Resumo em um minuto
Este resumo é de cortesia e não substitui o texto completo abaixo — mas se você ler só isto, leia isto:
- Não vendemos seus dados. Não existe publicidade, perfilamento comportamental nem revenda de dado no Zeloo. Não há SDK de anúncio nem de rastreamento no aplicativo. O único SDK de terceiro é o do Firebase (Google), que entrega as notificações e declara coletar dados técnicos de diagnóstico do próprio serviço, sem ligar à sua identidade.
- O histórico é seu e do seu pet. Você decide quem vê o quê — veterinário, clínica, pet shop, hotel ou outro tutor da família — e pode revogar esse acesso a qualquer momento.
- Você consegue apagar. A exclusão da conta fica dentro do aplicativo e também pela web, sem precisar falar com ninguém.
- Tratamos a saúde do seu pet com rigor de dado sensível, mesmo quando a regra não obriga.
Quem trata seus dados
O Zeloo.pet ("Zeloo", "nós") é o controlador dos dados pessoais tratados no site zeloo.pet, no portal do tutor (app.zeloo.pet), no Zeloo Pro (pro.zeloo.pet) e nos aplicativos Zeloo e Zeloo Pro para celular.
Canal do titular — dúvidas, pedidos e reclamações sobre seus dados: contato@zeloo.pet. Respondemos todo pedido de titular no prazo da LGPD.
Quando um veterinário, clínica, pet shop ou hotel registra atendimento do seu pet pelo Zeloo Pro, esse estabelecimento é controlador do registro clínico que ele mesmo produz, e o Zeloo atua como operador dele nessa parte. Na relação direta com você — sua conta, seu pet, seu histórico — o controlador é o Zeloo.
Que dados tratamos
Só o que a função pede. Nada de coleta "por precaução".
| Dado | Quando | Obrigatório? |
|---|---|---|
| Nome e e-mail | Cadastro e gestão da conta | Sim |
| Telefone, cidade/estado, foto de perfil | Perfil, se você quiser preencher | Não |
| Nome e telefone de um contato de emergência | Se você cadastrar | Não |
| Histórico de saúde do pet: vacinas, medicamentos, alergias, peso e condição corporal, condições crônicas, documentos anexados, lembretes | Conforme você (ou um profissional autorizado por você) registra | É o propósito do produto |
| Fotos e documentos (PDF/imagem) que você anexa | Ao anexar ao histórico, ou ao fotografar a carteirinha de papel no scanner | Não |
| Gravação de voz | Só quando você usa o registro por voz | Não |
| Token de notificação do aparelho | Se você deixa a notificação ligada | Não |
| Sua localização, para achar clínica e petshop perto de você | Só no momento em que você toca em “Usar minha localização” e autoriza — nunca em segundo plano, nunca sem você pedir | Não — a busca por cidade ou bairro funciona igual sem ela |
| Aviso de pet perdido no mural: foto (ou o ícone da espécie), nome, espécie, raça, cor, cidade, a mensagem e a recompensa que você escrever e, só se você marcar, o seu telefone. Seu nome, seu endereço e o histórico de saúde do pet não aparecem | Quando você dá o pet como perdido. O aviso fica visível a qualquer pessoa com conta no Zeloo, na cidade que ela escolher ver, até você encerrá-lo ou o prazo vencer — não é público na internet nem aparece em buscadores | Não |
| “Vi este pet”: a mensagem, o contato e o lugar onde a pessoa viu o pet, que ela mesma escreve (o contato e o lugar são opcionais) | Quando alguém avisa que viu um pet do mural. O aviso chega ao tutor e à família do pet, por notificação e e-mail, e o tutor pode bloquear quem avisa | Só a mensagem, e só se a pessoa enviar o aviso |
| Toque em ligar, WhatsApp ou e-mail no perfil de um parceiro: qual parceiro, qual canal, quando e a sua conta. Nunca o conteúdo da conversa, que acontece fora do Zeloo | Quando você toca. Serve para medir se a busca de parceiros leva a um contato — não para anúncio | Não — é registrado junto com o toque |
| Denúncia de conteúdo: o motivo, o detalhe que você escrever, o trecho da resposta do assistente (se for ela que você denuncia) e a sua conta | Quando você toca em “Denunciar” num aviso do mural, num “Vi este pet” ou numa resposta do assistente | Não |
| Mensagem ao time: nome, e-mail, WhatsApp (se informar), o perfil em “Você é” e o que você escrever | Quando você usa o formulário de contato do site ou escreve para contato@zeloo.pet | Não |
| Endereço IP e identificação do navegador/aplicativo | A cada sessão e em eventos de auditoria | Sim — é segurança da conta |
O que não coletamos: dado de pagamento no aplicativo do tutor (a fase atual é gratuita para o tutor), e nada vindo de SDK de publicidade ou de rastreamento — não existe nenhum embarcado no aplicativo. O único SDK de terceiro é o do Firebase (Google), que entrega as notificações e declara coletar dados técnicos de diagnóstico do próprio serviço, sem ligar à sua identidade.
