Who we are

Cooper Clínica Medicina Veterinária Ltda, registered in Brazil under CNPJ 27.932.758/0001-14 and trading as Zoee AI Soluctions under the Zoee AI brand, is a Brazilian studio building artificial intelligence for healthcare. We develop our own products — Zoee Pet, Zoee CRM AI, Zoee Studio, and Laud'in — along with custom solutions for companies in the pet and human health markets.

This Policy covers the zoee.ai website, our products, and the support channels we operate, including WhatsApp.

Controller and processor

When you interact directly with Zoee AI — our website, our forms, our support — we act as the controller of your data.

When a clinic, petshop, laboratory, or hospital uses our products to serve their own clients or patients, that company is the controller and Zoee AI acts as processor, handling data only under their instructions and our contract. In those cases, requests about personal data should be directed first to the company providing the service.

Data we collect

Data you give us

• Business contact: name, email, company, phone, sector, type of interest, and the message you send through our contact form.
• Newsletter: email address.
• ROI calculator: sector, team size, and monthly volume. These values are processed to produce the estimate; we only collect an email if you ask us to send the analysis.
• Support: whatever information you include when reporting an issue, including attachments.

Data collected automatically

• IP address, device type, browser, and operating system.
• Pages visited, referral source, and access times.
• Technical security data, such as request logs and abuse attempts.

Data we never ask for

We do not request passwords, credit card details, or identity documents through our support channels. Our team will never ask for your password.

Data processed via WhatsApp Business

We operate support and automations through the WhatsApp Business Platform, provided by Meta. When you start a conversation with Zoee AI or with a company using our products, we process:

• Phone number and WhatsApp profile display name.
• Message content you send and that we send — text, images, documents, and audio where applicable.
• Conversation metadata: timestamps, delivery and read status, and conversation identifier.
• Contact consent (opt-in) and any unsubscribe request (opt-out).

What we use it for

• Answering questions and providing service and support.
• Confirming, reminding, and rescheduling appointments — consultations, follow-ups, vaccinations, and exams.
• Sending operational notifications tied to a service you engaged.
• Sending marketing messages only with your prior consent.

How to stop messages

You can stop receiving messages at any time by replying STOP, SAIR, or CANCEL in the conversation itself, or by writing to hello@zoee.ai. Opt-outs are recorded and honored in subsequent sends.

Why we process your data

Legal basis

We process personal data under Brazil's General Data Protection Law (LGPD, Law 13.709/2018) and, where applicable, the GDPR:

• Performance of a contract — to deliver the services you or your company engaged.
• Consent — for marketing, newsletter, and promotional WhatsApp messages. Can be withdrawn at any time.
• Legitimate interest — for security, fraud prevention, and product improvement, always balanced against your rights.
• Legal obligation — where law requires us to retain or disclose information.

Health data processed in our products is treated as sensitive data and receives heightened protection, handled under the responsibility of the contracting healthcare institution and according to the specific legal bases set out in the LGPD.

Who we share with

We do not sell personal data. We share only what is necessary, with:

• Infrastructure providers — hosting, database, and CDN, to operate the services.
• Meta Platforms — to enable communication through the WhatsApp Business Platform.
• AI model providers — as described in the next section.
• Our CRM — to record and follow up on business contacts.
• Authorities — where there is a legal obligation, court order, or lawful request.

All processors are contractually bound to handle data only for the purposes we define, under confidentiality and appropriate security measures.

Artificial intelligence

Our products use language models to generate text, suggest clinical courses of action, and automate service. On that:

• We send model providers only the data needed to produce the requested output.
• We do not use your data to train models — neither ours nor third parties'.
• We work with providers who contractually commit to not training models on data sent through their APIs.
• Where feasible, we minimize or anonymize data before sending it.
• In clinical contexts, AI output is a suggestion subject to human review — it does not replace professional judgment. Final decisions always rest with the licensed professional.

In the ROI calculator on our website, the values you enter are sent to a model provider to generate the suggestions shown. We do not ask for personal data in that calculation and do not link the entered values to your identity, unless you choose to receive the analysis by email.

