Política de Privacidade do Zorte Ticket

A Zorte é a controladora dos dados tratados no Zorte Ticket, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). Qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — vai para suporte@zorte.com.br.

Só a equipe da Zorte, cada pessoa com o próprio login, criado por um administrador. Clientes não entram no sistema: eles falam com o suporte pelos canais de atendimento da Zorte, como o chat e o e-mail, e os dados deles chegam aqui pelo trabalho da equipe.

Da equipe da Zorte: nome, e-mail, telefone, cargo, setor, foto de perfil (opcional), nível de acesso e os identificadores da pessoa no Discord e no Linear; a senha, guardada só como hash, nunca em texto; as sessões de acesso; e o registro do que cada pessoa faz no sistema, com data e hora. Nas tentativas de login guardamos também o endereço IP, para bloquear tentativas repetidas.

Dos clientes atendidos: o cadastro das empresas (nome, CNPJ, e-mail, telefone e endereço) e dos contatos (nome, e-mail, telefone e cargo); o conteúdo dos atendimentos — assunto, descrição, mensagens, notas internas, histórico e anexos; os e-mails recebidos na caixa do suporte; e, quando o atendente usa a extensão, a conversa aberta no chat.

Da própria equipe, que cadastra e registra os atendimentos; do chat e do e-mail do suporte, por onde os clientes escrevem; e do ERP da Zorte, de onde vem o cadastro das transportadoras clientes e dos seus CNPJs.

• Registrar, acompanhar e resolver os chamados de suporte.
• Identificar a empresa e o contato de cada atendimento.
• Medir prazos de atendimento e gerar indicadores internos da operação.
• Avisar a equipe sobre chamados novos, atribuídos e menções.
• Proteger o sistema: autenticação, bloqueio de tentativas repetidas de login e trilha de auditoria.
• Enviar os e-mails do próprio sistema, como o convite de acesso e a redefinição de senha.

As bases legais são a execução do contrato com o cliente, do qual o suporte faz parte; o legítimo interesse da Zorte em manter o atendimento seguro e organizado; e o cumprimento de obrigações legais, quando houver.

Os arquivos anexados aos chamados, às sugestões e aos testes ficam no Google Drive de uma conta Google da própria Zorte, usada só pelo sistema. Um administrador da Zorte autoriza o Zorte Ticket uma vez, entrando com essa conta. Nenhum atendente ou cliente conecta a própria conta Google.

• O que o sistema acessa: o endereço de e-mail da conta autorizada, só para conferir que é a conta do sistema e recusar qualquer outra, e os arquivos que o próprio Zorte Ticket cria no Drive dessa conta (permissão drive.file). Ele não vê, não lê e não altera nenhum outro arquivo da conta.
• Para que: guardar os anexos e entregá-los a quem tem permissão. O download passa pelo Zorte Ticket, que confere o login e a permissão antes de entregar o arquivo.
• Como fica guardado: a autorização concedida pelo Google fica cifrada no banco do sistema (AES-256-GCM), com a chave guardada fora do banco. Os arquivos ficam no Drive da conta da Zorte.
• Com quem é compartilhado: com ninguém fora da equipe da Zorte que tem permissão no sistema. Os dados obtidos das APIs do Google não são vendidos, não são usados para publicidade, não são enviados a serviços de inteligência artificial nem usados para treinar modelos, e não são transferidos a terceiros, a não ser que a lei exija.
• Exclusão: excluir um anexo no sistema manda o arquivo para a lixeira do Drive, de onde o Google o apaga definitivamente depois de 30 dias.
• Revogação: a autorização pode ser revogada a qualquer momento na própria conta Google, em myaccount.google.com/permissions. Depois disso, o sistema deixa de aceitar anexos novos até um administrador reconectar.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para funcionar, o sistema usa os serviços abaixo. Cada um recebe só o necessário para a sua função.

