador enviou com a ação que falhou. Como a mensagem de erro e esses dados vêm da operação que você estava realizando, podem incluir conteúdo fornecido por você, como uma instrução ou um campo de formulário. Um evento de desempenho contém informações de tempo de uma solicitação amostrada, ou seja, a rota e a duração de cada etapa, e não inclui o conteúdo enviado. Antes de enviar qualquer evento, removemos todos os cookies e os cabeçalhos que contêm seu endereço IP e ocultamos automaticamente sequências que parecem tokens de acesso ou chaves de API. Não ativamos a coleta padrão de dados pessoais do Sentry nem enviamos registros de etapas de navegação dos nossos servidores.
• Registro de consentimento. Quando você está conectado, armazenamos na sua conta a decisão sobre o consentimento para cookies e telemetria e seu histórico: se aceitou ou rejeitou, a versão da política exibida, de onde veio a escolha e quando foi feita. Guardamos isso como prova de consentimento. O registro não inclui seu endereço IP nem o agente de usuário do navegador.
• Registro de entrega de e-mails. Para cada e-mail da conta que enviamos, mantemos um registro de status —pendente, enviado, falhou ou ignorado—, uma contagem de novas tentativas e os horários das tentativas. Isso evita enviar o mesmo e-mail mais de uma vez e permite parar de tentar enviar para um endereço que continua falhando. Se você optar por não receber um tipo de e-mail, conforme a seção 2, também registramos quando fez isso.
• Formulário de contato. Quando você envia uma mensagem pelo formulário de contato, recebemos o e-mail informado, um nome opcional e o texto da mensagem. Não armazenamos a mensagem no nosso banco de dados: nosso fornecedor de e-mail, Brevo, a entrega na nossa caixa de entrada, com seu endereço definido como endereço de resposta. O formulário é protegido pelo Cloudflare Turnstile, que verifica se o envio não é automatizado. Nessa verificação, a Cloudflare recebe seu endereço IP e sinais do navegador. Para evitar que o formulário seja usado para sobrecarregar nossa caixa de entrada, também armazenamos um hash unidirecional com chave do seu endereço IP, junto com uma contagem de envios, no sistema de limitação de frequência. Nunca armazenamos o endereço IP em si; o hash não permite recuperá-lo nem vinculá-lo à mensagem. A chave do contador é mantida por tempo indeterminado, conforme a seção 7.
• Controle da frequência de cadastros. Quando você cria um espaço de trabalho, calculamos um hash unidirecional com chave do seu endereço IP, usando uma chave diferente da do formulário de contato, e contamos quantos espaços de trabalho foram criados a partir desse hash em um intervalo de dez minutos. Isso impede cadastros em massa automatizados. Nunca armazenamos o endereço IP em si, o hash não é vinculado à sua conta e a chave do contador é mantida por tempo indeterminado no mesmo sistema de limitação de frequência, conforme a seção 7.
• País para preços locais. Quando você consulta nossos preços, lemos o país aproximado da conexão, que nosso fornecedor de hospedagem deriva do endereço IP, para mostrar valores na moeda local. Usamos essa informação apenas para escolher essa moeda: não armazenamos o país, não o vinculamos à conta nem o enviamos a terceiros. Somente o código de moeda resultante fica guardado no seu dispositivo, no cookie display_currency, por até 30 dias (veja nossa Política de Cookies). Se você tiver um plano pago, os preços serão exibidos na moeda da assinatura.

