Documento legal

Política de Privacidade.

Como a Zoee AI coleta, usa, compartilha e protege dados pessoais nos nossos produtos, no nosso site e nos atendimentos por WhatsApp.

Última atualização · 26 de setembro de 2026 Vigência · imediata Versão · 1.0

Quem somos

A Cooper Clínica Medicina Veterinária Ltda, inscrita no CNPJ sob o nº 27.932.758/0001-14 e que atua no mercado sob o nome fantasia Zoee AI Soluctions e a marca Zoee AI, é um studio brasileiro de inteligência artificial aplicada à saúde. Desenvolvemos produtos próprios — Zoee Pet, Zoee CRM AI, Zoee Studio e Laud'in — e soluções sob medida para empresas dos mercados de saúde pet e humana.

Esta Política se aplica ao site zoee.ai, aos nossos produtos e aos canais de atendimento que operamos, incluindo WhatsApp.

Controlador
Identificação
Contato
Cooper Clínica Medicina Veterinária Ltda
nome fantasia: Zoee AI Soluctions
CNPJ 27.932.758/0001-14
Brasil

Controlador e operador

Quando você interage diretamente com a Zoee AI — nosso site, nossos formulários, nosso atendimento — atuamos como controlador dos dados.

Quando uma clínica, petshop, laboratório ou hospital usa nossos produtos para atender os próprios clientes ou pacientes, essa empresa é a controladora dos dados e a Zoee AI atua como operadora, tratando os dados apenas conforme as instruções dela e o contrato firmado. Nesses casos, pedidos sobre dados pessoais devem ser dirigidos primeiro à empresa que presta o atendimento.

Dados que coletamos

Dados que você nos fornece

  • Contato comercial: nome, email, empresa, telefone, setor, tipo de interesse e mensagem enviada pelo formulário de contato.
  • Newsletter: endereço de email.
  • Calculadora de ROI: setor, tamanho de equipe e volume de atendimentos. Esses valores são processados para gerar a estimativa; o email só é coletado se você pedir o envio da análise.
  • Suporte: informações que você inclui ao relatar um problema, incluindo eventuais anexos.

Dados coletados automaticamente

  • Endereço IP, tipo de dispositivo, navegador e sistema operacional.
  • Páginas visitadas, origem do acesso e horários de acesso.
  • Dados técnicos de segurança, como registros de requisições e tentativas de abuso.

Dados que não pedimos

Não solicitamos senhas, dados de cartão de crédito ou documentos de identidade pelos nossos canais de atendimento. Nosso time nunca pede sua senha.

Dados tratados via WhatsApp Business

Operamos atendimento e automações pelo WhatsApp Business Platform, fornecido pela Meta. Quando você inicia uma conversa com a Zoee AI ou com uma empresa que usa nossos produtos, tratamos:

  • Número de telefone e nome de exibição do perfil do WhatsApp.
  • Conteúdo das mensagens que você envia e que enviamos — texto, imagens, documentos e áudios, quando aplicável.
  • Metadados da conversa: data e hora, status de entrega e leitura, e identificador da conversa.
  • Consentimento de contato (opt-in) e eventual pedido de descadastro (opt-out).

Para que usamos

  • Responder dúvidas e prestar atendimento e suporte.
  • Confirmar, lembrar e reagendar compromissos — consultas, retornos, vacinação e exames.
  • Enviar notificações operacionais relacionadas a um serviço que você contratou.
  • Enviar comunicações de marketing somente com o seu consentimento prévio.

Como interromper

Você pode encerrar o recebimento de mensagens a qualquer momento respondendo SAIR, PARAR ou CANCELAR na própria conversa, ou escrevendo para hello@zoee.ai. O descadastro é registrado e respeitado nos envios seguintes.

Importante: a transmissão das mensagens no WhatsApp é operada pela Meta e sujeita à política de privacidade dela. Não controlamos a infraestrutura do WhatsApp nem o tratamento que a Meta realiza sobre os dados da plataforma.

Não usamos o conteúdo das suas conversas de WhatsApp para treinar modelos de inteligência artificial.

Agenda do Google (Google Calendar)

O Zoee CRM permite que cada profissional conecte a própria agenda do Google, para que os compromissos marcados no CRM apareçam no calendário dele. A conexão é opcional, feita individualmente por cada pessoa, e só existe depois que ela autoriza expressamente na tela de consentimento do Google. Nenhum administrador conecta a agenda de outra pessoa: a autorização é sempre de quem está logado.

Quais dados do Google acessamos

  • Endereço de email da conta Google conectada — mostrado na tela de configurações para que a pessoa saiba qual conta está ligada (por exemplo, para perceber que conectou a conta pessoal em vez da profissional).
  • Uma agenda criada por nós — na conexão, criamos dentro da sua conta do Google uma agenda chamada “Zoee CRM”. É a única em que escrevemos.
  • Eventos dessa agenda — criamos, atualizamos e cancelamos ali os eventos que correspondem a compromissos marcados no Zoee CRM.
  • Disponibilidade (ocupado/livre) — quando este recurso está ativo, consultamos apenas os intervalos em que a pessoa está ocupada, para evitar marcar dois compromissos no mesmo horário.

Para que usamos

  • Espelhar no Google Calendar os compromissos criados no Zoee CRM, para que o profissional os veja no celular e no computador junto com o resto da agenda dele.
  • Manter esse espelho em dia quando um compromisso é remarcado ou cancelado no CRM.
  • Sinalizar horários já ocupados, para reduzir marcação em conflito.

