Dados e privacidade no Zendesk: Um guia completo para 2026

Ao lidar com tickets de suporte ao cliente, você não está apenas gerenciando conversas. Você está administrando dados pessoais: nomes, endereços de e-mail, informações de pagamento e, às vezes, detalhes confidenciais que os clientes compartilham em momentos de frustração ou necessidade. É por isso que entender como sua plataforma de atendimento ao cliente lida com a privacidade de dados não é opcional. É fundamental.

O Zendesk construiu uma reputação como uma plataforma de atendimento ao cliente de nível empresarial usada por mais de 110.000 empresas, incluindo organizações da Fortune 100 e Fortune 500. Mas reputação não é o mesmo que entender exatamente como eles protegem seus dados. Este guia detalha a abordagem do Zendesk à privacidade de dados, suas certificações de segurança, estruturas de conformidade e os recursos práticos disponíveis para manter as informações do cliente seguras.

Também veremos como alternativas como o eesel AI abordam a privacidade de dados de forma diferente, porque escolher a plataforma certa depende de combinar suas necessidades específicas de conformidade com a ferramenta certa.

Qual é a abordagem do Zendesk à privacidade de dados?

O Zendesk opera em um modelo de responsabilidade compartilhada. Isso significa que eles lidam com a segurança e a privacidade da própria plataforma, enquanto você (o cliente) é responsável por como configura e usa essa plataforma. Pense nisso como alugar um cofre: o banco protege o cofre, mas você decide o que entra e quem tem a chave.

Em termos de privacidade, o Zendesk atua como um processador de dados para as informações que seus clientes enviam por meio de tickets, enquanto sua empresa permanece o controlador de dados. Essa distinção é importante porque determina quem é responsável pelo quê sob regulamentos como o GDPR (General Data Protection Regulation - Regulamento Geral de Proteção de Dados).

O programa de privacidade do Zendesk é construído sobre vários princípios básicos:

• Transparência: Documentação clara de quais dados são coletados e como são usados, disponível em seu Aviso de Privacidade
• Minimização de dados: Coletar apenas o que é necessário para fornecer o serviço
• Segurança por design: Construir proteções de privacidade na arquitetura da plataforma, em vez de adicioná-las posteriormente

Para hospedagem de dados, o Zendesk usa principalmente o Amazon Web Services (AWS) e oferece várias opções de região. Você pode optar por hospedar seus dados nos Estados Unidos, Austrália, Japão ou Espaço Econômico Europeu. Isso é importante para a conformidade com os requisitos de localização de dados em certas jurisdições.

Certificações de segurança e conformidade do Zendesk

O Zendesk mantém uma extensa lista de certificações de segurança. Se você estiver avaliando-os para uso empresarial, é aqui que eles demonstram sua credibilidade.

Certificações de segurança

Fonte: Zendesk Trust Center

Estruturas de conformidade de privacidade

Além das certificações de segurança, o Zendesk oferece suporte à conformidade com os principais regulamentos de privacidade em todo o mundo:

O Zendesk também participa do programa Data Privacy Framework, com certificações ativas para as estruturas UE-EUA, Extensão do Reino Unido e Suíça-EUA. Essas certificações estão em dia até dezembro de 2026.

Principais recursos de privacidade do Zendesk

O Zendesk oferece recursos de privacidade em dois níveis: recursos padrão incluídos em todos os planos e recursos avançados disponíveis como um complemento para clientes corporativos.

Recursos de privacidade padrão

Todo cliente Zendesk tem acesso a esses recursos de proteção de dados:

• Criptografia em trânsito e em repouso: Todas as comunicações usam HTTPS/TLS 1.2 ou superior, enquanto os dados armazenados são criptografados usando AES-256
• Controles de acesso baseados em função: Defina quem pode ver quais dados com base em sua função em sua organização
• Logs de auditoria: Rastreie quem acessou quais dados e quando
• Políticas de retenção de dados: Configure por quanto tempo diferentes tipos de dados são mantidos
• Capacidades de redação: Remova manualmente informações confidenciais de tickets

Complemento Advanced Data Privacy and Protection

Para empresas com maiores requisitos de conformidade, o Zendesk oferece o complemento Advanced Data Privacy and Protection (ADPP). Isso está disponível nos planos Suite e Support Enterprise e superiores.

O recurso de redação automática é particularmente útil para a conformidade com o PCI (Payment Card Industry Data Security Standard - Padrão de Segurança de Dados da Indústria de Cartões de Pagamento). Ele pode detectar e redigir números de cartão de crédito de tickets e gravações de chamadas no Zendesk Voice.

Como o Zendesk lida com as solicitações de titulares de dados

Sob o GDPR e regulamentos semelhantes, os indivíduos têm direitos em relação aos seus dados pessoais. O Zendesk fornece ferramentas para ajudá-lo a cumprir essas solicitações:

O fluxo de trabalho para lidar com solicitações de exclusão envolve duas etapas: primeiro, excluir dados pessoais dos comentários do ticket e, em seguida, excluir o próprio registro do usuário. O Zendesk substitui os dados do usuário excluídos por espaços reservados de "Usuário Excluído Permanentemente" para manter o histórico do ticket sem reter informações pessoais.

