Privacidade

Política de Privacidade

Versão 1.4. Última atualização: 22 de setembro de 2026.

Quem trata os seus dados

O Zero é uma plataforma de registro de informes de segurança usada por empresas. Nessa relação existem dois papéis, e a diferença entre eles decide a quem você deve pedir o quê.

• A sua empresa é a controladora. É ela que decide quais informes são registrados, quem tem acesso a eles e por quanto tempo os mantém. Se você quer saber o que existe a seu respeito, corrigir uma informação ou pedir a exclusão, é a ela que o pedido deve ser dirigido.
• O Zero é o operador. Tratamos os dados por conta da sua empresa e conforme as instruções dela. Não usamos os informes da sua empresa para outra finalidade, não os compartilhamos com outras empresas e não os vendemos.
• A sua conta de acesso é sua. Para entrar no Zero você tem uma conta pessoal — o e-mail ou celular com que entra e a sua senha. É o Zero que decide como essa conta funciona e a protege, e é por isso que você mesmo pode pedir a exclusão dela ao Zero, sem depender de nenhuma empresa (veja Exclusão de conta).

Uma conta, várias empresas

A mesma conta vale para todas as empresas em que você participa — quem presta serviço para mais de uma empresa entra com o mesmo e-mail ou celular e escolhe qual abrir. Cada empresa vê apenas o cadastro que ela mesma mantém de você e nunca fica sabendo de quais outras empresas você participa. Sair de uma empresa, ou ter o acesso a ela encerrado, não muda nada nas outras.

Quais dados são tratados

De quem usa o sistema:

• no cadastro que cada empresa mantém: nome, cargo, departamento, e-mail e telefone, cadastrados pela empresa ou informados por você ao pedir acesso a ela;
• na sua conta de acesso: o e-mail ou celular com que você entra, guardado apenas como uma derivação criptográfica (HMAC) — nesse nível o Zero não guarda o seu e-mail nem o seu celular em texto legível —, uma derivação irreversível da sua senha e a lista das empresas a que você tem acesso, com a situação de cada uma;
• data e hora do último acesso a cada empresa, e registros de tentativas de entrada.

De quem registra a empresa:

• CNPJ e razão social da empresa;
• nome, CPF, cargo, telefone e e-mail do responsável pelo cadastro.

De quem a Zero contata na empresa cliente:

• nome, telefone e, quando existe, e-mail;
• uma anotação livre sobre o papel da pessoa na relação — por exemplo "financeiro" ou "saiu em março de 2027".

Esta lista é da Zero, e aqui a Zero é a controladora. É a agenda comercial dela: com quem falar quando uma empresa deixa de usar o sistema, quando uma mensalidade fica em aberto sem resposta, ou para confirmar um cadastro por telefone antes de aprová-lo. Quem está nela não tem acesso a nada — não é usuário, não entra no sistema e não aparece em nenhuma permissão. O primeiro nome vem do próprio cadastro da empresa: é o responsável que o preencheu. Os demais são anotados pela Zero ao longo da relação, e podem ser uma cópia dos dados de um administrador da empresa — uma cópia do dia, que não acompanha mudanças posteriores.

Não guardamos CPF nessa agenda. Ligar para alguém não exige documento. Se você está nessa lista e quer sair dela, escreva para o contato no fim desta página: o registro é apagado.

Nos informes:

• a descrição do que aconteceu, o local, a unidade, o tipo e a gravidade;
• quem registrou, quem respondeu e o que foi feito;
• fotos e outros arquivos anexados como evidência.

Um informe pode descrever o que aconteceu com uma pessoa identificada. Quando isso acontece, esse conteúdo é dado pessoal e a sua empresa é quem responde por ele.

O que nunca é armazenado

• a sua senha — guardamos apenas uma derivação irreversível dela;
• códigos de verificação enviados por e-mail ou WhatsApp — apenas uma derivação e o prazo;
• dados de cartão ou de pagamento;
• a sua localização.

Os registros técnicos do sistema não recebem CPF, CNPJ, senha, token de sessão nem a descrição de um informe. Eles guardam contagens, códigos de erro e tempos de resposta.