O que não fazemos

  • Não temos permissão para ler seus eventos pessoais. Isso não é uma promessa nossa: as permissões que pedimos ao Google só nos dão acesso à agenda que nós mesmos criamos, mais os horários em que você está ocupado. Título, descrição, local e participantes dos seus outros eventos são inacessíveis para nós — e também para os agentes de inteligência artificial do CRM.
  • Não alteramos nem apagamos eventos que não foram criados por nós.
  • Não usamos dados da sua agenda para treinar modelos de inteligência artificial, nossos ou de terceiros.
  • Não vendemos esses dados, não os usamos para publicidade e não os transferimos para corretores de dados.
  • Não compartilhamos dados da sua agenda com outras empresas clientes do Zoee CRM. Cada espaço de trabalho enxerga apenas os próprios dados.
  • A sincronização é em um sentido só. O que você marca no CRM vai para o Google; o que você cria diretamente no Google não vira compromisso do CRM — ele não teria contato, serviço nem lembrete associados.

Como armazenamos

As credenciais de acesso à sua agenda (tokens do Google) são guardadas cifradas em um cofre de segredos no nosso banco de dados, separadas dos dados de aplicação. Elas nunca são enviadas ao navegador, não são legíveis por outros usuários da sua empresa e não aparecem em nenhuma tela ou relatório. Apenas os serviços do próprio Zoee CRM as utilizam, no momento de escrever ou consultar a sua agenda.

Do lado do CRM guardamos apenas o identificador do evento criado no Google, que é o que permite atualizá-lo ou cancelá-lo depois. Não copiamos para o nosso banco o conteúdo de eventos que não foram criados por nós.

Por quanto tempo

Enquanto a conexão existir. Ao desconectar, as credenciais são apagadas imediatamente do cofre, e o mesmo acontece automaticamente se a sua conta de usuário for removida ou se o espaço de trabalho da empresa for excluído. Eventos já criados no seu Google Calendar não são apagados pela desconexão — eles continuam sendo seus.

Como desconectar ou revogar

Uso limitado dos dados do Google. O uso e a transferência, pelo Zoee CRM, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dúvidas sobre esta integração: hello@zoee.ai.

Por que tratamos seus dados

Finalidade
O que fazemos
Dados envolvidos
Atendimento
Responder solicitações, prestar suporte, conduzir conversas comerciais
Contato, mensagens
Prestação do serviço
Operar os produtos contratados e suas automações
Cadastro, uso, mensagens
Comunicação
Enviar notificações operacionais e, com consentimento, marketing
Email, telefone
Melhoria
Entender uso agregado para aprimorar produtos
Dados de navegação
Segurança
Prevenir fraude, abuso e acesso indevido
IP, registros técnicos
Estabilidade
Detectar e corrigir erros nos produtos
Registros técnicos de erro, identificadores internos
Obrigação legal
Cumprir a lei e atender autoridades competentes
Conforme exigido

Base legal

Tratamos dados pessoais com fundamento na Lei Geral de Proteção de Dados (Lei 13.709/2018) e, quando aplicável, no GDPR:

  • Execução de contrato — para prestar os serviços que você ou sua empresa contratou.
  • Consentimento — para marketing, newsletter e comunicações promocionais por WhatsApp. Pode ser revogado a qualquer momento.
  • Legítimo interesse — para segurança, prevenção a fraude, correção de erros e melhoria dos produtos, sempre ponderado com seus direitos.
  • Cumprimento de obrigação legal — quando a lei exigir a guarda ou o fornecimento de informações.

Dados de saúde, quando tratados em nossos produtos, são considerados dados sensíveis e recebem proteção reforçada, tratados sob a responsabilidade da instituição de saúde contratante e conforme as bases legais específicas previstas na LGPD.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

  • Supabase — banco de dados, autenticação, armazenamento de arquivos e funções de servidor dos nossos produtos, em servidores da Amazon Web Services nos Estados Unidos.
  • Hospedagem — a Hostinger, onde fica o servidor do aplicativo web do Zoee CRM, e a Vercel, que hospeda este site. Os dois registram os acessos, incluindo o endereço IP.
  • Resend — envio dos emails da conta, como confirmação de cadastro, redefinição de senha e convites. Recebe o email do destinatário e, quando houver, o nome.
  • Stripe — cobrança da assinatura das empresas contratantes. Os dados do cartão são informados diretamente ao Stripe e não passam por nós.
  • Sentry (Functional Software, Inc., Estados Unidos) — monitoramento de erros dos nossos produtos. Quando uma tela ou uma função do servidor falha, recebe a descrição técnica do erro, o endereço da página, o navegador e o sistema operacional, e identificadores internos da conta e da empresa. Antes do envio, removemos ou mascaramos dados pessoais como emails, telefones e documentos, e não gravamos a tela. Ainda assim, um trecho de texto que apareça na própria mensagem de erro pode ser enviado. O endereço IP não é armazenado; o Sentry pode registrar a localização aproximada (país e cidade) derivada da conexão.
  • Google — quando você entra com a sua conta do Google, recebemos dele nome, email e foto de perfil. O uso da agenda do Google está descrito na seção própria.
  • Meta Platforms — para viabilizar a comunicação via WhatsApp Business Platform.
  • Laud'in — outro produto da Zoee AI, para laudos de imagem veterinária. Só quando a empresa contratante ativa a integração: recebe o contato, o pet e a empresa pagadora dos compromissos de exame de imagem.
  • Serviços de notificação do navegador — quando você ativa notificações, elas passam pelo serviço de push do seu navegador (por exemplo, Google, Mozilla, Apple ou Microsoft). O conteúdo segue cifrado e esses serviços não conseguem lê-lo.
  • Provedores de modelos de IA — o OpenRouter, que usamos para acessar os modelos, e os provedores de modelo para os quais ele encaminha cada solicitação, conforme descrito na seção seguinte.
  • Nosso CRM — para registrar e acompanhar contatos comerciais.
  • Autoridades — quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Todos os operadores são contratualmente obrigados a tratar os dados apenas para as finalidades que definimos, com confidencialidade e medidas de segurança adequadas.