O endereço IP é guardado para segurança — detectar sessão roubada e abuso — e nunca para descobrir onde você está.
Sobre a localização: ela só é lida quando você toca em “Usar minha localização” na busca de parceiros e autoriza no aparelho. Ela serve para ordenar o resultado por distância e não é guardada em nenhum cadastro seu — mas, sendo honesto com você, ela aparece no registro técnico de acesso do servidor junto com o endereço IP, pelo mesmo prazo desse registro. Recusar não bloqueia nada: a busca por cidade ou bairro continua funcionando.
Os dados do seu pet
A lei brasileira protege dado pessoal de pessoas. Vacina, alergia e peso de um cachorro não são, tecnicamente, dado pessoal sensível de saúde — são conteúdo que você mantém sobre um animal. Mesmo assim, tratamos esse conteúdo com o mesmo rigor que daríamos a um dado de saúde: acesso por permissão explícita, registro de quem viu o quê, criptografia em trânsito e em repouso.
Isso não é firula. O histórico do seu pet diz muito sobre a sua vida — onde você mora, quanto você gasta, que profissionais você procura — e nós preferimos errar para o lado do cuidado.
Por que tratamos (bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, entregar as funções que você usa | Execução de contrato (art. 7º, V) |
| E-mails transacionais: verificação, redefinição de senha, convite de família | Execução de contrato (art. 7º, V) |
| Registro por voz, leitura da carteirinha ou da receita veterinária e assistente de texto por inteligência artificial | Consentimento (art. 7º, I) — você aciona a função, e pode não acionar |
| Compartilhar o histórico com um profissional ou outro tutor | Consentimento (art. 7º, I), revogável a qualquer momento |
| Localização de quem escaneia a tag de um pet perdido | Consentimento de quem escaneia (art. 7º, I) |
| Mural de pets perdidos e “Vi este pet”, que você aciona | Execução de contrato (art. 7º, V) |
| Segurança da conta, prevenção a fraude e abuso, registro de auditoria, análise de denúncias de conteúdo | Legítimo interesse (art. 7º, IX) e obrigação legal, quando aplicável |
| Responder a quem escreve pelo formulário de contato ou por e-mail | Legítimo interesse (art. 7º, IX); quando o pedido é sobre a sua conta, execução de contrato (art. 7º, V) |
| Medir se a busca de parceiros leva a um contato (o toque em ligar, WhatsApp ou e-mail) | Legítimo interesse (art. 7º, IX) |
| Métricas agregadas e anônimas de uso do site | Legítimo interesse (art. 7º, IX) |
| Guarda de registro clínico produzido por profissional | Cumprimento de obrigação legal e regulatória (art. 7º, II) |
Com quem compartilhamos
Com quem você autoriza — o veterinário, a clínica, o pet shop, o hotel ou o co-tutor que você escolheu — e com os fornecedores de infraestrutura abaixo, que operam sob nosso contrato e instrução, sem usar seus dados para fins próprios:
| Fornecedor | Para quê | O que passa por lá |
|---|---|---|
| TiDB Cloud | Banco de dados | Os dados estruturados da conta e do histórico |
| Oracle Cloud Infrastructure | Servidores e armazenamento de arquivos | Fotos, documentos e comprovantes |