Fonte: Guia de conformidade do Zendesk

Zendesk AI e privacidade de dados

Com a IA se tornando central para as plataformas de atendimento ao cliente, entender como o Zendesk lida com os dados em seus recursos de IA é fundamental.

O Zendesk AI usa uma arquitetura multi-LLM, o que significa que eles não estão presos a um único provedor de IA. Eles usam OpenAI, Microsoft Azure, Amazon Bedrock e Google Cloud Platform, dependendo do recurso específico e do caso de uso. Essa abordagem reduz a dependência de fornecedores e permite que eles selecionem o melhor modelo para cada tarefa.

Principais compromissos de privacidade para o Zendesk AI:

• Retenção de dados zero: Ao usar os endpoints da OpenAI, o Zendesk negociou a retenção de dados zero, o que significa que seus dados não são armazenados pela OpenAI
• Nenhum treinamento em dados do cliente: Provedores de LLM de terceiros não usam dados de clientes do Zendesk para treinar seus modelos
• Modelos específicos da conta: Quando o Zendesk cria modelos de aprendizado de máquina para sua conta, eles usam apenas seus dados e não compartilham esses modelos com outros clientes
• Elegível para HIPAA: O Zendesk AI pode ser coberto por seu Acordo de Associado Comercial para casos de uso de saúde

Fonte: Seção de IA do Zendesk Trust Center

eesel AI: Uma abordagem alternativa à privacidade de dados de atendimento ao cliente

Embora o Zendesk ofereça controles de privacidade abrangentes para conformidade empresarial, vale a pena entender como outras plataformas abordam a privacidade de dados. Na eesel AI, adotamos uma abordagem diferente que algumas empresas acham que se adapta melhor às suas necessidades.

O modelo de companheiro de equipe

Em vez de tratar a privacidade como um desafio de configuração, nós a incorporamos em como você "contrata" o eesel como um companheiro de equipe de IA. Veja como funciona:

1. Integre em minutos: Conecte o eesel ao seu help desk e ele aprende com seus tickets anteriores, central de ajuda e documentos conectados. Nenhum treinamento ou upload manual é necessário.

2. Comece com orientação: Como qualquer novo contratado, o eesel começa com supervisão. Você pode fazer com que ele rascunhe respostas para revisão antes de enviar, limitá-lo a tipos de tickets específicos ou definir horários de expediente quando ele opera.

3. Suba de nível com base no desempenho: À medida que o eesel prova seu valor, você expande seu escopo. Você decide quando promovê-lo de rascunho para respostas autônomas com base no desempenho real, não em prazos arbitrários.

4. Defina a escalada em linguagem simples: Em vez de configuração complexa, você escreve instruções em linguagem natural como "Sempre encaminhe disputas de cobrança para um humano" ou "Para clientes VIP, coloque o gerente de conta em cópia".

Privacidade de dados na eesel

Nossa abordagem de privacidade segue a mesma lógica de companheiro de equipe:

• Isolamento de dados: Seus dados servem apenas para seus bots e nunca são usados para treinar modelos para outros clientes
• Criptografia: Os dados são criptografados em trânsito e em repouso, isolados por cliente
• Conformidade: Oferecemos suporte aos programas GDPR e CCPA
• Residência de dados: A residência de dados na UE está disponível nos planos Business e superiores
• Subprocessadores: Trabalhamos apenas com provedores certificados SOC 2 Type II, como OpenAI e Pinecone

Para empresas que precisam de controle adicional, oferecemos opções de retenção zero, implantações auto-hospedadas e configurações de segurança personalizadas em nosso plano Custom.

Preços que escalam com o uso

Ao contrário dos modelos de preços por assento, o eesel cobra com base nas interações de IA (uma interação equivale a uma resposta ou ação de IA). Isso significa que você não é penalizado por ter uma equipe grande.

Fonte: Preços do eesel AI

Escolhendo a plataforma de atendimento ao cliente certa para suas necessidades de privacidade

Tanto o Zendesk quanto o eesel AI levam a privacidade de dados a sério, mas atendem a necessidades diferentes.

Escolha o Zendesk se:

• Você precisa de extensas certificações de conformidade para requisitos empresariais
• Você está em um setor fortemente regulamentado, como saúde ou governo
• Você deseja uma plataforma de help desk tradicional com complementos de privacidade
• Você tem os recursos para gerenciar configurações complexas

Considere o eesel AI se:

• Você deseja controles de privacidade que sejam mais simples de implementar e gerenciar
• Você prefere um lançamento progressivo onde você constrói confiança ao longo do tempo
• Você está procurando uma abordagem de IA em primeiro lugar para o atendimento ao cliente
• Você deseja preços previsíveis com base no uso, não na contagem de funcionários

A chave é combinar a abordagem da plataforma com suas necessidades reais. As certificações de nível empresarial são importantes se você for uma empresa da Fortune 500. Elas são menos importantes se você for uma empresa SaaS em crescimento que só precisa de práticas de privacidade sólidas sem a complexidade.

De qualquer forma, não trate a privacidade de dados como uma reflexão tardia. Faça perguntas difíceis sobre como sua plataforma de atendimento ao cliente lida com os dados antes de se comprometer, porque mudar mais tarde é sempre mais caro do que escolher certo na primeira vez.