Inteligência artificial

Nossos produtos usam modelos de linguagem para gerar textos, sugerir condutas e automatizar atendimento. Sobre isso:

  • Enviamos a provedores de modelos apenas os dados necessários para gerar a resposta solicitada.
  • Não usamos seus dados para treinar modelos — nem próprios, nem de terceiros.
  • Trabalhamos com provedores que se comprometem contratualmente a não treinar modelos com dados enviados via API.
  • Onde possível, minimizamos ou anonimizamos os dados antes do envio.
  • Transcrição de áudios: quando você envia um áudio pelo WhatsApp a uma empresa que usa o Zoee CRM, o áudio é enviado ao OpenRouter, que o encaminha a um provedor de transcrição (atualmente DeepInfra ou Groq), para ser convertido em texto. O texto fica registrado junto da mensagem, para quem atende e para o agente de IA da empresa. A empresa pode desligar a transcrição.
  • Em contextos clínicos, saídas geradas por IA são sugestões sujeitas a revisão humana — não substituem julgamento profissional. A responsabilidade pela decisão final é sempre do profissional habilitado.

Na calculadora de ROI do nosso site, os valores que você informa são enviados a um provedor de modelo para gerar as sugestões exibidas. Não pedimos dados pessoais nesse cálculo e não associamos os valores informados à sua identidade, salvo se você optar por receber a análise por email.

Por quanto tempo guardamos

  • Contatos comerciais: até 24 meses após o último contato, salvo relação contratual em curso.
  • Conversas de WhatsApp: enquanto a conta da empresa contratante estiver ativa, ou até que a empresa ou o titular peça a exclusão.
  • Newsletter: até o descadastro.
  • Dados de produtos: pelo prazo do contrato com a empresa contratante, mais o período legal de guarda aplicável.
  • Registros técnicos e de segurança: pelo prazo exigido pelo Marco Civil da Internet.
  • Registros de erros (Sentry): até 90 dias.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível, salvo quando a guarda for exigida por lei.

Segurança

  • Criptografia em trânsito (TLS) e em repouso nos bancos de dados.
  • Controle de acesso por função, com privilégio mínimo.
  • Registros de auditoria das operações sensíveis: exclusão de dados pessoais, exclusão de vendas e estorno de comissões.
  • Segregação entre ambientes de produção e desenvolvimento.
  • Acordos de confidencialidade com toda a equipe e com fornecedores.
  • Backups diários automáticos, gerenciados pelo provedor do banco de dados.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos prazos e na forma exigidos pela LGPD.

Seus direitos

A LGPD garante a você os seguintes direitos:

  • Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
  • Correção — atualizar dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade.
  • Portabilidade — receber seus dados em formato estruturado.
  • Eliminação — de dados tratados com base em consentimento.
  • Informação — sobre com quem compartilhamos seus dados.
  • Revogação do consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior.
  • Oposição — a tratamentos fundados em legítimo interesse.
  • Revisão de decisões automatizadas — quando tomadas exclusivamente por meios automatizados e que afetem seus interesses.

Para exercer qualquer um deles, escreva para hello@zoee.ai. Respondemos em até 15 dias. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Transferência internacional

Alguns dos nossos fornecedores de infraestrutura e de modelos de IA operam servidores fora do Brasil. Nesses casos, a transferência é feita com as garantias exigidas pela LGPD — cláusulas contratuais específicas e verificação do nível de proteção oferecido pelo país ou pela organização de destino.

Para clientes que exigem residência de dados no Brasil, oferecemos configurações específicas de infraestrutura. Fale com nosso time comercial.

Cookies

Nosso site usa apenas o essencial. Não utilizamos cookies de publicidade nem rastreamento entre sites.

  • Necessários: preferências como idioma selecionado, guardadas no seu navegador.
  • Analíticos agregados: métricas de uso do site, sem identificação individual.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Isso pode afetar algumas funcionalidades.

Menores de idade

Nossos produtos e canais são destinados a profissionais e empresas. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta sem o consentimento adequado, eliminaremos os dados. Se você acredita que isso ocorreu, escreva para hello@zoee.ai.

Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças em nossos serviços ou na legislação. A data da última atualização fica sempre no topo desta página. Mudanças relevantes serão comunicadas por email ou por aviso destacado no site antes de entrarem em vigor.

Contato

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

Canal
Endereço
Prazo de resposta
Privacidade e dados pessoais
Até 15 dias
Suporte técnico
Conforme SLA

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais dela.

Alguma dúvida sobre seus dados?

Escreva para nosso canal de privacidade — respondemos em até 15 dias.

hello@zoee.ai Voltar ao site
Legal document

Privacy Policy.

How Zoee AI collects, uses, shares, and protects personal data across our products, our website, and our WhatsApp conversations.

Last updated · September 26, 2026 Effective · immediately Version · 1.0

Who we are

Cooper Clínica Medicina Veterinária Ltda, registered in Brazil under CNPJ 27.932.758/0001-14 and trading as Zoee AI Soluctions under the Zoee AI brand, is a Brazilian studio building artificial intelligence for healthcare. We develop our own products — Zoee Pet, Zoee CRM AI, Zoee Studio, and Laud'in — along with custom solutions for companies in the pet and human health markets.

This Policy covers the zoee.ai website, our products, and the support channels we operate, including WhatsApp.

Controller
Registration
Contact
Cooper Clínica Medicina Veterinária Ltda
trading as Zoee AI Soluctions
CNPJ 27.932.758/0001-14
Brazil

Controller and processor

When you interact directly with Zoee AI — our website, our forms, our support — we act as the controller of your data.

When a clinic, petshop, laboratory, or hospital uses our products to serve their own clients or patients, that company is the controller and Zoee AI acts as processor, handling data only under their instructions and our contract. In those cases, requests about personal data should be directed first to the company providing the service.