Como você entra

• E-mail ou celular e senha. O e-mail é confirmado por um link enviado a ele; o celular, por um código de 6 dígitos enviado pelo WhatsApp. O código vale 5 minutos e só é enviado como parte de um pedido seu (primeiro acesso, recuperação de senha, pedido de acesso a uma empresa ou exclusão da conta).
• Pedido de acesso pelo QR code. A empresa pode afixar um QR code de entrada. Quem o lê informa nome, e-mail ou celular e departamento, confirma o e-mail ou o celular, e o pedido fica aguardando a aprovação de um administrador da empresa. Nada vira acesso sem essa aprovação. Um pedido recusado é retirado da lista de usuários da empresa.
• Login corporativo. Se a sua empresa ativar a entrada pela conta corporativa (Microsoft 365 ou Google Workspace), você entra na página do provedor escolhido pela empresa. O Zero recebe um identificador estável da sua conta corporativa — guardado também só como derivação — e, para o seu cadastro naquela empresa, o seu nome e e-mail. Não guardamos os tokens do provedor. O provedor da empresa fica sabendo que você usou o Zero: essa é uma decisão da empresa ao configurá-lo.
• Expiração por inatividade. Se você não entra em uma empresa por 180 dias (o prazo padrão; cada empresa pode escolher de 30 a 730 dias, ou não expirar), o seu acesso a ela expira. O cadastro permanece, desativado, e a empresa pode reativá-lo. As suas outras empresas não são afetadas.

Quem nos ajuda a prestar o serviço

Estes fornecedores tratam dados por conta do Zero, só para a finalidade indicada:

• Cloudflare — infraestrutura: servidores, bancos de dados e armazenamento de arquivos. Também o Cloudflare Turnstile, a verificação contra robôs nos formulários de entrar, de recuperar a senha e de excluir a conta no painel: ele analisa sinais técnicos do navegador para distinguir uma pessoa de um robô, e o Zero recebe apenas se a verificação passou.
• Meta (WhatsApp) — entrega dos códigos de verificação ao seu celular. Para isso, o número e o código são enviados à Meta, que os entrega pelo WhatsApp.
• Cloudflare Email Service — envio dos e-mails do Zero (links de acesso, confirmações e avisos), a partir de avisos@0app.com.br.
• O provedor de login corporativo da sua empresa (Microsoft ou Google), somente quando a empresa ativa essa forma de entrar — contratado pela empresa, não pelo Zero.

Com que base legal

• Execução de contrato — para manter a conta da sua empresa, autenticar quem entra e prestar o serviço contratado.
• Cumprimento de obrigação legal e regulatória — a sua empresa mantém registros de segurança do trabalho por exigência da legislação aplicável a ela, e o Zero é onde esses registros ficam.
• Legítimo interesse — para segurança do próprio sistema: limitar tentativas de acesso, detectar abuso e manter o serviço no ar. É a base do registro de tentativas de entrada e das métricas de resposta. É também a base da agenda comercial descrita acima: manter a relação com a empresa cliente exige poder falar com alguém nela.

Por quanto tempo

Os seus direitos

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade e informação sobre compartilhamento. Dirija o pedido à sua empresa, que é a controladora. Ela tem, dentro do Zero, as ferramentas para atendê-lo: exportar todos os dados que mantém, corrigir o seu cadastro e anonimizar o seu usuário.

A anonimização remove nome, e-mail, telefone e cargo, e mantém a linha do usuário. Isso é deliberado: apagar quem registrou um informe destruiria o registro de segurança que a empresa é obrigada a manter. Depois de anonimizado, o informe continua existindo e ninguém consegue ligá-lo a você pelo nome.

Excluir a sua conta

Você pode excluir a sua conta de acesso pelo app ou pelo painel ("Excluir minha conta"). A exclusão é aceita quando você não participa mais de nenhuma empresa: antes, saia de cada uma em "Sair desta empresa". Confirmamos que é você por um link no seu e-mail ou por um código no seu WhatsApp. Com a exclusão, apagamos os seus identificadores, a derivação da sua senha, as suas sessões e a lista das suas empresas; convites e pedidos de acesso pendentes são retirados. No navegador ou no aplicativo em que você pede a exclusão, o e-mail ou celular guardado para preencher a tela de entrar é apagado junto. Nos registros de cada empresa em que você participou, o seu nome continua como autor do que você registrou, e o seu e-mail e o seu celular são apagados; a empresa, como controladora desses registros, ainda pode anonimizar o seu nome. Os detalhes estão em Exclusão de conta.