| OpenRouter | Transcrição de voz, leitura da carteirinha ou da receita veterinária e assistente de texto por IA | O áudio que você gravou, a foto da página da carteirinha ou da receita veterinária e a conversa com o assistente, com os dados do pet que ele consulta para responder (carteira, peso, agenda, histórico e quem tem acesso ao pet), apenas no momento do processamento — contratado com retenção zero declarada pelo fornecedor |
| Resend | Envio de e-mail transacional | Seu e-mail e o conteúdo da mensagem que enviamos, inclusive o e-mail que o nosso time recebe quando alguém denuncia um conteúdo |
| Google (Firebase Cloud Messaging) | Entrega da notificação no aparelho | O token do aparelho e dados técnicos de diagnóstico do próprio serviço, sem ligar à sua identidade — não o conteúdo do histórico |
Formulário de contato. O formulário da página /contato do site é entregue pelo Web3Forms. Só quando você toca em “Enviar mensagem”, o navegador envia direto a eles o que você preencheu: nome, e-mail, WhatsApp (se informar), o perfil que você escolhe em “Você é” e a mensagem. Eles recebem também o endereço IP de quem envia e entregam tudo no e-mail do nosso time. Usamos o Web3Forms nos termos de serviço dele, que aceitamos, e não sob um contrato negociado por nós: o que ele faz com o que recebe é o que esses termos dizem.
E-mail para o time. O que chega em contato@zeloo.pet — o que você escreve direto e o que o formulário acima entrega — passa pelo Email Routing da Cloudflare, que o encaminha à caixa do nosso time.
Mapa de parceiros. As imagens do mapa vêm hoje do OpenStreetMap (tile.openstreetmap.org). O aparelho as pede direto a eles, sem passar por nós, e eles recebem o endereço IP do aparelho e a área do mapa que está na tela. Eles não operam sob o nosso contrato. Se trocarmos de provedor de mapa, atualizamos esta página.
Também podemos divulgar dados quando formos legalmente obrigados — ordem judicial, requisição de autoridade competente — e, nesse caso, informamos você sempre que a lei permitir.
Nunca vendemos, alugamos ou cedemos seus dados para publicidade.
Fora do Brasil
Nossa infraestrutura principal fica em São Paulo. Alguns fornecedores acima processam dados fora do Brasil — é o caso do processamento de voz, de imagem e de texto por inteligência artificial e da entrega de notificação. Essas transferências acontecem com as garantias exigidas pela LGPD (art. 33) e restritas ao que a função pede.
Não temos como afirmar que o Web3Forms, que entrega o formulário de contato, e a Cloudflare, que encaminha ao time o e-mail enviado para nós, processam só no Brasil: o que você escreve ao time por esses dois caminhos pode sair do país.
Por quanto tempo guardamos
- Histórico do pet: enquanto a conta existir — guardar é o próprio propósito do produto.
- Áudio do registro por voz: até 24 horas em área temporária, e é apagado antes disso se você confirmar ou descartar o que foi ditado.
- Fotos da carteirinha no scanner: até 7 dias em área temporária, e são apagadas antes disso se você confirmar ou descartar a leitura.
- Aviso no mural de pets perdidos: sai do mural na hora em que você o encerra ou o prazo que você escolheu vence.
- Denúncia de conteúdo: o e-mail fica na caixa do nosso time pelo tempo de analisar e agir. O registro de auditoria guarda só os identificadores e o motivo, nunca o trecho da resposta do assistente.