Data we collect

Data you give us

  • Business contact: name, email, company, phone, sector, type of interest, and the message you send through our contact form.
  • Newsletter: email address.
  • ROI calculator: sector, team size, and monthly volume. These values are processed to produce the estimate; we only collect an email if you ask us to send the analysis.
  • Support: whatever information you include when reporting an issue, including attachments.

Data collected automatically

  • IP address, device type, browser, and operating system.
  • Pages visited, referral source, and access times.
  • Technical security data, such as request logs and abuse attempts.

Data we never ask for

We do not request passwords, credit card details, or identity documents through our support channels. Our team will never ask for your password.

Data processed via WhatsApp Business

We operate support and automations through the WhatsApp Business Platform, provided by Meta. When you start a conversation with Zoee AI or with a company using our products, we process:

  • Phone number and WhatsApp profile display name.
  • Message content you send and that we send — text, images, documents, and audio where applicable.
  • Conversation metadata: timestamps, delivery and read status, and conversation identifier.
  • Contact consent (opt-in) and any unsubscribe request (opt-out).

What we use it for

  • Answering questions and providing service and support.
  • Confirming, reminding, and rescheduling appointments — consultations, follow-ups, vaccinations, and exams.
  • Sending operational notifications tied to a service you engaged.
  • Sending marketing messages only with your prior consent.

How to stop messages

You can stop receiving messages at any time by replying STOP, SAIR, or CANCEL in the conversation itself, or by writing to hello@zoee.ai. Opt-outs are recorded and honored in subsequent sends.

Important: message transmission on WhatsApp is operated by Meta and subject to Meta's own privacy policy. We do not control WhatsApp's infrastructure or how Meta processes platform data.

We do not use the content of your WhatsApp conversations to train artificial intelligence models.

Google Calendar

Zoee CRM lets each professional connect their own Google Calendar, so that appointments booked in the CRM appear in their calendar. The connection is optional, made individually by each person, and only exists after they explicitly authorise it on Google's consent screen. No administrator connects someone else's calendar: the authorisation always belongs to the signed-in person.

What Google data we access

  • The email address of the connected Google account — shown on the settings screen so the person can tell which account is linked (for example, to notice they connected a personal account instead of a work one).
  • A calendar we create — on connecting, we create a calendar called “Zoee CRM” inside your Google account. It is the only one we write to.
  • Events in that calendar — we create, update and cancel there the events that correspond to appointments booked in Zoee CRM.
  • Availability (busy/free) — when this feature is enabled, we look only at the intervals in which the person is busy, to avoid double-booking.

What we use it for

  • Mirroring appointments created in Zoee CRM into Google Calendar, so the professional sees them on their phone and computer alongside the rest of their schedule.
  • Keeping that mirror current when an appointment is rescheduled or cancelled in the CRM.
  • Flagging times that are already taken, to reduce conflicting bookings.

What we do not do

  • We have no permission to read your personal events. This is not a promise of ours: the permissions we request from Google give us access only to the calendar we created, plus the times when you are busy. The title, description, location and attendees of your other events are inaccessible to us — and to the CRM's artificial intelligence agents.
  • We do not change or delete events we did not create.
  • We do not use your calendar data to train artificial intelligence models, ours or anyone else's.
  • We do not sell this data, do not use it for advertising, and do not transfer it to data brokers.
  • We do not share your calendar data with other companies using Zoee CRM. Each workspace sees only its own data.
  • Sync runs one way. What you book in the CRM goes to Google; what you create directly in Google does not become a CRM appointment — it would have no contact, service or reminder attached.

How we store it

The credentials that grant access to your calendar (Google tokens) are held encrypted in a secrets vault in our database, separate from application data. They are never sent to the browser, are not readable by other users at your company, and never appear on any screen or report. Only Zoee CRM's own services use them, at the moment of writing to or querying your calendar.

On the CRM side we keep only the identifier of the event created in Google, which is what allows us to update or cancel it later. We do not copy the contents of events we did not create into our database.

For how long

For as long as the connection exists. On disconnecting, the credentials are deleted immediately from the vault, and the same happens automatically if your user account is removed or the company's workspace is deleted. Events already created in your Google Calendar are not deleted by disconnecting — they remain yours.

How to disconnect or revoke

Limited Use of Google data. Zoee CRM's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Questions about this integration: hello@zoee.ai.

Why we process your data

Purpose
What we do
Data involved
Service
Answer requests, provide support, run commercial conversations
Contact, messages
Service delivery
Operate contracted products and their automations
Account, usage, messages
Communication
Send operational notices and, with consent, marketing
Email, phone
Improvement
Understand aggregate usage to improve products
Browsing data
Security
Prevent fraud, abuse, and unauthorized access
IP, technical logs
Reliability
Detect and fix errors in the products
Technical error records, internal identifiers
Legal duty
Comply with law and respond to competent authorities
As required

Legal basis

We process personal data under Brazil's General Data Protection Law (LGPD, Law 13.709/2018) and, where applicable, the GDPR:

  • Performance of a contract — to deliver the services you or your company engaged.
  • Consent — for marketing, newsletter, and promotional WhatsApp messages. Can be withdrawn at any time.
  • Legitimate interest — for security, fraud prevention, error fixing, and product improvement, always balanced against your rights.
  • Legal obligation — where law requires us to retain or disclose information.

Health data processed in our products is treated as sensitive data and receives heightened protection, handled under the responsibility of the contracting healthcare institution and according to the specific legal bases set out in the LGPD.

