Última atualização: 22 de julho de 2026
1. Quem somos
O Zori Messenger é um aplicativo de mensagens corporativas operado pela SysFarm ("nós"), responsável pelo tratamento dos dados pessoais descritos nesta Política, na condição de controladora nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Esta Política aplica-se ao aplicativo Zori Messenger para iOS, Android e Windows, à versão acessada pelo navegador e aos serviços diretamente relacionados a ele. Para qualquer questão sobre privacidade, fale conosco em privacidade@sysfarmweb.com.br.
O Zori é uma ferramenta de uso interno: as contas são provisionadas pela empresa contratante para seus colaboradores. No aplicativo para iOS não há criação de conta.
2. Dados que coletamos
Dados de conta e autenticação
Para criar e manter sua conta, tratamos o seu nome de usuário, o nome de exibição e a senha. Opcionalmente, se você preencher, tratamos também a foto de perfil, a imagem de capa e o texto de apresentação do seu perfil. Registramos ainda a data e hora do seu último acesso, usada para exibir seu estado de presença aos seus contatos.
Não coletamos e-mail, telefone, CPF, data de nascimento nem dados bancários. Sua conta é identificada apenas por um nome de usuário.
Conteúdo das suas conversas
Armazenamos em nossos servidores as mensagens que você envia e recebe e os arquivos anexados a elas: textos, imagens, mensagens de voz, vídeos, documentos e relatórios. Também registramos informações associadas a cada mensagem, como remetente, destinatário, data e hora, e os estados de entrega, leitura e reprodução de áudio.
Chamadas de voz e vídeo
Registramos os metadados das chamadas: quem iniciou, quais participantes entraram ou recusaram, o horário de início e término e a duração. O conteúdo de uma chamada só é armazenado se algum participante iniciar a gravação, o que exige consentimento explícito e é sinalizado aos presentes; nesse caso, registramos também a lista de participantes no momento do consentimento, e o arquivo gravado é publicado na própria conversa.
Identificadores de dispositivo
Quando você autoriza notificações, geramos e armazenamos um token de notificação (push) associado ao seu dispositivo, por meio do Firebase Cloud Messaging (Google), do serviço de notificações da Apple (APNs) ou do Web Push do seu navegador. Ele é usado exclusivamente para entregar mensagens e chamadas recebidas.
Dados técnicos e de uso
Para o funcionamento e a segurança do serviço, tratamos dados técnicos como cookies de sessão e a versão do aplicativo instalada. O endereço IP é registrado apenas nos acessos à API corporativa de integração, usada por sistemas da empresa contratante — não registramos o IP em logins, envios de mensagem ou chamadas.
Importante: o Zori Messenger não acessa a localização (GPS) do seu aparelho nem a agenda de contatos do seu telefone. A lista de contatos dentro do aplicativo é interna e formada por aprovação mútua entre usuários. Câmera, microfone e fotos são acessados apenas quando você escolhe enviar uma mídia ou participar de uma chamada.
3. Como usamos os dados
- Autenticar seu acesso e manter sua sessão segura;
- Entregar suas mensagens e arquivos aos destinatários e sincronizá-los entre seus dispositivos;
- Estabelecer e manter chamadas de voz e vídeo;
- Enviar notificações de mensagens e chamadas recebidas;
- Exibir seu perfil e seu estado de presença aos seus contatos;
- Receber e exibir relatórios enviados pelos sistemas da empresa contratante;
- Garantir a segurança, prevenir abusos e diagnosticar problemas;
- Aprimorar e manter o aplicativo.
4. Base legal
Tratamos seus dados com fundamento na execução do contrato de prestação do serviço firmado com a empresa que provisiona a sua conta, no legítimo interesse de operar e proteger a plataforma e, no caso das notificações e da gravação de chamadas, no seu consentimento, que pode ser revogado a qualquer momento.
5. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores necessários ao funcionamento do serviço:
- Google (Firebase Cloud Messaging) e Apple (APNs): entrega das notificações push;
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Sobre o conteúdo das notificações: para que você veja do que se trata antes de abrir o aplicativo, a notificação enviada ao seu aparelho inclui o nome do remetente e uma prévia de até 100 caracteres da mensagem. Esse trecho, portanto, passa pelos servidores da Google ou da Apple. Se preferir que isso não ocorra, desative a exibição de prévias nas configurações de notificação do seu dispositivo.
Não utilizamos ferramentas de análise de uso (analytics), rastreamento publicitário, redes de anúncios ou qualquer SDK de terceiros além dos serviços de notificação citados acima.
6. Armazenamento e segurança
A comunicação entre o aplicativo e nossos servidores é protegida por criptografia HTTPS/TLS (e WSS nas conexões em tempo real). As senhas são armazenadas apenas como hash bcrypt, nunca em texto legível, e as credenciais de acesso ficam no armazenamento seguro do dispositivo (Keychain no iOS, Keystore no Android). Os arquivos enviados nas conversas não são acessíveis por URL pública: sua entrega passa por endpoints que verificam a sua sessão.
Nas chamadas, o áudio e o vídeo trafegam diretamente entre os participantes sempre que possível. Quando a conexão direta não é viável (por restrições de rede), a mídia é retransmitida por um servidor de retransmissão (TURN) sob nossa operação, que apenas encaminha o fluxo, sem armazená-lo.
7. Retenção
Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades desta Política e obrigações legais.
- Mensagens, arquivos e gravações de chamada são mantidos enquanto a conta existir. Não há expurgo automático por prazo: o histórico das conversas permanece disponível para os participantes até que seja solicitada a exclusão, na forma do item 9.
- Metadados de chamadas (participantes, horários e duração) seguem a mesma regra das mensagens.
- Dados técnicos de sinalização das chamadas são apagados automaticamente 2 horas após a chamada.
- Cópia local no seu aparelho: o aplicativo mantém em cache as mensagens mais recentes de cada conversa e remove automaticamente os arquivos de mídia com mais de 90 dias. Desinstalar o aplicativo apaga essa cópia local.
8. Seus direitos
Conforme a LGPD, você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, o bloqueio ou a eliminação de dados;
- Solicitar a portabilidade dos dados;
- Obter informação sobre com quem compartilhamos seus dados;
- Revogar o consentimento.
Para exercer esses direitos, escreva para privacidade@sysfarmweb.com.br.
9. Como excluir sua conta
Você pode solicitar a exclusão da sua conta e dos dados pessoais associados enviando um pedido para privacidade@sysfarmweb.com.br, informando o nome de usuário da conta. Como as contas do Zori são provisionadas pela empresa contratante e não guardamos e-mail no cadastro, confirmamos a identidade do solicitante junto ao responsável pela sua organização antes de executar a exclusão.
Após a confirmação, o acesso à conta é encerrado de forma definitiva e os dados pessoais vinculados a ela — nome de exibição, foto de perfil, imagem de capa, texto de apresentação e tokens de notificação — são eliminados ou anonimizados.
As mensagens que você já enviou podem permanecer nas conversas dos demais participantes, passando a ser exibidas como de um usuário removido. Isso ocorre porque essas conversas também são o registro de comunicação dessas outras pessoas e do histórico corporativo da empresa contratante, que pode retê-lo conforme o contrato dela e as obrigações legais aplicáveis. Se você precisa da remoção de mensagens específicas, informe isso no pedido para que seja avaliada.
10. Notificações
As notificações push são opcionais. Você pode ativá-las ou desativá-las a qualquer momento nas configurações de notificação do seu dispositivo, inclusive a exibição de prévias do conteúdo das mensagens.
11. Crianças e adolescentes
O Zori Messenger é uma ferramenta profissional de comunicação corporativa e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando isso ocorrer, alteramos a data de "Última atualização" no topo desta página. Recomendamos revisá-la de tempos em tempos.
13. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados aos seus dados pessoais, fale com o nosso encarregado de dados:
SysFarm
E-mail: privacidade@sysfarmweb.com.br