How long we keep data

• Business contacts: up to 24 months after last contact, unless a contract is active.
• WhatsApp conversations: up to 12 months, for service history and proof of consent.
• Newsletter: until you unsubscribe.
• Product data: for the term of the contract with the contracting company, plus any applicable statutory retention period.
• Technical and security logs: for the period required by Brazil's Internet Civil Framework.

Once the period ends, data is deleted or irreversibly anonymized, except where retention is required by law.

Security

• Encryption in transit (TLS) and at rest in our databases.
• Role-based access control on a least-privilege basis.
• Audit trails for access to sensitive data.
• Separation between production and development environments.
• Confidentiality agreements with our whole team and with vendors.
• Regular backups with restore testing.

No system is fully immune. In the event of a security incident posing significant risk to data subjects, we will notify those affected and Brazil's National Data Protection Authority within the timeframes and in the manner the LGPD requires.

Your rights

The LGPD grants you the following rights:

• Confirmation and access — to know whether we process your data and obtain a copy.
• Correction — to update incomplete, inaccurate, or outdated data.
• Anonymization, blocking, or deletion — of unnecessary or excessive data, or data processed unlawfully.
• Portability — to receive your data in a structured format.
• Deletion — of data processed on the basis of consent.
• Information — about who we share your data with.
• Withdrawal of consent — at any time, without affecting the lawfulness of prior processing.
• Objection — to processing based on legitimate interest.
• Review of automated decisions — made solely by automated means and affecting your interests.

To exercise any of these, write to hello@zoee.ai. We respond within 15 days. We may request additional information to verify your identity before acting on a request.

International transfers

Some of our infrastructure and AI model providers run servers outside Brazil. In those cases, transfers are made with the safeguards the LGPD requires — specific contractual clauses and verification of the level of protection offered by the destination country or organization.

For clients who require data residency in Brazil, we offer specific infrastructure configurations. Talk to our commercial team.

Cookies

Our website uses only the essentials. We do not use advertising cookies or cross-site tracking.

• Necessary: preferences such as selected language, stored in your browser.
• Aggregate analytics: site usage metrics, with no individual identification.

You can block or delete cookies in your browser settings. Doing so may affect some functionality.

Children

Our products and channels are intended for professionals and companies. We do not knowingly collect data from children or adolescents. If we identify such collection without proper consent, we will delete the data. If you believe this has happened, write to hello@zoee.ai.

Changes to this Policy

We may update this Policy to reflect changes in our services or in the law. The last updated date always appears at the top of this page. Material changes will be communicated by email or through a prominent notice on the site before taking effect.

Contact

For questions, requests, or complaints about privacy and data protection:

You may also file a complaint with Brazil's National Data Protection Authority (ANPD) through its official channels.

Quiénes somos

Cooper Clínica Medicina Veterinária Ltda, inscrita en Brasil con CNPJ 27.932.758/0001-14 y que opera bajo el nombre comercial Zoee AI Soluctions y la marca Zoee AI, es un studio brasileño de inteligencia artificial aplicada a la salud. Desarrollamos productos propios — Zoee Pet, Zoee CRM AI, Zoee Studio y Laud'in — y soluciones a medida para empresas de los mercados de salud pet y humana.

Esta Política se aplica al sitio zoee.ai, a nuestros productos y a los canales de atención que operamos, incluido WhatsApp.

Responsable y encargado

Cuando usted interactúa directamente con Zoee AI — nuestro sitio, nuestros formularios, nuestra atención — actuamos como responsable del tratamiento.

Cuando una clínica, petshop, laboratorio u hospital usa nuestros productos para atender a sus propios clientes o pacientes, esa empresa es la responsable y Zoee AI actúa como encargada, tratando los datos solo conforme a sus instrucciones y al contrato firmado. En esos casos, las solicitudes sobre datos personales deben dirigirse primero a la empresa que presta la atención.