• Google Drive — guarda os anexos, como descrito acima.
• Google Gemini — recebe o texto da conversa do chat, quando o atendente pede o resumo na extensão, e o texto dos e-mails que chegam ao suporte, para propor resumos e rascunhos de chamado. Nenhum arquivo anexado é enviado. A IA só propõe: quem decide é sempre uma pessoa.
• Crisp — a plataforma de chat do atendimento. O sistema escreve na conversa o número do chamado e, quando ele é encerrado, o motivo do encerramento.
• Zoho Mail — onde fica a caixa de e-mail do suporte. O sistema só lê as mensagens que chegam ao grupo do suporte, para transformá-las em chamados; não envia, não apaga e não move nada.
• Resend — envia os e-mails do próprio sistema para a equipe, como o convite de acesso e a redefinição de senha.
• Discord — canal interno da equipe. Recebe o aviso de chamado novo, atribuído ou mencionado (número, assunto, prioridade, sistema, equipe e nome do atendente) e os eventos da agenda da equipe.
• Linear — ferramenta de gestão do desenvolvimento da Zorte. Recebe as notas dos testes e a mudança de etapa das tarefas acompanhadas no quadro de QA.
• MegaZorte — a base de conhecimento interna da Zorte. Recebe o assunto e a descrição do chamado quando alguém pede uma sugestão de resposta, e o resumo da solução quando o chamado é resolvido; ela pode usar serviços de IA para processar esse texto.
• Assistentes de IA conectados pelo atendente — um atendente pode conectar à própria conta um assistente compatível com MCP (por exemplo, o Claude). O assistente age com as mesmas permissões do atendente, cada ação fica registrada, e a conexão pode ser revogada a qualquer momento. O que ele consulta passa a ser tratado também pelo fornecedor do assistente.

Nenhum desses serviços recebe dados para publicidade, e nenhum dado é vendido ou cedido. Alguns deles processam dados em servidores fora do Brasil.

A extensão Zorte Ticket é uma ferramenta interna da equipe de atendimento e só funciona com login de atendente da Zorte. Ela existe para uma coisa só: enquanto o atendente está numa conversa do Crisp, identificar de que empresa é o cliente, resumir o atendimento e abrir o chamado sem copiar dados de uma tela para a outra.

O que ela lê. A extensão só age em duas origens, declaradas no próprio manifesto e verificáveis em chrome://extensions:

• app.crisp.chat — a conversa que está aberta na tela: as mensagens visíveis, o nome e o telefone do contato, o canal de origem e os campos do perfil que ajudam a descobrir a empresa (CNPJ, nome, identificador).
• ticket.zorte.com.br — só para reconhecer que você está logado no sistema e ligar o navegador à sua conta.

Fora dessas duas origens a extensão não roda. Ela não lê outras abas, não lê o histórico de navegação, não acompanha o que você faz em outros sites e não tem permissão técnica para isso.

Para onde vai. O que a extensão lê é enviado ao servidor do Zorte Ticket, sempre por conexão cifrada e carimbado com a sua sessão de atendente. Para gerar o resumo, o texto das mensagens é enviado pelo nosso servidor ao Google Gemini, só quando alguém pede, e o resumo não é gravado: ele aparece na tela e some. Se o atendente aproveitar o resumo para abrir um chamado, o chamado segue as regras desta política, como qualquer outro. Fora isso, o que a extensão lê não vai para nenhum outro lugar.

O que fica no navegador. Só o token da sua sessão de atendente, que dispensa logar de novo a cada conversa, e o controle de versão da extensão. Sair do sistema, revogar o navegador na tela de extensões ou desinstalar a extensão apaga isso.

O sistema usa um cookie de sessão, necessário para manter você logado e inacessível aos scripts da página, e um cookie que lembra se o menu lateral fica aberto. A preferência de tema claro ou escuro fica no armazenamento local do navegador. Não usamos cookies de publicidade, de rastreamento nem de análise de terceiros.

• Chamados, notas, anexos e o cadastro de empresas e contatos ficam guardados enquanto forem registro de atendimento da Zorte, e pelo prazo que a lei exigir.
• A sessão de acesso vence em 12 horas, ou em 30 dias se você marcar “manter conectado”.
• A trilha de auditoria é guardada para segurança: o sistema só acrescenta registros a ela, nunca edita nem apaga.
• As cópias de segurança do banco são automáticas e rotativas: as mais antigas são apagadas conforme novas são feitas.
• O resumo gerado por IA na extensão não é guardado.
• Anexos excluídos ficam 30 dias na lixeira do Drive antes de serem apagados.

Conexão sempre cifrada (HTTPS); senha guardada só como hash; sessão conferida a cada acesso, de modo que desativar um usuário derruba o acesso na hora; permissões por nível de acesso; bloqueio de tentativas repetidas de login; trilha de auditoria de cada ação; credenciais de integração guardadas no banco sempre cifradas; e banco de dados sem acesso direto pela internet.

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade e a informação sobre com quem os compartilhamos. Os pedidos vão para suporte@zorte.com.br e são respondidos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Quando a política mudar, a data no topo muda junto. A versão que vale é sempre a publicada neste endereço.

Dúvidas sobre esta política ou pedidos sobre seus dados: suporte@zorte.com.br. As regras de uso do sistema estão nos Termos de Serviço.