2. Por que tratamos os dados (bases legais)

• Para prestar o Serviço (contrato): conta, e-mails de introdução à conta, espaços de trabalho, geração de conteúdo, programação de posts no seu horário local (com base no seu fuso horário), publicação, situação de faturamento e dados usados na emissão das suas faturas.
• Conectar o TikTok e publicar por meio da Outstand (contrato, art. 6(1)(b) do GDPR): conectar o TikTok é opcional, mas é necessário para publicar no TikTok a partir do Zliding. Se você conectar, enviamos à Outstand seu nome de usuário e sua foto de perfil do TikTok, além das imagens e da legenda de cada publicação, para realizar a conexão e a publicação que você solicitar, seja post a post ou por meio da publicação automática. As configurações de publicação que você salva e o registro da sua Music Usage Confirmation (veja a seção 1) são tratados com a mesma base, para publicar seus posts do jeito que você escolheu.
• Publicação automática (contrato, art. 6(1)(b) do GDPR): se você a ativar, usamos seu fuso horário e os posts gerados para o seu espaço de trabalho para publicá-los na sua conta do TikTok conectada por meio da Outstand, e guardamos o registro de quando e por qual conta ela foi ativada. É opcional e você pode desativá-la a qualquer momento.
• E-mails sobre o uso e as novidades do produto (interesses legítimos): um número reduzido de e-mails motivados pelo que você faz no produto, como um lembrete se ainda não publicou nada ou um convite para conversar se estiver aproveitando o Zliding. Eles são diferentes dos e-mails de introdução à conta mencionados acima, são enviados pelo mesmo provedor e endereço e incluem um link para deixar de receber todos eles com um clique. Essa opção nunca afeta os e-mails de introdução à conta, cujo recebimento não pode ser cancelado enquanto sua conta existir. Você também pode se opor a esse tratamento a qualquer momento (veja a seção 8).
• Análise de uso do produto (consentimento): análises do PostHog. Só as utilizamos depois que você as aceita no banner de consentimento.
• Monitoramento de erros, desempenho e reprodução de sessões (interesses legítimos): o Sentry nos ajuda a manter o Serviço seguro, confiável e funcionando corretamente ao detectar, diagnosticar e resolver erros e problemas de desempenho. Esse tratamento ocorre independentemente da sua escolha sobre as análises do PostHog ou de um sinal de Global Privacy Control. Não ativamos a coleta padrão de dados pessoais do Sentry. Antes de enviar os eventos, removemos informações sensíveis de mensagens de erro, tokens, endereços de e-mail, cookies e cabeçalhos de requisição. A reprodução de sessões não é gravada continuamente: ela começa apenas após um erro, oculta todo o texto e os dados inseridos em formulários e bloqueia o conteúdo de mídia.
• Diagnóstico e desempenho no servidor (interesses legítimos): manter o Serviço seguro, disponível e funcionando corretamente e entender o que o deixa lento. Como descrito na seção 1, os eventos de erro podem incluir conteúdo da requisição que falhou; os eventos de desempenho, não. Limitamos esse tratamento a uma amostra das requisições, removemos cookies e cabeçalhos que contêm seu endereço IP, ocultamos valores que parecem credenciais e restringimos quem pode acessar esses eventos. Esse tratamento não usa cookies nem depende do seu consentimento para cookies. Você pode se opor a ele a qualquer momento (veja a seção 8).
• Formulário de contato e prevenção de abuso: tratamos a mensagem que você nos envia para poder respondê-la. Para impedir que o formulário seja usado para lotar nossa caixa de entrada ou retransmitir spam, também executamos uma verificação de bots com o Cloudflare Turnstile e limitamos quantas mensagens podem ser enviadas pela mesma conexão em um intervalo curto, usando um hash unidirecional com chave do seu endereço IP (interesses legítimos). Você pode se opor a isso a qualquer momento (veja a seção 8).
• Controle da frequência de cadastros: para impedir cadastros em massa por scripts, limitamos quantos espaços de trabalho podem ser criados pela mesma conexão em um intervalo de dez minutos, usando um hash unidirecional com chave do seu endereço IP (interesses legítimos). Conexões compartilhadas comuns, como as de uma casa ou um escritório, ficam bem abaixo desse limite. Você pode se opor a isso a qualquer momento (veja a seção 8).
• Preços locais (interesses legítimos): mostrar preços na moeda em que você provavelmente fará o pagamento, usando o país aproximado da sua conexão sem armazená-lo; somente o código de moeda resultante fica no seu dispositivo, por até 30 dias. Você pode se opor a isso a qualquer momento (veja a seção 8).
• Comentários sobre o cancelamento (interesses legítimos): entender por que as pessoas cancelam para melhorar o produto e garantir que a oferta de desconto único seja usada apenas uma vez por conta. Responder faz parte do processo de cancelamento, o comentário é opcional e você pode se opor a esse tratamento a qualquer momento (veja a seção 8).
• Obrigações legais: contabilidade, tributos (incluindo os dados de faturamento nas suas faturas) e resposta a solicitações legais.
• Interesses legítimos: prevenir abusos, fazer cumprir nossos termos e nos defender de demandas judiciais.