Datos que recopilamos

Datos que usted nos proporciona

• Contacto comercial: nombre, email, empresa, teléfono, sector, tipo de interés y el mensaje enviado por el formulario de contacto.
• Newsletter: dirección de email.
• Calculadora de ROI: sector, tamaño del equipo y volumen de atenciones. Estos valores se procesan para generar la estimación; el email solo se recopila si usted pide el envío del análisis.
• Soporte: la información que incluya al reportar un problema, incluidos los archivos adjuntos.

Datos recopilados automáticamente

• Dirección IP, tipo de dispositivo, navegador y sistema operativo.
• Páginas visitadas, origen del acceso y horarios de acceso.
• Datos técnicos de seguridad, como registros de solicitudes e intentos de abuso.

Datos que nunca solicitamos

No solicitamos contraseñas, datos de tarjeta de crédito ni documentos de identidad por nuestros canales de atención. Nuestro equipo nunca pide su contraseña.

Datos tratados vía WhatsApp Business

Operamos atención y automatizaciones mediante la WhatsApp Business Platform, proporcionada por Meta. Cuando usted inicia una conversación con Zoee AI o con una empresa que usa nuestros productos, tratamos:

• Número de teléfono y nombre de perfil de WhatsApp.
• Contenido de los mensajes que usted envía y que nosotros enviamos — texto, imágenes, documentos y audios, cuando corresponda.
• Metadatos de la conversación: fecha y hora, estado de entrega y lectura, e identificador de la conversación.
• Consentimiento de contacto (opt-in) y cualquier solicitud de baja (opt-out).

Para qué lo usamos

• Responder consultas y brindar atención y soporte.
• Confirmar, recordar y reprogramar citas — consultas, controles, vacunación y exámenes.
• Enviar notificaciones operativas relacionadas con un servicio que usted contrató.
• Enviar comunicaciones de marketing solo con su consentimiento previo.

Cómo detener los mensajes

Puede dejar de recibir mensajes en cualquier momento respondiendo SALIR, PARAR o CANCELAR en la propia conversación, o escribiendo a hello@zoee.ai. La baja se registra y se respeta en los envíos siguientes.

Por qué tratamos sus datos

Base legal

Tratamos datos personales con fundamento en la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y, cuando corresponda, en el GDPR:

• Ejecución de contrato — para prestar los servicios que usted o su empresa contrató.
• Consentimiento — para marketing, newsletter y comunicaciones promocionales por WhatsApp. Puede revocarse en cualquier momento.
• Interés legítimo — para seguridad, prevención del fraude y mejora de los productos, siempre ponderado con sus derechos.
• Cumplimiento de obligación legal — cuando la ley exija conservar o proporcionar información.

Los datos de salud tratados en nuestros productos se consideran datos sensibles y reciben protección reforzada, tratados bajo la responsabilidad de la institución de salud contratante y conforme a las bases legales específicas previstas en la LGPD.

Con quién compartimos

No vendemos datos personales. Compartimos solo lo necesario, con:

• Proveedores de infraestructura — hosting, base de datos y CDN, para operar los servicios.
• Meta Platforms — para habilitar la comunicación vía WhatsApp Business Platform.
• Proveedores de modelos de IA — según se describe en la sección siguiente.
• Nuestro CRM — para registrar y dar seguimiento a contactos comerciales.
• Autoridades — cuando exista obligación legal, orden judicial o requerimiento de autoridad competente.

Todos los encargados están obligados contractualmente a tratar los datos solo para las finalidades que definimos, con confidencialidad y medidas de seguridad adecuadas.

Inteligencia artificial

Nuestros productos usan modelos de lenguaje para generar textos, sugerir conductas y automatizar la atención. Al respecto:

• Enviamos a los proveedores de modelos solo los datos necesarios para generar la respuesta solicitada.
• No usamos sus datos para entrenar modelos — ni propios ni de terceros.
• Trabajamos con proveedores que se comprometen contractualmente a no entrenar modelos con datos enviados vía API.
• Cuando es posible, minimizamos o anonimizamos los datos antes del envío.
• En contextos clínicos, las salidas generadas por IA son sugerencias sujetas a revisión humana — no sustituyen el juicio profesional. La responsabilidad por la decisión final siempre recae en el profesional habilitado.

