Política de Privacidade

1. Quem somos

A ZB Digital Ltda. é responsável pelo tratamento dos dados pessoais coletados por meio da plataforma OSdireto. Para dúvidas sobre esta política, entre em contato pelo e-mail:privacidade@zbdigital.dev.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

3. Finalidade do tratamento

Utilizamos os dados para:

• Prestar o Serviço contratado e autenticar usuários;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações transacionais (confirmações, alertas do sistema);
• Enviar comunicações de marketing, com consentimento prévio;
• Garantir a segurança da plataforma e prevenir fraudes;
• Cumprir obrigações legais e regulatórias;
• Melhorar o produto com base em dados agregados e anonimizados.

4. Base legal (LGPD)

O tratamento dos seus dados é realizado com fundamento nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato — para prestar o Serviço contratado (art. 7º, V);
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do produto (art. 7º, IX);
• Consentimento — para comunicações de marketing (art. 7º, I);
• Cumprimento de obrigação legal — quando exigido por lei (art. 7º, II).

5. Seus direitos (LGPD)

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer seus direitos, entre em contato: privacidade@zbdigital.dev. Respondemos em até 15 dias úteis.

6. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com:

• Supabase — infraestrutura de banco de dados e autenticação (servidores nos EUA, com cláusulas de proteção adequadas);
• Processadores de pagamento — para cobrança de assinaturas;
• Evolution API / WhatsApp Business — para envio de notificações, quando configurado pelo cliente;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

7. Retenção de dados

Mantemos seus dados enquanto a conta estiver ativa. Após cancelamento, os dados são retidos por 90 dias para eventual reativação e então excluídos, salvo obrigação legal de retenção (ex.: dados fiscais por 5 anos conforme legislação tributária).

8. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso;
• Autenticação segura com tokens de sessão;
• Controle de acesso por papel (admin, técnico);
• Isolamento multi-tenant com RLS (Row Level Security) no banco de dados;
• Backups automáticos diários.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e sessão. Não utilizamos cookies de rastreamento de terceiros para publicidade. Você pode configurar seu navegador para bloquear cookies, mas isso pode impedir o funcionamento do Serviço.

10. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados pode ser contatado pelo e-mail: dpo@zbdigital.dev. Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou notificação na plataforma com 15 dias de antecedência. O uso continuado do Serviço após as alterações constitui aceitação da nova Política.