RASCUNHO — pendente de revisao juridica. Conteudo abaixo eh referencia inicial LGPD; produtivo apos parecer.

Política de Privacidade

Última atualização: 25 de maio de 2026 · Conforme LGPD (Lei nº 13.709/2018)

Esta Política descreve como a ZZOSY coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma. Ao usar a ZZOSY, você concorda com as práticas descritas neste documento.

1. Controlador dos Dados

[Razão Social — preencher], CNPJ [CNPJ], sede em [Endereço].

Encarregado de Proteção de Dados (DPO): [Nome / E-mail — preencher, ex: dpo@zzosy.com].

2. Dados que Coletamos

Cadastro: nome, e-mail, senha (armazenada como hash bcrypt).
Cliente: razão social, CNPJ, dados de cobrança quando aplicável.
Conteúdo: arquivos enviados (PSDs, imagens, smart objects, fontes custom), peças geradas, campanhas, clientes cadastrados na conta.
Uso: logs de acesso, IP, user-agent, ações realizadas (auditoria).
Cookies: sessão (autenticação NextAuth JWT). Sem cookies de terceiros para tracking publicitário.

3. Finalidades

Usamos os dados para:

Operar a plataforma e prestar os serviços contratados.
Autenticar e proteger sua conta.
Faturamento e gestão de planos.
Comunicações operacionais (recuperação de senha, alertas de segurança, notas de versão).
Melhoria do produto (métricas agregadas e anônimas).
Cumprimento de obrigações legais e regulatórias.

4. Base Legal (LGPD Art. 7º)

Execução de contrato: cadastro, prestação de serviço, cobrança.
Cumprimento de obrigação legal: notas fiscais, retenção fiscal.
Legítimo interesse: segurança (logs anti-fraude), melhoria do produto.
Consentimento: comunicações de marketing (opt-in).

5. Compartilhamento com Terceiros

Não vendemos dados pessoais. Compartilhamos apenas com operadores essenciais à prestação do serviço, sob contrato e com obrigações de confidencialidade equivalentes às nossas:

Hospedagem: Railway (infraestrutura cloud).
Banco de dados: MySQL gerenciado pela Railway.
E-mail transacional: Resend ou equivalente (substituir conforme escolha).
Pagamento: Stripe (PCI-DSS Level 1) — dados de cartão NÃO transitam por nossos servidores.
Monitoramento: Sentry (logs de erro), provedor de logs estruturados.

6. Armazenamento e Retenção

Dados são armazenados em servidores localizados em [região cloud, ex: sa-east-1]. Período de retenção:

Conta ativa: enquanto durar a relação contratual.
Após cancelamento: 30 dias para reativação; após esse prazo, dados pessoais são anonimizados ou excluídos, exceto registros fiscais (5 anos, exigência legal).
Logs de segurança: 180 dias.

7. Seus Direitos (LGPD Art. 18)

Você pode, a qualquer momento, solicitar:

Confirmação da existência de tratamento.
Acesso aos seus dados.
Correção de dados incompletos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade dos dados.
Eliminação dos dados tratados com base no consentimento.
Revogação do consentimento.

Para exercer qualquer um desses direitos, envie um e-mail ao DPO. Responderemos em até 15 dias corridos.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados:

Conexões HTTPS (TLS 1.2+).
Senhas armazenadas como hash bcrypt (nunca em texto puro).
Multi-tenant isolation (cada conta acessa apenas seus próprios dados).
Rate limiting em endpoints sensíveis (brute-force protection).
Backups diários com retenção de 30 dias.
Monitoramento de logs com alertas para atividade suspeita.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa acarretar risco aos direitos dos titulares, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD.

9. Cookies

Usamos um cookie de sessão (next-auth.session-token) para manter o login ativo. Não usamos cookies de terceiros para publicidade ou tracking cross-site.

10. Crianças e Adolescentes

A ZZOSY é destinada a uso profissional/empresarial. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos dados de menores em nossa base, serão excluídos imediatamente.

11. Transferência Internacional

Alguns operadores (Stripe, Sentry, etc.) podem processar dados em servidores fora do Brasil. Garantimos que essas transferências ocorrem com base em cláusulas contratuais padrão ou outras salvaguardas adequadas previstas na LGPD.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas com 30 dias de antecedência por e-mail ou aviso na Plataforma.

13. Contato e Reclamações

Dúvidas sobre privacidade: dpo@zzosy.com (preencher).

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) para registrar reclamações: www.gov.br/anpd.

2. Dados que Coletamos

Cadastro: nome, e-mail, senha (armazenada como hash bcrypt).

Cliente: razão social, CNPJ, dados de cobrança quando aplicável.

Conteúdo: arquivos enviados (PSDs, imagens, smart objects, fontes custom), peças geradas, campanhas, clientes cadastrados na conta.

Uso: logs de acesso, IP, user-agent, ações realizadas (auditoria).

Cookies: sessão (autenticação NextAuth JWT). Sem cookies de terceiros para tracking publicitário.

3. Finalidades

Usamos os dados para:

Operar a plataforma e prestar os serviços contratados.

Autenticar e proteger sua conta.

Faturamento e gestão de planos.

Comunicações operacionais (recuperação de senha, alertas de segurança, notas de versão).

Melhoria do produto (métricas agregadas e anônimas).

Cumprimento de obrigações legais e regulatórias.

5. Compartilhamento com Terceiros

Não vendemos dados pessoais. Compartilhamos apenas com operadores essenciais à prestação do serviço, sob contrato e com obrigações de confidencialidade equivalentes às nossas:

Hospedagem: Railway (infraestrutura cloud).

Banco de dados: MySQL gerenciado pela Railway.

E-mail transacional: Resend ou equivalente (substituir conforme escolha).

Pagamento: Stripe (PCI-DSS Level 1) — dados de cartão NÃO transitam por nossos servidores.

Monitoramento: Sentry (logs de erro), provedor de logs estruturados.

6. Armazenamento e Retenção

Dados são armazenados em servidores localizados em [região cloud, ex: sa-east-1]. Período de retenção:

Conta ativa: enquanto durar a relação contratual.

Após cancelamento: 30 dias para reativação; após esse prazo, dados pessoais são anonimizados ou excluídos, exceto registros fiscais (5 anos, exigência legal).

Logs de segurança: 180 dias.

7. Seus Direitos (LGPD Art. 18)

Você pode, a qualquer momento, solicitar:

Confirmação da existência de tratamento.

Acesso aos seus dados.

Correção de dados incompletos ou desatualizados.

Anonimização, bloqueio ou eliminação de dados desnecessários.

Portabilidade dos dados.

Eliminação dos dados tratados com base no consentimento.

Revogação do consentimento.

Para exercer qualquer um desses direitos, envie um e-mail ao DPO. Responderemos em até 15 dias corridos.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados:

Conexões HTTPS (TLS 1.2+).

Senhas armazenadas como hash bcrypt (nunca em texto puro).

Multi-tenant isolation (cada conta acessa apenas seus próprios dados).

Rate limiting em endpoints sensíveis (brute-force protection).

Backups diários com retenção de 30 dias.

Monitoramento de logs com alertas para atividade suspeita.