Who we share with

We do not sell personal data. We share only what is necessary, with:

  • Supabase — database, authentication, file storage and server functions for our products, on Amazon Web Services servers in the United States.
  • Hosting — Hostinger, where the Zoee CRM web app server runs, and Vercel, which hosts this website. Both log access, including the IP address.
  • Resend — sending account emails, such as sign-up confirmation, password reset and invitations. It receives the recipient's email address and, where available, their name.
  • Stripe — billing for the subscriptions of contracting companies. Card details are entered directly with Stripe and never pass through us.
  • Sentry (Functional Software, Inc., United States) — error monitoring for our products. When a screen or a server function fails, it receives the technical description of the error, the page address, the browser and operating system, and internal identifiers of the account and the company. Before sending, we remove or mask personal data such as email addresses, phone numbers and ID documents, and we do not record the screen. Even so, a piece of text that appears in the error message itself may be sent. The IP address is not stored; Sentry may record the approximate location (country and city) derived from the connection.
  • Google — when you sign in with your Google account, we receive your name, email address and profile picture from Google. Our use of Google Calendar is described in its own section.
  • Meta Platforms — to enable communication through the WhatsApp Business Platform.
  • Laud'in — another Zoee AI product, for veterinary imaging reports. Only when the contracting company turns on the integration: it receives the contact, the pet and the paying company for imaging appointments.
  • Browser notification services — when you turn on notifications, they pass through your browser's push service (for example Google, Mozilla, Apple or Microsoft). The content stays encrypted and these services cannot read it.
  • AI model providers — OpenRouter, which we use to access the models, and the model providers it routes each request to, as described in the next section.
  • Our CRM — to record and follow up on business contacts.
  • Authorities — where there is a legal obligation, court order, or lawful request.

All processors are contractually bound to handle data only for the purposes we define, under confidentiality and appropriate security measures.

Artificial intelligence

Our products use language models to generate text, suggest clinical courses of action, and automate service. On that:

  • We send model providers only the data needed to produce the requested output.
  • We do not use your data to train models — neither ours nor third parties'.
  • We work with providers who contractually commit to not training models on data sent through their APIs.
  • Where feasible, we minimize or anonymize data before sending it.
  • Voice message transcription: when you send a voice message over WhatsApp to a business that uses Zoee CRM, the audio is sent to OpenRouter, which routes it to a transcription provider (currently DeepInfra or Groq), to be turned into text. The text is stored with the message, for the business's staff and its AI agent. The business can turn transcription off.
  • In clinical contexts, AI output is a suggestion subject to human review — it does not replace professional judgment. Final decisions always rest with the licensed professional.

In the ROI calculator on our website, the values you enter are sent to a model provider to generate the suggestions shown. We do not ask for personal data in that calculation and do not link the entered values to your identity, unless you choose to receive the analysis by email.

How long we keep data

  • Business contacts: up to 24 months after last contact, unless a contract is active.
  • WhatsApp conversations: for as long as the contracting company's account is active, or until the company or the data subject asks for deletion.
  • Newsletter: until you unsubscribe.
  • Product data: for the term of the contract with the contracting company, plus any applicable statutory retention period.
  • Technical and security logs: for the period required by Brazil's Internet Civil Framework.
  • Error records (Sentry): up to 90 days.

Once the period ends, data is deleted or irreversibly anonymized, except where retention is required by law.

Security

  • Encryption in transit (TLS) and at rest in our databases.
  • Role-based access control on a least-privilege basis.
  • Audit records of sensitive operations: deletion of personal data, deletion of sales and commission reversals.
  • Separation between production and development environments.
  • Confidentiality agreements with our whole team and with vendors.
  • Automatic daily backups, managed by our database provider.

No system is fully immune. In the event of a security incident posing significant risk to data subjects, we will notify those affected and Brazil's National Data Protection Authority within the timeframes and in the manner the LGPD requires.

Your rights

The LGPD grants you the following rights:

  • Confirmation and access — to know whether we process your data and obtain a copy.
  • Correction — to update incomplete, inaccurate, or outdated data.
  • Anonymization, blocking, or deletion — of unnecessary or excessive data, or data processed unlawfully.
  • Portability — to receive your data in a structured format.
  • Deletion — of data processed on the basis of consent.
  • Information — about who we share your data with.
  • Withdrawal of consent — at any time, without affecting the lawfulness of prior processing.
  • Objection — to processing based on legitimate interest.
  • Review of automated decisions — made solely by automated means and affecting your interests.

To exercise any of these, write to hello@zoee.ai. We respond within 15 days. We may request additional information to verify your identity before acting on a request.

International transfers

Some of our infrastructure and AI model providers run servers outside Brazil. In those cases, transfers are made with the safeguards the LGPD requires — specific contractual clauses and verification of the level of protection offered by the destination country or organization.

For clients who require data residency in Brazil, we offer specific infrastructure configurations. Talk to our commercial team.

Cookies

Our website uses only the essentials. We do not use advertising cookies or cross-site tracking.

  • Necessary: preferences such as selected language, stored in your browser.
  • Aggregate analytics: site usage metrics, with no individual identification.

You can block or delete cookies in your browser settings. Doing so may affect some functionality.

Children

Our products and channels are intended for professionals and companies. We do not knowingly collect data from children or adolescents. If we identify such collection without proper consent, we will delete the data. If you believe this has happened, write to hello@zoee.ai.

Changes to this Policy

We may update this Policy to reflect changes in our services or in the law. The last updated date always appears at the top of this page. Material changes will be communicated by email or through a prominent notice on the site before taking effect.

Contact

For questions, requests, or complaints about privacy and data protection:

Channel
Address
Response time
Privacy and personal data
Within 15 days
Technical support
Per SLA

You may also file a complaint with Brazil's National Data Protection Authority (ANPD) through its official channels.

Questions about your data?

Write to our privacy channel — we respond within 15 days.

hello@zoee.ai Back to site
Documento legal

Política de Privacidad.