En la calculadora de ROI de nuestro sitio, los valores que usted informa se envían a un proveedor de modelo para generar las sugerencias mostradas. No pedimos datos personales en ese cálculo y no asociamos los valores informados a su identidad, salvo que opte por recibir el análisis por email.

Cuánto tiempo conservamos

• Contactos comerciales: hasta 24 meses después del último contacto, salvo relación contractual en curso.
• Conversaciones de WhatsApp: hasta 12 meses, para historial de atención y prueba de consentimiento.
• Newsletter: hasta la baja.
• Datos de productos: por el plazo del contrato con la empresa contratante, más el período legal de conservación aplicable.
• Registros técnicos y de seguridad: por el plazo exigido por el Marco Civil de Internet de Brasil.

Finalizado el plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo cuando la conservación sea exigida por ley.

Seguridad

• Cifrado en tránsito (TLS) y en reposo en las bases de datos.
• Control de acceso por función, con privilegio mínimo.
• Trazas de auditoría para accesos a datos sensibles.
• Segregación entre entornos de producción y desarrollo.
• Acuerdos de confidencialidad con todo el equipo y con los proveedores.
• Copias de seguridad periódicas con pruebas de restauración.

Ningún sistema es totalmente inmune. En caso de incidente de seguridad con riesgo relevante para los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos de Brasil en los plazos y la forma que exige la LGPD.

Sus derechos

La LGPD le garantiza los siguientes derechos:

• Confirmación y acceso — saber si tratamos sus datos y obtener una copia.
• Corrección — actualizar datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación — de datos innecesarios, excesivos o tratados de forma no conforme.
• Portabilidad — recibir sus datos en formato estructurado.
• Eliminación — de datos tratados con base en el consentimiento.
• Información — sobre con quién compartimos sus datos.
• Revocación del consentimiento — en cualquier momento, sin afectar la licitud del tratamiento anterior.
• Oposición — a tratamientos fundados en interés legítimo.
• Revisión de decisiones automatizadas — tomadas exclusivamente por medios automatizados y que afecten sus intereses.

Para ejercer cualquiera de ellos, escriba a hello@zoee.ai. Respondemos en un plazo de 15 días. Podemos solicitar información adicional para confirmar su identidad antes de atender la solicitud.

Transferencia internacional

Algunos de nuestros proveedores de infraestructura y de modelos de IA operan servidores fuera de Brasil. En esos casos, la transferencia se realiza con las garantías que exige la LGPD — cláusulas contractuales específicas y verificación del nivel de protección que ofrece el país o la organización de destino.

Para clientes que exigen residencia de datos en Brasil, ofrecemos configuraciones específicas de infraestructura. Hable con nuestro equipo comercial.

Cookies

Nuestro sitio usa solo lo esencial. No utilizamos cookies de publicidad ni rastreo entre sitios.

• Necesarias: preferencias como el idioma seleccionado, guardadas en su navegador.
• Analíticas agregadas: métricas de uso del sitio, sin identificación individual.

Puede bloquear o borrar cookies en la configuración de su navegador. Esto puede afectar algunas funcionalidades.

Menores de edad

Nuestros productos y canales están destinados a profesionales y empresas. No recopilamos intencionalmente datos de niños ni adolescentes. Si identificamos ese tipo de recopilación sin el consentimiento adecuado, eliminaremos los datos. Si cree que esto ha ocurrido, escriba a hello@zoee.ai.

Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en nuestros servicios o en la legislación. La fecha de la última actualización aparece siempre en la parte superior de esta página. Los cambios relevantes se comunicarán por email o mediante un aviso destacado en el sitio antes de entrar en vigor.

Contacto

Para consultas, solicitudes o reclamaciones sobre privacidad y protección de datos:

También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), a través de sus canales oficiales.