Conformidade RGPD & CNIL

Política de Privacidade

Última atualização: 19 de março de 2026

A ZIYØN SAS atribui a máxima importância à proteção de seus dados pessoais. Como uma empresa de infraestrutura de inteligência artificial, a segurança de dados e a privacidade estão no centro de nossa arquitetura.

1. Identidade do Controlador de Dados

O controlador dos dados pessoais coletados por meio de nossos aplicativos (pathfinder.ziyon.fr, lumen.ziyon.fr, marttin.com.br) é:

  • ZIYØN SAS
  • SIREN: 978 303 923
  • Registered Office: 60 RUE FRANCOIS IER, 75008 Paris, France
  • Encarregado de Proteção de Dados (DPO): privacy@ziyon.fr

2. Dados Coletados e Processados

Processamos apenas os dados estritamente necessários para o desempenho institucional:

  • Identificação: Nome completo, endereço de e-mail, IDs de conta.
  • Dados de Uso: Logs de conexão, endereços IP e telemetria focada em privacidade (Matomo).
  • Dados Transacionais: Histórico de pagamentos via Stripe (nenhum dado bruto de cartão é armazenado nos servidores da ZIYØN).
  • Dados Psicométricos: Pontuações brutas OCEAN/RIASEC e habilidades. Isto é processado estritamente mediante o consentimento explícito do usuário.

3. Finalidades e Base Legal

FinalidadeBase Legal (RGPD)
Fornecimento de Infraestrutura SaaSExecução de um contrato (Art. 6.1.b)
Análise Psicométrica e RoteirosConsentimento explícito (Art. 9.2.a)
Otimização de Segurança e AnalyticsInteresse legítimo (Art. 6.1.f)

4. Processamento por Inteligência Artificial (Helyus)

A transparência algorítmica é central para a infraestrutura Helyus:

  • Política de Zero-Treinamento: Os dados do usuário nunca são usados para treinar nossos modelos de fundação ou LLMs de terceiros.
  • Inferência Efêmera: Os dados são processados em memória para gerar os resultados e anonimizados para telemetria.

5. Subprocessadores e Transferências de Dados

Seus dados são armazenados na UE (Frankfurt/Paris) via AWS e Supabase.

Nota sobre Armazenamento de Dados: Embora a distribuição do front-end seja gerenciada globalmente via Vercel, os bancos de dados de produção primários e os dados sensíveis dos usuários são estritamente hospedados na União Europeia para garantir a conformidade com o RGPD.

6. Períodos de Retenção de Dados

Os dados da conta são retidos pela duração da atividade mais 3 anos. Os dados de faturamento são retidos por 10 anos, de acordo com as exigências fiscais francesas.

7. Segurança de Dados

Arquitetura de segurança: Criptografia AES-256 em repouso, TLS 1.3 em trânsito e aplicação de Segurança em Nível de Linha (RLS) via Supabase.

8. Seus Direitos

Você mantém os direitos de acesso, retificação e apagamento. Para exercer esses direitos, entre em contato com o DPO emprivacy@ziyon.fr.