Cómo Zoee AI recopila, usa, comparte y protege datos personales en nuestros productos, nuestro sitio web y las conversaciones por WhatsApp.

Última actualización · 26 de septiembre de 2026 Vigencia · inmediata Versión · 1.0

Quiénes somos

Cooper Clínica Medicina Veterinária Ltda, inscrita en Brasil con CNPJ 27.932.758/0001-14 y que opera bajo el nombre comercial Zoee AI Soluctions y la marca Zoee AI, es un studio brasileño de inteligencia artificial aplicada a la salud. Desarrollamos productos propios — Zoee Pet, Zoee CRM AI, Zoee Studio y Laud'in — y soluciones a medida para empresas de los mercados de salud pet y humana.

Esta Política se aplica al sitio zoee.ai, a nuestros productos y a los canales de atención que operamos, incluido WhatsApp.

Responsable
Identificación
Contacto
Cooper Clínica Medicina Veterinária Ltda
nombre comercial: Zoee AI Soluctions
CNPJ 27.932.758/0001-14
Brasil

Responsable y encargado

Cuando usted interactúa directamente con Zoee AI — nuestro sitio, nuestros formularios, nuestra atención — actuamos como responsable del tratamiento.

Cuando una clínica, petshop, laboratorio u hospital usa nuestros productos para atender a sus propios clientes o pacientes, esa empresa es la responsable y Zoee AI actúa como encargada, tratando los datos solo conforme a sus instrucciones y al contrato firmado. En esos casos, las solicitudes sobre datos personales deben dirigirse primero a la empresa que presta la atención.

Datos que recopilamos

Datos que usted nos proporciona

  • Contacto comercial: nombre, email, empresa, teléfono, sector, tipo de interés y el mensaje enviado por el formulario de contacto.
  • Newsletter: dirección de email.
  • Calculadora de ROI: sector, tamaño del equipo y volumen de atenciones. Estos valores se procesan para generar la estimación; el email solo se recopila si usted pide el envío del análisis.
  • Soporte: la información que incluya al reportar un problema, incluidos los archivos adjuntos.

Datos recopilados automáticamente

  • Dirección IP, tipo de dispositivo, navegador y sistema operativo.
  • Páginas visitadas, origen del acceso y horarios de acceso.
  • Datos técnicos de seguridad, como registros de solicitudes e intentos de abuso.

Datos que nunca solicitamos

No solicitamos contraseñas, datos de tarjeta de crédito ni documentos de identidad por nuestros canales de atención. Nuestro equipo nunca pide su contraseña.

Datos tratados vía WhatsApp Business

Operamos atención y automatizaciones mediante la WhatsApp Business Platform, proporcionada por Meta. Cuando usted inicia una conversación con Zoee AI o con una empresa que usa nuestros productos, tratamos:

  • Número de teléfono y nombre de perfil de WhatsApp.
  • Contenido de los mensajes que usted envía y que nosotros enviamos — texto, imágenes, documentos y audios, cuando corresponda.
  • Metadatos de la conversación: fecha y hora, estado de entrega y lectura, e identificador de la conversación.
  • Consentimiento de contacto (opt-in) y cualquier solicitud de baja (opt-out).

Para qué lo usamos

  • Responder consultas y brindar atención y soporte.
  • Confirmar, recordar y reprogramar citas — consultas, controles, vacunación y exámenes.
  • Enviar notificaciones operativas relacionadas con un servicio que usted contrató.
  • Enviar comunicaciones de marketing solo con su consentimiento previo.

Cómo detener los mensajes

Puede dejar de recibir mensajes en cualquier momento respondiendo SALIR, PARAR o CANCELAR en la propia conversación, o escribiendo a hello@zoee.ai. La baja se registra y se respeta en los envíos siguientes.

Importante: la transmisión de los mensajes en WhatsApp la opera Meta y está sujeta a su propia política de privacidad. No controlamos la infraestructura de WhatsApp ni el tratamiento que Meta realiza sobre los datos de la plataforma.

No usamos el contenido de sus conversaciones de WhatsApp para entrenar modelos de inteligencia artificial.

Agenda de Google (Google Calendar)

Zoee CRM permite que cada profesional conecte su propia agenda de Google, para que las citas agendadas en el CRM aparezcan en su calendario. La conexión es opcional, la hace cada persona individualmente y solo existe después de que ella lo autoriza expresamente en la pantalla de consentimiento de Google. Ningún administrador conecta la agenda de otra persona: la autorización siempre es de quien ha iniciado sesión.

Qué datos de Google usamos

  • La dirección de correo de la cuenta de Google conectada — se muestra en la pantalla de configuración para que la persona sepa qué cuenta está vinculada (por ejemplo, para darse cuenta de que conectó la cuenta personal en lugar de la profesional).
  • Una agenda creada por nosotros — al conectar, creamos dentro de tu cuenta de Google una agenda llamada «Zoee CRM». Es la única en la que escribimos.
  • Eventos de esa agenda — creamos, actualizamos y cancelamos allí los eventos que corresponden a citas agendadas en Zoee CRM.
  • Disponibilidad (ocupado/libre) — cuando esta función está activa, consultamos únicamente los intervalos en los que la persona está ocupada, para evitar agendar dos citas a la misma hora.

Para qué lo usamos

  • Reflejar en Google Calendar las citas creadas en Zoee CRM, para que el profesional las vea en el móvil y en el ordenador junto al resto de su agenda.
  • Mantener ese reflejo al día cuando una cita se reprograma o se cancela en el CRM.
  • Señalar los horarios ya ocupados, para reducir las citas en conflicto.