3. Tratamento com IA

Utilizamos modelos de IA de terceiros, acessados pela plataforma de intermediação OpenRouter, para analisar seu produto e gerar conteúdo. Suas instruções, os dados do produto e o conteúdo relevante são enviados a esses provedores para produzir resultados. Dependendo do provedor e das suas práticas de tratamento de dados, ele pode reter ou usar seus dados para treinar ou melhorar os modelos. Não envie informações sensíveis ou confidenciais ao Serviço. Consulte o Aviso de transparência sobre IA para obter mais detalhes. Não tomamos decisões automatizadas sobre você que produzam efeitos jurídicos ou de importância semelhante.

4. Seu conteúdo é público por padrão

As mídias que você envia e as geradas para você são armazenadas em URLs acessíveis publicamente. Qualquer pessoa com o link pode acessá-las, e as redes de distribuição de conteúdo (CDNs) podem manter cópias em cache. Não inclua dados pessoais que você não queira tornar públicos nas mídias enviadas ou geradas. Quando você publica no TikTok, seu conteúdo é enviado ao TikTok por meio da Outstand e fica sujeito às políticas do próprio TikTok.

5. Com quem compartilhamos os dados

Compartilhamos dados pessoais com prestadores que nos ajudam a fornecer o Serviço (veja a lista atual na página Suboperadores de dados): hospedagem da aplicação (Netlify), provedores de banco de dados e armazenamento em nuvem, Brevo (e-mails de introdução à conta e sobre o uso do produto), Polar (faturamento, como vendedor responsável pela transação, para todas as contas, não apenas as pagas), análises de uso (PostHog), monitoramento de erros (Sentry), infraestrutura de tarefas em segundo plano (Trigger.dev), análise de sites (Firecrawl), provedores de IA por meio do OpenRouter e Cloudflare Turnstile (proteção contra bots no formulário de contato; o Brevo também entrega as mensagens desse formulário). Se você conectar o TikTok, seu conteúdo e os dados da conexão serão compartilhados com a Outstand (nosso operador para conectar contas de redes sociais e publicar em seu nome) e, por meio dela, com o TikTok como controlador independente. Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental entre contextos diferentes.

6. Transferências internacionais

Nossos provedores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando dados pessoais são transferidos para fora do EEE ou do Reino Unido, utilizamos garantias adequadas, como decisões de adequação ou cláusulas contratuais padrão. O Sentry está configurado para usar sua região europeia de dados (Alemanha). A Outstand é uma empresa sueca (FortyTwo Eleven Consulting AB) e armazena seu banco de dados principal no EEE (Frankfurt, Alemanha); quando transfere dados para fora do EEE, a Outstand utiliza as cláusulas contratuais padrão da UE, o Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) ou outro mecanismo de transferência válido, conforme estabelecido no acordo de tratamento de dados da Outstand.