Onde os dados ficam

A infraestrutura é a Cloudflare. Os dados de cada empresa ficam isolados em um armazenamento próprio, criado na América do Sul, e esse posicionamento é definido na criação e não muda depois. Os arquivos anexados ficam em armazenamento de objetos, acessível apenas através do sistema e com verificação de permissão a cada leitura.

O que fica no seu aparelho e no seu navegador

Fora da nossa infraestrutura, o Zero guarda algumas coisas no seu próprio aparelho: é assim que você continua conectado, que a tela abre na sua língua e que um informe escrito sem sinal não se perde. Esta é a lista inteira, conferida item a item em 21 de setembro de 2026.

No painel, no seu navegador:

• Um cookie de sessão (zero_session), que é como o painel sabe que é você. Ele não pode ser lido por scripts da página, só viaja em conexão segura e vale 12 horas. "Sair" apaga o cookie e encerra a sessão no servidor.
• O e-mail ou celular com que você entra (zero_panel_identifier), guardado apenas se você marcar "Lembrar". A sua senha nunca é guardada. Ele continua aí depois de você sair — é exatamente para isso que a caixa serve — e é apagado quando você exclui a sua conta.
• A sua língua e o seu tema (zero_panel_preferences). São deste navegador e não da sua conta: continuam aí depois da exclusão, e limpar os dados do site os remove.
• Um recado de uma tela para a outra quando a sua sessão termina, apagado assim que é lido.

Na página de cadastro de empresa, no seu navegador:

• O código do cadastro que você começou (zero_registration_token). É um número sorteado: não carrega o seu nome, o seu documento nem o seu e-mail. Ele serve para a página reencontrar o formulário que você deixou pela metade se você recarregar a aba — e, porque ele abre esse formulário, fica aqui e não no endereço da página, para não acabar no histórico do navegador, nos favoritos ou num link que você mande para alguém que esteja ajudando. Ele vive só nesta aba e some quando você a fecha. Antes disso, é apagado quando o cadastro é enviado, quando passa das 24 horas que ele vale e quando o cadastro não é aceito.

As outras páginas públicas — o site, o pedido de acesso pelo QR code, esta política e a página de exclusão de conta — não guardam nada no seu navegador antes de você entrar.

No aplicativo, no seu celular:

• A sua sessão, no cofre do sistema (Keychain no iPhone, Keystore no Android), cifrada pelo próprio aparelho.
• Os informes que você registra sem sinal, com o texto e as fotos. Eles ficam no aparelho até serem entregues, porque é disso que se trata: um informe escrito onde não há rede não pode depender da rede para existir. Assim que chegam ao servidor, são apagados do aparelho.
• O catálogo da empresa — nomes de unidades, locais e tipos —, para o formulário funcionar sem rede.
• O e-mail ou celular com que você entra, com a mesma regra do painel.

Essas informações pertencem a você naquela empresa: quem entrar depois no mesmo aparelho não vê nada do que é seu, e nada do que é seu é enviado com o acesso de outra pessoa. Elas são apagadas quando você sai da empresa, quando o seu acesso a ela é encerrado pela empresa, e quando você começa a excluir a sua conta pelo aplicativo. Um informe que fique 30 dias sem ser entregue não pode mais ser enviado: o aplicativo o remove e diz na tela que fez isso, em vez de apagá-lo em silêncio. Apenas sair não apaga nada disso — sair é uma pausa, e um informe guardado sem sinal precisa sobreviver a ela.

No Android, esse conteúdo fica de fora do backup do aparelho: ele não vai para o Google Drive do dono do celular nem na transferência para um aparelho novo. No iPhone, um backup do aparelho no iCloud ou no computador inclui a área do aplicativo, então um informe ainda não entregue pode estar nesse backup — que é seu e fica na sua própria conta da Apple. A sua sessão não vai em backup nenhum, nos dois sistemas, porque está no cofre do sistema.

Contato

Para questões sobre esta política ou sobre o tratamento feito pelo Zero como operador: privacidade@0app.com.br.

Para exercer os seus direitos sobre os dados que a sua empresa mantém, procure a sua empresa. Se você não souber a quem se dirigir, escreva para o endereço acima e indicaremos o caminho — sem acessar os dados dela para isso.