Qué no hacemos

  • No tenemos permiso para leer tus eventos personales. No es una promesa nuestra: los permisos que pedimos a Google solo nos dan acceso a la agenda que nosotros mismos creamos, más las horas en que estás ocupado. El título, la descripción, el lugar y los participantes de tus otros eventos nos resultan inaccesibles — y también a los agentes de inteligencia artificial del CRM.
  • No modificamos ni borramos eventos que no hayamos creado nosotros.
  • No usamos los datos de tu agenda para entrenar modelos de inteligencia artificial, ni nuestros ni de terceros.
  • No vendemos estos datos, no los usamos para publicidad y no los transferimos a intermediarios de datos.
  • No compartimos los datos de tu agenda con otras empresas clientes de Zoee CRM. Cada espacio de trabajo ve únicamente sus propios datos.
  • La sincronización va en un solo sentido. Lo que agendas en el CRM va a Google; lo que creas directamente en Google no se convierte en una cita del CRM — no tendría contacto, servicio ni recordatorio asociados.

Cómo lo almacenamos

Las credenciales de acceso a tu agenda (tokens de Google) se guardan cifradas en una bóveda de secretos de nuestra base de datos, separadas de los datos de la aplicación. Nunca se envían al navegador, no son legibles por otros usuarios de tu empresa y no aparecen en ninguna pantalla ni informe. Solo los servicios del propio Zoee CRM las utilizan, en el momento de escribir o consultar tu agenda.

Del lado del CRM guardamos únicamente el identificador del evento creado en Google, que es lo que permite actualizarlo o cancelarlo después. No copiamos a nuestra base de datos el contenido de eventos que no hayamos creado nosotros.

Durante cuánto tiempo

Mientras exista la conexión. Al desconectar, las credenciales se eliminan de inmediato de la bóveda, y lo mismo ocurre automáticamente si se elimina tu cuenta de usuario o el espacio de trabajo de la empresa. Los eventos ya creados en tu Google Calendar no se borran al desconectar — siguen siendo tuyos.

Cómo desconectar o revocar

Uso limitado de los datos de Google. El uso y la transferencia, por parte de Zoee CRM, de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Dudas sobre esta integración: hello@zoee.ai.

Por qué tratamos sus datos

Finalidad
Qué hacemos
Datos involucrados
Atención
Responder solicitudes, brindar soporte, conducir conversaciones comerciales
Contacto, mensajes
Prestación del servicio
Operar los productos contratados y sus automatizaciones
Registro, uso, mensajes
Comunicación
Enviar notificaciones operativas y, con consentimiento, marketing
Email, teléfono
Mejora
Entender el uso agregado para mejorar productos
Datos de navegación
Seguridad
Prevenir fraude, abuso y acceso indebido
IP, registros técnicos
Estabilidad
Detectar y corregir errores en los productos
Registros técnicos de errores, identificadores internos
Obligación legal
Cumplir la ley y atender a autoridades competentes
Según lo exigido

Base legal

Tratamos datos personales con fundamento en la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y, cuando corresponda, en el GDPR:

  • Ejecución de contrato — para prestar los servicios que usted o su empresa contrató.
  • Consentimiento — para marketing, newsletter y comunicaciones promocionales por WhatsApp. Puede revocarse en cualquier momento.
  • Interés legítimo — para seguridad, prevención del fraude, corrección de errores y mejora de los productos, siempre ponderado con sus derechos.
  • Cumplimiento de obligación legal — cuando la ley exija conservar o proporcionar información.

Los datos de salud tratados en nuestros productos se consideran datos sensibles y reciben protección reforzada, tratados bajo la responsabilidad de la institución de salud contratante y conforme a las bases legales específicas previstas en la LGPD.

Con quién compartimos

No vendemos datos personales. Compartimos solo lo necesario, con:

  • Supabase — base de datos, autenticación, almacenamiento de archivos y funciones de servidor de nuestros productos, en servidores de Amazon Web Services en Estados Unidos.
  • Hosting — Hostinger, donde está el servidor de la aplicación web de Zoee CRM, y Vercel, que aloja este sitio. Ambos registran los accesos, incluida la dirección IP.
  • Resend — envío de los correos de la cuenta, como confirmación de registro, restablecimiento de contraseña e invitaciones. Recibe el correo del destinatario y, cuando existe, el nombre.
  • Stripe — cobro de la suscripción de las empresas contratantes. Los datos de la tarjeta se ingresan directamente en Stripe y no pasan por nosotros.
  • Sentry (Functional Software, Inc., Estados Unidos) — monitoreo de errores de nuestros productos. Cuando una pantalla o una función del servidor falla, recibe la descripción técnica del error, la dirección de la página, el navegador y el sistema operativo, e identificadores internos de la cuenta y de la empresa. Antes del envío, eliminamos u ocultamos datos personales como correos, teléfonos y documentos, y no grabamos la pantalla. Aun así, un fragmento de texto que aparezca en el propio mensaje de error puede enviarse. La dirección IP no se almacena; Sentry puede registrar la ubicación aproximada (país y ciudad) derivada de la conexión.
  • Google — cuando usted inicia sesión con su cuenta de Google, recibimos de Google su nombre, correo y foto de perfil. El uso de la agenda de Google se describe en su propia sección.
  • Meta Platforms — para habilitar la comunicación vía WhatsApp Business Platform.
  • Laud'in — otro producto de Zoee AI, para informes de imagen veterinaria. Solo cuando la empresa contratante activa la integración: recibe el contacto, la mascota y la empresa pagadora de las citas de examen de imagen.
  • Servicios de notificación del navegador — cuando usted activa las notificaciones, estas pasan por el servicio de push de su navegador (por ejemplo, Google, Mozilla, Apple o Microsoft). El contenido va cifrado y esos servicios no pueden leerlo.
  • Proveedores de modelos de IA — OpenRouter, que usamos para acceder a los modelos, y los proveedores de modelos a los que dirige cada solicitud, según se describe en la sección siguiente.
  • Nuestro CRM — para registrar y dar seguimiento a contactos comerciales.
  • Autoridades — cuando exista obligación legal, orden judicial o requerimiento de autoridad competente.

