Acordo de Tratamento de Dados da RealizeX

Versão de 16/10/2026

1. Papéis das partes

Este Acordo trata dos dados pessoais dos clientes da empresa contratante ("Empresa") que passam pela RealizeX: nome, telefone, mensagens, áudios, endereço, pedidos, agendamentos, pagamentos e o que mais a Empresa cadastrar ou importar.

Sobre esses dados, a Empresa é a controladora e ZERO X DESENVOLVIMENTOS LTDA, CNPJ 66.618.726/0001-09, com sede na Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("Zero X") é a operadora (art. 5º, VI e VII, da LGPD). A Zero X trata os dados conforme as instruções da Empresa, que são a configuração que ela faz na plataforma, o Contrato e este Acordo.

2. O que cabe à Empresa

Ter base legal para tratar os dados dos seus clientes e para conversar com eles; informar aos seus clientes, na sua própria política de privacidade, que o atendimento usa inteligência artificial e plataforma de terceiros; não pedir nem cadastrar dados sensíveis sem necessidade e sem base legal (art. 11 da LGPD), cuidado que vale em especial para clínicas e consultórios; atender os pedidos dos seus clientes sobre os dados deles, com o apoio da Zero X.

3. O que cabe à Zero X

Tratar os dados só para prestar o serviço à Empresa; não usá-los para fins próprios, não vendê-los e não usá-los para treinar modelos de inteligência artificial; manter a equipe obrigada a sigilo; aplicar as medidas de segurança descritas na Política de Privacidade; apoiar a Empresa no atendimento aos titulares e, quando pedido, em relatórios de impacto.

4. Suboperadores

Para prestar o serviço, a Zero X usa: KingHost/Locaweb (hospedagem, Brasil); Anthropic (inteligência artificial que redige as respostas, Estados Unidos), que recebe o trecho da conversa necessário para responder e, pelos termos comerciais dela, não o usa para treinar modelos; OpenAI (transcrição de áudio, quando ligada, Estados Unidos); Meta (WhatsApp); Google (cópias de segurança).

Os meios de pagamento conectados pela Empresa são contratados diretamente por ela e não são suboperadores da Zero X. Novo suboperador é avisado no portal com 15 dias de antecedência, e a Empresa pode cancelar o contrato se não concordar.

5. Transferência internacional

Parte dos suboperadores trata dados fora do Brasil, conforme o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

6. Incidentes de segurança

A Zero X avisa a Empresa em até 48 horas depois de saber de incidente que possa causar risco ou dano relevante aos titulares, com as informações do art. 48 da LGPD que tiver. A comunicação à ANPD e aos titulares é da Empresa, como controladora, com o apoio da Zero X.

7. Fim do contrato

Encerrado o contrato, a Empresa pode exportar os dados por 30 dias. Depois, a Zero X os elimina em até 60 dias, inclusive das cópias de segurança, salvo o que a lei obrigar a guardar.

8. Verificação

A Empresa pode pedir, uma vez por ano, informações razoáveis sobre o cumprimento deste Acordo, sem acesso a dados de outros clientes da Zero X.

9. Responsabilidade

Cada parte responde pelos danos que causar ao descumprir a LGPD ou este Acordo, nos termos dos arts. 42 a 45 da LGPD.