7. Retenção

Mantemos os dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário às finalidades acima. Os registros de faturamento são mantidos pelos períodos exigidos pela legislação tributária e contábil. Quando você exclui conteúdo ou sua conta, excluímos ou anonimizamos os dados associados em um prazo razoável, ressalvadas as obrigações legais de retenção, as cópias de segurança e o conteúdo já publicado em plataformas de terceiros. O registro do seu consentimento é mantido como prova enquanto a conta existir e é apagado quando ela é excluída. Os registros de entrega de e-mails e a opção de não recebê-los são mantidos enquanto a conta existir, para respeitar essa opção e evitar novos envios a um endereço com falhas, e são apagados quando a conta é excluída. Os comentários sobre o cancelamento e o registro de uso da oferta de desconto são mantidos enquanto a conta existir e apagados quando ela é excluída. As mensagens do formulário de contato não são armazenadas no nosso banco de dados; o Brevo mantém registros de entrega transacional conforme sua própria política de retenção. Os contadores baseados no hash do endereço IP usados no formulário de contato e no controle da frequência de cadastros são mantidos indefinidamente no nosso sistema de limitação de frequência, que não tem expiração por chave. Eles contêm apenas um hash com chave e uma contagem, não permitem reconstruir um endereço IP e não estão vinculados a nenhuma conta ou mensagem. Suas configurações de publicação salvas são mantidas enquanto o espaço de trabalho existir, e o registro da sua Music Usage Confirmation até que você a retire ou o espaço de trabalho seja excluído. Para a publicação no TikTok, a Outstand atua como nosso operador (art. 28 do GDPR). A Outstand mantém um registro de cada post que enviamos a ela, incluindo rascunhos e posts que falham, com a legenda e os links para as imagens, e mantém as imagens que enviamos por até 60 dias. Quando você desconecta o TikTok ou exclui seu espaço de trabalho ou sua conta, pedimos à Outstand que remova sua conta do TikTok conectada; não pedimos separadamente que ela apague os registros de posts que já mantém. A Outstand mantém os tokens OAuth criptografados, exclui os dados de produção em até 90 dias após o encerramento da conta e mantém registros de uso por até 2 anos. Para seus próprios dados de conta, faturamento e site, a Outstand é controladora independente.

8. Seus direitos

Dependendo de onde você mora, pode ter o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais, restringir ou se opor ao tratamento e retirar o consentimento a qualquer momento, sem afetar o tratamento anterior. Residentes do EEE ou do Reino Unido podem apresentar uma reclamação à sua autoridade supervisora (na Espanha, a AEPD; no Reino Unido, o ICO).

Residentes da Califórnia: você tem os direitos de saber quais dados tratamos, excluí-los e corrigi-los e de não sofrer discriminação por exercer esses direitos. Não “vendemos” nem “compartilhamos” informações pessoais conforme as definições da CCPA/CPRA.

Para exercer seus direitos, use nosso formulário de contato. Respondemos em até 30 dias. Talvez precisemos verificar sua identidade pelo e-mail da sua conta. No caso específico dos e-mails sobre o uso e as novidades do produto, a forma mais rápida de se opor é pelo link para deixar de recebê-los no próprio e-mail: ele tem efeito imediato, sem precisar aguardar uma resposta em até 30 dias.

9. Cookies, análises de uso e monitoramento de confiabilidade

Utilizamos cookies essenciais para o acesso à conta e as preferências. As análises do PostHog só são executadas depois que você dá seu consentimento e continuam bloqueadas quando o Global Privacy Control se aplica. Você pode retirar o consentimento a qualquer momento: a retirada interrompe análises futuras do PostHog e não afeta o tratamento anterior. O monitoramento de erros, o rastreamento de desempenho e a reprodução de sessões acionada por erros do Sentry são um tratamento separado de confiabilidade, baseado nos interesses legítimos descritos na seção 2. Eles não dependem da sua escolha sobre as análises do PostHog nem do Global Privacy Control. A Política de Cookies descreve os detalhes e as opções disponíveis.

10. Segurança

Os dados são criptografados em trânsito (HTTPS/TLS), nossos provedores de banco de dados e armazenamento os criptografam em repouso no nível da infraestrutura, e limitamos o acesso aos dados pessoais. Não armazenamos seus tokens de acesso do TikTok: eles ficam com a Outstand (veja a seção 1). Consulte a página Segurança para uma visão geral. Nenhum sistema é 100% seguro; se uma violação de segurança afetar você, notificaremos você e as autoridades conforme exigido por lei.

11. Requisito de idade

O Serviço é destinado a adultos com 18 anos ou mais. Não tratamos conscientemente dados de menores de 18 anos. Se você acredita que um menor criou uma conta, entre em contato e nós a excluiremos.

12. Alterações

Publicaremos as atualizações desta política aqui e, no caso de alterações relevantes, avisaremos você por e-mail ou por um aviso no produto antes que entrem em vigor.

13. Contato

Dúvidas e solicitações sobre privacidade: nosso formulário de contato.