Todos los encargados están obligados contractualmente a tratar los datos solo para las finalidades que definimos, con confidencialidad y medidas de seguridad adecuadas.

Inteligencia artificial

Nuestros productos usan modelos de lenguaje para generar textos, sugerir conductas y automatizar la atención. Al respecto:

  • Enviamos a los proveedores de modelos solo los datos necesarios para generar la respuesta solicitada.
  • No usamos sus datos para entrenar modelos — ni propios ni de terceros.
  • Trabajamos con proveedores que se comprometen contractualmente a no entrenar modelos con datos enviados vía API.
  • Cuando es posible, minimizamos o anonimizamos los datos antes del envío.
  • Transcripción de audios: cuando usted envía un audio por WhatsApp a una empresa que usa Zoee CRM, el audio se envía a OpenRouter, que lo dirige a un proveedor de transcripción (actualmente DeepInfra o Groq), para convertirlo en texto. El texto queda registrado junto con el mensaje, para quien atiende y para el agente de IA de la empresa. La empresa puede desactivar la transcripción.
  • En contextos clínicos, las salidas generadas por IA son sugerencias sujetas a revisión humana — no sustituyen el juicio profesional. La responsabilidad por la decisión final siempre recae en el profesional habilitado.

En la calculadora de ROI de nuestro sitio, los valores que usted informa se envían a un proveedor de modelo para generar las sugerencias mostradas. No pedimos datos personales en ese cálculo y no asociamos los valores informados a su identidad, salvo que opte por recibir el análisis por email.

Cuánto tiempo conservamos

  • Contactos comerciales: hasta 24 meses después del último contacto, salvo relación contractual en curso.
  • Conversaciones de WhatsApp: mientras la cuenta de la empresa contratante esté activa, o hasta que la empresa o el titular solicite la eliminación.
  • Newsletter: hasta la baja.
  • Datos de productos: por el plazo del contrato con la empresa contratante, más el período legal de conservación aplicable.
  • Registros técnicos y de seguridad: por el plazo exigido por el Marco Civil de Internet de Brasil.
  • Registros de errores (Sentry): hasta 90 días.

Finalizado el plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo cuando la conservación sea exigida por ley.

Seguridad

  • Cifrado en tránsito (TLS) y en reposo en las bases de datos.
  • Control de acceso por función, con privilegio mínimo.
  • Registros de auditoría de las operaciones sensibles: eliminación de datos personales, eliminación de ventas y reversión de comisiones.
  • Segregación entre entornos de producción y desarrollo.
  • Acuerdos de confidencialidad con todo el equipo y con los proveedores.
  • Copias de seguridad diarias automáticas, gestionadas por el proveedor de la base de datos.

Ningún sistema es totalmente inmune. En caso de incidente de seguridad con riesgo relevante para los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos de Brasil en los plazos y la forma que exige la LGPD.

Sus derechos

La LGPD le garantiza los siguientes derechos:

  • Confirmación y acceso — saber si tratamos sus datos y obtener una copia.
  • Corrección — actualizar datos incompletos, inexactos o desactualizados.
  • Anonimización, bloqueo o eliminación — de datos innecesarios, excesivos o tratados de forma no conforme.
  • Portabilidad — recibir sus datos en formato estructurado.
  • Eliminación — de datos tratados con base en el consentimiento.
  • Información — sobre con quién compartimos sus datos.
  • Revocación del consentimiento — en cualquier momento, sin afectar la licitud del tratamiento anterior.
  • Oposición — a tratamientos fundados en interés legítimo.
  • Revisión de decisiones automatizadas — tomadas exclusivamente por medios automatizados y que afecten sus intereses.

Para ejercer cualquiera de ellos, escriba a hello@zoee.ai. Respondemos en un plazo de 15 días. Podemos solicitar información adicional para confirmar su identidad antes de atender la solicitud.

Transferencia internacional

Algunos de nuestros proveedores de infraestructura y de modelos de IA operan servidores fuera de Brasil. En esos casos, la transferencia se realiza con las garantías que exige la LGPD — cláusulas contractuales específicas y verificación del nivel de protección que ofrece el país o la organización de destino.

Para clientes que exigen residencia de datos en Brasil, ofrecemos configuraciones específicas de infraestructura. Hable con nuestro equipo comercial.

Cookies

Nuestro sitio usa solo lo esencial. No utilizamos cookies de publicidad ni rastreo entre sitios.

  • Necesarias: preferencias como el idioma seleccionado, guardadas en su navegador.
  • Analíticas agregadas: métricas de uso del sitio, sin identificación individual.

Puede bloquear o borrar cookies en la configuración de su navegador. Esto puede afectar algunas funcionalidades.

Menores de edad

Nuestros productos y canales están destinados a profesionales y empresas. No recopilamos intencionalmente datos de niños ni adolescentes. Si identificamos ese tipo de recopilación sin el consentimiento adecuado, eliminaremos los datos. Si cree que esto ha ocurrido, escriba a hello@zoee.ai.

Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en nuestros servicios o en la legislación. La fecha de la última actualización aparece siempre en la parte superior de esta página. Los cambios relevantes se comunicarán por email o mediante un aviso destacado en el sitio antes de entrar en vigor.

Contacto

Para consultas, solicitudes o reclamaciones sobre privacidad y protección de datos:

Canal
Dirección
Plazo de respuesta
Privacidad y datos personales
Hasta 15 días
Soporte técnico
Según SLA

También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), a través de sus canales oficiales.

¿Dudas sobre sus datos?

Escriba a nuestro canal de privacidad — respondemos en hasta 15 días.

hello@zoee.ai Volver al sitio