- Registro de sessão e auditoria: pelo prazo necessário à segurança e ao cumprimento de obrigação legal.
- Registro clínico assinado por profissional: pelo prazo de guarda exigido da profissão veterinária, mesmo depois de você excluir a conta.
Seus direitos
A LGPD (art. 18) te dá, e nós cumprimos:
- saber se tratamos dados seus, e acessá-los;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- levar seus dados para outro serviço (portabilidade);
- saber com quem compartilhamos;
- revogar consentimento — e saber o que acontece se você revogar;
- se opor a tratamento feito com base em legítimo interesse;
- peticionar à ANPD.
Para exercer qualquer um deles: contato@zeloo.pet. Boa parte já está no autoatendimento, em Perfil › Privacidade, dentro do aplicativo e do portal.
Excluir sua conta
Fica em Perfil › Privacidade, no aplicativo, e também pela web em app.zeloo.pet/conta/privacidade — você não precisa do aplicativo instalado nem de falar com o suporte. O que acontece:
- Na hora: nome, e-mail e telefone da conta são substituídos por um identificador sem sentido, a foto de perfil sai do armazenamento, todas as sessões caem e todo acesso que você tinha concedido é revogado.
- Pet só seu: some de toda visualização imediatamente e é apagado de vez depois de 30 dias — essa janela existe para o caso de arrependimento.
- Pet com outro tutor ativo: a exclusão é recusada até você transferir a titularidade ou desfazer o vínculo. É deliberado: pet nunca fica sem dono.
- O que sobrevive: a trilha de auditoria e o registro clínico assinado por um profissional, porque a guarda deles é exigida por regulação e independe da sua conta.
Ou seja: não é um DELETE instantâneo de tudo. É um desenho deliberado, e preferimos te contar como ele funciona a prometer o que não entregaríamos.
Como protegemos
- criptografia em trânsito (TLS) em toda conexão — não existe endpoint sem HTTPS;
- criptografia em repouso no banco, nos backups e no armazenamento de arquivos;
- acesso por papel e por vínculo, com registro de auditoria de quem acessou o quê;
- acesso da equipe Zeloo a dado de produção só por ferramenta auditada, com justificativa.
Nenhum sistema é inviolável. Se houver incidente com risco relevante a você, comunicamos você e a ANPD nos termos do art. 48 da LGPD.
Cookies e métricas
Este site usa métricas de navegação anônimas e agregadas, em ferramenta hospedada por nós mesmos: sem cookies, sem identificador pessoal e sem endereço IP cru. Serve para saber que página ajuda e que página confunde. Base legal: legítimo interesse (art. 7º, IX). Dentro do aplicativo e do portal usamos apenas o armazenamento local necessário para manter você conectado — não é rastreamento.
A tag do pet perdido
Cada pet pode ter uma tag com QR. Quem encontrar o pet e escanear abre uma página pública com o mínimo para devolver o animal — nunca o histórico de saúde, nunca seus dados completos.
Nessa página, registramos data, endereço IP e navegador do escaneamento, para auditoria e contra abuso. A localização de quem escaneia só é registrada se essa pessoa autorizar no momento, e existe para uma coisa só: te dizer onde seu pet foi visto.
Crianças e adolescentes
O Zeloo é feito para maiores de 18 anos. Não criamos conta para criança e não direcionamos o produto a ela. Se soubermos que uma conta foi criada por menor sem o consentimento específico de um dos pais ou responsável, tratamos o caso conforme o art. 14 da LGPD.
Mudanças nesta política
Quando mudarmos algo relevante, avisamos por e-mail ou dentro do produto antes de a mudança valer, e atualizamos a data de vigência no topo. Mudança que exija novo consentimento não passa a valer sem que você consinta.
Fale com a gente
Canal do titular: contato@zeloo.pet — ou pela página de contato. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
Veja também os Termos de Uso.